情報源

Wireshark
Wireshark 2.6.2, 2.4.8 and 2.2.16 Released
https://www.wireshark.org/news/20180718.html

概要

Wireshark には複数の脆弱性があります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行う可能性があります。

この問題は、Wireshark を Wireshark が提供する修正済みのバージョンに更新することで解決します。詳細は、Wireshark が提供する情報を参照してください。

関連文書 (英語)

Wireshark
Wireshark 2.6.2 Release Notes
https://www.wireshark.org/docs/relnotes/wireshark-2.6.2.html

引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2018-07-25」
https://www.jpcert.or.jp/wr/2018/wr182801.html

情報源

The PHP Group
PHP 7.2.8 Released
https://secure.php.net/archive/2018.php#id2018-07-19-2

概要

PHP には、複数の脆弱性があります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行うなどの可能性があります。

この問題は、PHP を開発者や配布元が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者や配布元が提供する情報を参照してください。

関連文書（英語）

The PHP Group
PHP 7 ChangeLog Version 7.2.8
http://www.php.net/ChangeLog-7.php#7.2.8

引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2018-07-25」
https://www.jpcert.or.jp/wr/2018/wr182801.html

JPCERT/CCからの「A2018年 7月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起」をお知らせします。

I. 概要

2018年7月17日(現地時間)、Oracle は、複数の製品に対するクリティカルパッ
チアップデートに関する情報を公開しました。

脆弱性を悪用された場合、リモートからの攻撃によってアプリケーションが不正終了したり、任意のコードが実行されたりするなどの恐れがあります。対象となる製品を利用している場合には、アップデートの適用等を検討してください。

II. 対象

対象となる製品とバージョンは次のとおりです。

ただし、対象となる製品およびバージョンは多岐に渡りますので、正確な情報は Oracle の情報を参照してください。

III. 対策

Oracle からそれぞれの製品に対して、修正済みソフトウエアが公開されています。Java SE 及び WebLogic では、次のバージョンが公開されています。

また、32bit 版 JDK/JRE、64bit 版 JDK/JRE のいずれか、または両方がインストールされている場合がありますので、利用している JDK/JRE をご確認の上、修正済みソフトウエアを適用してください。

IV. 参考情報

Oracle Corporation
Oracle Critical Patch Update Advisory – July 2018
https://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL:
TEL: 03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/

JPCERT/CCからの「Alert: Adobe Reader および Acrobat の脆弱性 (APSB18-21) に関する注意喚起」をお知らせします。

I. 概要

PDF ファイル閲覧ソフトウエア Adobe Reader および PDF ファイル作成・変換ソフトウエア Adobe Acrobat には複数の脆弱性があります。脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によって AdobeReader や Acrobat が不正終了したり、任意のコードが実行されたりする等の恐れがあります。脆弱性の詳細については、アドビの情報を確認してください。

II. 対象

対象となる製品とバージョンは次のとおりです。

III. 対策

Adobe Reader および Acrobat を次の最新のバージョンに更新してください。

更新は、Adobe Reader および Acrobat の起動後、メニューより “ヘルプ (H)”の次に “アップデートの有無をチェック (U)” をクリックすることで実施できます。メニューからの更新が不可能な場合は、以下の URL から 最新の AdobeReader および Acrobat をダウンロードしてください。詳細は、アドビの情報をご確認ください。

IV. 参考情報

アドビシステムズ株式会社
Security Bulletin for Adobe Acrobat and Reader | APSB18-21
https://helpx.adobe.com/security/products/acrobat/apsb18-21.html

======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL:
TEL: 03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/

JPCERT/CCからの「JPCERT/CC Alert: Adobe Flash Player の脆弱性 (APSB18-16) に関する注意喚起」をお知らせします。

I. 概要

アドビから Adobe Flash Player に関する脆弱性の情報 (APSB18-24) が公開されました。脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によって、任意のコードが実行されたり、情報を窃取されたりする可能性があります。なお、脆弱性の詳細については、アドビの情報を確認してください。

II. 対象

対象となる製品とバージョンは次のとおりです。

お使いの Adobe Flash Player のバージョンは、次のページで確認できます。

III. 対策

Adobe Flash Player を次の最新のバージョンに更新してください。

ブラウザに同梱されているなど、アドビ以外の配布元より提供される場合には、配布元からの情報に注意してください。なお、次の製品については、アドビ以外の配布元より Adobe Flash Player のアップデートが提供されます。

マイクロソフト社からは、Windows Update などで最新の Adobe Flash Player
が更新プログラムとして提供されます。

なお、ブラウザ以外にも Microsoft Office のように、Adobe Flash Player を使用するソフトウエアがあります。ブラウザにて Adobe Flash Player を利用していない場合などでも、アップデートを行ってください。

IV. 回避策

アップデートを適用するまでの間は、脆弱性の影響を軽減するため、次に記載する回避策を参考に、Flash を無効にしたり、Flash を利用したコンテンツの表示を制限することも検討してください。
なお、回避策を適用することで、一部アプリケーションが動作しなくなるなどの不具合が発生する可能性があります。
回避策の適用については、十分に影響範囲を考慮の上、行ってください。

V. 参考情報

アドビシステムズ株式会社
Security updates available for Flash Player | APSB18-24
https://helpx.adobe.com/security/products/flash-player/apsb18-24.html

======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL:
TEL: 03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/

情報源

US-CERT Current Activity
Apple Releases Security Update for Boot Camp
https://www.us-cert.gov/ncas/current-activity/2018/07/06/Apple-Releases-Security-Update-Boot-Camp

概要

複数の Apple 製品における Boot Camp の Wi-Fi 機能には、脆弱性があります。結果として、遠隔の第三者が、中間者攻撃によって暗号通信を盗聴するなどの可能性があります。

– MacBook (Late 2009 およびそれ以降のモデル)
– MacBook Pro (Mid 2010 およびそれ以降のモデル)
– MacBook Air (Late 2010 およびそれ以降のモデル)
– Mac mini (Mid 2010 およびそれ以降のモデル)
– iMac (Late 2009 およびそれ以降のモデル)
– Mac Pro (Mid 2010 およびそれ以降のモデル)

関連文書（日本語）

Japan Vulnerability Notes JVNVU#94846424
Apple Boot Camp の Wi-Fi 機能に対するアップデート
https://jvn.jp/vu/JVNVU94846424/

関連文書（英語）

Apple
About the security content of Wi-Fi Update for Boot Camp 6.4.0
https://support.apple.com/en-us/HT208847

引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2018-07-11」
https://www.jpcert.or.jp/wr/2018/wr182601.html

情報源

US-CERT Current Activity
Mozilla Releases Security Update for Thunderbird
https://www.us-cert.gov/ncas/current-activity/2018/07/03/Mozilla-Releases-Security-Update-Thunderbird

概要

Mozilla Thunderbird には、複数の脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があります。

– Mozilla Thunderbird 52.9 より前のバージョン

関連文書（英語）

Mozilla
Security vulnerabilities fixed in Thunderbird 52.9
https://www.mozilla.org/en-US/security/advisories/mfsa2018-18/

引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2018-07-11」
https://www.jpcert.or.jp/wr/2018/wr182601.html

======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL:
TEL: 03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/