セキュリティホール情報＜2009/10/20＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽McKesson Horizon Clinical Infrastructure─────────────
McKesson Horizon Clinical Infrastructure（HCI）は、HCIスクリプトおよびバイナリのハードコードパスワードの使用によって機密情報を奪取されるセキュリティホールが存在する。この問題は、ローカルの攻撃者にさらなる攻撃に悪用される可能性がある。
2009/10/20 登録

危険度：低
影響を受けるバージョン：10.1、10.0、7.8、7.6
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽GD Graphics Library───────────────────────
GD Graphics Libraryは、細工されたGDファイルを開くことでヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。なお、同様の脆弱性がPHPにも存在する。 [更新]
2009/10/19 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ZoIPer──────────────────────────────
ZoIPerは、細工されたSIP INVITEメッセージを送ることでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスをクラッシュされる可能性がある。 [更新]
2009/10/16 登録

危険度：低
影響を受けるバージョン：2.22 Free
影響を受ける環境：UNIX、Linux、Windows
回避策：2.24以降へのバージョンアップ

▽Adobe Acrobat Reader / Acrobat──────────────────
Adobe Acrobat ReaderおよびAcrobatは、細工されたPDFファイルを開くことでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2009/10/09 登録

危険度：高
影響を受けるバージョン：7.1.1以前、8.1.4以前、9.13以前
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽3Com OfficeConnect ADSL Wireless 11g Firewall Router───────
3Com OfficeConnect ADSL Wireless 11g Firewall Routerは、utility.cgiスクリプトのエラーが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデバイス上で任意のコマンドを実行される可能性がある。
2009/10/20 登録

危険度：高
影響を受けるバージョン：3.0
影響を受ける環境：OfficeConnect ADSL Wireless 11g Firewall Router
回避策：公表されていません

▽Intel Desktop Board───────────────────────
Intel Desktop Boardは、特定されていないBIOSのエラーが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にBIOSを以前のバージョンに戻される可能性がある。
2009/10/20 登録

危険度：高
影響を受けるバージョン：D5400XSほか
影響を受ける環境：Intel Desktop Boards
回避策：公表されていません

▽UiTV UiPlayer ActiveX control──────────────────
UiTV UiPlayer (UiCheck.dll) ActiveX controlは、過度に長いファイル名を渡す細工されたWebページを開くことでスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりブラウザをクラッシュされる可能性がある。なお、同様の脆弱性がBaiduVなど他のアプリケーションにも存在する。
2009/10/20 登録

危険度：高
影響を受けるバージョン：1.0.0.6
影響を受ける環境：Windows
回避策：UiPlayer 1.0.0.7以降へのバージョンアップ

▽IBM Rational RequisitePro────────────────────
IBM Rational RequisiteProは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/10/20 登録

危険度：中
影響を受けるバージョン：7.10
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Snitz Forums 2000────────────────────────
Snitz Forums 2000は、pop_send_to_friend.aspスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2009/10/19 登録

危険度：中
影響を受けるバージョン：3.4.07
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Pidgin──────────────────────────────
Pidginは、oscar protocol pluginのエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に細工されたICQメッセージによってアプリケーションをクラッシュされる可能性がある。 [更新]
2009/10/19 登録

危険度：低
影響を受けるバージョン：2.4.0〜2.6.2
影響を受ける環境：UNIX、Linux
回避策：2.6.3以降へのバージョンアップ

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Linux Kernel───────────────────────────
Linux Kernelは、unix_stream_connect () 機能のdeadlockエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に利用可能なCPUリソースを消費される可能性がある。
2009/10/20 登録

危険度：低
影響を受けるバージョン：2.6.31
影響を受ける環境：Linux
回避策：公表されていません

▽aria2──────────────────────────────
aria2は、src/AbstractCommand.ccのAbstractCommand::onAbort() 機能のフォーマットストリングエラーが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
2009/10/20 登録

危険度：高
影響を受けるバージョン：1.6.0、1.6.1
影響を受ける環境：Linux
回避策：1.6.2以降へのバージョンアップ

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Becky! Internet Mail───────────────────────
Becky! Internet Mail 2.52.00がリリースされた。
http://www.rimarts.co.jp/becky-j.htm

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
@police、マイクロソフト社のセキュリティ修正プログラムについて(MS09-050,051,052,053,054,055,056,057,058,059,060,061,062)(10/14)
http://www.cyberpolice.go.jp/important/2009/20091019_110409.html

▽トピックス
@police、アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ修正プログラムについて(10/14)
http://www.cyberpolice.go.jp/important/2009/20091019_105816.html

▽トピックス
JVN、Microsoft Windows、Internet Explorer および Active Template Library (ATL) における脆弱性 (TA09-209A)
http://jvn.jp/tr/JVNTR-2009-19/index.html

▽トピックス
JVN、Microsoft 製品における複数の脆弱性に対するアップデート(TA09-286A)
http://jvn.jp/tr/JVNTR-2009-23/index.html

▽トピックス
JVN、Adobe Reader および Acrobat における複数の脆弱性に対するアップデート (TA09-286B)
http://jvn.jp/tr/JVNTR-2009-24/index.html

