セキュリティホール情報＜2002/02/18＞

＜プラットフォーム共通＞
▽ Internet Explorer/Opera/etc
　ブラウザを初めとしたWebをベースとした多くのアプリケーションに、Content-Typeを適切に処理できないため、MIMEヘッダーのハンドリングミスにより、クロスサイトスクリプティングが可能になる脆弱性がある

脆弱性と脅威セキュリティホール・脆弱性

2002年2月18日（月） 12時00分

＜プラットフォーム共通＞
▽ Internet Explorer/Opera/etc
　ブラウザを初めとしたWebをベースとした多くのアプリケーションに、Content-Typeを適切に処理できないため、MIMEヘッダーのハンドリングミスにより、クロスサイトスクリプティングが可能になる脆弱性がある。

　SecurityFocus
　Opera Content-Type HTML File Execution Vulnerability
http://www.securityfocus.com/bid/4098

　SecuriTeam.com
　Web Browsers Ignore Content-Type Headers Allowing Cross-site Scripting
http://www.securiteam.com/securitynews/5FP0F1P6AK.html

▽ Netwin CWMail
　Netwin CWMailにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、任意のコードを実行可能になる。

　SecurityFocus
　Netwin CWMail Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/4093

　SecuriTeam.com
　NetWin CWMail.exe Buffer Overflow (item=)
http://www.securiteam.com/windowsntfocus/5BP0B1P6AE.html

＜Microsoft＞
▽ BioLogon
　BioLogonの認証で、GINAを用いることにより認証をバイパス出来る問題が発見された。この問題を利用することで、不正にマシンを利用することが可能になる。

　SecuriTeam.com
　Windows NT focus：Identix's BioLogon 3 Can be Easily Bypassed
http://www.securiteam.com/windowsntfocus/5YP0I1F6AY.html

▽ Internet Explorer/Outlook
　ActiveXコンポーネントを含んだHTMLを解析する機能を提供するMSHTML.DLLに、にバッファオーバーフローの問題が発見された。この問題を利用することにより任意のコードを実行できる可能性がある。

　SecuriTeam.com
　Windows NT focus：Buffer Overflow Found in MSHTML.DLL
http://www.securiteam.com/windowsntfocus/5XP0H1F6AG.html

▽ Internet Explorer
　ActiveXコンポーネントの一つであるdhtmed.cabに、既知の脆弱性を含んだパッケージをインストールしてしまう問題が発見された。自動でパッケージがインストールされため、この問題によりパッチがあたっていても、脆弱性を含んでしまう可能性がある。

　SecuriTeam.com
　Windows NT focus：Digitally Signing Buggy ActiveX Components
http://www.securiteam.com/windowsntfocus/5UP0E1F6AA.html

▽ Outlook Express
　Outlook Express 5.5/6.0でキャリッジリターンを含んだ題名のメールを送ることにより、メールのフィルタリングが行われない問題が発見された。この問題を利用することにより、悪意のあるファイルを送付することが可能になる。

　SecurityFocus
　Outlook Express Attachment Carriage Return/Linefeed Encapsulation Filtering Bypass Vulnerability
http://www.securityfocus.com/bid/4092

▽ Visual C++ 7/Visual C++.Net
　Visual C++ 7/Visual C++.Netのコンパイラに実装されている、バッファオーバーフロー保護機能を回避できるようなプログラムデザインが可能になる問題が発見された。セキュリティに関する知識が乏しいプログラマがデザインしたソフトウェアに、バッファオーバーフローの問題が含まれた状態になる可能性がある。

　SecurityFocus
　Microsoft Visual C++ 7/Visual C++.Net Buffer Overflow Protection Weakness
http://www.securityfocus.com/bid/4108

＜UNIX共通＞
▼ hns
　hns に cross-site scripting の問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1025

　hns の log.cgi と title.cgi は入力された文字列を適切にチェックしていないことが原因で Cross-Site Scripting の問題が存在します。攻撃者にこの弱点を利用された場合、リモートから様々な攻撃に利用される可能性があります。

