JPCERT-WR-2018-4501 2018-11-21 2018-11-11 2018-11-17

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2018/11/13/Microsoft-Releases-November-2018-Security-Updates

複数の Microsoft 製品には、脆弱性があります。結果として、遠隔の第三者 が任意のコードを実行するなどの可能性があります。 対象となる製品は次のとおりです。 - Internet Explorer - Microsoft Edge - Microsoft Windows - Microsoft Office、Microsoft Office Services および Web Apps - ChakraCore - .NET Core - Skype for Business - Azure App Service on Azure Stack - Team Foundation Server - Microsoft Dynamics 365 (on-premises) version 8 - PowerShell Core - Microsoft.PowerShell.Archive 1.2.2.0 この問題は、Microsoft Update などを用いて、更新プログラムを適用するこ とで解決します。詳細は、Microsoft が提供する情報を参照してください。

マイクロソフト株式会社 https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/ff746aa5-06a0-e811-a978-000d3a33c573 JPCERT/CC Alert 2018-11-14 https://www.jpcert.or.jp/at/2018/at180046.html

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2018/11/13/Adobe-Releases-Security-Updates

複数の Adobe 製品には、脆弱性があります。結果として、遠隔の第三者が情 報を窃取する可能性があります。 対象となる製品およびバージョンは次のとおりです。 - Adobe Flash Player Desktop Runtime (31.0.0.122) およびそれ以前 (Windows, macOS および Linux) - Adobe Flash Player for Google Chrome (31.0.0.122) およびそれ以前 (Windows, macOS, Linux および Chrome OS) - Adobe Flash Player for Microsoft Edge and Internet Explorer 11 (31.0.0.122) およびそれ以前 (Windows 10 および Windows 8.1) - Adobe Acrobat Reader DC Continuous (2019.008.20080) およびそれ以前 (Windows) - Adobe Acrobat Reader 2017 Classic 2017 (2017.011.30105) およびそれ以前 (Windows) - Adobe Acrobat Reader DC Classic 2015 (2015.006.30456) およびそれ以前 (Windows) - Adobe Acrobat DC Continuous (2019.008.20080) およびそれ以前 (Windows) - Adobe Acrobat 2017 Classic 2017 (2017.011.30105) およびそれ以前 (Windows) - Adobe Acrobat DC Classic 2015 (2015.006.30456) およびそれ以前 (Windows) - Adobe Photoshop CC 19.1.6 およびそれ以前 (Windows および macOS) この問題は、該当する製品を Adobe が提供する修正済みのバージョンに更新 することで解決します。詳細は、Adobe が提供する情報を参照してください。

Adobe https://helpx.adobe.com/jp/security/products/flash-player/apsb18-39.html Adobe https://helpx.adobe.com/jp/security/products/acrobat/apsb18-40.html Adobe https://helpx.adobe.com/jp/security/products/photoshop/apsb18-43.html JPCERT/CC Alert 2018-11-14 https://www.jpcert.or.jp/at/2018/at180044.html JPCERT/CC Alert 2018-11-14 https://www.jpcert.or.jp/at/2018/at180045.html JPCERT/CC CyberNewsFlash https://www.jpcert.or.jp/newsflash/2018111401.html

Japan Vulnerability Notes JVN#83739174 https://jvn.jp/jp/JVN83739174/ Japan Vulnerability Notes JVN#15232217 https://jvn.jp/jp/JVN15232217/ Japan Vulnerability Notes JVN#16697622 https://jvn.jp/jp/JVN16697622

複数のサイボウズ製品には、ディレクトリトラバーサルの脆弱性があります。 結果として、遠隔の第三者がサーバ上の任意のファイルを削除する可能性があ ります。 対象となる製品およびバージョンは次のとおりです。 - サイボウズ メールワイズ 5.0.0 から 5.4.5 まで - サイボウズ Office 10.0.0 から 10.8.1 まで - サイボウズ デヂエ 8.0.2 から 8.1.2 まで この問題は、該当する製品をサイボウズ株式会社が提供する修正済みのバージョン に更新することで解決します。詳細は、サイボウズ株式会社が提供する情報を 参照してください。

サイボウズ株式会社 https://cs.cybozu.co.jp/2018/006755.html サイボウズ株式会社 https://cs.cybozu.co.jp/2018/006683.html サイボウズ株式会社 https://cs.cybozu.co.jp/2018/006698.html

Japan Vulnerability Notes JVNVU#91640357 https://jvn.jp/vu/JVNVU91640357/

Android アプリ「みずほ銀行　みずほダイレクトアプリ」には、SSL サーバ証 明書の検証不備の脆弱性があります。結果として、遠隔の第三者が中間者攻撃 によって、通信内容を盗聴したり、改ざんしたりする可能性があります。 対象となるバージョンは次のとおりです。 -Android アプリ「みずほ銀行　みずほダイレクトアプリ」バージョン 3.13.0 およびそれ以前 株式会社みずほ銀行によると、iOS 版アプリは本脆弱性の影響を受けないとの ことです。 この問題は、Android アプリ「みずほ銀行　みずほダイレクトアプリ」を株式 会社みずほ銀行が提供する修正済みのバージョンに更新することで解決します。 詳細は、株式会社みずほ銀行が提供する情報を参照してください。

株式会社みずほ銀行 https://play.google.com/store/apps/details?id=jp.co.mizuhobank.banking

IPAは、2018年11月13日に、「中小規模向けIoT品質確認チェックリスト」を 公開しました。このチェックリストは、既に公開されている「つながる世界の 品質確保チェックリスト」から、中小規模の IoT 製品・システムにおける品 質確認のポイントを分かりやすくまとめたものです。 ＜利用対象＞ - IoT機器・システム・サービスの開発に初めて取り組む主に中小企業の方 - IoT機器・システムを初めて導入する主に中小のユーザー企業の方 - 上記企業に対して、開発や品質に関するコンサルティングを行う方 詳細は、IPA が提供する情報を参照してください。 情報処理推進機構(IPA) https://www.ipa.go.jp/ikc/reports/20181113.html