Medium

アドバイザリーID : Cisco-SA-20060905-CVE-2007-5810

初公開日 : 2006-09-05 17:39

最終更新日 : 2015-01-31 08:15

バージョン 61.0 : Final

CVSSスコア : 6.4

回避策 : No Workarounds available

Cisco バグ ID :

CVE-2007-5810

CVE-2006-4339

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

OpenSSLバージョン0.9.7j以前および0.9.8b以前には、認証されていないリモートの攻撃者が偽造X.509証明書を正常に渡すことを可能にする脆弱性が存在します。

この脆弱性により、認証されていないリモートの攻撃者が、特定のタイプのRSAキーによって署名された場合に、偽造されたPublic-Key Cryptography Standards(PKCS)#1バージョン1.5シグニチャを通過させる可能性があります。  攻撃者は、この脆弱性を不正利用して証明書で保護されたリソースにアクセスする可能性があります。

OpenSSLは、セキュリティアドバイザリの脆弱性を確認し、更新バージョンをリリースしました。

この脆弱性は、公開キーの指数が3の場合にPKCS #1 v1.5シグニチャに影響を与えます。これは認証局によって広く使用されている値です。攻撃者は、この脆弱性を不正利用して秘密キーのないシグニチャを偽造する可能性があります。PKCS #1 v1.5は、X.509証明書内でしばしば使用されます。

該当製品

OpenSSLは次のリンクでセキュリティアドバイザリをリリースしました：2006年9月5日

Appleは次のリンクでセキュリティアップデートをリリースしました。Security Update 2006-007およびMac OS X 10.4用Java Release 6

ARKOONは、PDFリンクAK-2006-04でセキュリティアドバイザリをリリースしました。

Attachmateは次のリンクからテクニカルノートをリリースしました。テクニカルノート2137

Avayaは次のリンクでセキュリティアドバイザリをリリースしました：ASA-2006-188

シスコは、Cisco-sr-20061108-opensslのリンクでセキュリティ応答を再リリースしました。 この応答は、次のバグIDに対処します。

CSCsg22734

CSCsg01963

CSCsg09619

CSCsg16571

CSCsg17943

CSCsg24311

CSCsg46092

CSCsg04397

CSCsg04386

CSCsg51110

CSCsg51304

CSCek57074

CSCsg59589

CSCsf97055

CSCsg55732

CSCsg36592

CSCsg55738

CSCsg55742

CSCsg56292

CSCsg58599

CSCsg58607

CSCsg58592

CSCsh14665

Debianは次のリンクでセキュリティアドバイザリをリリースしました： DSA-1173-1およびDSA-1174-1

FreeBSDは次のFTPリンクからセキュリティ勧告をリリースしました： FreeBSD-SA-06:19

FreeBSDはVuXMLドキュメントを次のリンク先で公開しています。openoffice.org – 複数の脆弱性

Gentooは次のリンクでセキュリティアドバイザリをリリースしました：GLSA 200609-05およびGLSA 200610-06

HITACHIは次のリンクでセキュリティ・アドバイザリをリリースしました: HS07-034

HPは、HPSBUX02165、HPSBUX02186、HPSBTU02207、およびHPSBMAの各リンクでセキュリティ情報を公開しています02250

Ingate Systemsは、Ingate FirewallおよびIngate SIParator 4.5.1のリンクでソフトウェアリリース通知をリリースしました。

Mandrivaは次のリンクでセキュリティアドバイザリをリリースしました：MDKSA-2006:161、MDKSA-2006:177、MDKSA-2006:178、およびMDKSA-2006:207

NetBSDは次のFTPリンクでセキュリティアドバイザリをリリースしました。 NetBSD-SA2006-023

Novellは次のリンクでセキュリティに関するお知らせをリリースしました。Novell 3143224

OpenBSDは次のリンクでセキュリティアナウンスメントをリリースしました： 016：セキュリティ修正： 2006年9月8日および011：セキュリティ修正： 2006年9月8日