□ 関連情報:

　HyperNikkiSystem Project
http://www.h14m.org/

　HyperNikkiSystem Project トピック hns-SA-2002-01 log.cgi および title.cgi におけるリモートから悪用可能なセキュリティ上の弱点(合計2点)
http://www.h14m.org/SA/2002/hns-SA-2002-01.txt

　IPA セキュリティセンター Webサイトにおけるクロスサイトスクリプティング脆弱性に関する情報
http://www.ipa.go.jp/security/ciadr/20011023css.html

　SecurityFocus
　HNS Multiple Cross-Site Scripting Vulnerability
http://www.securityfocus.com/cgi-bin/vulns-item.pl?section=discussion&id=4102

▼ hns
　hns に不正アクセス問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1026

　hns は Web ベースで動作する日記システムです。この hns の webif.cgiは実装上の原因により、弱点が存在します。攻撃者にこの弱点を利用された場合、リモートから日記の内容を書き換えられる可能性があります。

□ 関連情報:

　HyperNikkiSystem Project
http://www.h14m.org/

　HyperNikkiSystem Project トピック hns-SA-2002-02 webif.cgi におけるリモートから悪用可能セキュリティ上の弱点
http://www.h14m.org/SA/2002/hns-SA-2002-02.txt

▼ telnetd
　Telnet に root 権限が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=744

　Telnet は適切にハンドリング処理を行っていないことが原因で、バッファオーバーフローが存在します。攻撃者にこの弱点を利用された場合、リモートから root 権限を奪取されたり任意のコードを実行されたりする可能性があります。

□ 関連情報:

　MIT Kerberos security advisory KRB5 TELNETD BUFFER OVER FLOWS
http://web.mit.edu/kerberos/www/advisories/telnetd.txt

　BSD/OS Mods (patches)2001/08/14 追加
http://www.bsdi.com/services/support/patches

　Debian GNU/Linux ─ Security Information 2001/08/15 追加
　DSA-070-1 netkit-telnet: リモートからの攻撃
http://www.debian.org/security/2001/dsa-070

　Red Hat Linux Security Advisory 2001/08/15 追加
　RHSA-2001:099-06 New telnet packages available to fix buffer overflow vulnerabilities
http://www.redhat.com/support/errata/RHSA-2001-099.html

　Red Hat Linux Security Advisory 2001/08/15 追加
　RHSA-2001:100-02 Updated Kerberos 5 packages now available
http://www.redhat.com/support/errata/RHSA-2001-099.html

　Turbolinux Japan Security Center 2001/08/25 追加
　telnet buffer overflowによるroot権限奪取
http://www.turbolinux.co.jp/security/telnet-0.17-6.html

　NetBSD Security Advisory 2001/09/01 追加
　telnetd(8) options overflow
http://mail-index.netbsd.org/netbsd-announce/2001/07/25/0001.html

　FreeBSD Security Advisories 2001/09/01 追加
　FreeBSD-SA-01:49 telnetd contains remote buffer overflow
http://home.jp.freebsd.org/cgi-bin/showmail/announce-jp/792

　SuSE Security Announcement 2001/10/03 追加
　SuSE-SA:2001:029 nkitb/nkitserv/telnetd
http://www.suse.de/de/support/security/2001_029_nkitb_txt.txt

　MandrakeSoft Security Advisory 2001/10/07 追加
　MDKSA-2001:068 telnet
http://www.linux-mandrake.com/en/updates/2001/MDKSA-2001-068.php3

　MandrakeSoft Security Advisory 2001/12/21 追加
　MDKSA-2001:093 kerberos
http://www.linux-mandrake.com/en/updates/2001/MDKSA-2001-093.php3

▽ GNAT
　GNATに問題のあるテンポラリファイルを作成する問題が発見された。この問題を利用することにより、ローカルのユーザーがルート権限を奪取できる。現在、この問題を修正したバージョンがリリースされている。

