プレス発表 制御機器の脆弱性に関する注意喚起：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、複数の制御機器の脆弱（ぜいじゃく）性情報の公表を受け、制御システム運用者に注意を呼びかけるため、注意喚起を発することとしました。 従来、制御システムは外部ネットワークに接続されていないため、比較的安全と考えられていました。しかし、制御システムはオープン化やネットワーク利用が進みつつあり、また制御機器自体の脆弱性も発見されるようになり、制御システムへのサイバー攻撃も現実のものになりつつあります。 2012年1月には、工場の生産ライン、電力や化学プラント、重要インフラ等で使用される複数社の制御機器PLC（Programmable Logic Controller）において、複数の脆弱性（バックドア、暗号や認証不足、弱いパスワード等）が公開されました。 URL： http://www.us-cert.gov/control_syste
PHP 5.3.9 の脆弱性に関する注意喚起
各位 JPCERT-AT-2012-0004 JPCERT/CC 2012-02-06 <<< JPCERT/CC Alert 2012-02-06 >>> PHP 5.3.9 の脆弱性に関する注意喚起 https://www.jpcert.or.jp/at/2012/at120004.html I. 概要 PHP 5.3.9 の脆弱性情報が 2012年2月2日に公開されました。この脆弱性を 使用された場合、結果として遠隔の第三者によって任意のコードを実行される 可能性があります。 JPCERT/CC では本脆弱性を使用する実証コードが公開されていることを確認 していますので、管理するサーバにおいて PHP を使用している場合は、 PHP Group が提供する修正済みバージョン (PHP 5.3.10) へアップデートする ことをお勧めします。 PHP 5.3.10 Released!
Java SE を対象とした既知の脆弱性を狙う攻撃に関する注意喚起
各位 JPCERT-AT-2011-0032 JPCERT/CC 2011-12-05 <<< JPCERT/CC Alert 2011-12-05 >>> Java SE を対象とした既知の脆弱性を狙う攻撃に関する注意喚起 https://www.jpcert.or.jp/at/2011/at110032.txt I. 概要 JPCERT/CC では、Oracle 社の Java SE JDK 及び JRE の既知の脆弱性を狙う 攻撃を確認しています。2011年10月11日に公開された Java SE JDK 及び JRE 6 Update 29 より前のバージョンを使用している場合、遠隔の第三者によって 任意のコードを実行される可能性があります。脆弱性の詳細については、 Oracle 社の情報を確認してください。 Oracle Java SE Critical Patch Update
ISC BIND 9 サービス運用妨害の脆弱性に関する注意喚起
各位 JPCERT-AT-2011-0031 JPCERT/CC 2011-11-17(初版) 2011-11-25(更新) <<< JPCERT/CC Alert 2011-11-17 >>> ISC BIND 9 サービス運用妨害の脆弱性に関する注意喚起 ISC BIND 9 DoS Vulnerability https://www.jpcert.or.jp/at/2011/at110031.txt I. 概要 ISC BIND 9 のキャッシュ DNS サーバには、サービス運用妨害 (DoS) の原因 となる脆弱性があります。結果として、遠隔の第三者が BIND 9 を使用した DNS サーバに細工したレコードをキャッシュさせ、そのレコードを問い合わせ ることで、サービス運用妨害 (DoS) 攻撃を行う可能性があります。 ISC 社の情報によると、複数の組織から DNS サーバがク
Adobe Flash Player の脆弱性に関する注意喚起
各位 JPCERT-AT-2011-0030 JPCERT/CC 2011-11-11(初版) 2011-11-11(更新) <<< JPCERT/CC Alert 2011-11-11 >>> Adobe Flash Player の脆弱性に関する注意喚起 Vulnerabilities in Adobe Flash Player https://www.jpcert.or.jp/at/2011/at110030.txt I. 概要 Adobe Flash Player には複数の脆弱性があります。結果として遠隔の第三 者は、細工したコンテンツをユーザに開かせることで、Adobe Flash Player を不正終了させたり、任意のコードを実行させたりする可能性があります。 Adobe Systems 社が提供する対策済みソフトウエアへのアップデートの実 施をお勧めします。 Adobe
2011年11月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起
各位 JPCERT-AT-2011-0029 JPCERT/CC 2011-11-09 <<< JPCERT/CC Alert 2011-11-09 >>> 2011年11月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起 November 2011 Microsoft Security Bulletin (including one critical patche) https://www.jpcert.or.jp/at/2011/at110029.txt I. 概要 日本マイクロソフト社から 2011年11月のセキュリティ情報が公開されました。 本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 1件含まれて います。 この脆弱性を使用された場合、結果として遠隔の第三者によってサービス不 能状態を引き起こされたり、任意のコードを実行されたりする可能性が
JVNVU#357851: UPnP 対応の複数のルータにアクセス制限不備の脆弱性
Universal Plug and Play (UPnP) 対応の複数のルータにはアクセス制限不備の脆弱性が存在します。
yebo blog: HTCのAndroidデバイスに情報漏洩を引き起こす脆弱性
2011/10/03 HTCのAndroidデバイスに情報漏洩を引き起こす脆弱性 Slashdotによると、台湾のHTC社が発売しているAndroidスマートフォンには、HTC自身が入れているログ収集目的のソフトウェア(Htcloggers)あるのだが、このソフトウェアに問題があるため、android.permission.INTERNET権限のソフトウェアで通話記録や位置情報などの情報を抜き出すことができてしまうそうだ[androidpolice]。影響する端末はEVO 3D、EVO 4G、Thunderboltなどで(Sensationも可能性あり)、回避策としては、Htcloggers(/system/app/HtcLoggers.apk)を削除すればいいのだが、root権限が必要となり一般ユーザには難しい。修正が行われるまで、むやみにマーケットからソフトウェアをダウンロードしないこ