▽トピックス
IAjapan、「有害情報対策ポータルサイト−迷惑メール対策編−」更新
http://www.iajapan.org/anti_spam/portal/

▽トピックス
迷惑メール相談センター、違反メールの情報提供　更新
http://www.dekyo.or.jp/soudan/ihan/index.html

▽トピックス
トレンドマイクロ、パターンファイルを使わずに、未知の不正プログラムも検知する「Trend Micro Threat Management Solution(TM)」の新バージョンを発表
http://jp.trendmicro.com/jp/about/news/pr/article/20091020034936.html

▽トピックス
マカフィー、エプソンダイレクトの「Endeavor シリーズ」新製品に「マカフィー PC セキュリティセンター90 日期間限定版」を標準搭載、提供開始
http://www.mcafee.com/japan/about/prelease/pr_09b.asp?pr=09/10/19-1

▽トピックス
マカフィー、コンシューマ向け2010 年製品をリリース
http://www.mcafee.com/japan/about/prelease/pr_09b.asp?pr=09/10/17-1

▽トピックス
Dr.WEB、メディアウォーズ社の共用サーバサービス『ECOプラン』に採用
http://drweb.jp/news/20091020.html

▽トピックス
エフセキュアブログ、「Truth」を直視せよ：IMスパム
http://blog.f-secure.jp/archives/50293431.html

▽トピックス
エフセキュアブログ、Firefoxがセキュリティ強化のためMSアドオンをブロック
http://blog.f-secure.jp/archives/50293429.html

▽トピックス
NTTドコモ、特定サービス契約状態通知設定の初期設定の変更について
http://www.nttdocomo.co.jp/info/notice/page/091020_00_m.html

▽トピックス
NTTコミュニケーションズ、モバイルシンクライアントサービスの月額料金値下げおよび対応端末の拡充について
http://www.ntt.com/serviceinfo/monthinfo/detail/20091019.html

▽トピックス
KDDI、「フルサポートコース」の改定について
http://www.kddi.com/corporate/news_release/2009/1019a/index.html

▽トピックス
マイクロソフト、Windows(R) 7のアクセシビリティ機能および対応製品を拡充
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=3768

▽トピックス
マイクロソフト TechNet、セキュリティ更新プログラム KB974571 に関する重要なお知らせ
http://support.microsoft.com/kb/974571

▽トピックス
マイクロソフト：ブログ、SQL Server 2005の更新プログラムで 737d エラーが出てしまう時の対処方法
http://blogs.technet.com/jpsecurity/archive/2009/10/19/3287612.aspx

▽トピックス
NEC、NECのアプライアンスサーバがトレンドマイクロのSaaS型セキュリティサービスに対応
http://www.nec.co.jp/press/ja/0910/1901.html

▽トピックス
住商情報システム、日立電線ネットワークスと検疫ネットワークソリューション提供で協業
http://www.scs.co.jp/news/pdf/20091020_1.pdf

▽トピックス
富士通研究所、ハードディスクドライブ抜き取りによる情報漏えいを防止する技術を開発
http://pr.fujitsu.com/jp/news/2009/10/19.html

▽トピックス
日立と仏社、指紋認証と指静脈認証を組み合わせたマルチモーダル生体認証装置を開発
http://www.hitachi.co.jp/New/cnews/month/2009/10/1019a.html

▽トピックス
日立ソフト、特権ID管理ソフト「SR-AdminSupport」内部統制監査支援機能強化版を販売
http://hitachisoft.jp/press/archive2009/news091019.html

▽トピックス
メディアウォーズ、共有サーバーサービスにてウイルス駆除、迷惑メール判定サービスを無償提供開始
http://www.mediawars.ne.jp/news/index.html#091020

▽サポート情報
トレンドマイクロ、ウイルスパターンファイル：6.557.80 (10/20)
http://jp.trendmicro.com/jp/support/download/pattern/full/

▽サポート情報
トレンドマイクロ、マルウェアDCT：1062 (10/19)
http://jp.trendmicro.com/jp/support/download/pattern/index.html

▽サポート情報
アンラボ、V3 / SpyZero アップデート情報
http://www.ahnlab.co.jp/news/view.asp?seq=4419

▽ウイルス情報
トレンドマイクロ、VBS_PSYME.DMB
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS%5FPSYME%2EDMB

▽ウイルス情報
トレンドマイクロ、VBS_PSYME.DLV
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS%5FPSYME%2EDLV

▽ウイルス情報
トレンドマイクロ、BKDR_RUNRUB.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FRUNRUB%2EA

▽ウイルス情報
シマンテック、Bloodhound.Exploit.284
http://www.symantec.com/norton/security_response/writeup.jsp?docid=2009-101920-5138-99

▽ウイルス情報
シマンテック、Bloodhound.Exploit.278
http://www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2009-101906-3351-99

▽ウイルス情報
シマンテック、Bloodhound.Exploit.279
http://www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2009-101902-5211-99

▽ウイルス情報
シマンテック、Bloodhound.Exploit.276
http://www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2009-101902-4941-99

▽ウイルス情報
マカフィー、IRC-Ibot.gen.a
http://www.mcafee.com/japan/security/virI.asp?v=IRC-Ibot.gen.a