　SecuriTeam.com
　UNIX focus：Bad Temporary File Handling in GNAT
http://www.securiteam.com/unixfocus/5TP0D1F6AE.html

▽ Cups
　Cupsにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、任意のコードを実行可能になる。

　SecurityFocus
　Common Unix Printing System Attribute Name Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/4100

▽ MPG321
　MPG321のファイルネームの取り扱いに問題があるため、バッファオーバーフローが発生する脆弱性が発見された。仮にMPG321がsetuidプログラムによって起動された場合、他の問題に結びつく可能性がある。

　SecurityFocus
　MPG321 File Name ArgV Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/4091

　SecuriTeam.com
　MPG123 Local Buffer Overflow Vulnerability (Command Line)
http://www.securiteam.com/unixfocus/5XP0C206AK.html

＜HP-UX＞
▽ Kernel
　HP-UX 11.11でsetrlimit関数の呼び出しに脆弱性によりKernelパニックが発生する問題が発見された。この問題を利用することにより、DoS攻撃が可能となる。

　SecurityFocus
　HP-UX 11.11 strlimit() Kernel Panic Vulnerability
http://www.securityfocus.com/bid/4094

＜Linux共通＞
▽ Telnet Server
　HP Secure OS software for Linux Release 1.0に含まれるTelnet Serverに、バッファオーバーフローの問題が発見された。この問題を利用することにより、ローカルの攻撃者が自分の権限を昇格できるため、任意のコマンドを実行できるようになる。

　CIAC
　M-043: Hewlett-Packard Buffer Overflow in Telnet Server Vulnerability
http://www.ciac.org/ciac/bulletins/m-043.shtml

　IPA、HP Telnet Serverにバッファオーバーフローの脆弱性(CIAC M-043)についての情報を掲載
http://www.ipa.go.jp/security/news/news.html

＜Turbolinux＞
▽ Apache
　apache-1.3.22-2に、アクセスログが改竄される可能性がある問題が発見された。この問題を利用し、攻撃時のログを消去するなど、アクセスの痕跡を消去できる。

　Turbolinux apache-1.3.22-2にアクセスログが改竄される可能性
http://www.turbolinux.co.jp/security/apache-1.3.22-2.html

＜その他の製品＞
▼ NetScreen ScreenOS
　ScreenOS に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1027

　NetScreen ScreenOS はファイアウォールを管理するために使用されるソフトウェアです。この ScreenOS は実装上の原因により、弱点が存在します。攻撃者にこの弱点を利用された場合、リモートから DoS 攻撃を受ける可能性があります。

□ 関連情報:

　Netscreen
http://www.netscreen.com/

　SecurityTracker.com Archives NetScreen Firewalls Can Be Made Unresponsive By a Remote User on the Trusted Inter face Side Conducting Port Scans Through the Firewall
http://securitytracker.com/alerts/2002/Feb/1003421.html

　SecurityTracker.com Archives (Vendor Clarifies) Re: Net Screen Firewalls Can Be Made Unresponsive By a Remote User on the Trusted Interface Side Conducting Port Scans Through the Firewall
http://securitytracker.com/alerts/2002/Feb/1003421.html

　SecurityTracker.com Archives (Vendor Provides a Response Detailing Product Protection Mechanisms) Re: NetScreen Firewalls Can Be Made Unresponsive By a Remote User on the Trusted Interface Side Conducting Port Scans Through the Firewall
http://securitytracker.com/alerts/2002/Feb/1003421.html

▼ Adobe PhotoDeluxe
　PhotoDeluxe に任意のコードが実行可能な問題｛更新｝
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1028

　PhotoDeluxe はコネクタブル機能が原因で、弱点が存在します。攻撃者にこの弱点を利用された場合、リモートからディレクトリの情報を奪取されたり任意の Java コードを実行される可能性があります。

□ 関連情報:

