JPCERT/CCからの「2017年 1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起」をお知らせします。

---

各位

JPCERT-AT-2017-0005
JPCERT/CC
2017-01-18

<<< JPCERT/CC Alert 2017-01-18 >>>
2017年 1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起
https://www.jpcert.or.jp/at/2017/at170005.html

I.概要

　Oracle 社の Java SE JDK および JRE には、複数の脆弱性があります。
　脆弱性を悪用された場合、リモートからの攻撃によって Java が不正終了したり、任意のコードが実行されたりする恐れがあります。脆弱性の詳細については、Oracle 社の情報を確認してください。

　Oracle 社が提供する修正済みソフトウエアへアップデートすることをお勧めします。

II.対象

対象となる製品とバージョンは以下の通りです。

III.対策

　Oracle 社から修正済みソフトウエアが公開されています。以下の修正済みソフトウエアへアップデートを行ってください。

http://www.oracle.com/technetwork/java/javase/downloads/index.html

https://java.com/ja/download/

https://www.java.com/ja/download/installed.jsp

IV. 参考情報

Oracle
Oracle Critical Patch Update Advisory – January 2017
http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html

Release Notes for JDK 8 and JDK 8 Update Releases
http://www.oracle.com/technetwork/java/javase/8all-relnotes-2226344.html

January 2017 Critical Patch Update Released
https://blogs.oracle.com/security/entry/january_2017_critical_patch_update

Oracle Java SEサポート・ロードマップ
http://www.oracle.com/technetwork/jp/java/eol-135779-ja.html

今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

最終更新日: 2017/01/12

対象となるバージョンは以下の通りです。

　この問題は、Wireshark を、Wireshark Foundation が提供する修正済みのバージョンに更新することで解決します。詳細は、Wireshark Foundation が提供する情報を参照してください。

最終更新日: 2017/01/12

Mozilla Thunderbird には、複数の脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

対象となるバージョンは以下の通りです。

この問題は、Mozilla Thunderbird を Mozilla が提供する修正済みのバージョンに更新することで解決します。詳細は、Mozilla が提供する情報を参照してください。

　JPCERT/CCからの「Adobe Reader および Acrobat の脆弱性 (APSB17-01) に関する注意喚起」をお知らせします。

---

各位

JPCERT-AT-2017-0002
JPCERT/CC
2017-01-11

<<< JPCERT/CC Alert 2017-01-11 >>>
Adobe Reader および Acrobat の脆弱性 (APSB17-01) に関する注意喚起https://www.jpcert.or.jp/at/2017/at170001.html

I.概要

PDF ファイル閲覧ソフトウエア Adobe Reader および PDF ファイル作成・変換ソフトウエア Adobe Acrobat には複数の脆弱性があります。脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によって Adobe Reader や Acrobat が不正終了したり、任意のコードが実行されたりする恐れがあります。脆弱性の詳細については、Adobe Systems 社の情報を確認してください。

– Adobe Acrobat Reader DC Continuous (15.020.20042) およびそれ以前
– Adobe Acrobat Reader DC Classic (15.006.30244) およびそれ以前
– Adobe Acrobat DC Continuous (15.020.20042) およびそれ以前
– Adobe Acrobat DC Classic (15.006.30244) およびそれ以前
– Adobe Acrobat XI (11.0.18) およびそれ以前
– Adobe Reader XI (11.0.18) およびそれ以前

– Adobe Acrobat Reader DC Continuous (15.023.20053)
– Adobe Acrobat Reader DC Classic (15.006.30279)
– Adobe Acrobat DC Continuous (15.023.20053)
– Adobe Acrobat DC Classic (15.006.30279)
– Adobe Acrobat XI (11.0.19)
– Adobe Reader XI (11.0.19)

更新は、Adobe Reader および Acrobat の起動後、メニューより “ヘルプ (H)”の次に “アップデートの有無をチェック (U)” をクリックすることで実施できます。メニューからの更新が不可能な場合は、以下の URL から 最新の AdobeReader および Acrobat をダウンロードしてください。詳細は、Adobe Systems社の情報をご確認ください。

Adobe.com – New downloads
https://www.adobe.com/support/downloads/new.jsp

Adobe Systems

今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

　JPCERT/CCからの「2017年 1月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起」をお知らせします。

---

各位

JPCERT-AT-2017-0003
JPCERT/CC
2017-01-11

<<< JPCERT/CC Alert 2017-01-11 >>>
2017年 1月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起
https://www.jpcert.or.jp/at/2017/at170003.html

I.概要

　マイクロソフト社から 2017年 1月のセキュリティ情報が公開されました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 1件含まれています。脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行される恐れがあります。

II.対策

　Microsoft Update、もしくは Windows Update などを用いて、セキュリティ更新プログラムを早急に適用してください。

http://www.update.microsoft.com/

http://windowsupdate.microsoft.com/

https://catalog.update.microsoft.com/

III.参考情報

マイクロソフト社
2017 年 1 月のマイクロソフト セキュリティ情報の概要
https://technet.microsoft.com/ja-jp/library/security/ms17-Jan

