JVNTA#96606604: ウェブブラウザの権限機構におけるセキュリティ上の問題について
早稲田大学および NTT 社会情報研究所の研究チームにより、モバイル OS とデスクトップ OS を含む 5 種の OS と、それぞれの OS で動作する合計 22 の主要なブラウザ実装を対象とした、権限機構に関する体系的な分析が行われ、権限機構の実装や挙動に統一性がない、プライバシーリスクにつながる欠陥がある、といった複数の実装上の問題が存在することが指摘されています。これらの問題は、ブラウザのユーザに誤った判断を引き起こさせ、セキュリティ上の脅威を生じさせる可能性を含みます。本記事に記載されている内容は、研究チームにより NDSS 2023 で公表されました。 ブラウザにおける権限機構について ウェブブラウザにおける権限機構は、ユーザの同意に基づいて、カメラやGPSといったユーザのデバイスに搭載されたハードウェアリソースへのウェブサービスによるアクセスを制御する機構であり、多くの主要な
JVN#75437943: アイホン製インターホンシステムにおける情報漏えいの脆弱性
GT-DMB-N Ver3.00 より前のバージョン GT-DMB Ver3.00 より前のバージョン GT-DMB-LVN Ver3.00 より前のバージョン GT-DB-VN Ver2.00 より前のバージョン
JVNVU#92805279: バッファロー製ネットワーク機器における複数の脆弱性
CVE-2022-39044 WCR-300 ファームウェア Ver. 1.87 およびそれ以前 WHR-HP-G300N ファームウェア Ver. 2.00 およびそれ以前 WHR-HP-GN ファームウェア Ver. 1.87 およびそれ以前 WPL-05G300 ファームウェア Ver. 1.88 およびそれ以前 WZR-300HP ファームウェア Ver. 2.00 およびそれ以前 WZR-450HP ファームウェア Ver. 2.00 およびそれ以前 WZR-600DHP ファームウェア Ver. 2.00 およびそれ以前 WZR-900DHP ファームウェア Ver. 1.15 およびそれ以前 WZR-HP-AG300H ファームウェア Ver. 1.76 およびそれ以前 WZR-HP-G302H ファームウェア Ver. 1.86 およびそれ以前 WLAE-AG300N ファ
JVN#97370614: マガジンガーＺ におけるクロスサイトスクリプティングの脆弱性
CGI Script Market が提供するマガジンガーＺ <http://cgiscriptmarket.com/magazinegerZ/> は、ウェブサイトにメールマガジン配信機能を提供する CGI スクリプトです。 マガジンガーＺ には、管理画面にログインした管理者のウェブブラウザ上で、意図しないスクリプトが実行される格納型クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 この案件は、2021年1月22日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 当該案件が調整不能であること 製品開発者への連絡方法として
JVNVU#99474519: Apache Tomcat におけるサービス運用妨害 (DoS) の脆弱性
The Apache Software Foundation から、Apache Tomcat の脆弱性に対するアップデートが公開されました。 Apache Tomcat 10.0.0-M1 から 10.0.0-M5 まで Apache Tomcat 9.0.0.M1 から 9.0.35 まで Apache Tomcat 8.5.0 から 8.5.55 まで The Apache Software Foundation から、Apache Tomcat の脆弱性に対するアップデートが公開されました。 HTTP/2 プロトコルの処理においてリソース制御が適切に行われていない (CVE-2020-11996)
JVNVU#98086086: Apache Tomcat に安全でないデシリアライゼーションの問題
The Apache Software Foundation から、Apache Tomcat の脆弱性に対するアップデートが公開されました。 Apache Tomcat 10.0.0-M1 から 10.0.0-M4 まで Apache Tomcat 9.0.0.M1 から 9.0.34 まで Apache Tomcat 8.5.0 から 8.5.54 まで Apache Tomcat 7.0.0 から 7.0.103 まで The Apache Software Foundation から、Apache Tomcat の脆弱性に対するアップデートが公開されました。 信頼できないデータのデシリアライズ (CWE-502) - CVE-2020-9484 アップデートする 開発者が提供する情報をもとに、使用しているバージョンの最新版にアップデートしてください。 開発者は、本脆弱性を修正した以
JVNVU#94679920: Apache Tomcat の複数の脆弱性に対するアップデート
The Apache Software Foundation から、Apache Tomcat に関する複数の脆弱性に対するアップデートが公開されました。 CVE-2020-1935 Apache Tomcat 9.0.0.M1 から 9.0.30 まで Apache Tomcat 8.5.0 から 8.5.50 まで Apache Tomcat 7.0.0 から 7.0.99 まで CVE-2020-1938 Apache Tomcat 9.0.0.M1 から 9.0.30 まで Apache Tomcat 8.5.0 から 8.5.50 まで Apache Tomcat 7.0.0 から 7.0.99 まで CVE-2019-17569 Apache Tomcat 9.0.28 から 9.0.30 まで Apache Tomcat 8.5.48 から 8.5.50 まで Apache