　Adobe Secutiry Update AdobeR PhotoDeluxeR 3.1のセキュリティーホールについて
http://www.adobe.co.jp/misc/pdx31security.html

　CERT/CC Vulnerability Note VU#116875 Adobe PhotoDeluxe does not adequately restrict Java execution
http://www.kb.cert.org/vuls/id/116875

▽ Exim
　Exim 3.34で、オプションフラグを組み合わせて使用する際に、バッファオーバーフローが発生する脆弱性が発見された。この問題を利用することにより、ローカルの攻撃者が上位の権限を奪取できる。

　SecurityFocus
　Exim Configuration File Argument Command Line Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/4096

　SecuriTeam.com
　Exim -C Security Vulnerability
http://www.securiteam.com/unixfocus/5CP0H206AI.html

▽ PHP
　Windows用のPHPに、PHPを通すことにより任意のファイルをアップロードすることが可能になる脆弱性が発見された。この問題を利用することにより、DoS攻撃などが可能になる。

　SecuriTeam.com
　PHP for Windows Arbitrary Files Execution (GIF, MP3)
http://www.securiteam.com/windowsntfocus/5ZP0E206AK.html

▽ DCP-Portal
　DCP-Portalに二つの脆弱性が発見された。一つ目はリモートの攻撃者に、ルート権限のパスを含めた絶対パスが閲覧できる問題。二つ目はクロスサイトスクリプティングの脆弱性である。これらの問題を利用することにより、DCP-Portalが稼働しているサーバーに対し攻撃が可能になる。

　SecuriTeam.com
　DCP-Portal Root Path Disclosure
http://www.securiteam.com/unixfocus/5HP0H1P6AA.html
　SecurityFocus
　DCP-Portal System Information Path Disclosure Vulnerability
http://www.securityfocus.com/bid/4113

　SecuriTeam.com
　DCP-Portal Cross-Site Scripting
http://www.securiteam.com/unixfocus/5GP0G1P6AS.html
　SecurityFocus
　DCP-Portal User Details Cross Site Scripting Vulnerability.
http://www.securityfocus.com/bid/4112

▽ RM-356
　Netgear社のダイヤルアップルータ「RM-356」に、UDPポートの161にポートスキャンをかけることにより、動作を不安定にさせることが可能になる問題が発見された。この問題を利用することにより、DoS攻撃が可能になる。

　SecurityFocus
　Netgear Dialup Router UDP Portscan Denial Of Service Vulnerability
http://www.securityfocus.com/bid/4111

▽ たまてばこ
　アンテナシステムの「たまてばこ」にクロスサイトスクリプティング脆弱性が発見された。この問題は、tama-1.0.1（安定版）以降の最新版にアップデートすることで回避することが出来る。

http://www.wakaba.jp/~ikemo/soft/tama/security.html
http://www.wakaba.jp/~ikemo/soft/tama/

＜リリース情報＞
▼ SAINT
　SAINT 3.4.10がリリースされた。
http://wwdsilx.wwdsi.com/saint/

▽ Debian GNU/Linux
　バッファオーバーフローの問題が修正されたhantermがリリースされた。

　Debian GNU/Linux ─ Security Information
　DSA-112-1　New hanterm packages fix buffer overflow
http://lists.debian.org/debian-security-announce/debian-security-announce-2002/msg00021.html

▽ SNMP
　SNMPの脆弱性をテストするツールがリリースされた。

　SecuriTeam.com
　SNMP Self-Test Tool Released
http://www.securiteam.com/tools/5SP0B1F6BY.html

▽ Sylpheed
　Sylpheed 0.7.2がリリースされた。
http://sylpheed.good-day.net/

▽ GreedyDog
　Penguin ToolboxよりEthernet packet sniffer GreedyDog2.2(beta)-Releaseがリリースされた。
http://www.shadowpenguin.org/sc_toolbox/unix/gdd/index.html

＜セキュリティトピックス＞
▽ 注意・警告
　Home Edition から、Professional へステップアップグレードの注意点
http://www.microsoft.com/japan/support/kb/articles/J070/0/88.asp