OpenOffice.orgは、次のリンクでセキュリティアドバイザリをリリースしました。CVE-2006-4339

OpenPKGは次のリンクからセキュリティアドバイザリをリリースしました。OpenPKG-SA-2006.018

OpenVPNは次のリンクでセキュリティアドバイザリをリリースしました。OpenVPN 2.0.x Change Log

Operaは次のリンクでセキュリティアドバイザリをリリースしました：845

オラクル社は次のリンクからセキュリティアドバイザリをリリースしました。BEA07-169.00およびOracle Critical Patch Update January 2007

Red Hatは次のリンクでセキュリティアドバイザリをリリースしました。RHSA-2006:0661、RHSA-2007:0062、RHSA-2007:0072、RHSA-2007:0073、RHSA-2008:0264、RHSA-2008 525、およびRHSA-2008:0629

SGIは次のFTPリンクでセキュリティアドバイザリをリリースしました:20060901-01-P

Slackwareは次のリンクでセキュリティアドバイザリをリリースしました： SSA:2006-257-02およびSSA:2006-310-01

SSH Communicationsは、SSH Tectia Server 5.1.1、SSH Tectia Manager 2.2.1、SSH Tectia Server for IBM z/OS 5.2.1、およびSSH Tectia Client 5.1.1のソフトウェアリリースノートをリリースしています。

Sunは、200196、200474、および200610のリンクでアラート通知を再リリースしました

Sunは次のリンクでセキュリティ通知をリリースしました：CVE-2006-4339

SUSEは、SUSE-SA:2006:055、SUSE-SA:2006:061、およびSUSE-SA:2007:010の各リンクでセキュリティアナウンスメントをリリースしました。

SUSEは次のリンクでセキュリティサマリーレポートをリリースしました。SUSE-SR:2006:026

Sybaseは次のリンクでセキュリティアドバイザリをリリースしました。1047991

Trustixは次のリンクでセキュリティアドバイザリをリリースしました。TSLSA-2006-0051およびTSLSA-2006-0063

Turbolinuxは次のリンクでセキュリティアドバイザリをリリースしました：TLSA-2006-29

Ubuntu Linuxは次のリンクでセキュリティ通知をリリースしました：USN-339-1

Van Dyke Technologiesは、SecureCRT 5.2.2およびSecureFX 4.0.2のリンクで変更を公開しています。

ヴイエムウェアは、3069097および9986131のナレッジベース記事をリリースしました。  VMwareは、次のリンクでセキュリティアドバイザリをリリースしました。VMSA-2008-0005

US-CERTは次のリンクで脆弱性に関するノートをリリースしました。VU#845620

脆弱性のある製品

OpenSSLバージョン0.9.7jÂ以前および0.9.8b以前には脆弱性が存在します。

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

回避策

適切なアップデートを適用することを推奨します。

管理者は、2要素認証システムの一部として証明書を使用することを推奨します。

管理者は、VPNまたは影響を受けない他のリモートアクセステクノロジーを使用して、証明書で保護されたリソースへのアクセスを信頼されたユーザーに制限することを検討できます。

DNSSECを使用してISC BINDを実行している管理者は、使用可能なソフトウェア更新を適用し、すべての古いキーに対して新しいRSA-SHA1キーとRSA-MD5キーを生成し、新しいキーへのキーロールオーバーを実行することを推奨します。

修正済みソフトウェア

OpenSSLは次のリンクで更新されたバージョンをリリースしました。OpenSSL 0.9.7kおよびOpenSSL 0.9.8c

Appleは次のリンクで更新されたソフトウェアをリリースしました。

Mac OS X 10.3.9

Mac OS Xサーバ10.3.9

Mac OS X 10.4.8 Intel

Mac OS X 10.4.8 PPC

Mac OS Xサーバ10.4.8ユニバーサル

Mac OS Xサーバ10.4.8 PPC

Mac OS X 10.4用Java

ARKOONは、ARKOONカスタマースペースの次のリンクでソフトウェアアップデートをリリースしました：Client Update

Attachmateは次のリンクで更新されたパッチをリリースしました： Attachmate

Blue Coatは、アップデートを受け取るための手順を次のリンクでリリースしました。Blue Coat

有効な契約を結んでいるシスコのお客様は、CiscoのSoftware Centerからアップデートを入手できます。契約を結んでいないシスコのお客様は、Cisco Technical Assistance Center(TAC)に1-800-553-2447または1-408-526-7209で連絡するか、tac@cisco.comに電子メールでアップグレードを入手できます。

