脆弱性情報（JVN）検索・一覧

libvirt には、特権のソースポートの不適切なマッピングを用いて iptables ルールを作成してしまう不備があるため、 IP アドレスおよびソースポートの値により、アクセス制限を回避される脆弱性が存在します。

dbus-glib には、エクスポートされた GObject プロパティの access フラグを適切に適用しない不備があるため、アクセス制限を回避される、またはプロパティの変更によりサービス運用妨害 (DoS) 状態となる脆弱性が存在します。

複数の Mozilla 製品の docshell/base/nsDocShell.cpp 内にある nsDocShell::OnRedirectStateChange 関数には、SSL のセキュリティステータスを偽装される脆弱性が存在します。

Red Hat Enterprise Linux (RHEL) の Red Hat Network Client Tools 内の yum-rhn-plugin には、/var/spool/up2date/loginAuth.pkl ファイルに world-readable パーミッション (誰でも読み取り可能な権限) を付与する不備があるため、Red Hat Network プロファイルを閲覧される脆弱性が存在します

Apple Mac OS X の DesktopServices には、アプリケーションの保存パネルに関するパス解決の処理に不備があるため、リモートファイルをコピーされる脆弱性が存在します。

Linux kernel の netfilter フレームワークにおける ebtables モジュールの net/bridge/netfilter/ebtables.c には、ルールの設定や修正する CAP_NET_ADMIN ケーパビリティを必要としないため、アクセス制限を回避される、または任意のネットワークトラフィックのフィルタリングをされる脆弱性が存在します。

Red Hat Enterprise Linux 上で稼動する Linux kernel の qla2xxx ドライバ用の特定のレッドハット設定手順には、N_Port ID Virtualization (NPIV) ハードウェアが使用されている場合、/sys/class/scsi_host/ 配下の vport_create および vport_delete ファイルに対して world-writable のパーミッションを設定するため、SCSI ホストの属性に任意の変更を加えられる脆弱性が存在します。

Apple iPhone OS の MobileMail コンポーネントには、削除されたメールメッセージが Spotlight 検索により表示可能なため、重要な情報を取得される脆弱性が存在します。

Apple iPhone OS のプロファイルコンポーネントには、構成プロファイルをインストールした場合に Exchange ActiveSync によるパスワードポリシーをより弱いパスワードポリシーに上書きするため、意図したポリシーを回避される脆弱性が存在します。

Windows 上で動作する Apple Safari の CFNetwork には、ダウンロードの際に作成する一時ファイルを正しく保護しないため、重要な情報が読まれる脆弱性が存在します。

Red Hat Certificate System は、password.conf およびその他の設定ファイルに world-readable パーミッション (誰でも読み取り可能な権限) を使用しているため、パスワード情報が漏えいする脆弱性が存在します。

Dassault Systemes ENOVIA SmarTeam および CATIA の Web Editor には、 document クラス内のオブジェクトのプロフィールカードを閲覧される脆弱性が存在します。

Linux kernel の net/core/sock.c に内にある sock_getsockopt 関数には、特定の構造体のメンバーを初期化しないため、SO_BSDCOMPAT getsockopt リクエストの処理により、kernel メモリから重要な情報を取得される脆弱性が存在します。

Linux kernel の drivers/net/skfp/skfddi.c に内にある skfp_ioctl 関数には、CAP_NET_ADMIN ケーパビリティがない場合に SKFP_CLR_STATS リクエストを許可するため、ドライバの統計情報をリセットされる脆弱性が存在します。

Linux kernel の clone システムコールには、CLONE_PARENT フラグを持つ子プロセスを追加で起動することにより、権限のない子プロセスから親プロセスへ任意のシグナルを送信可能な脆弱性が存在します。

IBM WebSphere Application Server (WAS) には、パーミッション (777) がファイルに使用されているため、ファイルの改ざんが可能な脆弱性が存在します。

Apple Mac OS の Folder Manager には、「ダウンロード」フォルダを一度削除した後に再作成した場合、安全でないデフォルト権限を使用するため、「ダウンロード」フォルダを読まれる脆弱性が存在します。

Apple iPhone OS の Passcode Lock には、緊急電話画面が表示されている場合に、SMS メッセージ が表示されるため、重要な情報が漏えいする脆弱性が存在します。

Apple iPhone OS の Passcode Lock には、ロックされていても緊急電話機能を利用し、任意の番号に電話することが可能な脆弱性が存在します。

Linux kernel の fs/ext2/dir.c、fs/ext3/dir.c、および fs/ext4/dir.c には、printk コンソールメッセージ数を制限しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

