Hitach Incident Response Team

　11月15日までに明らかになった脆弱性情報のうち、気になるものを紹介します。それぞれ、ベンダーが提供する情報などを参考に対処してください。

PowerDNS Authoritative Server（2015/11/11）

　DNSコンテンツサーバー（権威DNSサーバー）であるPowerDNS Authoritative Serverには、サービス拒否攻撃状態を許してしまう脆弱性（CVE-2015-5311）が存在します。この問題は、パケットの解析処理に不具合があり、不正な問い合わせを処理した場合にサーバープログラムが異常終了するというものです。

米アドビ システムズ Adobe Flash Player 19.0.0.245リリース：APSB15-28（2015/11/10）

　Adobe Flash Player 19.0.0.245では、計17件の脆弱性（CVE-2015-7651～CVE-2015-7663、CVE-2015-8042～CVE-2015-8044、CVE-2015-8046）を解決しています。報告されている脆弱性は、型の取り違え（type confusion：CWE-843）、メモリーの解放後使用（use-after-free：CWE-416）に起因して任意のコード実行を許してしまう 16 件の問題、セキュリティ機構の迂回を許してしまう問題です（図1）。

　また、これらの問題を解決したデスクトップランタイム Windows/Mac 版Adobe AIR 19.0.0.241がリリースされました。

図1●Adobe Flash Playerの年別脆弱性対策件数の推移
図1●Adobe Flash Playerの年別脆弱性対策件数の推移