Debianは次のリンクで更新されたパッケージをリリースしました： Debian (openssl)とDebian (openssl096)

FreeBSDは次のリンクからパッチをリリースしました：openssl.patch

FreeBSDは次のリンクからportsコレクションの更新をリリースします。 Ports Collection Index

emergeコマンドを使用すると、次のパッケージのGentooアップデートを入手できます。

dev-libs/openssl

app-emulation/emul-linux-x86-baselibs

dev-libs/nss

HPは、登録ユーザ向けのアップデートを次のリンクでリリースしています。

- PHSS_35463 Virtualvault 4.7 OWS (Apache 1.x)アップデート

- PHSS_35460 Virtualvault 4.7 IWSアップデート

- PHSS_35481 Virtualvault 4.7 TGPアップデート

- PHSS_35436 Virtualvault 4.7 OWS (Apache 2.x)アップデート

- PHSS_35462 Virtualvault 4.6 OWSアップデート

- PHSS_35459 Virtualvault 4.6 IWSアップデート

- PHSS_35480 Virtualvault 4.6 TGPアップデート

- PHSS_35461 Virtualvault 4.5 OWSアップデート

- PHSS_35458 Virtualvault 4.5 IWSアップデート

- PHSS_35437 Webproxy server 2.1 (Apache 2.x)アップデート

- PHSS_35111 Webproxy server 2.1 (Apache 1.x)アップデート

- PHSS_35110 Webproxy server 2.0アップデート

HPは、次のリンクでHP-UX IPv4用の更新されたパッケージをリリースしています。

HP-UX B.11.00

Revision A.2.0.58.01またはそれ以降

HP-UX B.11.11

Revision A.2.0.58.01またはそれ以降

HPは、次のリンクでHP-UX IPv6用の更新されたパッケージをリリースしています。

HP-UX B.11.11

Revision B.2.0.58.01またはそれ以降

HP-UX B.11.23

Revision B.2.0.58.01またはそれ以降

HPは、次のリンクで初期リリースのパッチキットをリリースしています。

- HP Tru64 UNIX v 5.1B-4 - T64KIT1001167-V51BB27-ES-20070321

- HP Tru64 UNIX v 5.1B-3 - T64KIT1001163-V51BB26-ES-20070315

- HP Tru64 UNIX v 5.1A PK6 - T64KIT1001160-V51AB24-ES-20070314

- HP Tru64 UNIX v 4.0G PK4:T64KIT1001166-V40GB22-ES-20070316

- HP Tru64 UNIX v 4.0F PK8:DUXKIT1001165-V40FB22-ES-20070316

- Internet Express(IX)v 6.6 BIND:CPQIM360.SSL.01.tar.gz

- HP Insight Management Agents – 適切なERPキットにあるBIND 9.8.2パッチをインストールします。

HPは次のリンクで更新されたソフトウェアをリリースしています。

- HP System Management Homepage for Linux(x86)2.1.8-177

- HP System Management Homepage for Linux(AMD64/EM64T)2.1.8-177

- HP System Management Homepage for Windows 2.1.8-179

Ingate Systemsは、Ingate FirewallおよびIngate SIParator 4.5.1のリンクからソフトウェアアップデートをリリースしました。

Internet Systems Consortium(IFS)は、BIND 9.2.6-P2およびBIND 9.3.2-P2でBINDの更新ソフトウェアをリリースしました