JVNVU#99302544: LAN における DNS 動的登録・更新および、機器の自動検出機能に複数の問題
JVNVU#99302544 LAN における DNS 動的登録・更新および、機器の自動検出機能に複数の問題 ルータの DNS 動的登録・更新機能が有効になっており、クライアント PC で自動検出機能が有効になっているネットワークにおいて、当該ネットワークにアクセスできる攻撃者が "wpad" というホスト名を持つ機器をネットワークに追加することで、通信内容が取得されたり改ざんされたりする可能性があります。 家庭やオフィスで使用されている (Google WiFi や Ubiquiti UniFi 等を含む一般的な) ルータでは、多くの場合 DNS の動的登録・更新機能が使用されています。DNS の動的登録・更新機能では DHCP リクエストでクライアント側から送られてくるホスト名をそのまま使用して A レコードが自動的に登録・更新されます。 ネットワークにアクセスできる攻撃者は "wpa
JVNVU#99390733: mingw-w64 が生成する実行ファイルにおいて ASLR が機能しない問題
mingw-w64 がデフォルト状態で生成する Windows 実行ファイルはリロケーションテーブルを持たないため、ASLR (アドレス空間配置のランダム化) が適切に機能しません。 ASLR はメモリ上のコードを使った攻撃への対策として用いられる技術で、近年の Windows プラットフォームでも採用されています。ASLR が機能するためには Windows 実行ファイルがリロケーションテーブルを持つ必要があります。しかし、mingw-w64 によって生成された Windows 実行ファイルは、ASLR の有効化を示す「Dynamic base」PE ヘッダがデフォルトで含まれているにもかかわらず、リロケーションテーブルが削除されてしまいます。結果として、mingw-w64 によって生成された実行ファイルには、return-oriented-programming (ROP) 攻撃に対す
JVNVU#99991021: 複数の Android アプリおよび iOS アプリに複数の脆弱性
複数の Android アプリおよび iOS アプリには複数の脆弱性が存在します。Android アプリについては端末にプリインストールされたものを含みます。これらの脆弱性は Kryptowire 社により報告されました。プリインストールされた Android アプリの脆弱性については DEF CON 26 において発表され、その他のアプリの脆弱性については、米国国土安全保障省科学技術局 (DHS S&T) および米国サイバーセキュリティ・通信統合センター (NCCIC) により調整されました。 多くの Android 端末には OEM によりプリインストールアプリがインストールされています。複数のプリインストールアプリにはアクセス制限の不備に関する脆弱性が存在しており、サードパーティ製の悪意のあるアプリを介し、システムへのユーザアクセス許可や設定を悪用または回避される可能性があります。
JVNVU#92767028: Bluetooth 実装の楕円曲線ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない問題
JVNVU#92767028 Bluetooth 実装の楕円曲線ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない問題 Bluetooth デバイスのファームウエアや OS のドライバが、ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない場合、遠隔の第三者により、通信内容を取得される可能性が存在します。 暗号化処理の不備 (CWE-325) - CVE-2018-5383 Bluetooth では、楕円曲線ディフィー・ヘルマン鍵共有 (ECDH) 技術を基盤とした、機器のペアリングメカニズムを規定しています。 この方式では、ペアリングする両者がそれぞれ秘密鍵と公開鍵からなる鍵対を用意します。ペアリングを開始する際に互いの公開鍵を交換し、自分の秘密鍵と相手の公開鍵を使って、その後の通信に使う共有鍵をそれぞれが生成します。使用する楕円曲線暗号のパラメータについてはあらか
JVNVU#95575473: OpenPGP および S/MIME メールクライアントにメッセージの取り扱いに関する脆弱性
JVNVU#95575473 OpenPGP および S/MIME メールクライアントにメッセージの取り扱いに関する脆弱性 OpenPGP および S/MIME をサポートする電子メールクライアントには、攻撃者が細工したコンテンツを挿入した暗号化メールをユーザのメールクライアントで復号させることにより、平文を送信するためのチャネルを確立することが可能です。発見者はこの脆弱性を用いた攻撃を "CBC/CFB gadget attack" と呼んでいます。例えば HTML image タグを挿入させることにより、復号されたメッセージが HTTP リクエストの一部として送信されてしまう可能性があります。 CVE-2017-17688: OpenPGP CFB Attacks CVE-2017-17689: S/MIME CBC Attacks また、一部のメールクライアントでは、マルチパートの
JVN#91151862: Microsoft 製の複数の Windows アプリケーションおよびインストーラにおける DLL 読み込みに関する脆弱性
