セキュリティ情報 – ページ 46

警察庁が「令和元年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開

最終更新日: 2019/10/02

警察庁は2019年9月26日、「令和元年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開しました。2019年上期に警察庁が確認したサイバー攻撃の情勢やサイバー攻撃に対する取り組みなどをまとめています。

参考文献 (日本語)

警察庁
令和元年上半期におけるサイバー空間をめぐる脅威の情勢等について
https://www.npa.go.jp/publications/statistics/cybersecurity/data/R01_kami_cyber_jousei.pdf

引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2019-10-02」
https://www.jpcert.or.jp/wr/2019/wr193801.html

複数の横河電機製 Windows アプリケーションに脆弱性

最終更新日: 2019/10/02

情報源

Japan Vulnerability Notes JVNVU#98228725
横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性
https://jvn.jp/vu/JVNVU98228725/

概要

横河電機株式会社が提供する複数の Windows アプリケーションには、脆弱性があります。結果として、第三者が、該当するアプリケーションを実行している Windows サービスの権限において、任意のファイルを実行する可能性があります。

対象となる製品およびバージョンは次のとおりです。

– Exaopc R1.01.00 から R3.77.00 までのバージョン
– Exaplog R1.10.00 から R3.40.00 までのバージョン
– Exaquantum R1.10.00 から R3.02.00 までのバージョン
– Exaquantum/Batch R1.01.00 から R2.50.40 までのバージョン
– GA10 R1.01.01 から R3.05.01 までのバージョン
– InsightSuiteAE R1.01.00 から R1.06.00 までのバージョン

なお、2019年9月30日にサポートが終了している Exasmoc および Exarqe についても本脆弱性の影響を受けるとのことです。

この問題は、該当する製品を横河電機株式会社が提供する修正済みのバージョンに更新するか、パッチを適用することで解決します。詳細は、横河電機株式会社が提供する情報を参照してください。

Adobe ColdFusion に複数の脆弱性

最終更新日: 2019/10/02

情報源

US-CERT Current Activity
Adobe Releases Security Updates for ColdFusion
https://www.us-cert.gov/ncas/current-activity/2019/09/25/adobe-releases-security-updates-coldfusion

概要

Adobe ColdFusion には、複数の脆弱性があります。結果として、第三者が、任意のコードを実行したり、情報を窃取したりするなどの可能性があります。

対象となるバージョンは次のとおりです。

– Adobe ColdFusion 2016 Update 11 およびそれ以前のバージョン
– Adobe ColdFusion 2018 Update 4 およびそれ以前のバージョン

この問題は、該当する製品を Adobe が提供する修正済みのバージョンに更新することで解決します。詳細は、Adobe が提供する情報を参照してください。

複数の VMware 製品に脆弱性

最終更新日: 2019/10/02

情報源

US-CERT Current Activity
VMware Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/09/25/vmware-releases-security-updates

概要

複数の VMware 製品には、脆弱性があります。結果として、遠隔の第三者が、該当製品が動作するシステム上で任意の操作を行う可能性があります。

対象となる製品およびバージョンは次のとおりです。

– Harbor Registry がデプロイされている VMware Cloud Foundation
– VMware Harbor Container Registry for PCF 1.7.6 より前の 1.7.x 系バージョン
– VMware Harbor Container Registry for PCF 1.8.3 より前の 1.8.x 系バージョン

この問題は、該当する製品を VMware が提供する修正済みのバージョンに更新するか、パッチを適用することで解決します。詳細は、VMware が提供する情報を参照してください。

複数の Apple 製品に脆弱性

最終更新日: 2019/10/02

情報源

US-CERT Current Activity
Apple Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/09/25/apple-releases-security-updates

US-CERT Current Activity

Apple Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/09/27/apple-releases-security-updates

概要

複数の Apple 製品には、脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行したり、情報を窃取したりするなどの可能性があります。

対象となる製品およびバージョンは次のとおりです。

– iOS 13.1.1 より前のバージョン
– iOS 12.4.2 より前のバージョン
– iPadOS 13.1.1 より前のバージョン
– tvOS 13 より前のバージョン
– Safari 13.0.1 より前のバージョン
– watchOS 5.3.2 より前のバージョン
– macOS 10.14 Mojave (ビルド番号 18G103) より前のバージョン
– macOS 10.13 High Sierra (ビルド番号 17G8037) より前のバージョン
– macOS 10.12 Sierra (ビルド番号 16G2136) より前のバージョン

この問題は、該当する製品を Apple が提供する修正済みのバージョンに更新することで解決します。詳細は、Apple が提供する情報を参照してください。

複数の Microsoft 製品に脆弱性

最終更新日: 2019/10/02

情報源

US-CERT Current Activity
Microsoft Releases Out-of-Band Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/09/23/microsoft-releases-out-band-security-updates

概要

複数の Microsoft 製品には、脆弱性があります。結果として、遠隔の第三者が任意のコードを実行するなどの可能性があります。

対象となる製品は次のとおりです。

– Microsoft Forefront Endpoint Protection 2010
– Microsoft Security Essentials
– Microsoft System Center 2012 Endpoint Protection
– Microsoft System Center 2012 R2 Endpoint Protection
– Microsoft System Center Endpoint Protection
– Windows Defender
– Internet Explorer 9
– Internet Explorer 10
– Internet Explorer 11