MandrivaはMandrivaUpdateを使用して自動的に更新できます。  MandrakeはMandrakeUpdateを使用して自動的に更新できます。

NetBSDは次のFTPリンクから更新されたパッケージを入手するための命令をリリースしました： NetBSD

Novellは次のリンクで更新されたソフトウェアをリリースしています。Novell International Cryptographic Infrastructure(NICI)2.7.2

OpenBSDは次のFTPリンクからソースコードのパッチをリリースしました： OpenBSD 3.8とOpenBSD 3.9

OpenOffice.orgは、次のリンクで更新されたソフトウェアをリリースしました：OpenOffice 3.2

OpenPKGは次のFTPリンクで更新されたパッケージをリリースしました。OpenPKG 2.5 - openssl-0.9.8c-2.20060906

OpenVPNは次のリンクで更新されたソフトウェアをリリースしました：OpenVPN 2.0.8

Operaは次のリンクで更新バージョンをリリースしました： Opera 9.02以降

Oracleは、登録ユーザ向けのパッチを次のリンクでリリースしています。Oracle

Oracleは次のリンクで更新されたソフトウェアをリリースしました。

WebLogic Server 9.2

- Maintenance Pack 1へのアップグレード

WebLogic Server 9.1

- Smart Updateツールを使用してパッチCR295567をインストールします

WebLogic Server 9.0

- Bug ID CR239280に関連する9.0 GAコンボパッチをインストールします。

- パッチCR295567_900を適用

WebLogic ServerおよびWebLogic Expressバージョン8.1

- SP6へのアップグレード

- パッチCR295567_81sp6を適用

- パッチのjarをweblogic.jarファイルの前のCLASSPATHに配置します

WebLogic ServerおよびWebLogic Expressバージョン7.0

- SP7へのアップグレード

- パッチCR295567_70sp7を適用

- パッチのjarをweblogic.jarファイルの前のCLASSPATHに配置します

Red Hatパッケージは、up2dateまたはyumコマンドを使用して更新できます。

Secure Computingから最新バージョンがリリースされました。  アップデートの入手方法については、ベンダーに問い合せることをお勧めします。

SGIは、次のリンクで登録ユーザ向けのパッチをリリースしています。パッチ10332

Slackwareパッケージは、upgradepkgコマンドを使用して更新できます。

SSH Communicationsは、次のリンクで更新されたソフトウェアをリリースしています。SSH Tectiaのダウンロード

Sunは次のリンクでパッチをリリースしています。

- JDKおよびJRE 5.0 Update 9以降（Windows、Solaris、Linux用）

- J2SE 5.0

- J2SE 1.0.3_04

- J2SE 1.4.2

SPARC

- Sun Java Enterprise System for Solaris 8パッチ 119209-17以降

- パッチ 119211-17以降が適用されたSun Java Enterprise System for Solaris 9

- パッチ 119213-17以降が適用されたSun Java Enterprise System for Solaris 10

- パッチ 113451-14以降が適用されたSolaris 9

- Solaris 9 SSHパッチ 122300-30および 114356-14以降

- Solaris 9パッケージングユーティリテ ィパッチ113713-26以降

- パッチ 119213-17以降が適用されたSolaris 10

- パッチ 120011-14以降が適用されたSolaris 10

- パッチ 120011-14以降が適用されたSolaris 10

- パッチ 119169-22 または 119166-29を適用したSun Java System Application Server Enterprise

- パッチ 119173-22または 119166-29が適用されたSun Java System Application Server Platform

- Sun Java System Web Server 6.0 Service Pack 11以降

- Service Pack 7以降がインストールされたSun Java System Web Server 6.1

- パッチ 116648-20以降が適用されたSun Java System Web Server 6.1

- Sun Java System Proxy Server 4.0 Service Pack 4以降

Intel

- パッチ 119212-17以降が適用されたSun Java Enterprise System for Solaris 9

- パッチ 119214-17以降が適用されたSun Java Enterprise System for Solaris 10

- パッチ 114435-13以降が適用されたSolaris 9

- Solaris 9 SSHパッチ 114357-13および 122301-30以降

- Solaris 9パッケージングユーティリテ ィパッチ114568-25以降

- パッチ 119214-17以降が適用されたSolaris 10

