JPCERT-WR-2020-0201 2020-01-16 2020-01-05 2020-01-11

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2020/01/08/mozilla-releases-security-updates-firefox-and-firefox-esr US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2020/01/08/mozilla-patches-critical-vulnerability

複数の Mozilla 製品には、脆弱性があります。 結果として、遠隔の第三者が、 任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可 能性があります。 対象となる製品およびバージョンは次のとおりです。 - Mozilla Firefox 72.0.1 より前のバージョン - Mozilla Firefox ESR 68.4.1 より前のバージョン - Mozilla Thunderbird 68.4.1 より前のバージョン この問題は、該当する製品を Mozilla が提供する修正済みのバージョンに更 新することで解決します。詳細は、Mozilla が提供する情報を参照してくださ い。

Mozilla https://www.mozilla.org/en-US/security/advisories/mfsa2020-01 Mozilla https://www.mozilla.org/en-US/security/advisories/mfsa2020-02 Mozilla https://www.mozilla.org/en-US/security/advisories/mfsa2020-03 Mozilla https://www.mozilla.org/en-US/security/advisories/mfsa2020-04

CERT/CC Vulnerability Note VU#619785 https://www.kb.cert.org/vuls/id/619785/

複数の Citrix 製品には、脆弱性があります。結果として、遠隔の第三者が認 証無しで任意のコードを実行する可能性があります。 対象となる製品は次のとおりです。 - Citrix Application Delivery Controller - Citrix Gateway - NetScaler Application Delivery Controller - NetScaler Gateway 2020年1月15日現在、この問題に対する修正済みのバージョンは提供されてい ません。Citrix が本脆弱性に関する回避策のページを公開しています。また Citrix によると、2020年1月下旬に修正バージョンを提供予定とのことです。 詳細は、Citrix の情報を参照してください。

Citrix Systems, Inc. https://support.citrix.com/article/CTX267027 Citrix Systems, Inc. https://support.citrix.com/article/CTX267679 Japan Vulnerability Notes JVNVU#92281641 https://jvn.jp/vu/JVNVU92281641/

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2020/01/08/google-releases-security-updates-chrome

Google Chrome には、解放済みメモリの使用が可能な脆弱性があります。結果 として、遠隔の第三者が任意のコードを実行する可能性があります。 対象となるバージョンは次のとおりです。 - Google Chrome 79.0.3945.117 より前のバージョン (Windows, Mac, Linux) この問題は、Google Chrome を Google が提供する修正済みのバージョンに更 新することで解決します。詳細は、Google が提供する情報を参照してくださ い。

Google https://chromereleases.googleblog.com/2020/01/stable-channel-update-for-desktop.html

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2020/01/09/cisco-releases-security-updates-multiple-products

複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が任 意のコマンドを実行するなどの可能性があります。 影響度 High の脆弱性情報に記載されている製品は次のとおりです。 - Cisco Webex Video Mesh Software - Cisco IOS Software - Cisco IOS XE Software ※製品によって、影響を受ける条件が異なります。また、上記製品以外にも、 影響度 Medium の複数の脆弱性情報が公開されています。詳細は、Cisco が 提供する情報を参照してください。 この問題は、該当する製品を Cisco が提供する修正済みのバージョンに更新 することで解決します。詳細は、Cisco が提供する情報を参照してください。

Cisco Security Advisory https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200108-webex-video Cisco Security Advisory https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200108-ios-csrf

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2020/01/09/juniper-networks-releases-security-updates

複数の Juniper 製品には、脆弱性があります。結果として、遠隔の第三者が、 任意のコマンドを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする などの可能性があります。 対象となる製品は次のとおりです。 - Junos OS - SBR Carrier - Contrail Networking - Junos Space この問題は、該当する製品を Juniper が提供する修正済みのバージョンに更 新することで解決します。詳細は、Juniper が提供する情報を参照してくださ い。

Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&channel=SECURITY_ADVISORIES Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10979 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10980 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10981 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10982 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10983 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10985 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10986 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10987 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10990 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10991 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10992 Juniper Networks https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10993 Japan Vulnerability Notes JVN#07375820 https://jvn.jp/jp/JVN07375820/ Japan Vulnerability Notes JVN#21753370 https://jvn.jp/jp/JVN21753370/

Japan Vulnerability Notes JVN#97325754 https://jvn.jp/jp/JVN97325754/

シンキングリード株式会社が提供する F-RevoCRM には、クロスサイトスクリ プティングの脆弱性があります。結果として、遠隔の第三者が、当該製品を使 用しているユーザのブラウザ上で、任意のスクリプトを実行する可能性があり ます。 対象となるバージョンは次のとおりです。 - F-RevoCRM 6.0 から F-RevoCRM 6.5 patch6 までの 6 系のバージョン この問題は、F-RevoCRM にシンキングリード株式会社が提供するパッチを適用 することで解決します。詳細は、シンキングリード株式会社が提供する情報を 参照してください。

シンキングリード株式会社 https://f-revocrm.jp/2019/12/9393

2020年1月14日をもって、Microsoft が提供する Windows 7 および Windows Server 2008 / 2008 R2 のサポートが終了しました。以降は、Windows 7 およ び Windows Server 2008 / 2008 R2 を実行している PC およびサーバに対し、 セキュリティ更新プログラムが提供されません。Windows 10 および Windows Server 2019 などの最新の OS にアップグレードすることを検討してください。 マイクロソフト株式会社 https://blogs.windows.com/japan/2020/01/14/0114_windows7eos/ マイクロソフト株式会社 https://support.microsoft.com/ja-jp/help/4057281/windows-7-support-will-end-on-january-14-2020 マイクロソフト株式会社 https://support.microsoft.com/ja-jp/help/4456235/end-of-support-for-windows-server-2008-and-windows-server-2008-r2 JPCERT/CC https://www.jpcert.or.jp/newsflash/2019101801.html