JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2017-12-20 >>> ■12/10(日)〜12/16(土) のセキュリティ関連情報 目 次 【1】複数の Microsoft 製品に脆弱性 【2】複数の Apple 製品に脆弱性 【3】Google Chrome に複数の脆弱性 【4】複数の TLS 実装において Bleichenbacher タイプの攻撃対策が不十分である問題 【5】Qt for Android に複数の脆弱性 【今週のひとくちメモ】長期休暇に備えて 2017/12 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/2017/wr174901.txt
CERT C コーディングスタンダード
CERT C コーディングスタンダード 00. はじめに 01. プリプロセッサ (PRE) 02. 宣言と初期化 (DCL) 03. 式 (EXP) 04. 整数 (INT) 05. 浮動小数点 (FLP) 06. 配列 (ARR) 07. 文字と文字列 (STR) 08. メモリ管理 (MEM) 09. 入出力 (FIO) 10. 環境 (ENV) 11. シグナル (SIG) 12. エラー処理 (ERR) 13. Application Programming Interface (API) 14. 並行性 (CON) 49. 雑則 (MSC) 50. POSIX (POS) AA. 参考情報 BB. Definitions CC. 未定義の動作 DD. 未規定の動作 XX. お問い合わせ 00はじめに このページでは、JPCERTコーディネーションセンターが翻訳を行っている CE
Mirai 亜種の感染活動に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT/CC）
JPCERT-AT-2017-0049 JPCERT/CC 2017-12-19(新規) 2018-03-12(更新) I. 概要2017年11月ごろより、国内において Mirai の亜種による感染活動が確認されています。Mirai やその亜種などのマルウエアに感染した機器は、ボットネットに取り込まれ、攻撃者により遠隔から命令をうけて、DDoS 攻撃などに悪用される可能性があります。 図1: 定点観測システム TSUBAME における Mirai 亜種とみられる感染活動に関するスキャン観測状況 (2017年10月から2017年12月)更新: 2018年 3月12日追記 JPCERT/CC、情報通信研究機構 (NICT) 、警察庁等の調査により、感染の拡大のメカニズムに、既知の脆弱性 (CVE-2014-8361) が悪用されていることが確認されています。また、調査の結果、感染に至っている機
DCL38-C. フレキシブル配列メンバには正しい構文を使用する
DCL38-C. フレキシブル配列メンバには正しい構文を使用する フレキシブル配列メンバ(flexible array member)とは、2 つ以上の名前付きメンバをもつ構造体の最後のメンバが不完全配列型、つまり、構造体の中で配列のサイズが明確に指定されていない、特殊な型になっている配列を指す。struct hack と呼ばれるこの手法は広く使われており、さまざまなコンパイラが対応している。それゆえ、フレキシブル配列メンバの宣言にはさまざまな構文が使用されてきた。C 標準に適合した実装では、C 標準によって有効であると保証されている構文を使用すること。 フレキシブル配列メンバは、C 標準のセクション 6.7.2.1 パラグラフ 18 において次のように定義されている[ISO/IEC 9899:2011]。 特別な場合として、2 つ以上の名前付きメンバをもつ構造体の最後のメンバは、不完全配
制御システムセキュリティカンファレンス 2018
制御システムセキュリティカンファレンス 2018 は終了いたしました。 ご参加いただきまして、誠にありがとうございました。 制御システムにおけるセキュリティ課題が台頭し始めた2009年2月に、現状と課題を関係業界の皆様にご理解いただくことを主眼に、経済産業省とJPCERT/CCが当カンファレンスを始めてから、約9年が経過しました。 これまで、制御システムにおけるインシデントは、海外発のものがほとんどでしたが、今年度は国内でも制御システムにおいてランサムウエアによる被害が発生し、大きな話題となりました。既にさまざまな対策を検討している組織もありますが、制御分野独特の事情を鑑みた対策技術やベストプラクティスの確立がさらに望まれる状況にあります。 本カンファレンスでは、国内外の制御システムにおける脅威の現状を紹介しつつ、関連業界や企業で先進的な取り組みとして行われているセキュリティ対策についてご
2017年 12月マイクロソフトセキュリティ更新プログラムに関する注意喚起
