severity

アドバイザリーID : cisco-sa-20111026-webex

初公開日 : 2011-10-26 16:00

最終更新日 : 2012-07-18 14:22

バージョン 1.1 : Final

回避策 : No Workarounds available

Cisco バグ ID :

CVE-2011-3319

CVE-2011-4004

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco WebEx Recording Format(WRF)Playerには、バッファオーバーフローの脆弱性が複数存在します。場合によっては、脆弱性の不正利用により、リモート攻撃者がターゲットユーザの権限でシステム上の任意のコードを実行する可能性があります。

Cisco WebEx Playerは、WebEx会議サイトまたはオンライン会議参加者のコンピュータに記録されたWebEx会議の記録を再生するために使用されるアプリケーションです。ユーザがWebExミーティングサイトでホストされている録画ファイルにアクセスすると、プレーヤーが自動的にインストールされます。プレーヤーは、アプリケーションをダウンロードした後、オフラインで再生するために手動でインストールすることもできます www.webex.com.

WRFプレーヤーが自動的にインストールされた場合、WebExミーティングサイトでホストされている録画ファイルにユーザがアクセスすると、脆弱性のない最新バージョンに自動的にアップグレードされます。WRFプレーヤーを手動でインストールした場合は、www.webex.comから最新バージョンをダウンロードした後、プレーヤーの新しいバージョンを手動でインストールする必要があります。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。

このアドバイザリは、 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-webex で公開されています。

注：2011年10月18日より、シスコはCisco PSIRTが公開する最新のCisco Security Advisories and Responsesのリストを移行しました。新しい場所は https://sec.cloudapps.cisco.com/security/center/publicationListingです。また、Cisco Security(SIO)ポータルの[Cisco Products and Services]メニューからこのページに移動することもできます。この移行に伴い、新しいCisco Security Advisory and Responsesが新しい場所に公開されます。URLは変更されていますが、セキュリティドキュメントの内容と脆弱性ポリシーは影響を受けません。シスコは、公開されている セキュリティ脆弱性ポリシーに従って、引き続きセキュリティ脆弱性を開示します。

該当製品

このアドバイザリで公開されている脆弱性は、Cisco WRFプレーヤーに影響を与えます。Microsoft Windows、Apple Mac OS X、およびLinuxバージョンのプレーヤーはすべて影響を受けます。脆弱性のないコードを含むリリースのリストについては、次の表を参照してください。該当するプレーヤーのバージョンは、クライアントビルドT26 SP49 EP40およびT27 SP28より前のバージョンです。これらのビルド番号は、WebExサイト管理者だけが使用できます。エンドユーザには、「Client build: 27.25.4.11889」などのバージョンが表示されます。 これは、サーバがソフトウェアバージョンT27 SP25 EP4を実行していることを示しています。

Cisco WebEx ミーティング サイトで該当バージョンの WebEx クライアント ビルドを実行しているかどうかを判別するには、使用している Cisco WebEx ミーティング サイトにログインして、[サポート（Support）] > [ダウンロード（Downloads）] セクションに移動します。WebEx クライアントのバージョンがページ右側の [Support Center について（About Support Center）] の下に表示されます。 詳細は、「ソフトウェアバージョンと修正」を参照してください。

シスコでは、ユーザがwww.webex.com/downloadplayer.htmlから入手できるプレーヤーの最新バージョンにアップグレードすることを推奨しています。プレーヤーが不要になった場合は、support.webex.com/support/downloads.htmlにある「Mac Cisco-WebEx Uninstaller」または「Meeting Services Removal tool」を使用して削除できます。

インストールされているWRFプレーヤーのバージョンを手動で確認し、これらの脆弱性の影響を受けるかどうかを確認できます。これを行うには、管理者はインストールされたファイルのバージョン番号を調べ、ファイルのバージョンに固定コードが含まれているかどうかを判断する必要があります。バージョン番号を確認する方法の詳細な手順については、次のセクションを参照してください。

次の表に、各オブジェクトの脆弱性のない最初のバージョンを示します。

Microsoft Windows

このアドバイザリで説明されている脆弱性に対処するために、Microsoft Windowsプラットフォームで2つのダイナミックリンクライブラリ(DLL)が更新されました。これらのファイルは、C:\Program Files\WebEx\Record PlaybackフォルダまたはC:\Program Files (x86)\Webex\Record Playerフォルダにあります。DLLのバージョン番号は、WindowsエクスプローラでRecord Playbackディレクトリを参照し、ファイル名を右クリックして[プロパティ]を選択すると表示されます。[プロパティ]ページの[バージョン]タブまたは[詳細]タブには、ライブラリのバージョンに関する詳細が表示されます。次の表に、各DLLの最初の固定バージョン番号を示します。インストールされているバージョンが表に示されているバージョン以上の場合、システムは脆弱ではありません。