2017 年 1 月のセキュリティ情報 (月例) MS17-001 – MS17-004
https://blogs.technet.microsoft.com/jpsecurity/2017/01/11/201701-security-bulletin/

Security updates available for Adobe Flash Player
https://helpx.adobe.com/security/products/flash-player/apsb17-02.html

Adobe Flash Player の脆弱性 (APSB17-02) に関する注意喚起
https://www.jpcert.or.jp/at/2017/at170002.html

今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

　JPCERT/CCからの「Adobe Flash Player の脆弱性 (APSB17-02) に関する注意喚起」をお知らせします。

---

各位

JPCERT-AT-2017-0002
JPCERT/CC
2017-01-11

<<< JPCERT/CC Alert 2017-01-11 >>>
Adobe Flash Player の脆弱性 (APSB17-02) に関する注意喚起
https://www.jpcert.or.jp/at/2017/at170002.html

I.概要

　Adobe Systems 社から Adobe Flash Player に関する脆弱性の情報(APSB17-02) が公開されました。脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によって Adobe Flash Player が不正終了したり、任意のコードが実行されたりする恐れがあります。脆弱性の詳細については、Adobe Systems 社の情報を確認してください。

II.対象

　対象となる製品とバージョンは以下の通りです。

　(Internet Explorer, Mozilla Firefox, Safari など)
– Adobe Flash Player for Google Chrome (24.0.0.186) およびそれ以前
– Adobe Flash Player for Microsoft Edge and Internet Explorer 11 (24.0.0.186) およびそれ以前
　(Windows 10 および Windows 8.1)

http://www.adobe.com/jp/software/flash/about/

III.対策

Adobe Flash Player を以下の最新のバージョンに更新してください。

　(Internet Explorer, Mozilla Firefox, Safari など)
– Adobe Flash Player for Google Chrome (24.0.0.194)
– Adobe Flash Player for Microsoft Edge and Internet Explorer 11 (24.0.0.194)
　(Windows 10 および Windows 8.1)

https://get.adobe.com/jp/flashplayer/

– Microsoft Edge (Windows 10)
– Google Chrome

Adobe Flash Player のセキュリティ更新プログラム (3214628)
https://technet.microsoft.com/library/security/ms17-003

IV. 回避策

　アップデートを適用するまでの間は、脆弱性の影響を軽減するため、以下に記載する回避策の適用をご検討ください。なお、回避策を適用することで、一部アプリケーションが動作しなくなるなどの不具合が発生する可能性があります。回避策の適用については、十分に影響範囲を考慮の上、行ってください。

V. 参考情報

Adobe Systems
Security updates available for Adobe Flash Player
https://helpx.adobe.com/security/products/flash-player/apsb17-02.html

Security Bulletins Posted
https://blogs.adobe.com/psirt/?p=1438

Adobe Flash Player のセキュリティ更新プログラム (3214628)
https://technet.microsoft.com/library/security/ms17-003

今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

最終更新日: 2016/12/26

複数のソニー製ビデオ会議システムには、認証不備の脆弱性があります。結果として、遠隔の第三者が管理者権限で任意の操作を行う可能性があります。

対象となる製品およびバージョンは以下の通りです。

この問題は、該当する製品のファームウェアをソニー株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、ソニー株式会社が提供する情報を参照してください。

最終更新日: 2016/12/26

Joomla! には、複数の脆弱性があります。結果として、遠隔の第三者がユーザのアカウント情報を変更するなどの可能性があります。

対象となるバージョンは以下の通りです。

この問題は、Joomla! を Joomla! が提供する修正済みのバージョンに更新することで解決します。詳細は、Joomla! が提供する情報を参照してください。

Joomla! Developer Network
Security Announcements [20161202] – Core – Shell Upload
https://developer.joomla.org/security-centre/665-20161202-core-shell-upload.html

Joomla! Developer Network
Security Announcements [20161203] – Core – Information Disclosure
https://developer.joomla.org/security-centre/666-20161203-core-information-disclosure.html

最終更新日: 2016/12/26

McAfee VirusScan Enterprise for Linux には、複数の脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行したり、ユーザのブラウザ上で任意のスクリプトを実行したりするなどの可能性があります。

対象となるバージョンは以下の通りです。

この問題は、VirusScan Enterprise for Linux を McAfee が提供する修正済みのバージョンに更新することで解決します。詳細は、McAfee が提供する情報を参照してください。

最終更新日: 2016/12/26

Mozilla Firefox には、複数の脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

対象となるバージョンは以下の通りです。

この問題は、Mozilla Firefox を Mozilla が提供する修正済みのバージョンに更新することで解決します。詳細は、Mozilla が提供する情報を参照してください。