各位 JPCERT-AT-2017-0048 JPCERT/CC 2017-12-13 <<< JPCERT/CC Alert 2017-12-13 >>> 2017年 12月マイクロソフトセキュリティ更新プログラムに関する注意喚起 https://www.jpcert.or.jp/at/2017/at170048.html I. 概要 マイクロソフトから 2017年12月のセキュリティ更新プログラムが公開されま した。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが含まれ ています。脆弱性を悪用された場合、リモートからの攻撃によって任意のコー ドが実行されるなどの恐れがあります。 脆弱性の詳細は、次の URL を参照してください。 2017 年 12 月のセキュリティ更新プログラム https://portal.msrc.microsoft.com/ja-jp/security
Adobe Flash Player の脆弱性 (APSB17-42) に関する注意喚起
各位 JPCERT-AT-2017-0047 JPCERT/CC 2017-12-13 <<< JPCERT/CC Alert 2017-12-13 >>> Adobe Flash Player の脆弱性 (APSB17-42) に関する注意喚起 https://www.jpcert.or.jp/at/2017/at170047.html I. 概要 アドビから Adobe Flash Player に関する脆弱性の情報 (APSB17-42) が公開 されました。脆弱性を悪用されることで Adobe Flash Player のグローバル設 定が意図せずリセットされる恐れがあります。脆弱性の詳細については、アド ビの情報を確認してください。 Security updates available for Flash Player | APSB17-42 https://helpx.adob
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2017-12-13 >>> ■12/03(日)〜12/09(土) のセキュリティ関連情報 目 次 【1】複数の Apple 製品に脆弱性 【2】Microsoft Malware Protection Engine に複数の脆弱性 【3】Mozilla Firefox に複数の脆弱性 【4】Apache Struts 2 に複数の脆弱性 【5】Google Chrome に複数の脆弱性 【6】Fluentd にエスケープシーケンスインジェクションの脆弱性 【7】Windows 版「公的個人認証サービス 利用者クライアントソフト」のインストーラに DLL 読み込みに関する脆弱性 【今週のひとくちメモ】NICT が実践的サイバー演習「サイバーコロッセオ」の実施を発表 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
送信者を偽装できる脆弱性「Mailsploit」について | JPCERTコーディネーションセンター（JPCERT/CC）
（2017/12/08）外部から頂いた情報を元に、「Mailsploit」に関する説明について追記いたしました。 複数のメールクライアントに「Mailsploit」と呼ばれる脆弱性が見つかったと話題になっています。この脆弱性は発見者から以下の Web ページにて注意が呼び掛けられています。同ページで指摘されている挙動は、一部の製品においてJPCERT/CCでも確認しています。 Mailsploit https://www.mailsploit.com/ 「Mailsploit」が悪用された場合、DMARC やスパムメールのフィルターといった、今までのメール偽装対策で有効とされていた方法でブロックされることなく偽装したメールを送ることができる可能性があり、不審なメールを見分けることが難しくなるケースが考えられます。また、メールヘッダーに ASCII 文字以外の文字を入れるとそれ以降の文字処理
Microsoft Malware Protection Engine のリモートでコードが実行される脆弱性（CVE-2017-11937）に関する注意喚起
HOME緊急情報を確認するMicrosoft Malware Protection Engine のリモートでコードが実行される脆弱性（CVE-2017-11937）に関する注意喚起 各位 JPCERT-AT-2017-0046 JPCERT/CC 2017-12-07 <<< JPCERT/CC Alert 2017-12-07 >>> Microsoft Malware Protection Engine のリモートでコードが実行される脆弱性（CVE-2017-11937）に関する注意喚起 https://www.jpcert.or.jp/at/2017/at170046.html I. 概要 マイクロソフトから Microsoft Malware Protection Engine のリモートでコー ドが実行される脆弱性（CVE-2017-11937）のセキュリティ更新プログラムが公
