製品・ソフトウェアに関する情報

JVN脆弱性詳細

Oracle Outside In におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Oracle Outside In におけるサービス運用妨害 (DoS) の脆弱性
概要	Oracle Outside In は、500 以上のファイル形式をデコードするためのライブラリです。Oracle Outside In には、サービス運用妨害 (DoS) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: インターネットイニシアティブ春山敬宏氏
想定される影響	細工された Hangul Word Processor ファイルを Oracle Outside In の組み込まれた製品が処理した際に、Oracle Outside In のプロセスがハングする可能性があります。
対策	[アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。
公表日	2013年7月17日0:00
登録日	2013年7月17日12:01
最終更新日	2014年2月21日18:33

影響を受けるシステム

マイクロソフト

Microsoft Exchange Server 2007 SP3

Microsoft Exchange Server 2010 SP2 および SP3

Microsoft Exchange Server 2013 の累積更新プログラム 1

Microsoft Exchange Server 2013 の累積更新プログラム 2

オラクル

Oracle Fusion Middleware の Oracle Outside In Technology 8.4.1 より前のバージョン

IBM

IBM WebSphere Portal 6.0.0.1 未満の 6.0.0

IBM WebSphere Portal 6.0.1

IBM WebSphere Portal 6.1.0.6 CF27 未満の 6.1.0

IBM WebSphere Portal 6.1.5.3 CF27 未満の 6.1.5

IBM WebSphere Portal 7.0.0.2 CF25 未満の 7

IBM WebSphere Portal 8.0.0.1 CF08 未満の 8

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-3776	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3776
National Vulnerability Database (NVD)
2	CVE-2013-3776	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-3776

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
IBM Support Document
1	1660640	http://www-01.ibm.com/support/docview.wss?uid=swg21660640
IBM セキュリティー情報
2	1660774	http://www-01.ibm.com/support/docview.wss?uid=swg21660774
Microsoft Security Bulletin
3	MS13-061	https://technet.microsoft.com/en-us/security/bulletin/ms13-061
Microsoft サポート
4	2874216 改 Exchange Server 2013年のコンテンツインデックスを更新します。	http://support.microsoft.com/kb/2879739/ja
5	[MS13-061] Microsoft Exchange Server の脆弱性により、リモートでコードが実行される (2013 年 8 月 13 日)	http://support.microsoft.com/kb/2876063/ja
Oracle Critical Patch Update
6	Oracle Critical Patch Update Advisory - July 2013	http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.html
7	Text Form of Oracle Critical Patch Update - July 2013 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpujuly2013verbose-1899830.html
SECURITY BLOG
8	July 2013 Critical Patch Update Released	https://blogs.oracle.com/security/entry/july_2013_critical_patch_update
マイクロソフトセキュリティ情報
9	MS13-061	http://technet.microsoft.com/ja-jp/security/bulletin/ms13-061
富士通セキュリティ情報
10	TA13-225A	http://software.fujitsu.com/jp/security/vulnerabilities/ta13-225a.html

その他

No	名前	URL
IPA 緊急対策情報
1	Microsoft 製品の脆弱性対策について(8月)	http://www.ipa.go.jp/security/ciadr/vul/20130814-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2013-0035	http://www.jpcert.or.jp/at/2013/at130035.html
JVN
3	JVN#68663052	http://jvn.jp/jp/JVN68663052/index.html
4	JVNTA13-225A	http://jvn.jp/cert/JVNTA13-225A/index.html
US-CERT Technical Cyber Security Alert
5	TA13-225	http://www.us-cert.gov/ncas/alerts/TA13-225A
警察庁 @police
6	マイクロソフト社のセキュリティ修正プログラムについて(MS13-059,060,061,062,063,064,065,066)(2013年08月14日)	http://www.npa.go.jp/cyberpolice/topics/?seq=12042

変更履歴

No	変更内容	変更日
0	[2013年07月17日] 掲載 [2013年08月23日] 影響を受けるシステム：マイクロソフト (MS13-061) の情報を追加ベンダ情報：マイクロソフト (MS13-061) を追加ベンダ情報：富士通 (TA13-225A) を追加参考情報：National Vulnerability Database (NVD) (CVE-2013-3776) を追加参考情報：JVN (JVNTA13-225A) を追加参考情報：IPA 緊急対策情報 (Microsoft 製品の脆弱性対策について(8月)) を追加参考情報：JPCERT 注意喚起 (JPCERT-AT-2013-0035) を追加参考情報：警察庁 @police (マイクロソフト社のセキュリティ修正プログラムについて(MS13-059,060,061,062,063,064,065,066)(2013年08月14日)) を追加参考情報：US-CERT Technical Cyber Security Alert (TA13-225) を追加 [2013年08月28日] ベンダ情報：マイクロソフト ([MS13-061] Microsoft Exchange Server の脆弱性により、リモートでコードが実行される (2013 年 8 月 13 日)) を追加ベンダ情報：マイクロソフト (2874216 改 Exchange Server 2013年のコンテンツインデックスを更新します。) を追加 [2014年02月21日] 影響を受けるシステム：IBM (1660640) の情報を追加ベンダ情報：IBM (1660640) を追加ベンダ情報：IBM (1660774) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-3776

概要	Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.3.7, 8.4.0, and 8.4.1 allows context-dependent attackers to affect availability via unknown vectors related to Outside In Filters, a different vulnerability than CVE-2013-3781.
公表日	2013年7月17日22:41
登録日	2021年1月26日15:41
最終更新日	2024年11月21日10:54

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:oracle:fusion_middleware:8.4:::::::*
cpe:2.3:a:oracle:fusion_middleware:8.4.1:::::::*
cpe:2.3:a:oracle:fusion_middleware:8.3.7.0:::::::*

No	URL	タグ
1	http://jvn.jp/en/jp/JVN68663052/index.html
2	http://jvn.jp/en/jp/JVN68663052/index.html
3	http://jvndb.jvn.jp/en/contents/2013/JVNDB-2013-000071.html
4	http://jvndb.jvn.jp/en/contents/2013/JVNDB-2013-000071.html
5	http://osvdb.org/95276
6	http://osvdb.org/95276
7	http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.html	Vendor Advisory
8	http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.html	Vendor Advisory
9	http://www.securityfocus.com/bid/61234
10	http://www.securityfocus.com/bid/61234
11	http://www.securitytracker.com/id/1028801
12	http://www.securitytracker.com/id/1028801
13	http://www-01.ibm.com/support/docview.wss?uid=swg21660640
14	http://www-01.ibm.com/support/docview.wss?uid=swg21660640
15	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-061
16	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-061
17	https://exchange.xforce.ibmcloud.com/vulnerabilities/85663
18	https://exchange.xforce.ibmcloud.com/vulnerabilities/85663
19	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18243
20	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18243