セキュリティホール情報＜2009/04/21＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威セキュリティホール・脆弱性

2009年4月21日（火） 15時30分

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽HP Storage Essentials──────────────────────
HP Storage Essentialsは、Secure NaviCLI上で動作する際にセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへの無許可のアクセスを実行される可能性がある。
2009/04/21 登録

危険度：
影響を受けるバージョン：6.0.2、6.0.3、6.0.4
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Events plugin for Seditio CMS──────────────────
Events plugin for Seditio CMSは、細工されたSQLステートメントをplug.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽FlatnuX CMS───────────────────────────
FlatnuX CMSは、細工されたURLリクエストを特定のスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：2009-03-27
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Address Book───────────────────────────
Address Bookは、細工されたHTTPリクエストをupload-file.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：2.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Clantiger Clan CMS────────────────────────
Clantiger Clan CMSは、細工されたSQLステートメントをcustompages.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：1.1、1.1.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽webClassifieds──────────────────────────
webClassifiedsは、index.phpスクリプトが認証クッキーを適切にチェックしていないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションへの無許可のアクセスを実行される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：2005
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽EZ Webitor────────────────────────────
EZ Webitorは、細工されたSQLステートメントをlogin.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽1by1───────────────────────────────
1by1は、細工された.m3uプレイリストファイルを開くことでスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
2009/04/21 登録

危険度：高
影響を受けるバージョン：1.67
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Online Email Manager───────────────────────
Online Email Managerは、認証クッキーを適切にチェックしていないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションへの無許可のアドミニストレーションアクセスを実行される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：2.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Tiny Blogr────────────────────────────
Tiny Blogrは、細工されたSQLステートメントをclass.eport.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：1.0.0 rc4
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ntop───────────────────────────────
ntopは、アクセスログをworld-writableパーミッションで作成することが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にアクセスログ情報を改ざんされる可能性がある。
2009/04/21 登録

危険度：低
影響を受けるバージョン：3.3.9
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽e-cart.biz Free Shopping Cart──────────────────
e-cart.biz Free Shopping Cartは、細工されたHTTPリクエストをimage.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Malleo──────────────────────────────
Malleoは、細工されたURLリクエストをadmin.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：1.2.3
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Localization client module for Drupal──────────────
Localization client module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：5.X-1.X Dev以前、6.X-1.X-Dev以前
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Apache Tiles───────────────────────────
Apache Tilesは、クロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：2.1.0、2.1.1
影響を受ける環境：UNIX、Linux、Windows
回避策：2.1.2以降へのバージョンアップ

▽Phorum──────────────────────────────
Phorumは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトrequest forgeryを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebキャッシュを汚染されたりクロスサイトスクリプティングを実行される可能性がある。 [更新]
2009/04/20 登録

危険度：中
影響を受けるバージョン：5.2 dev、5.2.10
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Miniweb─────────────────────────────
Miniwebは、細工されたHTTPリクエストを送ることでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2009/04/20 登録

危険度：高
影響を受けるバージョン：0.8.19
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽cpCommerce────────────────────────────
cpCommerceは、document.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2009/04/20 登録

危険度：中
影響を受けるバージョン：1.2.8
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Apache Geronimo─────────────────────────
Apache Geronimoは、「/../」を含む細工されたURLリクエストを送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。 [更新]
2009/04/17 登録

危険度：中
影響を受けるバージョン：2.1、2.1.1、2.1.2、2.1.3
影響を受ける環境：UNIX、Linux、Windows
回避策：2.1.4以降へのバージョンアップ

▽PHP───────────────────────────────
PHPは、Apacheを実行している際にDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にWebサイトの特定の設定を変更される可能性がある。 [更新]
2009/04/08 登録

危険度：
影響を受けるバージョン：4.4.4、5.1.6
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Mozilla Firefox / SeaMonkey───────────────────
Mozillaは、Firefox、SeaMonkeyのセキュリティアップデートを公開した。このアップデートによって、複数のセキュリティホールが解消される。[更新]
2009/03/30 登録