ライブラリ

T26 SP49 EP40

T27 SP11 EP26

T27 SP21 EP9

T27 SP25 EP3

T27 SP28

atas32.dll

脆弱性なし

2.6.11.0

2.6.21.5

2.6.25.0

2.6.28.0

atdl2006.dll

2.5.49.4000

2.6.1123.1

2.6.21.1

2.6.20.0

脆弱性なし

Mac

このアドバイザリに記載されている脆弱性に対処するために、Macintoshプラットフォームでパッケージバンドルが更新されました。このファイルは、各ユーザのホームディレクトリにあり、T26を実行するサーバに接続されたシステムの場合は～/Library/Application Support/WebEx Folder/824、T27を実行するサーバに接続されたシステムの場合は～/Library/Application Support/WebEx Folder/924からアクセスできます。バージョンは、Finderで適切なフォルダを参照し、ファイル名をCtrlキーを押しながらクリックすると表示されます。メニューが表示されたら、show package contentsを選択し、Info.plistファイルをダブルクリックします。表示されたテーブルの下部にバージョン番号が表示されます。

バンドル

T26 SP49 EP40

T27 SP11 EP26

T27 SP21 EP9

T27 SP25 EP3

T27 SP28

asplayback.bundle

6.0.49.40

6.10.11.25

6.10.21.9

6.0.25.3

5.25.27.28

Linux

このアドバイザリで説明されている脆弱性に対処するために、Linuxプラットフォームで共有オブジェクトが更新されました。このファイルは～/.webexディレクトリにあります。共有オブジェクトのバージョン番号は、lsコマンドでディレクトリリストを実行することで取得できます。バージョン番号は、.so拡張子の後に表示されます。

共有オブジェクト

T26 SP49 EP40

T27 SP11 EP26

T27 SP21 EP9

T27 SP25 EP3

T27 SP28

atascli.so

1.0.26.41

1.11.27.15

1.0.27.17

1.25.27.17

1.28.27.17

脆弱性のある製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

脆弱性を含んでいないことが確認された製品

WebEx Advanced Recording Format(ARF)ファイル形式のCisco WebEx Playerは、このドキュメントで説明されている脆弱性の影響を受けません。

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

WebEx会議サービスは、Cisco WebExによって管理および維持されるホステッドマルチメディア会議ソリューションです。WRFファイル形式は、WebEx会議サイトまたはオンライン会議参加者のコンピュータに記録されたWebEx会議の記録を保存するために使用されます。プレーヤーは、レコーディングファイル（.wrf拡張子が付いたファイル）の再生と編集に使用するアプリケーションです。WRFプレーヤーは、WebExミーティングサイトでホストされている録画ファイルにアクセスすると自動的にインストールされます（ストリーム再生モードの場合）。WRFプレーヤーは、www.webex.com/downloadplayer.html からアプリケーションをダウンロードした後に手動でインストールして、録音ファイルをローカルで再生することもできます（オフライン再生モードの場合）。

Cisco WebEx Recording Format(WRF)Playerは、次の脆弱性の影響を受けます。

Cisco WebEx PlayerのWRF解析の脆弱性

この脆弱性には、次のCommon Vulnerabilities and Exposures(CVE)IDが割り当てられています。CVE-2011-3319

Cisco WebEx Player ATAS32処理の脆弱性

この脆弱性には、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2011-4004が割り当てられています。

この脆弱性により、プレーヤーアプリケーションがクラッシュしたり、場合によってはリモートコード実行が発生したりする可能性があります。

これらの脆弱性の1つを不正利用するには、プレーヤーアプリケーションが悪意のあるWRFファイルを開く必要があります。攻撃者は、悪意のある録画ファイルをユーザに直接提供する（たとえば、電子メールを使用する）か、悪意のあるWebページにユーザを誘導することで、この不正利用を達成できる可能性があります。ただし、WebEx ミーティングに参加しているユーザによってエクスプロイトされる危険性はありません。

回避策

このアドバイザリで公開されている脆弱性に対する回避策はありません。

修正済みソフトウェア

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

これらの脆弱性は、次のバージョンで最初に修正されています。

- T26 SP49 EP40

- T27 FR20

- T27 SP11 EP23

- T27 SP21 EP9

- T27 SP23

- T27 SP25 EP3

- T27 SP28

クライアントビルドは、ユーザ認証後にWebExページの[Support] > [Downloads]セクションに表示されます。WebExのバグ修正は、メジャーリリースで累積されます。たとえば、リリースT27 SP22 EP9が修正されている場合、リリースT27 SP22 EP23にもソフトウェア修正が適用されます。  エンドユーザには、「Client build: 27.25.4.11889」などのバージョンが表示されます。 これは、サーバがソフトウェアバージョンT27 SP25 EP4を実行していることを示しています。

WRFプレーヤーが自動的にインストールされた場合、WebExミーティングサイトでホストされている録画ファイルにユーザがアクセスすると、脆弱性のない最新バージョンに自動的にアップグレードされます。

WRFプレーヤーを手動でインストールした場合は、www.webex.com/downloadplayer.htmlから最新バージョンをダウンロードした後、プレーヤーの新しいバージョンを手動でインストールする必要があります。プレーヤーが不要になった場合は、support.webex.com/support/downloads.htmlにある「Mac Cisco-WebEx Uninstaller」または「Meeting Services Removal tool」を使用して削除できます。

不正利用事例と公式発表

このアドバイザリで説明されている脆弱性の公表や悪用に関する情報は Cisco PSIRT には寄せられていません。

これらの脆弱性は、TippingPointによってシスコに報告されました。 シスコは、これらの脆弱性を報告していただいたTippingPoint社に感謝いたします。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-webex

改訂履歴

リビジョン 1.1

2012年7月18日

アドバイザリメタタグを更新。

リビジョン 1.0

2011年10月26日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。