セキュリティ情報 – ページ 50

Dell SupportAssist に DLL 読み込みに関する脆弱性

最終更新日: 2019/06/27

情報源

US-CERT Current Activity
Dell Releases Security Advisory for Dell SupportAssist
https://www.us-cert.gov/ncas/current-activity/2019/06/21/Dell-Releases-Security-Advisory-Dell-SupportAssist

概要

Dell SupportAssist には、DLL 読み込みに関する脆弱性があります。結果として、第三者が任意のコードを実行する可能性があります。

対象となるバージョンは次のとおりです。

– Dell SupportAssist for Business PCs バージョン 2.0
– Dell SupportAssist for Home PCs バージョン 3.2.1 およびそれ以前

この問題は、Dell SupportAssist を DELL が提供する修正済みのバージョンに更新することで解決します。詳細は、DELL が提供する情報を参照してください。

Samba に複数の脆弱性

最終更新日: 2019/06/27

情報源

US-CERT Current Activity
Samba Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/06/19/Samba-Releases-Security-Updates

概要

Samba には、複数の脆弱性があります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行う可能性があります。

対象となるバージョンは次のとおりです。

– Samba 4.9.9 より前のバージョン

– Samba 4.10.5 より前のバージョン

この問題は、Samba を The Samba Team が提供する修正済みのバージョンに更新することで解決します。詳細は、The Samba Team が提供する情報を参照してください。

Android 版 Microsoft Outlook にスプーフィング攻撃が可能な脆弱性

最終更新日: 2019/06/27

情報源

US-CERT Current Activity
Microsoft Releases Outlook for Android Security Update
https://www.us-cert.gov/ncas/current-activity/2019/06/20/Microsoft-Releases-Outlook-Android-Security-Update

概要

Android 版 Microsoft Outlook には、スプーフィング攻撃が可能な脆弱性があります。結果として、遠隔の第三者が細工したメールを送信することで、メールの受信者の security context 上でスクリプトを実行する可能性があります。

この問題は、Android 版 Microsoft Outlook を Microsoft が提供する修正済みのバージョンに更新することで解決します。詳細は、Microsoft が提供する情報を参照してください。

Linux カーネルおよび FreeBSD カーネルにサービス運用妨害 (DoS) 攻撃の脆弱性

最終更新日: 2019/06/27

情報源

CERT/CC Vulnerability Note VU#905115
Multiple TCP Selective Acknowledgement (SACK) and Maximum Segment Size (MSS) networking vulnerabilities may cause denial-of-service conditions in Linux and FreeBSD kernels
https://www.kb.cert.org/vuls/id/905115/

概要

Linux カーネルおよび FreeBSD カーネルには、脆弱性があります。結果として遠隔の第三者が細工したパケットを送信することで、サービス運用妨害 (DoS)攻撃を行う可能性があります。

対象となる製品およびバージョンは次のとおりです。

– Linux カーネル全てのバージョン
– RACK TCP スタックを有効にしている FreeBSD 12

この問題は、Linux カーネルおよび FreeBSD カーネルを各ベンダが提供する修正済みのバージョンに更新することで解決します。詳細は、各ベンダが提供する情報を参照してください。

Apache Tomcat にサービス運用妨害 (DoS) 攻撃の脆弱性

最終更新日: 2019/06/27

情報源

US-CERT Current Activity
Apache Releases Security Advisory for Apache Tomcat
https://www.us-cert.gov/ncas/current-activity/2019/06/20/Apache-Releases-Security-Advisory-Apache-Tomcat

概要

Apache Tomcat には、脆弱性があります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行う可能性があります。

対象となるバージョンは次のとおりです。

– Apache Tomcat 9.0.0.M1 から 9.0.19 までのバージョン
– Apache Tomcat 8.5.0 から 8.5.40 までのバージョン

この問題は、Apache Tomcat を The Apache Software Foundation が提供する修正済みのバージョンに更新することで解決します。詳細は、The ApacheSoftware Foundation が提供する情報を参照してください。

Apple AirPort に複数の脆弱性

最終更新日: 2019/06/27

情報源

US-CERT Current Activity
Apple Releases Security Updates for AirPort 802.11n Wi-Fi Base Stations
https://www.us-cert.gov/ncas/current-activity/2019/06/20/Apple-Releases-Security-Updates-AirPort-Express-Extreme-Time

概要

Apple AirPort (AirMac) には、複数の脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性がありま。

対象となるバージョンは次のとおりです。

– AirPort Base Station Firmware 7.8.1 より前のバージョン

この問題は、Apple AirPort (AirMac) を Apple が提供する修正済みのバージョンに更新することで解決します。詳細は、Apple が提供する情報を参照してください。

ISC BIND 9 にサービス運用妨害 (DoS) 攻撃の脆弱性

最終更新日: 2019/06/27

情報源

US-CERT Current Activity
ISC Releases BIND Security Updates
https://www.us-cert.gov/ncas/current-activity/2019/06/19/ISC-Releases-BIND-Security-Updates

