2014年4月の脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧

「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）

JPCERT/CCは、米アドビ社が「Security updates available for Adobe Flash Player：APSB14-13」を公開したことについて注意喚起を発表した。

「POCO C++ Libraries」にワイルドカード証明書を適切に検証しない脆弱性（JVN）

IPAおよびJPCERT/CCは、Applied Informatics Software Engineering GmbHが提供する「POCO C++ Libraries」のNetSSLライブラリに、ワイルドカード証明書を適切に検証しない脆弱性が存在すると「JVN」で発表した。

「Internet Explorer」6から11が影響を受けるゼロデイ脆弱性（JPCERT/CC）

JPCERT/CCは、Microsoft Internet Explorer における未修正の脆弱性について注意喚起を発表した。

Apache Struts 2の脆弱性はApache Struts 1にも影響、対策を呼びかけ（ラック）

ラック サイバー・グリッド研究所は、Apache Struts 2の脆弱性が、サポート終了のApache Struts 1にも影響することについて注意喚起を発表した。

「IBM Notes」および「IBM Domino」に攻撃されやすくなる問題（JVN）

IPAおよびJPCERT/CCは、IBMが提供するグループウェア「IBM Notes」および「IBM Domino」に実行不可属性によるメモリ領域の保護が行われていない問題が存在すると「JVN」で発表した。

脆弱性の届け出を開発者自身が行うケースが増加--IPA四半期レポート（IPA）

IPAおよびJPCERT/CCは、2014年第1四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

POS向けの「Toshiba 4690 Operating System」にパスワード漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、POSで動作するソフトウェア「Toshiba 4690 Operating System」に脆弱なハッシュアルゴリズム ADXCRYPT を使用している問題が存在すると「JVN」で発表した。

「iOS」のセキュリティアップデートを公開（アップル）

米アップルは、「iOS」のアップデート「iOS 7.1.1」を公開した。

東芝テック製の複合機「e-Studio」にCSRFの脆弱性（JVN）

IPAおよびJPCERT/CCは、東芝テックが提供する複合機「e-Studio」シリーズにクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。

Androidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性（JVN）

IPAおよびJPCERT/CCは、LYSESOFTが提供するAndroidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

「サイボウズ リモートサービスマネージャー」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供する「リモートサービスマネージャー」に複数の脆弱性が存在すると「JVN」で発表した。

「Apache Struts」の危険度の高い脆弱性の攻撃コードを確認、至急対策を（IPA）

IPAは、Apache Struts2 の脆弱性（CVE-2014-0094）対策について注意喚起を発表した。

Symantecによる「Heartbleed」の状況整理と対策方針（シマンテック）

「Redmine」にオープンリダイレクトの脆弱性（JVN）

IPAおよびJPCERT/CCは、Redmineが提供するプロジェクト管理ソフトウェア「Redmine」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。

「Openfire」に未対策のDoS脆弱性（JVN）

IPAおよびJPCERT/CCは、Openfire Projectが提供する「Openfire」にDoSの脆弱性が存在すると「JVN」で発表した。

OracleがJavaのアップデートを公開、早急な適用を呼びかけ（JPCERT/CC）

JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これは、Oracle社が定例パッチを公開したことを受けたもの。

Xangati製ソフトウェアに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Xangati Inc が提供する複数の製品にディレクトリトラバーサルとOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

Android版「Adobe Reader Mobile」のセキュリティアップデートを公開（アドビ）

アドビは、「Adobe Reader Mobile」のセキュリティアップデート（APSB14-12）を発表した。

Androidアプリ「CamiApp」に情報漏えいやデータ改ざんの脆弱性（JVN）

IPAおよびJPCERT/CCは、コクヨS&Tが提供するノート活用Androidアプリ「Android 版 CamiApp」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。

Androidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性（JVN）

IPAおよびJPCERT/CCは、apps4u@androidが提供するAndroidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ（警察庁）

警察庁は、「OpenSSL」の脆弱性を標的としたアクセスが増加しているとして、アップデートの実施等の適切な対策を早急に実施するよう「@police」で注意喚起を発表した。

「OpenSSL」のHeartbleed脆弱性（CVE-2014-0160）を検証（GSX）

GSXのタイガーチームは、「OpenSSL」のHeartbleed脆弱性（CVE-2014-0160）についての検証結果を発表した。

JPEG2000デコードライブラリ「J2K-Codec」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、J2K-Codecが提供するJPEG2000 をデコードするためのWindows用ライブラリ「J2K-Codec」に、複数の脆弱性が存在すると「JVN」で発表した。

「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）

アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB14-09）を発表した。

月例セキュリティ情報4件を公開、最大深刻度は「緊急」は2件（日本マイクロソフト）

日本マイクロソフトは、2014年4月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通りの4件で、最大深刻度「緊急」が2件、「重要」が2件となっている。

「OpenSSL」の heartbeat拡張に情報漏えいの脆弱性（JPCERT/CC）

JPCERT/CCは、「OpenSSL」に情報漏えいの脆弱性が存在するとして、注意喚起を発表した。

Websense「TRITON Unified Security Center」に情報漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、Websenseが提供する「TRITON Unified Security Center」に、情報漏えいの脆弱性が存在すると「JVN」で発表した。

アップルが「Safari」のアップデートを公開、適用を呼びかけ（JVN）

IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」に複数の脆弱性が存在すると「JVN」で発表した。これはApple社が「Safari 6.1.3」「Safari 7.0.3」およびセキュリティアップデートを公開したことを受けたもの。

セキュリティ情報の事前通知、4月は「緊急」2件を含む4件を予定（日本マイクロソフト）

日本マイクロソフトは、2014年4月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は4月9日で、4件のパッチ公開を予定している。

「Huawei Echo Life 光ルータ」にXSSの脆弱性（JVN）

IPAおよびJPCERT/CCは、Huaweiが提供するルータ「Echo Life 光ルータ」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

「ZyXEL P660 シリーズ」に未対応のDoSの脆弱性（JVN）

IPAおよびJPCERT/CCは、ZyXEL Communications Corp. が提供するADSL向けゲートウェイ「P660 シリーズ」のWeb管理画面には、DoSの脆弱性が存在すると「JVN」で発表した。