2010/03/30

記事一覧へ >>

　2010年3月21日までに明らかになったぜい弱性情報のうち、気になるものを紹介します。それぞれ、ベンダーなどの情報を参考に対処してください。

Thunderbird 2.0.0.24リリース（2010/03/17）

　Thunderbird 2.0.0.24では、9件のセキュリティ問題を解決しています。

【 任意のコード実行 】
　MFSA 2009-49：ツリー列のダングリングポインタぜい弱性
　MFSA 2009-59：文字列数値変換によって発生するヒープ・バッファ・オーバーフロー
　MFSA 2010-07：潜在的に悪用可能なクラッシュ修正の旧版ブランチへの移植

【 なりすまし 】
　MFSA 2009-62：RTL文字によるダウンロード・ファイル名の偽装
　MFSA 2009-68：NTLMリフレクションぜい弱性

[参考情報]

Mozilla：Thunderbird 2.0.0.24リリースノート

マイクロソフト Virtual PCのセキュリティ問題（2010/03/16）

　Virtual PC、Virtual PC 2007、Virtual Server 2005にセキュリティに関連する問題があるという指摘が報告されています。この問題は、仮想マシン・モニターのメモリー管理に関係し、悪用されるとDEP（data execution prevention ）、SafeSEH（safe structured error handling）、ASLR（address space layout randomization）などのセキュリティ機能を仮想マシン上で回避される可能性があるとしています。

[参考情報]

• Core Security Technologies：CORE-2009-0803: Virtual PC Hypervisor Memory Protection Vulnerability
• Windows Security Blog：Vulnerability in Virtual PC?

Cyber Security Bulletin SB10-074（2010/03/15）

　3月8日の週に報告されたぜい弱性の中からSambaのぜい弱性を取り上げます（Vulnerability Summary for the Week of March 8, 2010）。

■Sambaにディレクトリ・トラバーサルのぜい弱性（2010/03/08）

　Samba 3.5.0rc3、3.4.5、3.3.10のデフォルト設定には、ディレクトリ・トラバーサルにつながるぜい弱性（CVE-2010-0926）が存在します。まず、このぜい弱性の対応経緯を見てみましょう。

2010年2月4日　発見者：ぜい弱性の概要をYouTubeで公開
2010年2月5日　Samba.org：デフォルト設定がセキュアではないことと、smb.confに"wide links = no"を設定すれば解決できることをコメント
2010年2月5日16:04+00:00　発見者：ぜい弱性の検証コードをメーリングリストに投稿
2010年2月5日23:20+00:00　Samba.org：Fix bug 7104 - "wide links" and "unix extensions" are incompatible.リリース
2010年2月24日　Samba.org：Samba 3.4.6リリース
2010年2月26日　Samba.org：Samba 3.3.11リリース
2010年3月1日　Samba.org：Samba 3.5.0リリース
2010年3月5日　Mitre：CVE-2010-0926割当て

　この問題は、シンボリック・リンクを利用することにより、共有フォルダ以外のファイルを参照できてしまうという問題です（写真1）。Fix bug 7104では、Widelinksのデフォルト設定をnoとする仕様が組み込まれ、Samba 3.3.11、3.4.6、3.5.0にその仕様が反映されています。影響を受けるバージョンを利用している場合には、smb.confに"wide links = no"を設定して、共有フォルダ以外へのシンボリック・リンク設定を制限してください。

[参考情報]

Samba：5 February 2010: Claimed Zero Day exploit in Samba

---

『HIRT（Hitachi Incident Response Team）とは』

HIRTは，日立グループのCSIRT連絡窓口であり，ぜい弱性対策，インシデント対応に関して，日立グループ内外との調整を行う専門チームです。ぜい弱性対策とはセキュリティに関するぜい弱性を除去するための活動，インシデント対応とは発生している侵害活動を回避するための活動です。HIRTでは，日立の製品やサービスのセキュリティ向上に関する活動に力を入れており，製品のぜい弱性対策情報の発信やCSIRT活動の成果を活かした技術者育成を行っています。