- パッチ 120012-14以降が適用されたSolaris 10

- パッチ 127128-11以降が適用されたSolaris 10

- パッチ 119170-22または 119167-32を適用したSun Java System Server Enterprise

- パッチ 119174-22または 119167-32が適用されたSun Java System Server

- Service Pack 7以降がインストールされたSun Java System Web Server 6.1

- パッチ 116649-21以降が適用されたSun Java System Web Server 6.1

- Sun Java System Proxy Server 4.0 Service Pack 4以降

J2SE 5.0

- J2SE 5.0:Solaris 9用(パッチ 118666-17)

- J2SE 5.0：パッチ 118667-17（64ビット）を適用したSolaris 9用

- J2SE 5.0_x86:Solaris 9用(パッチ 118668-17)

- J2SE 5.0_x86：パッチ 118669-17（64ビット）を適用したSolaris 9用

Linuxプラットフォーム

- パッチ 121656-17以降が適用されたSun Java Enterprise System for Linux

- パッチ 119171-22または 119168-29が適用されていないSun Java System Server Enterprise

- Sun Java System Server Platform without patch 119175-22 または 119168-29

- Sun Java System Web Server 6.0 Service Pack 11以降

- Service Pack 7以降がインストールされたSun Java System Web Server 6.1

- パッチ 118202-12以降が適用されたSun Java System Web Server 6.1

- Sun Java System Proxy Server 4.0 Service Pack 4以降

HP-UXプラットフォーム

- パッチ 124379-08以降が適用されたSun Java Enterprise System for HP-UX

- Sun Java System Web Server 6.0 Service Pack 11以降

- Service Pack 7以降がインストールされたSun Java System Web Server 6.1

- Sun Java System Proxy Server 4.0 Service Pack 4以降

- Sun Java System Application Server Enterprise Edition 8.1 2005 Q1、パッチ 119172-22なし

- Sun Java System Application Server Platform Edition 8.1 2005 Q1、パッチ 119176-22なし

- Sun Java System Web Server 6.0 Service Pack 11以降

- Sun Java System Web Server 6.1 Service Pack 7以降

- Sun Java System Proxy Server 4.0 Service Pack 4以降

AIXプラットフォーム

- Sun Java System Web Server 6.0 Service Pack 11以降

- Sun Java System Web Server 6.1 Service Pack 7以降

Sunは次のリンクで関連プラットフォーム向けのStarOffice/StarSuiteのパッチをリリースしました： CVE-2006-4339

SUSEは更新されたパッケージをリリースしました。ユーザは YaSTを使用して更新をインストールできます。

Trustix製品は、swup —upgradeコマンドを使用して更新できます。

Turbolinuxパッケージは、turbopkgコマンドを使用して更新できます。

Ubuntuは更新されたパッケージをリリースしました。ユーザはUpdate Managerを使用して更新をインストールできます。

Van Dyke Technologiesは、次のリンクで更新されたソフトウェアをリリースしました。

SecureCRT 5.2.2

SecureFX 4.0.2

VMwareは、次のリンクでパッチをリリースしています。

VMWare ESX サーバ 3.0.1

VMWare ESX サーバ 3.0.0

VMWare ESX サーバ 2.5.4

VMWare ESX サーバ 2.5.3

VMWare ESX サーバ 2.1.3

VMWare ESX サーバ 2.0.2

VMwareは、次のリンクで更新バージョンをリリースしています。

VMware ACE 1.0.5

VMware ACE 2.0.1以降

VMware Player 1.0.6

VMware Player 2.0.3

VMware Workstation 5.5.6

VMware Workstation 6.0.3

VMware Server 1.0.5

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20060905-CVE-2007-5810

改訂履歴

バージョン

説明

セクション

ステータス

日付

1.0

初版リリース

適用外

Final

2006年9月5日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。