JPCERT-WR-2022-4101 2022-10-19 2022-10-09 2022-10-15

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2022/10/11/microsoft-releases-october-2022-security-updates

複数のマイクロソフト製品には、脆弱性があります。結果として、遠隔の第三 者が任意のコードを実行するなどの可能性があります。 この問題は、Microsoft Updateなどを用いて、更新プログラムを適用すること で解決します。詳細は、マイクロソフト株式会社が提供する情報を参照してく ださい。

マイクロソフト株式会社 https://msrc-blog.microsoft.com/2022/10/11/202210-security-updates/ JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2022/at220028.html

Fortinet https://www.fortiguard.com/psirt/FG-IR-22-377

複数のFortinet製品には、認証バイパスの脆弱性があります。結果として、遠 隔の第三者が、同製品の管理インタフェースに細工したHTTPあるいはHTTPSリ クエストを送信し、任意の操作を行う可能性があります。 Fortinetは、本脆弱性を悪用する攻撃を確認しているとのことです。 対象となる製品およびバージョンは次のとおりです。 - FortiOS バージョン7.2.0から7.2.1まで - FortiOS バージョン7.0.0から7.0.6まで - FortiProxy バージョン7.2.0 - FortiProxy バージョン7.0.0から7.0.6まで - FortiSwitchManager バージョン7.2.0 - FortiSwitchManager バージョン7.0.0 この問題は、該当する製品をFortinetが提供する修正済みのバージョンに更新 することで解決します。詳細は、Fortinetが提供する情報を参照してください。

JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2022/at220025.html

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2022/10/11/adobe-releases-security-updates-multiple-products

複数のアドビ製品には、脆弱性があります。結果として、攻撃者が用意した悪 意のあるコンテンツをユーザーが開いた場合、任意のコードが実行されるなど の可能性があります。 対象となる製品は次のとおりです。 - Adobe ColdFusion - Adobe Acrobat - Adobe Acrobat Reader - Adobe Commerce - Magento Open Source - Adobe Dimension この問題は、該当する製品をアドビが提供する修正済みのバージョンに更新す ることで解決します。詳細は、アドビが提供する情報を参照してください。

JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2022/at220027.html JPCERT/CC CyberNewsFlash https://www.jpcert.or.jp/newsflash/2022101201.html アドビ https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html アドビ https://helpx.adobe.com/security/products/acrobat/apsb22-46.html アドビ https://helpx.adobe.com/security/products/magento/apsb22-48.html アドビ https://helpx.adobe.com/security/products/dimension/apsb22-57.html

Japan Vulnerability Notes JVN#74592196 https://jvn.jp/jp/JVN74592196/

シフトテック株式会社が提供するbingo!CMSには、認証回避の脆弱性がありま す。結果として、遠隔の第三者が当該製品の特定の管理機能の認証を回避し、 不正なコードを含むファイルをアップロードする可能性があります。 シフトテック株式会社は、本脆弱性を悪用する攻撃を確認しているとのことで す。 対象となるバージョンは次のとおりです。 - bingo!CMS Version1.7.4.2より前のバージョン この問題は、開発者が提供するアップデートを適用することで解決します。詳 細は、開発者が提供する情報を参照してください。

シフトテック株式会社 https://www.bingo-cms.jp/information/20221011.html JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2022/at220026.html

Japan Vulnerability Notes JVNVU#93736410 https://jvn.jp/vu/JVNVU93736410/

HeimdalのKerberos実装には、NULLポインター参照の脆弱性があります。結果 として、攻撃者が特殊な細工を施したパケットを送信し、脆弱なHeimdal実装を 含むアプリケーションをクラッシュさせる可能性があります。 対象となるバージョンは次のとおりです。 - Heimdal 7.7.0およびそれ以前のバージョン この問題は、Heimdalプロジェクトのソースコード（masterブランチ）へ2020 年2月にコミットされた修正コードを適用することで解決します。 ただし、2022年10月19日現在、Heimdalの最新の安定版である7.7.0には本脆弱 性の修正が含まれていません。詳細は、開発者が提供する情報を参照してくだ さい。

Heimdal Software https://github.com/heimdal/heimdal CERT/CC Vulnerability Note VU#730793 https://kb.cert.org/vuls/id/730793

Japan Vulnerability Notes JVN#40620121 https://jvn.jp/jp/JVN40620121/

ソニー株式会社が提供するContent Transferのインストーラーには、DLL読み 込みに関する脆弱性が存在します。結果として、攻撃者が用意した悪意のある DLLを読み込ませることで、インストーラーを実行している権限で、任意のコー ドを実行する可能性があります。 対象となるバージョンは次のとおりです。 - Content Transfer (for Windows) Ver.1.3およびそれ以前のインストーラー 開発者によると、当該製品のダウンロードサービスはすでに終了しており、使 用中の端末にインストーラーファイルが存在している場合は、当該ファイルの 削除を呼び掛けています。

ソニー株式会社 https://www.sony.jp/support/audiosoftware/contenttransfer/

日本情報経済社会推進協会（JIPDEC）は、ECサイトの脆弱性を広範囲に狙った 不正アクセス等による個人情報の漏えい事故が増加していることから、ECサイ トの構築・運用における注意点などを掲げた注意喚起を公開しました。個人情 報の漏えい事故が発生した際の対応などを示しながら、適切な安全管理措置を 講じることを呼び掛けています。 日本情報経済社会推進協会 (JIPDEC) https://privacymark.jp/news/system/2022/1012.html