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2017-12-06 >>> ■11/26(日)〜12/02(土) のセキュリティ関連情報 目 次 【1】macOS High Sierra に認証回避の脆弱性 【2】Cisco WebEx に複数の脆弱性 【3】QND Advance/Standard にディレクトリトラバーサルの脆弱性 【4】ワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1 に複数の脆弱性 【5】Movable Type 用プラグイン A-Member および A-Reserve に SQL インジェクションの脆弱性 【6】バッファロー製の複数の有線ブロードバンドルータに脆弱性 【7】StreamRelay.net.exe および sDNSProxy.exe にサービス運用妨害 (DoS) の脆弱性 【今週のひとくちメモ】JPCERT/C
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2017-12-07 >>> ■11/26(日)〜12/02(土) のセキュリティ関連情報 メール配信不具合のお詫びと復旧のお知らせ JPCERT/CCのメーリングリスト配信によりメールを受信されている一部のユーザの皆様において、メールを正しく受信できない不具合が発生しておりました。 現在は正しい設定に修正し、障害は改善しております。対象期間等の詳細は以下のセキュリティ関連情報【1】の「「JPCERT/CC WEEKLY REPORT 2017-12-06 / JPCERT-WR-2017-4701 号」のメール配信不具合のお詫びと復旧のお知らせ」をご参照ください。 皆様にはご迷惑をおかけいたしましたこと、深くお詫び申し上げます。 目 次 【1】「JPCERT/CC WEEKLY REPORT 2017-12-06 / JPCERT-
メール配信不具合のお詫びと復旧のお知らせ
2017年12月5日（火） 11:30 ～2017年12月6日（水） 16:30 の間、JPCERT/CCのメーリングリスト配信によりメールを受信されている一部のユーザの皆様において、JPCERT/CCから発信したメールを正しく受信できない事象が発生しておりました。 今回の不具合は、JPCERT/CCのSPF (Sender Policy Framework) レコード設定変更において、メーリングリストサーバであるlist.jpcert.or.jpの IP アドレスを削除してしまったことにより、送信者ドメイン認証に失敗したことが原因です。 現在は設定の見直しを行い、不具合は改修しております。 皆様にはご迷惑をおかけいたしましたこと、深くお詫び申し上げます。 対象期間 ・2017年12月5日（火） 11:30 ～2017年12月6日（水） 16:30 の間 この期間にJPCERT/CCのメー
macOS High Sierra の設定に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT/CC）
各位 JPCERT-AT-2017-0045 JPCERT/CC 2017-11-29(新規) 2017-11-30(更新) <<< JPCERT/CC Alert 2017-11-29 >>> macOS High Sierra の設定に関する注意喚起 https://www.jpcert.or.jp/at/2017/at170045.html I. 概要 海外の研究者により macOS High Sierra の設定に関する問題が公開されまし た。報告によれば、macOS High Sierra において、「ルートユーザを無効にす る」を設定している場合に、管理者アカウントである root ユーザを悪用でき る問題が指摘されています。 JPCERT/CC でも検証を行い、本問題を確認しています。 不特定多数のユーザで macOS High Sierraを使用している場合は、root ユ
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2017-11-29 >>> ■11/19(日)〜11/25(土) のセキュリティ関連情報 目 次 【1】複数の Intel 製品に脆弱性 【2】複数の Symantec 製品に脆弱性 【3】PWR-Q200 に DNS キャッシュポイズニングの脆弱性 【4】Media Go および Music Center for PC のインストーラに DLL 読み込みに関する脆弱性 【今週のひとくちメモ】CSA ジャパンが「クラウドコンピューティングのためのセキュリティガイダンス v4.0」を公開 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。 https://www.jpcert.or.