この問題は、Microsoft Update などを用いて、更新プログラムを適用することで解決します。なお、利用しているシステムによって、更新プログラムのダウンロードおよび適用方法が異なります。詳細は、Microsoft が提供する情報を参照してください。

複数の Cisco 製品に脆弱性

最終更新日: 2019/10/02

情報源

US-CERT Current Activity
Cisco Releases Security Advisories
https://www.us-cert.gov/ncas/current-activity/2019/09/26/cisco-releases-security-advisories

概要

複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が、任意のコマンドを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があります。

Cisco IOS Software、Cisco IOS XE Software または Cisco IOx アプリケーション環境が動作する製品が対象となる可能性があります。

影響度 High の脆弱性情報に記載されている製品は次のとおりです。

– Cisco 1100、4200、および 4300 Series Integrated Services Routers (ISRs)
– Cisco Cloud Services Router (CSR) 1000V Series
– Cisco Enterprise Network Compute System (ENCS)
– Cisco Integrated Services Virtual Router (ISRv)
– Cisco Catalyst 4500 Supervisor Engine 6-E
– Cisco Catalyst 4500 Supervisor Engine 6L-E
– Cisco Catalyst 4900M Switch
– Cisco Catalyst 4948E Ethernet Switch
– Cisco Catalyst 4948E-F Ethernet Switch
– Cisco 800 Series Industrial Integrated Services Router
– Cisco 1000 Series Connected Grid Routers (CGR 1000)
– Cisco Unified Border Element (CUBE)
– Cisco Unified Communications Manager Express (CME)
– Cisco IOS Gateways with Session Initiation Protocol (SIP)
– Cisco TDM Gateways
– Cisco Unified Survivable Remote Site Telephony (SRST)
– Cisco Business Edition 4000 (BE4K)
– Cisco ASR 900 Series router
– Cisco 510 WPAN Industrial Router
– Cisco CGR 1000 Compute Module
– Cisco IC3000 Industrial Compute Gateway
– Cisco Industrial Ethernet 4000 Series Switches
– Cisco Catalyst 3850 Series
– Cisco Catalyst 9300 Series

※製品によって、影響を受ける条件が異なります。また、上記製品以外にも、影響度 Medium の複数の脆弱性情報が公開されています。詳細は、Cisco が提供する情報を参照してください。

この問題は、該当する製品を Cisco が提供する修正済みのバージョンに更新することで解決します。詳細は、Cisco が提供する情報を参照してください。

LINE (Android版) に複数の整数オーバーフローの脆弱性

最終更新日: 2019/09/26

情報源

Japan Vulnerability Notes JVN#97845465
LINE (Android版) における複数の整数オーバーフローの脆弱性
https://jvn.jp/jp/JVN97845465/

概要

LINE (Android 版) には、複数の整数オーバーフローの脆弱性が存在します。結果として、遠隔の第三者が任意のコードを実行する可能性があります。

対象となるバージョンは次のとおりです。

– LINE (Android版) 4.4.0 以上 9.15.1 未満のバージョン

この問題は、LINE (Android 版) を LINE 株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、LINE 株式会社が提供する情報を参照してください。

複数の VMware 製品に脆弱性

最終更新日: 2019/09/26

情報源

US-CERT Current Activity
VMware Releases Security Updates for Multiple Products
https://www.us-cert.gov/ncas/current-activity/2019/09/17/vmware-releases-security-updates-multiple-products

US-CERT Current Activity

VMware Releases Security Updates for Multiple Products
https://www.us-cert.gov/ncas/current-activity/2019/09/20/vmware-releases-security-updates-multiple-products

概要

複数の VMware 製品には、脆弱性があります。結果として、管理者権限を持たないゲスト OS のユーザがホスト OS 上で任意のコードを実行するなどの可能性があります。

対象となる製品は次のとおりです。

– VMware vSphere ESXi
– VMware vCenter Server
– VMware Workstation Pro / Player
– VMware Fusion Pro / Fusion
– VMware Remote Console for Windows
– VMware Remote Console for Linux
– VMware Horizon Client for Windows
– VMware Horizon Client for Linux
– VMware Horizon Client for Mac

Google Chrome に複数の解放済みメモリ使用 (Use-after-free) の脆弱性

最終更新日: 2019/09/26

情報源

US-CERT Current Activity
Google Releases Security Updates for Chrome
https://www.us-cert.gov/ncas/current-activity/2019/09/19/google-releases-security-updates-chrome

概要

Google Chrome には、複数の解放済みメモリの使用に関する脆弱性があります。

対象となるバージョンは次のとおりです。

– Google Chrome 77.0.3865.90 より前のバージョン

この問題は、Google Chrome を Google が提供する修正済みのバージョンに更新することで解決します。詳細は、Google が提供する情報を参照してください。

参考文献 (日本語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

関連文書（英語）

情報源

概要

関連文書（英語）

情報源

概要

関連文書 (日本語)

関連文書（英語）

情報源

概要

関連文書 (日本語)

関連文書（英語）

情報源

概要

関連文書（英語）

情報源

概要

関連文書（日本語）

情報源

概要

関連文書（英語）

情報源

概要

関連文書（英語）