The Apache Software Foundation が提供する Apache Tomcat には、権限のないクライアントからのリクエストが実行されてしまう脆弱性が存在します。 The Apache Software Foundation が提供する Apache Tomcat は、Java Servlet と JavaServer Pages のサーバ実装です。Apache Tomcat には、IP アドレスに基づくアクセス制限をした際に、本来エラーを返答するべき IP アドレスからのリクエストを実行してしまう脆弱性が存在します。 本脆弱性は、ASF Bugzilla - Bug 25835 で既にバグとして修正対応されているものですが、本脆弱性に関する記述はされていなかったため、今回脆弱性としての情報公開を行なうこととなりました。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者：富士通株式会社 ソフトウェア事業本部 アプリケーションマネジメント・ ミドルウェア事業部 第二開発部 塚本 建一 氏

Apple Mac OS X の Time Machine には、Time Machine Backup ログファイルのアクセス権限に問題があり、重要な情報が漏えいする脆弱性が存在します。

Linux kernel の utimensat システムコールには、特定の UTIME_NOW と UTIME_OMIT を組み合わせて使用した場合のファイル権限のチェック処理に不備があるため、任意のファイル時間を修正される脆弱性が存在します。

heartbeat の heartbeat.c には、共有メモリの shmget の呼び出しが安全でないパーミッションのため、サービス運用妨害 (DoS) 脆弱性が存在します。

Apple Mac OS X の CUPS の持つスケジューラには、デバッグログを有効にし、かつプリンターがパスワードを要求する際、ログデータを読むことにより重要な情報 (認証情報) を取得される脆弱性が存在します。

Apple Mac OS X の AppKit には、スレッド間で同期している NSApplication の Mach ポートが、プロセス間通信でも利用可能なため、不正なメッセージにより任意のコードを実行される脆弱性が存在します。

Linux Kernel には、実行ファイルから呼び出される do_brk() 関数の処理に不備があり、mmap_min_addr 制御を回避され、ユーザの仮想メモリ領域に low page を作成可能な脆弱性が存在します。

IBM WebSphere Application Server (WAS) には、http_plugin.log へ書き込まれたファイルの情報が平文で保存されてしまう脆弱性が存在します。

Apple Mac OS X の起動サービスには、アンインストールしたアプリケーションが Time Machine のバックアップに含まれている場合、起動時にアンインストールされたアプリケーションが起動する問題があります。

Wireshark の WiMAX 解析部に不備があるために、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Apple Mac OS X の WebKit には、Safari で PDF ファイルをプレビューした際、脆弱な一時ファイルを作成する問題が存在します。

JDK および JRE の Java Web Start には信頼されないアプリケーションのアクセス制限が適切に行われない三つの脆弱性が存在します。

Red Hat Enterprise Linux における Advanced Intrusion Detection Enviroment (AIDE) 用の RPM はチェックサム情報が欠落しているため、ファイルの整合性チェックを適切に行わない問題が存在します。

MySQL には、Update 権限のないユーザが、ビューを介することでデータベース上のデータに対して Update を実行可能な脆弱性が存在します。

shadow-utils に含まれている useradd には、新規ユーザのメールボックス作成時の open() 関数に関連する処理の不備により、ユーザのメールボックスに適切なパーミッションが設定されない問題があります。

------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Linux Kernel 2.4.x、2.6.13 以前には、以下の複数のセキュリティ上の問題が存在します。 1) 64 bit システム用の Linux Kernel には、sendmsg() 関数において msg_control の内容をカーネルメモリにコピーする際の境界チェックに不備があるため、バッファオーバーフローが発生する問題が存在します。(CAN-2005-2490) この問題を利用するローカルの攻撃者は、メモリ領域を破壊し、結果として root 権限を奪取する、さらにはカーネル権限で任意のコードを実行する可能性があります。 2) raw_sendmsg() 関数において、__get_user() 関数のチェックに不備が存在するため、任意のカーネルメモリにアクセスすることが可能となる問題が存在します。(CAN-2005-2492) この問題を利用するローカルの攻撃者は、特定の IO ポートにアクセスすることにより、任意のカーネルメモリの内容を読み取り、重要な情報を奪取する可能性があります。さらに、x86 を含む特定のアーキテクチャにおいては、ハードウェア状態を読み取ることでシステムをサービス不能状態に陥らせる可能性があります。

Mozilla Firefox には、 XUL コンテンツウィンドウと高速履歴キャッシュ機能における処理において、ウィンドウが透過状態となる不備が存在するため、不可視となった XUL ユーザインタフェースを用いて不正な操作を誘導される脆弱性が存在します。