概要

ISC BIND 9 には、脆弱性があります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行う可能性があります。

対象となるバージョンは次のとおりです。

– BIND 9.11.0 から 9.11.7 までのバージョン
– BIND 9.12.0 から 9.12.4-P1 までのバージョン
– BIND 9.14.0 から 9.14.2 までのバージョン

この問題は、ISC BIND を ISC が提供する修正済みのバージョンに更新することで解決します。詳細は、ISC が提供する情報を参照してください。

Oracle WebLogic Server に安全でないデシリアライゼーションの脆弱性

最終更新日: 2019/06/27

情報源

US-CERT Current Activity
Oracle Releases Security Advisory for WebLogic
https://www.us-cert.gov/ncas/current-activity/2019/06/19/Oracle-Releases-Security-Advisory-WebLogic

概要

Oracle WebLogic Server には、安全でないデシリアライゼーションの脆弱性があります。結果として、遠隔の第三者が任意のコードを実行するなどの可能性があります。

対象となるバージョンは次のとおりです。

– Oracle WebLogic Server 12.2.1.3.0
– Oracle WebLogic Server 12.1.3.0.0
– Oracle WebLogic Server 10.3.6.0.0

この問題は、Oracle WebLogic Server を Oracle が提供する修正済みのバージョンに更新することで解決します。詳細は、Oracle が提供する情報を参照してください。

複数の Cisco 製品に脆弱性

最終更新日: 2019/06/27

情報源

US-CERT Current Activity
Cisco Releases Security Updates for Multiple Products
https://www.us-cert.gov/ncas/current-activity/2019/06/19/Cisco-Releases-Security-Updates-Multiple-Products

概要

複数の Cisco 製品には、脆弱性があります。結果として、遠隔の第三者が、root 権限でコマンドを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があります。

影響度 Critical および High の脆弱性情報の対象となる製品は次のとおりです。

– Cisco vBond Orchestrator Software
– Cisco vEdge 100 Series Routers
– Cisco vEdge 1000 Series Routers
– Cisco vEdge 2000 Series Routers
– Cisco vEdge 5000 Series Routers
– Cisco vEdge Cloud Router Platform
– Cisco vManage Network Management Software
– Cisco vSmart Controller Software
– Cisco DNA Center Software
– Cisco TelePresence Integrator C Series
– Cisco TelePresence EX Series
– Cisco TelePresence MX Series
– Cisco TelePresence SX Series
– Cisco Webex Room Series
– Cisco Virtualized Packet Core-Single Instance
– Cisco Virtualized Packet Core-Distributed Instance
– Cisco RV110W Wireless-N VPN Firewall
– Cisco RV130W Wireless-N Multifunction VPN Router
– Cisco RV215W Wireless-N VPN Router
– Cisco Prime Service Catalog Software
– Cisco Meeting Server

※上記製品以外にも、影響度 Medium の複数の脆弱性情報が公開されています。これらの対象製品の情報は、Cisco が提供するアドバイザリ情報を参照してください。

この問題は、該当する製品を Cisco が提供する修正済みのバージョンに更新したり、回避策を適用したりすることで解決します。詳細は、Cisco が提供する情報を参照してください。

複数の Mozilla 製品に脆弱性

最終更新日: 2019/06/27

情報源

US-CERT Current Activity
Mozilla Releases Security Updates for Firefox and Firefox ESR
https://www.us-cert.gov/ncas/current-activity/2019/06/18/Mozilla-Releases-Security-Updates-Firefox-and-Firefox-ESR

US-CERT Current Activity

Mozilla Releases Security Updates for Firefox, Thunderbird
https://www.us-cert.gov/ncas/current-activity/2019/06/20/Mozilla-Releases-Security-Updates-Firefox-and-Firefox-ESR

概要

複数の Mozilla 製品には、脆弱性があります。結果として、遠隔の第三者が任意のコードを実行する可能性があります。

対象となる製品およびバージョンは次のとおりです。

– Firefox 67.0.4 より前のバージョン
– Firefox ESR 60.7.2 より前のバージョン
– Thunderbird 60.7.2 より前のバージョン

この問題は、該当する製品を Mozilla が提供する修正済みのバージョンに更新することで解決します。詳細は、Mozilla が提供する情報を参照してください。

情報源

概要

関連文書（英語）

情報源

概要

関連文書（英語）

情報源

概要

関連文書（英語）

情報源

概要

関連文書 (日本語)

関連文書（英語）

情報源

概要

関連文書 (日本語)

関連文書（英語）

情報源

概要

関連文書（英語）

情報源

概要

関連文書 (日本語)

関連文書（英語）

情報源

概要

関連文書 (日本語)

関連文書（英語）

情報源

概要

関連文書（英語）

情報源

概要

関連文書 (日本語)

関連文書（英語）