インターネット定点観測レポート(2017年 7～9月)
1 概況 JPCERT/CCでは、インターネット上に複数の観測用センサーを分散配置し、不特定多数に向けて発信されるパケットを継続的に収集し、宛先ポート番号や送信元地域ごとに分類して、これを脆弱性情報、マルウエアや攻撃ツールの情報などと対比して分析することで、攻撃活動や準備活動の捕捉に努めています。また、こうした観測では、複数の視点による多元的な見方も重要であるため、主に海外のNational CSIRTと連携してそれぞれの組織にセンサーを設置し観測網に参加してもらう活動を行っています。各地のセンサーから収集したデータを分析し、問題が見つかれば、適切な地域のNational CSIRT等に情報を提供し、状況の改善を依頼しています。また、日本国内固有の問題については、JPCERT/CCの日々の活動の中で対処しています。 本レポートでは、本四半期に国内に設置されたセンサーで観測されたパケットを中
イベントログを可視化して不正使用されたアカウントを調査 ~LogonTracer~（2017-11-28）| JPCERTコーディネーションセンター（JPCERT/CC）
セキュリティインシデントの調査においてイベントログの分析は欠かせない作業です。Active Directory（以下、「AD」という。）で管理されたネットワークでは、ADのイベントログを分析することで不正使用されたアカウントや侵入されたホストを知ることができます。イベントログを分析する際、イベントビューアーでは詳細な分析をすることが難しいため、テキスト形式にエクスポートして分析したり、SIEMやログ管理システムにログをインポートして分析したりするのが一般的です。しかし、イベントログは環境によっては膨大になるためどこから分析を始めたらよいか、どこに注目して分析したらよいか分からないという問題があります。 JPCERT/CC では、そのようなイベントログの分析をサポートするツール「LogonTracer」を作成し、公開しました。今回は、この「LogonTracer」の機能や導入方法について紹介
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2017-11-22 >>> ■11/12(日)〜11/18(土) のセキュリティ関連情報 目 次 【1】複数の Microsoft 製品に脆弱性 【2】複数の Adobe 製品に脆弱性 【3】Mozilla Firefox に複数の脆弱性 【4】Oracle Tuxedo に複数の脆弱性 【5】Cisco Voice Operating System にアクセス権限不備の脆弱性 【6】Windows 8 およびそれ以降のバージョンにおいて ASLR が適切に行われない問題 【7】WordPress 用プラグイン TablePress に XML 外部実体参照 (XXE) 処理の脆弱性 【8】CS-Cart日本語版にクロスサイトスクリプティングの脆弱性 【9】Packetbeat にサービス運用妨害 (DoS) の脆弱性 【10】ロボ
2017年 11月マイクロソフトセキュリティ更新プログラムに関する注意喚起
各位 JPCERT-AT-2017-0044 JPCERT/CC 2017-11-15(新規) 2017-11-30(更新) <<< JPCERT/CC Alert 2017-11-15 >>> 2017年 11月マイクロソフトセキュリティ更新プログラムに関する注意喚起 https://www.jpcert.or.jp/at/2017/at170044.html I. 概要 マイクロソフトから 2017年11月のセキュリティ更新プログラムが公開されま した。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが含まれ ています。脆弱性を悪用された場合、リモートからの攻撃によって任意のコー ドが実行されるなどの恐れがあります。 ** 更新: 2017年11月30日追記******************************************* Microsoft は、11月29
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2017-11-15 >>> ■11/05(日)〜11/11(土) のセキュリティ関連情報 目 次 【1】Wi-Fi STATION L-02F にバッファオーバーフローの脆弱性 【2】Joomla! に複数の脆弱性 【3】Microsoft Office の Dynamic Data Exchange (DDE) フィールドを使用したマルウェアに注意 【4】LAN DISKコネクトにサービス運用妨害 (DoS) の脆弱性 【5】HYPER SBI のインストーラに DLL 読み込みに関する脆弱性 【今週のひとくちメモ】JPCERT/CC が「インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書（第2版）」を公開 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
