JPCERT-WR-2022-2801 2022-07-21 2022-07-10 2022-07-16

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2022/07/12/citrix-releases-security-updates-hypervisor

複数のCitrix製品には、AMD CPUハードウェアの脆弱性の影響で情報が漏えい する問題があります。結果として、ゲストVM上の第三者がホスト上のRAMメモ リの内容を推測する可能性があります。 対象となる製品およびバージョンは次のとおりです。 - Citrix Hypervisor 8.2 CU1 LTSR - Citrix XenServer 7.1 CU2 LTSR この問題は、該当する製品にCitrixが提供するhotfixを適用することで解決し ます。詳細は、Citrixが提供する情報を参照してください。

Citrix https://support.citrix.com/article/CTX461397/citrix-hypervisor-security-bulletin-for-cve202223816-and-cve202223825

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2022/07/12/sap-releases-july-2022-security-updates

複数のSAP製品には、脆弱性があります。結果として、遠隔の第三者が情報を 窃取するなどの可能性があります。 対象となる製品は、多岐にわたります。詳細はSAPが提供するアドバイザリ情 報を参照してください。 この問題は、該当する製品をSAPが提供する修正済みのバージョンに更新する ことで解決します。詳細は、SAPが提供する情報を参照してください。

SAP https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2022/07/12/microsoft-releases-july-2022-security-updates

複数のマイクロソフト製品には、脆弱性があります。結果として、遠隔の第三 者が任意のコードを実行するなどの可能性があります。 対象となる製品は、多岐にわたります。詳細はマイクロソフト株式会社が提供 するアドバイザリ情報を参照してください。 この問題は、Microsoft Updateなどを用いて、更新プログラムを適用すること で解決します。詳細は、マイクロソフト株式会社が提供する情報を参照してく ださい。

マイクロソフト株式会社 https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2022-Jul JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2022/at220018.html

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2022/07/12/adobe-releases-security-updates-multiple-products

複数のアドビ製品には、脆弱性があります。結果として、第三者が任意のコー ドを実行するなどの可能性があります。 対象となる製品は次のとおりです。 - Adobe Acrobat - Adobe Acrobat Reader - Adobe RoboHelp - Adobe Character Animator - Adobe Photoshop この問題は、該当する製品をアドビが提供する修正済みのバージョンに更新す ることで解決します。詳細は、アドビが提供する情報を参照してください。

JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2022/at220017.html JPCERT/CC CyberNewsFlash https://www.jpcert.or.jp/newsflash/2022071302.html アドビ https://helpx.adobe.com/security/products/acrobat/apsb22-32.html アドビ https://helpx.adobe.com/security/products/robohelp/apsb22-10.html アドビ https://helpx.adobe.com/security/products/character_animator/apsb22-34.html アドビ https://helpx.adobe.com/security/products/photoshop/apsb22-35.html

Japan Vulnerability Notes JVN#12610194 https://jvn.jp/jp/JVN12610194/

Django Software Foundationが提供するDjangoのExtract関数およびTrunc関数 には、SQLインジェクションの脆弱性があります。結果として、Djangoを利用 して構築されたWebサイト内のデータを攻撃者が改ざんしたり、消去したりす る可能性があります。 対象となるバージョンは次のとおりです。 - Djangoメイン開発ブランチ - Django 4.1 (現在ベータ版) - Django 4.0 - Django 3.2 この問題は、Djangoを開発者が提供する修正済みのバージョンに更新すること で解決します。詳細は、開発者が提供する情報を参照してください。

Django Software Foundation https://www.djangoproject.com/weblog/2022/jul/04/security-releases/

Japan Vulnerability Notes JVNVU#93756594 https://jvn.jp/vu/JVNVU93756594/

Intelから複数の製品に含まれる脆弱性に対応したIntel Product Security Center Advisoriesが公開されました。 詳細は、Intelが提供する情報を参照してください。

JPCERT/CC CyberNewsFlash https://www.jpcert.or.jp/newsflash/2022071301.html Intel https://www.intel.com/content/www/us/en/security-center/default.html

2022年7月14日、JPCERT/CCは「なぜ、SSL-VPN製品の脆弱性は放置されるのか “サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因につい て」をJPCERT/CC Eyesで公開しました。侵入型ランサムウェア攻撃被害に遭う ケースを「大企業のサプライチェーン」の観点ではなく、主な侵入原因である SSL-VPN製品の脆弱性放置の問題というインシデント対応側の観点から解説し ています。 JPCERT/CC Eyes https://blogs.jpcert.or.jp/ja/2022/07/ssl-vpn.html