<<< JPCERT/CC WEEKLY REPORT 2023-11-15 >>>

■11/05(日)〜11/11(土) のセキュリティ関連情報

目　次

【1】Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性

【2】OpenSSLにDHキー生成とパラメータチェックに過剰な時間がかかる問題

【3】EC-CUBE 3系および4系に任意のコードを実行される脆弱性

【4】JPCERT/CCがブログ「RFC 9116「security.txt」の紹介（2022年8月）の続報」を公開

【1】Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性

情報源

https://jvn.jp/vu/JVNVU98040889/

概要

Trend Micro Apex OneおよびTrend Micro Apex One SaaSには、複数の脆弱性があります。この問題は、当該製品にパッチを適用することで解決します。詳細は開発者が提供する情報を参照してください。

関連文書

https://success.trendmicro.com/jp/solution/000295594

【2】OpenSSLにDHキー生成とパラメータチェックに過剰な時間がかかる問題

情報源

https://jvn.jp/vu/JVNVU99711420/

概要

OpenSSLのDH_generate_key()関数およびDH_check_pub_key()関数には、特定のパラメータが大きすぎる場合に処理速度が遅くなる問題があります。この問題に対しては、OpenSSL gitリポジトリーでcommitが提供されています。次回のリリースで今回のパッチを反映する予定とのことです。詳細はOpenSSL Projectが提供する情報を参照してください。

関連文書

https://www.openssl.org/news/secadv/20231106.txt

【3】EC-CUBE 3系および4系に任意のコードを実行される脆弱性

情報源

https://jvn.jp/jp/JVN29195731/

概要

株式会社イーシーキューブが提供するEC-CUBE 3系および4系には、任意のコードが実行可能な脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新するか、パッチを適用することで解決します。詳細は開発者が提供する情報を参照してください。

関連文書

https://www.ec-cube.net/info/weakness/20231026/index_40.php

https://www.ec-cube.net/info/weakness/20231026/

https://www.ec-cube.net/info/weakness/20231026/index_3.php

【4】JPCERT/CCがブログ「RFC 9116「security.txt」の紹介（2022年8月）の続報」を公開

情報源

https://blogs.jpcert.or.jp/ja/2023/11/rfc-9116-follow-up.html

概要

2023年11月10日、JPCERT/CCはブログ「RFC 9116「security.txt」の紹介（2022年8月）の続報」を公開しました。前回のブログで紹介したRFC 9116について、開発者との脆弱性関連情報のコーディネーション（調整）がスムーズにできた事例などを紹介しています。

関連文書

https://blogs.jpcert.or.jp/ja/2022/08/rfc9116-introduction.html

■JPCERT/CCからのお願い