情報基盤センターからのお知らせ

影響を受ける製品: Ubuntu 20.04 LTS, 18.04 LTS (xcftools). Ubuntu 16.04 ESM (xcftools, glusterfs).
詳細: xcftoolsは整数桁溢れの２件の脆弱性を、glusterfsはスタックベースのバッファオーバーリードの１件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPad等を除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

Synology-SA-23:02 Sudo
影響を受ける製品: Synology DiskStation Manager (DSM). Synology Router Manager (SRM).
詳細: 権限昇格の１件のローカル脆弱性が存在します。
解決法: アップデートを準備中です。

ARUBA-PSA-2023-005 :: Bypassing Wi-Fi Encryption by Manipulating Transmit Queues (Rev-1)

影響を受ける製品: ArubaOS Wi-Fi Controllers and Campus/Remote Access Points. Aruba Instant Access Points. ArubaOS 10 Access Points. Aruba Instant On. Aruba Wireless Bridge 501.
詳細: 論文Framing Frames: Bypassing Wi-Fi Encryption by Manipulating Transmit QueuesにてArubaOS version 8.4.0.0が動作するAurba Wi-Fi製品にて無線通信の暗号化を迂回可能な脆弱性の存在が示されています。
解決法: 現在影響を調査中です。

総合　 Windows　Unix　Mac　アプリケーション

ブログ記事を読む

【2023/3/30 16:50】メールIDとパスワードを窃取する詐欺メールに関する注意喚起

2023年 3月30日にメールIDとパスワードを窃取する詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
10:33:25着信

From: ADMIN@xx.uec.ac.jp <xxxx@xx.uec.ac.jp>
Subject: xxxx 【重要】2022年3月27日（月）サービス復旧のお知らせ

リンク先は詐欺サイトが動作しています。

No.2
16:41:29着信

From: xx.uec.ac.jp サービス <xxxx@xxxx.co.jp>
Subject: メール配信通知

リンク先は接続できますが、エラーとなります。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2023/3/30 6:30】えきねっとを騙る詐欺メールに関する注意喚起

2023年 3月30日にえきねっとを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
06:25:41着信

From: えきねっとサポートセンター <member@eki-net.com>
Subject: 「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について

リンク先は詐欺サイトが動作しています。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2023/3/30 8:20】さくらインターネットを騙る詐欺メールに関する注意喚起

2023年 3月30日にさくらインターネットを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
08:13:11着信

From: "support@sakura" <mail@farwell-consultants.com>
Subject: リマインダー: ドメイン xxxx.xx.jp メールアカウントの有効期限が切れます

リンク先はgoogleにリダイレクトされます。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID、パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

SECURITY NEWS (2023/3/29 15:15-2023/3/30 12:00)

2023/03/29 15:15から2023/03/30 12:00でのセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。

総合　 Windows　Unix　Mac　アプリケーション

総合

　CERT/CC, US-CERT, JPCERT/CC, IPAからの勧告やSecurityFocusのニュースレターなど。

Microsoft

　Microsoft製品に関する情報。

UNIX

　UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
　扱うOS: HP-UX, Red Hat, Ubuntu, SUSE, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.

Ubuntu Linuxのphp-nette, Linux kernel USN-5984-1, USN-5985-1, USN-5987-1, X.Org X Serverのセキュリティフィックス

影響を受ける製品: Ubuntu 22.10 (X.Org X). Ubuntu 22.04 LTS, 20.04 LTS (X.Org X, Linux kernel (USN-5987-1)). Ubuntu 18.04 LTS (php-nette, Linux kernel (USN-5984-1, USN-5985-1), X.Org X). Ubuntu 16.04 ESM (php-nette).
詳細: php-netteはコード挿入の１件の脆弱性を、Linux kernel (USN-5984-1)は11件の脆弱性を、Linux kernel (USN-5985-1)は４件の脆弱性を、X.Org Xは解放後メモリ利用の１件の脆弱性を、Linux kernel (USN-5987-1)は15件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Debian GNU/Linuxのdino-im, xorg-serverのセキュリティフィックス

影響を受ける製品: stable (bullseye).
詳細: dino-imはメッセージの検証漏れの１件の脆弱性を、xorg-serverは解放後メモリ利用の１件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Slackware Linuxのmozilla-thunderbird, xorg-serverのセキュリティフィックス

影響を受ける製品: 15.0, -current.
詳細: mozilla-thunderbirdはMatrix chatプロトコル処理部のDoS攻撃の１件の脆弱性を、xorg-serverは解放後メモリ利用の１件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

OpenBSDのxserver 7.1, 7.2のセキュリティフィックス

影響を受ける製品: OpenBSD 7.1, 7.2.
詳細: 解放後メモリ利用の１件の脆弱性をフィックスしています。
解決法: パッチを用いてソースツリーをアップデートしてリビルドしてください。もしくはバイナリアップデートを行ってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPad等を除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

Sambaに脆弱性 CVE-2023-0225, CVE-2023-0922, CVE-2023-0614

影響を受ける製品: Samba 4.0以降の全てのバージョン (CVE-2023-0922, CVE-2023-0614). Samba 4.17及びそれ以前のバージョン (CVE-2023-0225).
詳細: CVE-2023-0225はdnsHostNameのアクセス制限の確認の不備の１件の脆弱性です。CVE-2023-0922はsamba-toolが安全ではない接続を利用する１件の脆弱性です。CVE-2023-0614は情報漏洩の１件の脆弱性です。
解決法: パッチが用意されています。入手し再構築してください。脆弱性を解決したSamba 4.16.10, 4.17.7, 4.18.1がリリースされています。バイナリを利用している場合は各ベンダのアナウンスに注意してください。

Thunderbird 102.9.1がリリース

影響を受ける製品: Thunderbird.
詳細: Matrix chatプロトコル処理部のDoS攻撃の１件の脆弱性をフィックスしています。
解決法: 自動更新機能あるいは手動でアップデートしてください。

Apache OpenOffice 4.1.14がリリースがリリース

影響を受ける製品: Apache OpenOffice.
詳細: マクロリンクが承認なしに実行される１件の脆弱性と解放後メモリ利用の１件の脆弱性と任意のJavaコードを実行可能な１件の脆弱性をフィックスしています。
解決法: Microsoft Storeあるいは手動でアップデートしてください。

Spring Frameworkに脆弱性