NIST、9月15日週の脆弱性情報を公開 - Acrobat、Office、Apple製品ほか

US-CERTは9月22日(米国時間)、9月15日の週までに発表され米国立標準技術研究所(NIST)の脆弱性対策データベース(NVD)に登録された脆弱性のサマリを「Bulletin (SB14-265) - Vulnerability Summary for the Week of September 15, 2014」として公開した。セキュリティ脆弱性は高、中、低の3つに分けられている。使用しているソフトウェアが該当していないかチェックと、該当している場合には対策が推奨される。

発表されたソフトウェアは次のとおり。

【重要度：高】

• adobe -- acrobat
• apple -- apple_tv
• apple -- mac_os_x
• apple -- apple_tv
• apple -- mac_os_x
• apple -- apple_tv
• apple -- os_x_server
• ecava -- integraxor
• emc -- documentum_content_server
• microsoft -- office
• mpay24_project -- mpay24

【重要度：中】

• adobe -- acrobat
• advantech -- advantech_webaccess
• apple -- mac_os_x
• apple -- iphone_os
• apple -- apple_tv
• apple -- iphone_os
• apple -- apple_tv
• apple -- mac_os_x
• apple -- os_x_server
• apple -- apple_tv
• apple -- iphone_os
• apple -- apple_tv
• apple -- mac_os_x
• apple -- apple_tv
• apple -- iphone_os
• cms -- blackcat_cms
• ecava -- integraxor
• embarcadero -- embarcadero_c++builder_xe6
• episerver -- episerver
• facebook -- facebook
• fatfreecrm -- fat_free_crm
• ibm -- integration_bus
• ibm -- integration_bus_manufacturing_pack
• ibm -- qradar_security_information_and_event_manager
• mailenable -- mailenable
• mini_mail_dashboard_widget_project -- mini_mail_dashboard_widget
• moodle -- moodle
• mpay24_project -- mpay24
• mywebsql -- mywebsql
• nongnu -- gksu
• orangehrm -- orangehrm
• phorum -- phorum
• php365 -- 365_links
• powerdns -- powerdns_recursor
• electric -- vampset
• electric -- clearscada
• spiceworks -- spiceworks
• synology -- diskstation_manager
• vmware -- nsx
• wireshark -- wireshark

【重要度：低】

• apple -- iphone_os
• apple -- apple_tv
• apple -- iphone_os
• apple -- apple_tv
• apple -- iphone_os
• apple -- mac_os_x
• apple -- apple_tv
• ibm -- storwize_v7000_unified_software
• ibm -- filenet_content_foundation
• electric -- clearscada

一覧に使用中のソフトウェアの名前が含まれている場合にはプロジェクトのサイトで最新の情報をチェックするとともに、セキュリティ脆弱性に対応する方法が公開されている場合には迅速に対処することが推奨される。