危険度：
影響を受けるバージョン：Firefox 3.0.8未満、SeaMonkey 1.0.16未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozillaは、Firefox、Thunderbird、SeaMonkeyのセキュリティアップデートを公開した。このアップデートによって、複数のセキュリティホールが解消される。 [更新]
2009/03/05 登録

危険度：高
影響を受けるバージョン：Firefox 3.0.7未満、
Thunderbird 2.0.0.21未満、
SeaMonkey 1.1.15未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozillaは、Firefox、Thunderbird、SeaMonkeyのセキュリティアップデートを公開した。このアップデートによって、複数のセキュリティホールが解消される。 [更新]
2009/02/04 登録

危険度：高
影響を受けるバージョン：Firefox 3.0.6未満、Thunderbird 2.0.0.21未満、
SeaMonkey 1.1.15未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽PHP───────────────────────────────
PHPは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2008/12/22 登録

危険度：中
影響を受けるバージョン：5.2.7以前
影響を受ける環境：UNIX、Linux、Windows
回避策：5.2.8以降へのバージョンアップ

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽HP StorageWorks Storage Mirroring────────────────
HP StorageWorks Storage Mirroringは、リモートの攻撃者にシステム上で任意のコードを実行されるセキュリティホールが存在する。なお、これ以上の詳細は公表されていない。
2009/04/21 登録

危険度：
影響を受けるバージョン：5.1.1.1090.15未満
影響を受ける環境：Windows
回避策：5.1.1.1090.15以降へのバージョンアップ

▽Groovy Media Player───────────────────────
Groovy Media Playerは、細工された.m3uプレイリストファイルを開くことでスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
2009/04/21 登録

危険度：高
影響を受けるバージョン：1.1.0
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Horde IMP / Horde Groupware Webmail Edition───────────
Horde IMPおよびHorde Groupware Webmail Editionは、細工されたPGPキーによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にスプーフィング攻撃を実行される可能性がある。
2009/04/21 登録

危険度：中
影響を受けるバージョン：Horde Groupware Webmail Edition 1.1、Horde IMP 4.3.2
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽Enhanced CTorrent / DTorrent───────────────────
Enhanced CTorrent / DTorrentは、細工されたtorrentファイルによってスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
2009/04/21 登録

危険度：高
影響を受けるバージョン：CTorrent 1.3.4、DTorrent 3.3.2
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽Xpdf───────────────────────────────
Xpdfは、細工されたPDFファイルによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2009/04/20 登録

危険度：
影響を受けるバージョン：3.02
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽CUPS───────────────────────────────
CUPSは、細工されたTIFFファイルを開くことでヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2009/04/20 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽xine-lib─────────────────────────────
xine-libは、細工されたSTTS atomsを含んだQuickTimeムービーファイルによって整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2009/04/08 登録

危険度：高
影響を受けるバージョン：1.1.16.3未満
影響を受ける環境：UNIX、Linux
回避策：1.1.16.3以降へのバージョンアップ

▽xine-lib─────────────────────────────
xine-libは、細工された4Xムービーファイルによって整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2009/03/02 登録

危険度：高
影響を受けるバージョン：1.1.15ほか
影響を受ける環境：UNIX、Linux
回避策：1.1.16.2以降へのバージョンアップ

＜IBM-AIX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽IBM AIX─────────────────────────────
IBM AIXは、muxatmdコマンドが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格され任意のコードを実行される可能性がある。[更新]
2009/04/17 登録

危険度：高
影響を受けるバージョン：5.2、5.3、6.1
影響を受ける環境：IBM AIX
回避策：ベンダの回避策を参照

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽udev───────────────────────────────
udevは、細工されたNETLINKメッセージを送ることでセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
2009/04/17 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：Linux、Windows
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽秀丸リーダー───────────────────────────
秀丸リーダー Ver2.02がリリースされた。
http://hide.maruo.co.jp/software/hmread.html