JVN#91151862 Microsoft 製の複数の Windows アプリケーションおよびインストーラにおける DLL 読み込みに関する脆弱性 Microsoft OneDrive - CVE-2018-0592 Microsoft OneDrive のインストーラ - CVE-2018-0593 Skype for Windows - CVE-2018-0594 Skype for Windows のインストーラ - CVE-2018-0595 Visual Studio Community のインストーラ - CVE-2018-0596 Visual Studio Code のインストーラ - CVE-2018-0597 Microsoft が提供する複数の Windows アプリケーションおよびインストーラには、DLL を読み込む際の検索パスに関する処理に不備があり、該当するア
JVNTA#96603741: HTTPS 通信監視機器によるセキュリティ強度低下の問題
多くの組織で、マルウェア検知などの目的のために HTTPS 通信の監視を行うネットワーク機器が導入されています。 CERT/CC は 2015年3月のブログ記事 The Risks of SSL Inspection において、HTTPS 通信監視機器の導入によるセキュリティ上のトレードオフについて論じています。 HTTPS 通信監視機器を導入する場合、その製品が Transport Layer Security (TLS) の証明書検証を適切に行っていることを確認してください。TLS による適切な保護がなされない状態で通信が行われたり、検証失敗を示すエラーメッセージをクライアントアプリケーションに伝えなかったりする製品は、HTTPS で保護されるべき通信のセキュリティ強度を低下させます。 TLS やその前身である Secure Sockets Layer (SSL) は、クライアントとサ
JVN#39008927: 脆弱性体験学習ツール AppGoat におけるクロスサイトリクエストフォージェリの脆弱性
「脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール」には、クロスサイトリクエストフォージェリの脆弱性が存在します。
JVNTA#99929369: 国内のウェブサイトに SQL インジェクションの脆弱性
日本国内のウェブサイトにおける SQL インジェクションの脆弱性が、国内外から JPCERT/CC に複数報告されています。 日本国内のウェブサイトにおける SQL インジェクションの脆弱性が、国内外から JPCERT/CC に複数報告されています。 オー プンソースの SQL インジェクション脆弱性診断ツール sqlmap を使用して、日本国内のウェブサイトで動作するウェブアプリケーションの脆弱性を検出しようとする海外からのアクセスが発生しています。こうしたアクセスは組織規模の大小によらず、中小企業や個人のウェブサイトに対しても行われています。SQL インジェクションの脆弱性が存在するウェブサイトでは、ユーザや開発者の意図しない SQL 文が実行され、様々な影響を受ける可能性があります。 sqlmap は、おもに次の 5つの手法を使用します。 Boolean-based blind WH
JVNVU#99797968: 無線接続するキーボードやマウスなどの入力機器が安全でない独自通信プロトコルを使用している問題
センシティブなデータを暗号化しない問題 (CWE-311) 複数の無線接続の入力機器 (キーボードやマウスなど) は、2.4GHz 帯 (ISM バンド) を使用する独自の無線通信プロトコルを実装しており、このプロトコルにおける通信の暗号化に不備が存在します。無線通信の到達範囲にいる攻撃者は、ユーザの端末にキー入力を送りつけたり、キーボードに打ち込まれた内容を傍受したり、ユーザの端末を別の入力機器とペアリングさせたりすることが可能です。無線通信の有効範囲は機器によって異なりますが、室内で使用する多くの場合には数メートル程度です。 発見者はさらに詳しい情報を掲載したアドバイザリをリリースし、ウェブサイトも立ち上げています。
JVN#47951769: iOS アプリ「ショッぷらっと」における SSL サーバ証明書の検証不備の脆弱性
株式会社NTTドコモが提供する iOS アプリ「ショッぷらっと」には、SSL サーバ証明書の検証不備の脆弱性が存在します。 不正な SSL サーバ証明書を使用しているサーバであっても警告を出さずに接続してしまうため、ユーザに気付かれずに、遠隔の第三者によって通信内容を傍受される可能性があります。
JVNVU#92999848: HTTP リクエスト経由で設定された Cookie によって HTTPS 接続がバイパスされたり情報漏えいが発生する問題
JVNVU#92999848 HTTP リクエスト経由で設定された Cookie によって HTTPS 接続がバイパスされたり情報漏えいが発生する問題 RFC 6265 (旧 RFC 2965) は、いわゆる Cookie による HTTP セッションの状態管理の仕組みを規定しています。RFC 6265 を実装しているほとんどのウェブブラウザでは、HTTP リクエストを通じて設定される Cookie によって、HTTPS 接続がバイパスされたり、セッション情報が取得されたりする問題が存在します。 Cookie を用いて HTTP セッションの状態管理を行う場合、様々なセキュリティ上の問題が発生する可能性があることが知られています。 例えば、RFC 6265 の Section 8.6 には次のように記載されています。 Cookies do not provide integrity gua
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#94771799: QuickTime for Windows のインストーラにおける任意のDLL読み込みの脆弱性