チェックしておきたい脆弱性情報＜2011.09.27＞
■インシデントを振り返る 定期的にインシデントを振り返っておくことは、インシデントの歴史から学ぶという意味でも大切なことです。今回はW32/Nimda（ニムダ）を取り上げます。ちょうど10年前の今ごろ2001年9月下旬、マルウエアW32/Nimda（ニムダ）が流布していました。ニムダは、Microsoft IIS（Internet Information Services）の脆弱性MS00-078やW32/CodeRed IIが作成したバックドアを利用して感染する、ファイル共有を利用して感染する、マルウエアを埋め込まれたWebページの閲覧により感染するという多数の伝播経路を持っていました（図1）。特に、Internet Explorer（IE）の脆弱性MS01-020を利用し、プレビュー操作のみで感染するという受動型攻撃は、Web感染型マルウエアの先駆け的な手法でした。 W32/Nimda
Microsoft Security Advisory 2588513
Security Advisory Microsoft Security Advisory 2588513 Vulnerability in SSL/TLS Could Allow Information Disclosure Published: September 26, 2011 | Updated: January 10, 2012 Version: 2.0 General Information Executive Summary Microsoft has completed the investigation into a public report of this vulnerability. We have issued MS12-006 to address this issue. For more information about this issue, inclu
Adobe Flash Player の脆弱性に関する注意喚起
各位 JPCERT-AT-2011-0026 JPCERT/CC 2011-09-22 <<< JPCERT/CC Alert 2011-09-22 >>> Adobe Flash Player の脆弱性に関する注意喚起 Vulnerabilities in Adobe Flash Player https://www.jpcert.or.jp/at/2011/at110026.txt I. 概要 Adobe Flash Player には複数の脆弱性があります。結果として遠隔の第三 者は、細工したコンテンツをユーザに開かせることで任意のコードを実行させ たり、クロスサイトスクリプティング攻撃を行ったりする可能性があります。 なお、Adobe Systems 社によるとクロスサイトスクリプティングの脆弱性 (CVE-2011-2444) を使用した標的型攻撃が確認されており、攻撃用サイトに
Apache HTTP Server のサービス運用妨害の脆弱性に関する注意喚起
各位 JPCERT-AT-2011-0023 JPCERT/CC 2011-08-31(初版) 2011-09-15(更新) <<< JPCERT/CC Alert 2011-08-31 >> Apache HTTP Server のサービス運用妨害の脆弱性に関する注意喚起 Apache HTTP Server DoS Vulnerability https://www.jpcert.or.jp/at/2011/at110023.txt I. 概要 Apache HTTP Server には、サービス運用妨害 (DoS) の脆弱性があります。 遠隔の第三者が細工した HTTP リクエストを Apache HTTP Server に送ること でシステムリソースが大量に使用され、結果としてサービス不能状態に陥る可 能性があります。 Range header DoS vulnerability
PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)
PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施することを推奨します。 概要 PHPのcrypt関数は、ソルト付きハッシュ値を簡単に求めることができます（公式リファレンス）。crypt関数のハッシュアルゴリズムとしてMD5を指定した場合、ソルトのみが出力され、ハッシュ値が空になります。これは、crypt関数の結果がソルトのみに依存し、パスワードには影響されないことを意味し、crypt関数を認証に用いている場合、任意のパスワードでログインに成功する可能性があります。 影響を受けるアプリケーション crypt関数を用い、ハッシュアルゴリズムとしてMD5を指定しているアプリケーション。 環境にも依存しますが、デフォルトがMD5の場合もあります。筆者のテスト環境
JVN#43105011: Android における SSL 証明書の表示に関する脆弱性
Android には、外部サイトのコンテンツを読み込むウェブサイトの SSL 証明書を表示する際、外部サイトの SSL 証明書を表示してしまう脆弱性が存在します。
チェックしておきたい脆弱性情報＜2011.07.26＞
2011年7月17日までに明らかになった脆弱性情報のうち、気になるものを紹介します。それぞれ、ベンダーなどの情報を参考に対処してください。 Firefox 5.0.1、Firefox 3.6.19リリース（2011/07/11） 7月11日、Mac OS X 10.7でFirefoxをクラッシュさせる原因となっていた問題、Java for Mac OS X 10.6 Update 5によって引き起こされたJavaプラグインが読み込まれなくなる問題を解決するため、Firefox 5.0.1がリリースされました。Mac OS X 10.7が実行されている環境において、ダウンロードフォント対応を無効化したFirefox 3.6.19がリリースされました。いずれも、セキュリティアップデートは含まれていません。 [参考情報] Mozilla：Firefox 5.0.1リリースノートMozilla：F
JVNVU#781747: Apple Safari における複数の脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、任意のコード実行、情報漏えい、サービス運用妨害 (DoS) 攻撃を受けるなどの可能性があります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVNTA11-286A: Apple Mac OS Xにおける複数の脆弱性に対するアップデート
JVNVU#864643: SSL と TLS の CBC モードに選択平文攻撃の脆弱性
MSDN ホームページ
JVNVU#633907: Apple iOS における脆弱性に対するアップデート