▽Infobright────────────────────────────
Infobright 3.1がリリースされた。
http://www.infobright.com

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、IPv6によるインターネットの利用高度化に関する研究会（第3回）
http://www.soumu.go.jp/main_sosiki/joho_tsusin/policyreports/chousa/ipv6_internet/11719.html

▽トピックス
トレンドマイクロ、PSP (PlayStation Portable)向けに2つのWebセキュリティサービスを4月21日から世界同時に無償提供
http://jp.trendmicro.com/jp/about/news/pr/article/20090420060229.html

▽トピックス
トレンドマイクロ、挙動監視モジュール（不正変更監視モジュール）に存在する脆弱性および脆弱性に対する修正プログラムの提供について
http://www.trendmicro.co.jp/support/news.asp?id=1245

▽トピックス
トレンドマイクロ、弊社サポートページメンテナンスのお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=1240

▽トピックス
マカフィー、スパムの環境への影響がマカフィーの調査で明らかに
http://www.mcafee.com/japan/about/prelease/pr_09a.asp?pr=09/04/20-1

▽トピックス
カスペルスキー、Windows システム関連ファイルの誤検知について
http://www.kaspersky.co.jp/news?id=207578755

▽トピックス
au、au BOXソフトウェアアップデートのお知らせ
http://www.au.kddi.com/seihin/ichiran/shuhenkiki/au_box/update/index.html

▽トピックス
日立ビジネスソリューション、ログ連携ソリューション
「Log Converter for JP1/NETM/Audit」を販売開始
http://hitachi-business.com/products/topics/20090421/index.html

▽トピックス
スターティア、ネットワーク通信機器レンタルサービスに新サービス国内シェアNO.1のURLリストを用いたフィルタリングサービスを追加
http://www.startia.co.jp/infomation/pdf/20090420.pdf

▽トピックス
エムコマースの指紋認証USBフラッシュメモリとブロードアース株式会社のホームオペレータサービスプラットホームが連携
http://www.m-commercekk.jp/dl_data/release_is_hoops_090421.pdf

▽サポート情報
トレンドマイクロ、ウイルスパターンファイル：5.975.00 (04/21)
http://jp.trendmicro.com/jp/support/download/pattern/index.html

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=4061

▽ウイルス情報
トレンドマイクロ、TROJ_SINOWAL.AI
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FSINOWAL%2EAI

▽ウイルス情報
マカフィー、Generic PWS.at
http://www.mcafee.com/japan/security/virG.asp?v=Generic%20PWS.at

▽ウイルス情報
マカフィー、Generic PUP!hv.c!1618e985f2c1
http://www.mcafee.com/japan/security/virG.asp?v=Generic%20PUP!hv.c!1618e985f2c1

◆アップデート情報◆
───────────────────────────────────
●Debianがphp-json-extのアップデートをリリース
───────────────────────────────────
　Debianがphp-json-extのアップデートをリリースした。このアップデートによって、php-json-extにおける問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●SuSE LinuxがMozillaFirefoxのアップデートをリリース
───────────────────────────────────
　SuSE LinuxがMozillaFirefoxのアップデートをリリースした。このアップデートによって、MozillaFirefoxにおける複数の問題が修正される。

SUSE Linux Enterprise Security
http://www.novell.com/linux/security/securitysupport.html

───────────────────────────────────
●Turbolinuxがbase-sitestatsのアップデートをリリース
───────────────────────────────────
　Turbolinuxがbase-sitestatsのアップデートをリリースした。このアップデートによって、メーリングリストが動作しなくなる問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/

───────────────────────────────────
●Ubuntu Linuxが複数のアップデートをリリース
───────────────────────────────────
　Ubuntu Linuxがxine-lib、php、APTのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Ubuntu Linux
http://www.ubuntu.com/

《ScanNetSecurity》