severity

アドバイザリーID : cisco-sa-20120404-webex

初公開日 : 2012-04-04 16:00

最終更新日 : 2012-07-20 18:35

バージョン 1.1 : Final

回避策 : No Workarounds available

Cisco バグ ID :

CVE-2012-1335

CVE-2012-1336

CVE-2012-1337

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco WebEx Recording Format(WRF)Playerには、バッファオーバーフローの脆弱性が3つ存在します。場合によっては、脆弱性の不正利用により、リモート攻撃者がターゲットユーザの権限でシステム上の任意のコードを実行する可能性があります。

Cisco WebEx Playerは、WebEx会議サイトまたはオンライン会議参加者のコンピュータに記録されたWebEx会議の記録を再生するために使用されるアプリケーションです。ユーザがWebExミーティングサイトでホストされている録画ファイルにアクセスすると、プレーヤーが自動的にインストールされます。プレーヤーは、 www.webex.comからアプリケーションをダウンロードした後、オフラインで再生するために手動でインストールすることもできます。

WRFプレーヤーが自動的にインストールされた場合、WebExミーティングサイトでホストされている録画ファイルにユーザがアクセスすると、脆弱性のない最新バージョンに自動的にアップグレードされます。WRFプレーヤーを手動でインストールした場合は、 www.webex.comから最新バージョンをダウンロードした後、プレーヤーの新しいバージョンを手動でインストールする必要があります。

シスコは、これらの脆弱性に対処するため、該当するバージョンのWebExミーティングサイトとWRFプレーヤーをアップデートしました。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120404-webex

該当製品

脆弱性のある製品

このアドバイザリで公開されている脆弱性は、Cisco WebEx Recording Format(WRF)Playerに影響を与えます。次のCisco WebEx Business Suite(WBS 27)のクライアントビルドは、このアドバイザリに記載されている脆弱性のうち少なくとも1つの影響を受けます。

- クライアントビルド27.32.0(T27 LD SP32)以前

- クライアントビルド27.25.9(T27 LC SP25 EP9)以前

- クライアントビルド27.21.10(T27 LB SP21 EP10)以前

- クライアントビルド27.11.26(T27 L SP11 EP26)以前

WebExクライアントビルドを確認するには、Cisco WebExミーティングサイトにログインし、[サポート(Support)] > [ダウンロード(Downloads)]セクションに移動します。WebExクライアントビルドのバージョンがページの右側に表示されます。Cisco WebEx ソフトウェア アップデートは、クライアント ビルドの累積更新プログラムです。たとえば、クライアントビルド27.32.10が修正されている場合、ビルド27.32.11にもソフトウェアアップデートが含まれます。Cisco WebExサイト管理者は、T27 SP25 EP10などのセカンダリバージョンの名称にアクセスできます。このような例は、サーバでクライアントビルド27.25.10が実行されていることを示しています。

注：自動ソフトウェアアップデートを受け取らないお客様は、ソフトウェアメンテナンスが終了したCisco WebExのバージョンを実行している可能性があります。

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

WBS 28は、このアドバイザリに記載されている脆弱性の影響を受けません。

詳細

WebEx会議サービスは、Cisco WebExによって管理および維持されるホステッドマルチメディア会議ソリューションです。WRFファイル形式は、WebEx会議サイトまたはオンライン会議参加者のコンピュータに記録されたWebEx会議の記録を保存するために使用されます。プレーヤーは、.wrf拡張子を使用する録音ファイルの再生と編集に使用されるアプリケーションです。WRFプレーヤーは、WebExミーティングサイトでホストされている録画ファイルにアクセスすると自動的にインストールされます（ストリーム再生モードの場合）。WRFプレーヤーは、 http://www.webex.com/play-webex-recording.htmlからアプリケーションをダウンロードした後に手動でインストールして、録音ファイルをローカルで再生することもできます（オフライン再生モードの場合）。

このアドバイザリのバッファオーバーフローには、次のCommon Vulnerabilities and Exposures(CVE)IDが割り当てられています。

- CVE-2012-1335

- CVE-2012-1336

- CVE-2012-1337

この脆弱性が不正利用されると、プレーヤーアプリケーションがクラッシュしたり、場合によってはリモートコードが実行される可能性があります。

これらの脆弱性のいずれかを不正利用するには、プレーヤーアプリケーションが悪意のあるWRFファイルを開く必要があります。攻撃者は、悪意のある録画ファイルをユーザに直接提供する（たとえば、電子メールを使用する）か、悪意のあるWebページにユーザを誘導することで、この不正利用を達成できる可能性があります。ただし、WebEx ミーティングに参加しているユーザによってエクスプロイトされる危険性はありません。

回避策

このドキュメントで説明されている脆弱性に対する回避策はありません。

修正済みソフトウェア

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

次に示すCisco WebEx Business Suite(WBS27)のクライアントビルドでは、このアドバイザリに記載されている脆弱性が修正されています。

- クライアントビルド27.25.10(T27 LC SP25 EP10)