▽ 注意・警告
　オラクル社、「外部プロシージャに対するOracle PL/SQLパッケージにおける潜在的なセキュリティの脆弱性」公開
http://support.oracle.co.jp/open/owa/external_krown.show_text?c_document_id=40486&c_criterion

▽ 注意・警告
　オラクル社、「mod_plsqlとJSPのセキュリティに関する脆弱性」公開
http://www.oracle.co.jp/news/security/020215_1/top.html

▽ トピックス
　W3CがXML用電子署名仕様「XML Signature」をW3C勧告として発表
http://www.w3.org/2002/02/xmlsignature-pressrelease.html.en

▽ 注意・警告
　マネーゲームと称した、リスト上の数人の銀行口座に一定のお金を振り込む、ねずみ講のようなメールが増えている問題。
http://www.keishicho.metro.tokyo.jp/haiteku/submenu.htm

【更に詳細な情報サービスのお申し込みはこちら
　 http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx 】

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

セキュリティホール情報＜2002/02/18＞

Scan PREMIUM 会員限定記事

AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

Non State Actor 図鑑（4）世界 2 位は GDP だけではない～ QAnon 帝国ドイツ

ビッグ・ブラザー２０２４～監視カメラと画像分析その高成長市場と国際動向

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

Non State Actor 図鑑（4）世界 2 位は GDP だけではない ～ QAnon 帝国ドイツ

ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

MosP勤怠管理に複数の脆弱性

NVIDIA ChatRTX に脆弱性、アップデートをリリース

WordPress 用プラグイン Heateor Social Login WordPress に XSS の脆弱性

北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

トレンドマイクロ製ウイルスバスター クラウドにファイルリンク解決処理の不備

デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

インシデント・事故 記事一覧へ

東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

調査・レポート・白書・ガイドライン 記事一覧へ

脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

ロシア からの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表

社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査

国立国会図書館 調査及び立法考査局「令和 6 年能登半島地震への対応」総括、ソーシャルメディアの功罪も

研修・セミナー・カンファレンス 記事一覧へ

セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法 ～ 5/23 解説セミナー開催

脆弱性診断の「基本のキ」企業での取り組み事例を交えながらリアルに解説

ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向

SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感

トレーニング 6 年ぶり復活 11/9 ～ 11/15「CODE BLUE 2024」開催

札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

製品・サービス・業界動向 記事一覧へ

ランサムウェア「LockBit」被疑者の資産を凍結し起訴

2000～2024年のサイバー史「JNSAセキュリティ年表」公開

三菱電機がフィリピン空軍に移動式警戒管制レーダーを納入、引き続き納入に向け尽力

経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

外務省、偽情報の拡散を含む情報操作への対応を公表

「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

Non State Actor 図鑑（4）世界 2 位は GDP だけではない～ QAnon 帝国ドイツ

ビッグ・ブラザー２０２４～監視カメラと画像分析その高成長市場と国際動向

脆弱性と脅威記事一覧へ

北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

トレンドマイクロ製ウイルスバスタークラウドにファイルリンク解決処理の不備

インシデント・事故記事一覧へ

東京メトロ社員が遺失者になりすまし、現金総額 235,458円ほか遺失物着服

ホビー・キャラクター関連商品販売アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

調査・レポート・白書・ガイドライン記事一覧へ

サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差～ ISC2 調査

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」

ロシアからの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表

社内不正 1位情報持ち出し・2位横領・3位労働問題～被害企業 230 社調査

国立国会図書館調査及び立法考査局「令和 6 年能登半島地震への対応」総括、ソーシャルメディアの功罪も

研修・セミナー・カンファレンス記事一覧へ

セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法～ 5/23 解説セミナー開催

ビッグ・ブラザー２０２４～監視カメラと画像分析その高成長市場と国際動向

製品・サービス・業界動向記事一覧へ

「GMOサイバー攻撃ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