■11/05(日)~11/11(土) のセキュリティ関連情報
目 次
【1】Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性
【2】OpenSSLにDHキー生成とパラメータチェックに過剰な時間がかかる問題
【3】EC-CUBE 3系および4系に任意のコードを実行される脆弱性
【4】JPCERT/CCがブログ「RFC 9116「security.txt」の紹介（2022年8月）の続報」を公開
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性
情報源
https://jvn.jp/vu/JVNVU98040889/
概要
Trend Micro Apex OneおよびTrend Micro Apex One SaaSには、複数の脆弱性があります。この問題は、当該製品にパッチを適用することで解決します。詳細は開発者が提供する情報を参照してください。
関連文書
https://success.trendmicro.com/jp/solution/000295594
【2】OpenSSLにDHキー生成とパラメータチェックに過剰な時間がかかる問題
情報源
https://jvn.jp/vu/JVNVU99711420/
概要
OpenSSLのDH_generate_key()関数およびDH_check_pub_key()関数には、特定のパラメータが大きすぎる場合に処理速度が遅くなる問題があります。この問題に対しては、OpenSSL gitリポジトリーでcommitが提供されています。次回のリリースで今回のパッチを反映する予定とのことです。詳細はOpenSSL Projectが提供する情報を参照してください。
関連文書
https://www.openssl.org/news/secadv/20231106.txt
【3】EC-CUBE 3系および4系に任意のコードを実行される脆弱性
情報源
https://jvn.jp/jp/JVN29195731/
概要
株式会社イーシーキューブが提供するEC-CUBE 3系および4系には、任意のコードが実行可能な脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新するか、パッチを適用することで解決します。詳細は開発者が提供する情報を参照してください。
関連文書
https://www.ec-cube.net/info/weakness/20231026/index_40.php
https://www.ec-cube.net/info/weakness/20231026/
https://www.ec-cube.net/info/weakness/20231026/index_3.php
【4】JPCERT/CCがブログ「RFC 9116「security.txt」の紹介（2022年8月）の続報」を公開
情報源
https://blogs.jpcert.or.jp/ja/2023/11/rfc-9116-follow-up.html
概要
2023年11月10日、JPCERT/CCはブログ「RFC 9116「security.txt」の紹介（2022年8月）の続報」を公開しました。前回のブログで紹介したRFC 9116について、開発者との脆弱性関連情報のコーディネーション（調整）がスムーズにできた事例などを紹介しています。
関連文書
https://blogs.jpcert.or.jp/ja/2022/08/rfc9116-introduction.html
