|
発行されましたので、ご案内致します。
◆ ISSセキュリティアラート情報のご案内 ◆
|
お客様各位 平素は格別のご高配を賜り、厚く御礼申し上げます。 ISSのセキュリティ情報組織「X-Force」は、以下 3 件 「Microsoft Windows Active Directory でのリモート コードの実行」 「Microsoft Internet Information Services でのリモート コード実行」 「McAfee ePolicy Orchestrator Agent でのリモート コード 実行」 についてアラートを掲載しましたのでお知らせいたします。 十分ご注意ください。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■Microsoft Windows Active Directory でのリモート コードの実行 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 説明: 特別に細工した LDAP リクエストを送信することで、リモートの攻撃者が、 脆弱なバージョンの Microsoft Windows Active Directory を実行している サーバー上で、任意のコードを実行する可能性があります。 詳細は以下の X-Force セキュリティアラートを参照してください。 ▼ISSKK Webサイト http://www.isskk.co.jp/support/techinfo/general/ms_win_267.html ▼米国ISS Webサイト http://www.iss.net/threats/267.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■Microsoft Internet Information Services でのリモート コード実行 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 説明: IIS によりホスティングされている Web ページに特別に作成した URL リクエストを送信することで、リモートの攻撃者は、システム上で 任意のコードを実行することができます。 詳細は以下の X-Force セキュリティアラートを参照してください。 ▼ISSKK Webサイト http://www.isskk.co.jp/support/techinfo/general/ms_internet_268.html ▼米国ISS Webサイト http://www.iss.net/threats/268.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■McAfee ePolicy Orchestrator Agent でのリモート コード 実行 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 説明: McAfee e-Policy Orchestrator Agent は4つの異なるメモリー破壊の 脆弱性のため脆弱です。ePo Agents バージョン 3.5.5.438 およびそれ以後の バージョンは、これらの脆弱性のうち、2006年7月13日付けの McAfee による パッチに含まれていた2つの脆弱性を含みます。 他の2つの脆弱性は、すべてのバージョンの McAfee ePO agent に存在します。 詳細は以下の X-Force セキュリティアラートを参照してください。 ▼ISSKK Webサイト http://www.isskk.co.jp/support/techinfo/general/mcafee_epolicy_269.html ▼米国ISS Webサイト http://www.iss.net/threats/269.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ※AlertConレベルについてはこちらをご覧ください。 http://www.isskk.co.jp/security_center/alertcon.html |
| 以上 |
Internet Security Systemsのロゴおよび、Internet Security Systems の各商品はInternet Security Systems, Inc. の商標または登録商標です。その他企業のロゴと製品名はそれぞれの企業の商標または登録商標です。
東京都千代田区東神田1-7-8 アルテビル東神田8F
株式会社トリニティーセキュリティーシステムズ
営業本部第二営業部
TEL:03-5835-0285 FAX:03-5835-0235