JVNVU#836068: MD5 アルゴリズムへの攻撃を用いた X.509 証明書の偽造
MD5 アルゴリズムの衝突耐性の不備を利用した攻撃法により、X.509 証明書の偽造に成功したことが報告されました。 一方向性ハッシュ関数である MD5 は入力値から固定長のメッセージダイジェストと呼ばれる値を出力します。安全なハッシュ関数は特定のメッセージダイジェストに対応する入力値を見つけることが極めて困難である必要があります。異なる入力から同一のメッセージダイジェストが出力される事を "衝突" と呼びます。 1996 年から MD5 アルゴリズムの衝突耐性の不備を利用した攻撃法が報告されています。その後、この攻撃手法が X.509証明書の偽造に使えることが示され、2008年に CA によって署名された証明書をもとに中間 CA 証明書の偽造に成功したことが報告されました。
JVNVU#630017: InstallShield の ActiveX コントロール Update Service Agent にバッファオーバーフローの脆弱性
JVNVU#630017 InstallShield の ActiveX コントロール Update Service Agent にバッファオーバーフローの脆弱性 InstallShield の ActiveX コントロール Update Service Agent には、バッファオーバーフローの脆弱性が存在します。結果として遠隔の第三者によって任意のコードを実行される可能性があります。 InstallShield の ActiveX コントロール Update Service Agent は、InstallShield を使った Windows 向けソフトウェアインストーラや isusweb.dll によって提供されるコンポーネントです。この ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。
JVNVU#878044: SNMPv3 実装の不適切な HMAC 処理による認証回避の脆弱性
SNMP (Simple Network Management Protocol) は、ネットワークデバイスの監視や管理のために広く使用されているプロトコルです。SNMPv3 は、認証やプライバシコントロールといったセキュリティ機能をサポートしています。SNMPv3 の認証では、HMAC (keyed-Hash Message Authentication Code) が使用されています。このコードは、秘密鍵と暗号ハッシュ機能を組み合わせてを生成されています。 SNMPv3 の実装によっては、認証処理に脆弱性があるため細工されたパケットを処理することで認証が回避されてしまう可能性が存在します。
JVNTA08-162A: SNMPv3 における認証回避の脆弱性
Net-SNMP 5.4.1, 5.3.2, 5.2.4, 5.1.4, 5.0.11 UCD-SNMP 4.2.7 また、Net-SNMP や UCD-SNMP を使用している製品も影響を受ける可能性があります。 SNMP (Simple Network Management Protocol) は、ネットワークデバイスの監視や管理のために広く使用されているプロトコルです。SNMPv3 は、認証やプライバシコントロールといったセキュリティ機能をサポートしています。 SNMPv3 の実装によっては、認証処理に脆弱性があるため細工されたパケットを処理することで認証が回避されてしまう可能性が存在します。
NISCC-236929: TCP にサービス運用妨害を伴う脆弱性
US-CERT Technical Cyber Security Alert TA04-111A Vulnerabilities in TCP US-CERT Vulnerability Note VU#415294 The Border Gateway Protocol relies on persistent TCP sessions without specifying authentication requirements CIAC Bulletin O-124 Cisco TCP Vulnerabilities in Multiple Cisco Products ISS X-Force Database: tcp-rst-dos(15886) TCP spoofed reset denial of service Internet Security Systems 複数ベンダに
JVNVU#296681: Intel ネットワークドライバにおける権限昇格の脆弱性
Intel PRO Ethernet ドライバには、バッファオーバーフローの脆弱性が存在します。これにより、ローカルマシン上で、任意のコードを実行される可能性があります。 Intel が提供する全ての PCI、PCI-X および PCIe Ethernet adapter ドライバ なお、Intel は Windows および Linux システム上にインストールされているドライバのバージョンを調べる手順を公開しています。ベンダ情報 "Network Connectivity - How to Determine the Driver Version for an Intel Network Adapter" をご参照ください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性対策情報データベースJVN iPediaの登録状況 [2008年第2四半期]：IPA 独立行政法人 情報処理推進機構
Japan Vulnerablity Notes／TRnotes: Status Tracking Notes
IPAとJPCERT/CCによる脆弱性対策情報サイト「JVN」の英語版が公開
JVN#79114735: Google デスクトップにおけるクロスサイトスクリプティングの脆弱性
JVN#75130343: Google Web Toolkit におけるクロスサイトスクリプティングの脆弱性
JVN#80126589: CCCクリーナーにおける UPX 圧縮実行ファイル検索処理にゼロ除算の脆弱性
https://www.jpcert.or.jp/at/2007/at070004.txt