セキュリティ情報 – ページ 49

情報源

Video LAN
Security Bulletin VLC 3.0.8
https://www.videolan.org/security/sb-vlc308.html

概要

Video LAN が提供する VLC media player には、複数の脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行したり、サービス運用妨害(DoS) 攻撃を行ったりするなどの可能性があります。

対象となるバージョンは次のとおりです。

– VLC media player 3.0.7.1 およびそれ以前のバージョン

この問題は、VLC media player を Video LAN が提供する修正済みのバージョンに更新することで解決します。詳細は、Video LAN が提供する情報を参照してください。

引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2019-08-28」
https://www.jpcert.or.jp/wr/2019/wr193301.html

情報源

US-CERT Current Activity
Cisco Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/08/22/cisco-releases-security-updates

概要

複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が、認証を回避したり、管理者権限で任意の操作を実行したりなどの可能性があります。

影響度 Critical の脆弱性情報の対象となる製品は次のとおりです。

– Cisco Integrated Management Controller (IMC) Supervisor
– Cisco UCS Director
– Cisco UCS Director Express for Big Data

※上記製品以外にも、影響度 High や Medium の複数の脆弱性情報が公開されています。これらの対象製品の情報は、Cisco が提供するアドバイザリ情報を参照してください。

この問題は、該当する製品をCisco が提供する修正済みのバージョンに更新することで解決します。詳細は、Cisco が提供する情報を参照してください。

富士ゼロックス株式会社の複数の製品にオープンリダイレクトの脆弱性

最終更新日: 2019/08/22

情報源

Japan Vulnerability Notes JVN#07679150
ApeosWare Management Suite および ApeosWare Management Suite 2 におけるオープンリダイレクトの脆弱性
https://jvn.jp/jp/JVN07679150/

概要

富士ゼロックス株式会社が提供する複数の製品には、オープンリダイレクトの脆弱性があります。結果として、遠隔の第三者がユーザに細工したページを開かせることで、任意のウェブサイトにリダイレクトさせる可能性があります。

対象となる製品およびバージョンは次のとおりです。

– ApeosWare Management Suite Ver.1.4.0.18 およびそれ以前
– ApeosWare Management Suite 2 Ver.2.1.2.4 およびそれ以前

この問題は、該当する製品を富士ゼロックス株式会社が提供する修正パッチを適用することで解決します。詳細は、富士ゼロックス株式会社が提供する情報を参照してください。

Bluetooth BR/EDR での暗号鍵エントロピーのネゴシエーションの問題

最終更新日: 2019/08/22

情報源

CERT/CC Vulnerability Note VU#918987
Bluetooth BR/EDR supported devices are vulnerable to key negotiation attacks
https://kb.cert.org/vuls/id/918987/

概要

Bluetooth BR/EDR 接続の暗号化で用いられる暗号鍵のエントロピーのネゴシエーションには、中間者による攻撃に脆弱である問題があります。結果として、第三者が中間者攻撃によって暗号通信を盗聴するなどの可能性があります。

対象となるバージョンは次のとおりです。

– Bluetooth BR/EDR Core v5.1 およびそれ以前

2019年8月21日現在、この問題に対する解決策は提供されていません。各ベンダの情報を確認し、対策が施されたバージョンが公開されている場合は速やかに適用することをおすすめします。

Apache HTTP Web Server に複数の脆弱性

最終更新日: 2019/08/22

情報源

Japan Vulnerability Notes JVNVU#98790275
Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU98790275/

概要

Apache HTTP Web Server には、複数の脆弱性があります。結果として、遠隔の第三者が情報改ざんや、サービス運用妨害 (DoS) 攻撃を行うなどの可能性があります。

対象となるバージョンは次のとおりです。

– Apache HTTP Web Server 2.4.41 より前のバージョン

この問題は、Apache HTTP Server を Apache Software Foundation が提供する修正済みのバージョンに更新することで解決します。詳細は、Apache Software Foundation が提供する情報を参照してください。

情報源

US-CERT Current Activity
Multiple HTTP/2 Implementation Vulnerabilities
https://www.us-cert.gov/ncas/current-activity/2019/08/14/multiple-http2-implementation-vulnerabilities

概要

HTTP/2 の実装には、複数の問題があります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行う可能性があります。

この問題に対して、複数のベンダから情報が公開されています。使用している各ソフトウエアのベンダや配布元などの情報を確認し、対策の施されたバージョンが公開されている場合、適用することをおすすめします。詳細は、各ベンダなどが提供する情報を参照してください。

情報源

US-CERT Current Activity
Intel Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/08/13/intel-releases-security-updates

概要

複数の Intel 製品には、脆弱性があります。結果として、第三者が、サービス運用妨害 (DoS) 攻撃を行ったり、権限昇格を行ったりするなどの可能性があります。

