2014-12-02 セキュリティニュース

このドキュメントの内容は、以下の通りです。

• MySQL 5.7のセキュリティ改善
• Linux Kernel 脆弱性
• Java脆弱性
• ARROWS脆弱性
• 富士通製 Android端末 OSコマンドインジェクション脆弱性
• 株式会社NTTドコモが提供する LG Electronics 製のモバイルアクセスルータのウェブ管理インターフェースには、アクセス制限不備の脆弱性
• ClamAV clamscan DoS脆弱性

MySQL 5.7のセキュリティ改善

• Nonempty plugin column
• パスワードのライフサイクルポリシー
• ALTER USER 'user'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;
• mysql_install_db secured
• The installation process creates only a single root account and not anymore anonymous-user accounts.
• http://www.dbi-services.com/index.php/blog/entry/security-improvement-in-mysql-57

Linux Kernel 脆弱性

• 警告 JVNDB-2014-005708 Linux Kernel の arch/x86/kernel/traps.c 内の do_double_fault 関数におけるサービス運用妨害 (DoS) の脆弱性
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005708.html
• 警告 JVNDB-2014-005707 Linux Kernel におけるファイルパーミッションを回避される脆弱性
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005707.html
• 警告 JVNDB-2014-005706 Linux Kernel の drivers/media/usb/ttusb-dec/ttusbdecfe.c 内の ttusbdecfe_dvbs_diseqc_send_master_cmd 関数におけるスタックベースのバッファオーバーフローの脆弱性 2014-12-01 kaworu <kaworu>
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005706.html
• 警告 JVNDB-2014-005705 ARM64 プラットフォーム上で稼働する Linux Kernel の arch/arm64/lib/clear_user.S の __clear_user 関数におけるサービス運用妨害 (DoS) の脆弱性
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005705.html
• 警告 JVNDB-2014-005704 Linux Kernel の arch/x86/kvm/x86.c におけるサービス運用妨害 (DoS) の脆弱性
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005704.html
• 警告 JVNDB-2014-005703 Linux Kernel の SCTP の実装におけるサービス運用妨害 (DoS) の脆弱性
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005703.html
• 警告 JVNDB-2010-005681 Linux Kernel の arch/x86/kvm/x86.c におけるサービス運用妨害 (DoS) の脆弱性
• http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-005681.html

Java脆弱性

• JVNDB-2014-005701 JBoss Undertow におけるディレクトリトラバーサルの脆弱性
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005701.html
• JVNDB-2014-003401 Oracle Java SE における Deployment に関する脆弱性
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003401.html

ARROWS脆弱性

• JVNDB-2014-000139 ARROWS Me F-11D における任意の領域にアクセス可能な脆弱性
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000139.html

富士通製 Android端末 OSコマンドインジェクション脆弱性

• JVNDB-2014-000138 富士通製の複数の Android 端末における OS コマンドインジェクションの脆弱性
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000138.html

株式会社NTTドコモが提供する LG Electronics 製のモバイルアクセスルータのウェブ管理インターフェースには、アクセス制限不備の脆弱性

• JVNDB-2014-000140 LG Electronics 製モバイルアクセスルータにアクセス制限不備の脆弱性
• http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000140.html

ClamAV clamscan DoS脆弱性

• JVNDB-2013-006698 ClamAV の clamscan におけるサービス運用妨害 (DoS) の脆弱性
• http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006698.html