JPCERT-WR-2020-0701 2020-02-19 2020-02-09 2020-02-15

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2020/02/11/microsoft-releases-february-2020-security-updates

複数の Microsoft 製品には、脆弱性があります。結果として、遠隔の第三者 が任意のコードを実行するなどの可能性があります。 対象となる製品は次のとおりです。 - Microsoft Windows - Microsoft Edge (EdgeHTML ベース) - Microsoft Edge (Chromium ベース) - ChakraCore - Internet Explorer - Microsoft Exchange Server - Microsoft SQL Server - Microsoft Office、Microsoft Office Services および Web Apps - Windows 悪意のあるソフトウェアの削除ツール - Windows Surface Hub この問題は、Microsoft Update などを用いて、更新プログラムを適用するこ とで解決します。詳細は、Microsoft が提供する情報を参照してください。

マイクロソフト株式会社 https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/2020-Feb JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2020/at200008.html

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2020/02/11/adobe-releases-security-updates-multiple-products

複数の Adobe 製品には、脆弱性があります。結果として、遠隔の第三者が、 情報を窃取したり、任意のコードを実行したりするなどの可能性があります。 対象となる製品は次のとおりです。 - Adobe Framemaker - Adobe Acrobat DC Continuous - Adobe Acrobat 2017 Classic 2017 - Adobe Acrobat 2015 Classic 2015 - Adobe Acrobat Reader DC Continuous - Adobe Acrobat Reader 2017 Classic 2017 - Adobe Acrobat Reader 2015 Classic 2015 - Adobe Flash Player Desktop Runtime - Adobe Flash Player for Google Chrome - Adobe Flash Player for Microsoft Edge and Internet Explorer 11 - Adobe Digital Editions - Adobe Experience Manager この問題は、該当する製品を Adobe が提供する修正済みのバージョンに更新 することで解決します。詳細は、Adobe が提供する情報を参照してください。

JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2020/at200006.html JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2020/at200007.html JPCERT/CC CyberNewsFlash https://www.jpcert.or.jp/newsflash/2020021201.html Adobe https://helpx.adobe.com/security/products/framemaker/apsb20-04.html Adobe https://helpx.adobe.com/security/products/acrobat/apsb20-05.html Adobe https://helpx.adobe.com/security/products/flash-player/apsb20-06.html Adobe https://helpx.adobe.com/security/products/Digital-Editions/apsb20-07.html Adobe https://helpx.adobe.com/security/products/experience-manager/apsb20-08.html

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2020/02/11/intel-releases-security-updates Japan Vulnerability Notes JVNVU#96221887 https://jvn.jp/vu/JVNVU96221887

複数の Intel 製品には、脆弱性があります。結果として、第三者が、権限を 昇格したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があ ります。 影響を受ける製品やバージョンは多岐に渡ります。対象製品の詳細は、Intel が提供するアドバイザリ情報を参照してください。

Intel https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00273.html Intel https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00307.html Intel https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00336.html Intel https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00339.html Intel https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00340.html Intel https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00341.html JPCERT/CC CyberNewsFlash https://www.jpcert.or.jp/newsflash/2020021202.html

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2020/02/11/mozilla-releases-security-updates-multiple-products

複数の Mozilla 製品には、脆弱性があります。結果として、遠隔の第三者が、 任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可 能性があります。 対象となる製品およびバージョンは次のとおりです。 - Mozilla Firefox 73 より前のバージョン - Mozilla Firefox ESR 68.5 より前のバージョン - Mozilla Thunderbird 68.5 より前のバージョン この問題は、該当する製品を Mozilla が提供する修正済みのバージョンに更 新することで解決します。詳細は、Mozilla が提供する情報を参照してくださ い。

Mozilla https://www.mozilla.org/en-US/security/advisories/mfsa2020-05/ Mozilla https://www.mozilla.org/en-US/security/advisories/mfsa2020-06/ Mozilla https://www.mozilla.org/en-US/security/advisories/mfsa2020-07/

Japan Vulnerability Notes JVN#02921757 https://jvn.jp/jp/JVN02921757/

ウイルスバスター クラウド (Windows版) には、サービス運用妨害 (DoS) 攻 撃の脆弱性があります。結果として、第三者が当該製品を無効化する可能性が あります。 対象となるバージョンは次のとおりです。 - ウイルスバスター クラウド (Windows版) バージョン 15 この問題は、該当する製品をトレンドマイクロ株式会社が提供する修正済みの バージョンに更新することで解決します。詳細は、トレンドマイクロ株式会社 が提供する情報を参照してください。

トレンドマイクロ株式会社 https://esupport.trendmicro.com/support/vb/solution/ja-jp/1124058.aspx

CERT/CC Vulnerability Note VU#597809 https://www.kb.cert.org/vuls/id/597809/

IBM ServeRAID Manager には、任意のコード実行が可能な脆弱性があります。 結果として、遠隔の第三者が、Microsoft Windows の SYSTEM 権限で任意のコー ドを実行する可能性があります。 対象となるバージョンは次のとおりです。 - IBM ServeRAID Manager 9.30-17006 およびそれ以前 2020年2月18日現在、IBM ServeRAID Manager 向けの修正バージョンは提供さ れていません。また IBM ServeRAID Manager はサポートが終了しています。 IBM はこの問題に関する回避策の情報を提供しています。詳細は、IBM が提供 する情報を参照してください。

Japan Vulnerability Notes JVNVU#99571081 https://jvn.jp/vu/JVNVU99571081/ IBM https://www.ibm.com/support/pages/ibm-serveraid-application-cd-v930-17006-ibm-system-x-and-bladecenter

Japan Vulnerability Notes JVN#34535327 https://jvn.jp/jp/JVN34535327/

HtmlUnit には、任意のコード実行が可能な脆弱性があります。結果として、 遠隔の第三者が、中間者攻撃などの方法により、任意の Java コードを実行す る可能性があります。 対象となるバージョンは次のとおりです。 - HtmlUnit 2.37.0 より前のバージョン この問題は、HtmlUnit を開発者が提供する修正済みのバージョンに更新する ことで解決します。詳細は、開発者が提供する情報を参照してください。

RBRi https://github.com/HtmlUnit/htmlunit/releases/tag/2.37.0

Japan Vulnerability Notes JVN#35496038 https://jvn.jp/jp/JVN35496038/

株式会社エクストランが提供するスマートフォンアプリ「ilbo」には、認証不 備の脆弱性があります。結果として、当該製品にログイン可能な第三者が、他 のユーザの映像を閲覧する可能性があります。 対象となるバージョンは次のとおりです。 - Android アプリ「ilbo」 1.1.8 より前のバージョン - iOS アプリ「ilbo」 1.2.0 より前のバージョン この問題は、該当する製品を株式会社エクストランが提供する修正済みのバー ジョンに更新することで解決します。詳細は、株式会社エクストランが提供す る情報を参照してください。

Google Play https://play.google.com/store/apps/details?id=jp.extrun.ilbo&hl=ja App Store https://apps.apple.com/jp/app/ilbo/id1116864683

2020年2月10日に、情報通信研究機構 (NICT) が「NICTER観測レポート2019」 を公開しました。NICTER プロジェクトの大規模サイバー攻撃観測網で、2019 年に観測されたサイバー攻撃関連通信の観測および分析結果がまとめられてい ます。昨年と比べて約 1.5 倍の通信が観測されており、その約半分が海外組 織からの調査目的とみられるスキャンとのことです。また、Windows 関連ポー トや IoT 機器で使用されるポートへの通信が多く観測されています。 情報通信研究機構 (NICT) https://www.nict.go.jp/press/2020/02/10-1.html