対象となる製品は次のとおりです。

– Intel RAID Web Console 2
– Intel NUC Kit NUC7i7DNx
– Intel NUC Kit NUC7i5DNx
– Intel NUC Kit NUC7i3DNx
– Intel Compute Stick STK2MV64CC
– Intel Compute Card CD1IV128MK
– Intel Authenticate
– Intel Driver & Support Assistant
– Intel Remote Displays SDK
– Intel Processor Identification Utility for Windows
– Intel Computing Improvement Program

※ 影響を受けるバージョンは多岐に渡ります。対象の詳細は、Intel が提供する情報を参照してください。

この問題は、該当する製品を Intel が提供する修正済みのバージョンに更新することで解決します。詳細は、Intel が提供する情報を参照してください。
なお、Intel RAID Web Console 2 は開発が終了しており、後継製品であるIntel RAID Web Console 3 のインストールが推奨されています。

複数の Adobe 製品に脆弱性

最終更新日: 2019/08/21

情報源

US-CERT Current Activity
Adobe Releases Security Updates for Multiple Products
https://www.us-cert.gov/ncas/current-activity/2019/08/13/adobe-releases-security-updates-multiple-products

概要

複数の Adobe 製品には、脆弱性があります。結果として、遠隔の第三者が、情報を窃取したり、任意のコードを実行したりするなどの可能性があります。

対象となる製品およびバージョンは次のとおりです。

– Adobe Acrobat Reader DC Continuous (2019.012.20034) およびそれ以前 (macOS)
– Adobe Acrobat Reader DC Continuous (2019.012.20035) およびそれ以前 (Windows)
– Adobe Acrobat Reader DC Classic 2017 (2017.011.30142) およびそれ以前 (macOS)
– Adobe Acrobat Reader DC Classic 2017 (2017.011.30143) およびそれ以前 (Windows)
– Adobe Acrobat Reader DC Classic 2015 (2015.006.30497) およびそれ以前 (macOS)
– Adobe Acrobat Reader DC Classic 2015 (2015.006.30498) およびそれ以前 (Windows)
– Adobe Acrobat DC Continuous (2019.012.20034) およびそれ以前 (macOS)
– Adobe Acrobat DC Continuous (2019.012.20035) およびそれ以前 (Windows)
– Adobe Acrobat DC Classic 2017 (2017.011.30142) およびそれ以前 (macOS)
– Adobe Acrobat DC Classic 2017 (2017.011.30143) およびそれ以前 (Windows)
– Adobe Acrobat DC Classic 2015 (2015.006.30497) およびそれ以前 (macOS)
– Adobe Acrobat DC Classic 2015 (2015.006.30498) およびそれ以前 (Windows)
– Adobe After Effects CC 2019 16 およびそれ以前 (Windows)
– Adobe Character Animator CC 2019 2.1 およびそれ以前 (Windows)
– Adobe Premiere Pro CC 2019 13.1.2 およびそれ以前 (Windows)
– Adobe Prelude CC 2019 8.1 およびそれ以前 (Windows)
– Adobe Creative Cloud Desktop Application 4.6.1 およびそれ以前 (Windows, macOS)
– Adobe Experience Manager 6.5, 6.4
– Adobe Photoshop CC 19.1.8 およびそれ以前 (Windows, macOS)
– Adobe Photoshop CC 20.0.5 およびそれ以前 (Windows, macOS)

この問題は、該当する製品を Adobe が提供する修正済みのバージョンに更新することで解決します。詳細は、Adobe が提供する情報を参照してください。

複数の Microsoft 製品に脆弱性

最終更新日: 2019/08/21

情報源

US-CERT Current Activity
Microsoft Releases August 2019 Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/08/13/microsoft-releases-august-2019-security-updates

概要

複数の Microsoft 製品には、脆弱性があります。結果として、遠隔の第三者が任意のコードを実行するなどの可能性があります。

対象となる製品は次のとおりです。

– Microsoft Windows
– Internet Explorer
– Microsoft Edge
– ChakraCore
– Microsoft Office および Microsoft Office Services および Web Apps
– Visual Studio
– Online Services
– Active Directory
– Microsoft Dynamics

この問題は、Microsoft Update などを用いて、更新プログラムを適用することで解決します。詳細は、Microsoft が提供する情報を参照してください。

VAIO Update に複数の脆弱性

最終更新日: 2019/06/27

情報源

Japan Vulnerability Notes JVN#13555032
VAIO Update における複数の脆弱性
https://jvn.jp/jp/JVN13555032/

概要

ソニー株式会社が提供する VAIO Update には、複数の脆弱性があります。結果として、第三者が任意の実行ファイルを管理者権限で実行するなどの可能性があります。

対象となるバージョンは次のとおりです。

– VAIO Update 7.3.0.03150 およびそれ以前

この問題は、VAIO Update をソニー株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、ソニー株式会社が提供する情報を参照してください。

情報源

概要

情報源

概要

関連文書（英語）

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

関連文書（英語）

情報源

概要

関連文書（日本語）