2008年6月度 アプリケーションの脆弱性に関するラウンドアップ

　この投稿では、2008年6月度に観測されたアプリケーションの脆弱性を悪用したウイルスまたは攻撃コードに対する、ベンダ発表とトレンドマイクロ製品による緩和策についてお知らせします。

■6/1(日)～6/30(月) のセキュリティ関連情報　目次

■Adobe Reader/Adobe AcrobatのJavaScriptメソッドに入力値を適切に処理できない脆弱性

攻撃タイプ	ベンダ発表（発表日：2008/06/23）			脆弱性情報
	会社名	識別番号	情報のタイトル	CVE（JVN）	深刻度
受動	アドビシステムズ株式会社	APSB08-15	Adobe Reader/Acrobat 8.1.2に関するセキュリティアップデート公開	CVE-2008-2641	10.0（危険）
トレンドマイクロ製品による脆弱性緩和策
	ソリューション	バージョン	検出名、検出別名（2008/07/15時点）
	ウイルスパターンファイル	5.373.00	TROJ_PIDIEF.AC Trojan.Pidief.C(Symantec)
	スパイウェアパターンファイル	N/A	N/A
	ネットワークパターンファイル	N/A	N/A
	セキュリティ診断パターンファイル	N/A	N/A
関連する記事一覧
2008-06-25 TrendLabs Malware Blog「PDF Exploit Causes BSoD???」

目次に戻る

■Mozilla Firefoxにおける任意のコード実行の脆弱性

攻撃タイプ	ベンダ発表（発表日：2008/06/19）			脆弱性情報
	会社名	識別番号	情報のタイトル	CVE（JVN）	深刻度
受動	Mozilla Foundation	N/A	N/A	CVE-2008-2785 CVE-2008-2786	9.3（危険） 10.0（危険）
トレンドマイクロ製品による脆弱性緩和策
	ソリューション	バージョン	検出名、検出別名（2008/07/15時点）
	ウイルスパターンファイル	N/A	Mozilla Foundationは脆弱性の解消に向けて対応中です。いかなる情報であっても、URLのクリックには注意することを推奨します。
	スパイウェアパターンファイル	N/A	N/A
	ネットワークパターンファイル	N/A	N/A
	セキュリティ診断パターンファイル	N/A	N/A
関連する記事一覧
2008-06-24 TrendLabs Malware Blog「Vulnerability Found in Firefox 3.0」

目次に戻る

■Windows上のアップル Safariの処理に任意のコードを実行される脆弱性

攻撃タイプ	ベンダ発表（発表日：2008/05/30：Microsoft） ベンダ発表（発表日：2008/06/19：Apple）			脆弱性情報
	会社名	識別番号	情報のタイトル	CVE（JVN）	深刻度
受動	マイクロソフト株式会社 Apple Inc.	9538181 HT2092	Apple 製 Safari が Windows プラットフォーム上で使用された場合の複合的な脅威 About the security content of Safari 3.1.2 for Windows	CVE-2007-0071	6.8（警告）
トレンドマイクロ製品による脆弱性緩和策
	ソリューション	バージョン	検出名、検出別名（2008/07/15時点）
	ウイルスパターンファイル	N/A	Windows上でアップル Safariを使用する場合、そのバージョンを 3.1.2 以上に更新することを推奨します。最新のアップル Safariは「Apple Software Update」またはアップル Safariのダウンロード サイトで入手可能です。
	スパイウェアパターンファイル	N/A	N/A
	ネットワークパターンファイル	N/A	N/A
	セキュリティ診断パターンファイル	N/A	N/A
関連する記事一覧
2008-06-02 TrendLabs Malware Blog「Microsoft Alerts Users to Carpet Bombing via Safari」

目次に戻る

補足1. 深刻度はCVSS基本値に基づき3段階のレンジが設定されてます。

補足2. パトランプは緩和策となるパターンファイルがリリースされている場合、点灯します。緩和策となるパターンファイルがリリースされていない場合、消灯しています。

■関連情報