- クライアントビルド27.32.1(T27 LD SP32 CP1)

T27 SP25より前のクライアントビルドはサポート終了となっています。修正済みソフトウェアを入手するには、最新バージョンにアップグレードしてください。

WebExクライアントビルドを確認するには、Cisco WebExミーティングサイトにログインし、[サポート(Support)] > [ダウンロード(Downloads)] セクションに移動します。WebExクライアントビルドのバージョンがページの右側に表示されます。Cisco WebEx ソフトウェア アップデートは、クライアント ビルドの累積更新プログラムです。たとえば、クライアントビルド27.25.10が修正されている場合、ビルド27.25.11にもソフトウェアアップデートが含まれます。

Microsoft Windows、Apple Mac OS X、およびLinuxバージョンのCisco WRFプレーヤーはすべて影響を受けます。プレーヤーが自動的にインストールされた場合、WebExミーティングサイトでホストされている録画ファイルにユーザがアクセスすると、プレーヤーは脆弱ではない最新バージョンに自動的にアップグレードされます。 Cisco WebEx録画プレーヤーを手動でインストールした場合は、http://www.webex.com/play-webex-recording.htmlから最新バージョンをダウンロードしてインストールする必要があります。プレーヤーを完全に削除するには、Meeting Services Removal Tool（Microsoft Windowsユーザ用）またはMac Cisco-WebEx Uninstaller（Apple Macユーザ用）(http://support.webex.com/support/downloads.html)にアクセスします。

インストールされているバージョンを手動で確認することで、プレーヤーがこれらの脆弱性の影響を受けるかどうかを判断できます。これを行うには、ユーザはファイルのバージョンを調べて、修正済みコードが含まれているかどうかを確認できます。

Microsoft Windows

このアドバイザリで説明されている脆弱性に対処するために、Microsoft Windowsプラットフォームで1つのダイナミックリンクライブラリ(DLL)が更新されました。これらのファイルは、C:\Program Files\WebEx\Record PlaybackフォルダまたはC:\Program Files (x86)\Webex\Record Playerフォルダにあります。DLLのバージョン番号は、WindowsエクスプローラでRecord Playbackディレクトリを参照し、ファイル名を右クリックして[プロパティ]を選択すると表示されます。[プロパティ]ページの[バージョン]タブまたは[詳細]タブには、ライブラリのバージョンに関する詳細が表示されます。次の表に、DLL atas32.dllの最初の修正バージョンを示します。インストールされているバージョンが表に示されているバージョン以上の場合、システムは脆弱ではありません。

クライアントビルド

Cisco WRF DLLファイル名

DLLファイルのバージョン

27.25.10

atas32.dll

2.6.25.1

27.25.10

atdl2006.dll

1027.1125.1206.1310

27.32.1

atas32.dll

2.6.32.2

Apple Mac

このアドバイザリに記載されている脆弱性に対処するために、Apple Mac OSプラットフォームで3つのパッケージバンドルが更新されました。このファイルは各ユーザのホームディレクトリにあり、～/Library/Application Support/WebEx Folder/924からアクセスできます。バージョンは、Finderで適切なフォルダを参照し、ファイル名をCtrlキーを押しながらクリックすると表示されます。メニューが表示されたら、show package contentsを選択し、Info.plistファイルをダブルクリックします。表示されたテーブルの下部にバージョン番号が表示されます。次の表に、各パッケージバンドルの最初の修正バージョンを示します。インストールされているバージョンが表に示されているバージョン以上の場合、システムは脆弱ではありません。

クライアントビルド

Cisco WRFバンドルファイル名

バンドルファイルバージョン

27.25.10

atas.bundle

12.15.25.3

27.32.1

atas.bundle

12.13.32.0

27.32.1

asplayback.bundle

12.13.32.0

27.32.1

as.bundle

12.13.32.0

Linux

このアドバイザリで説明されている脆弱性に対処するために、Linuxプラットフォームで3つの共有オブジェクトが更新されました。これらのファイルは～/.webexディレクトリにあります。共有オブジェクトのバージョン番号は、 lsコマンドでディレクトリリストを実行することで取得できます。バージョン番号は .so拡張子の後に表示されます。次の表に、各共有オブジェクトの最初の修正バージョンを示します。インストールされているバージョンが表に示されているバージョン以上の場合、システムは脆弱ではありません。

クライアントビルド

Cisco WRF共有オブジェクトファイル名

共有オブジェクトファイルのバージョン

27.32.1

libnbrascli.so

1.29.27.23

27.32.1

atjpeg.so

1.0.27.2

27.25.10

atjpeg.so

1.0.27.2

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

この脆弱性は、SecuniaおよびiDefenseによってシスコに報告されました。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120404-webex

改訂履歴

リビジョン 1.1

2012年7月18日

アドバイザリメタタグを更新。

リビジョン 1.0

2012年4月4日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。