日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
Cisco WebEx Recording Format(WRF)Playerには、バッファオーバーフローを引き起こす脆弱性が複数存在します。場合によっては、脆弱性の不正利用により、リモート攻撃者がターゲットユーザの特権でシステム上の任意のコードを実行する可能性があります。
Cisco WebExプレーヤーは、WebEx会議サイトまたはオンライン会議出席者のコンピュータに記録されたWebEx会議の記録を再生するために使用されるアプリケーションです。WebEx会議サイトでホストされている録画ファイルにアクセスすると、プレーヤーが自動的にインストールされます。プレーヤーは、アプリケーションをダウンロードした後、オフラインで再生できるように手動でインストールすることもできます。 www.webex.comを参照。
WRFプレーヤーが自動的にインストールされた場合、WebEx会議サイトでホストされている録画ファイルにユーザがアクセスすると、脆弱性のない最新バージョンに自動的にアップグレードされます。WRFプレーヤーが手動でインストールされている場合、ユーザはwww.webex.comから最新バージョンをダウンロードした後、プレーヤーの新しいバージョンを手動でインストールする必要があります。
シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。
該当製品
このアドバイザリで公開される脆弱性は、Cisco WRF Playerに影響を与えます。Microsoft Windows、Apple Mac OS X、およびLinuxバージョンのプレーヤーはすべて影響を受けます。脆弱性のないコードを含むリリースのリストについては、次の表を参照してください。該当するプレーヤーのバージョンは、クライアントビルドT26 SP49 EP40およびT27 SP28より前のバージョンです。これらのビルド番号は、WebExサイトの管理者だけが使用できます。エンドユーザには、「Client build: 27.25.4.11889」のようなバージョンが表示されます。 これは、サーバがソフトウェアバージョンT27 SP25 EP4を実行していることを示しています。
Cisco WebEx ミーティング サイトで該当バージョンの WebEx クライアント ビルドを実行しているかどうかを判別するには、使用している Cisco WebEx ミーティング サイトにログインして、[サポート（Support）] > [ダウンロード（Downloads）] セクションに移動します。WebEx クライアントのバージョンがページ右側の [Support Center について（About Support Center）] の下に表示されます。 詳細については、「ソフトウェアバージョンおよび修正」を参照してください。
シスコでは、ユーザがwww.webex.com/downloadplayer.htmlから入手できるプレーヤーの最新バージョンにアップグレードすることを推奨しています。プレーヤーが不要になった場合は、support.webex.com/support/downloads.htmlにある「Mac Cisco-WebEx Uninstaller」または「Meeting Services Removal tool」を使用して削除できます。
インストールされているWRFプレーヤーのバージョンを手動で確認し、これらの脆弱性の影響を受けるかどうかを確認できます。これを行うには、管理者はインストールされたファイルのバージョン番号を調べ、ファイルのバージョンに修正コードが含まれているかどうかを判断する必要があります。バージョン番号の確認方法の詳細については、以降のセクションで説明します。
次の表に、脆弱性のない最初のバージョンの各オブジェクトを示します。Microsoft Windows
このアドバイザリで説明されている脆弱性に対処するため、Microsoft Windowsプラットフォームでは2つのダイナミックリンクライブラリ(DLL)が更新されています。これらのファイルは、C:\Program Files\WebEx\Record PlaybackまたはC:\Program Files (x86)\Webex\Record Playerにあります。DLLのバージョン番号は、WindowsエクスプローラでRecord Playbackディレクトリを参照し、ファイル名を右クリックしてPropertiesを選択することで取得できます。[プロパティ]ページの[バージョン]タブまたは[詳細]タブには、ライブラリのバージョンに関する詳細が表示されます。次の表に、各DLLの最初の修正バージョン番号を示します。インストールされているバージョンが表に示されているバージョン以上の場合、システムには脆弱性が存在しません。
ライブラリ
T26 SP49 EP40
T27 SP11 EP26
T27 SP21 EP9
T27 SP25 EP3
T27 SP28
ATAS32.DLL
脆弱性なし
2.6.11.0
2.6.21.5
2.6.25.0
2.6.28.0
ATDL2006.DLL
2.5.49.4000
2.6.1123.1
2.6.21.1
2.6.20.0
脆弱性なし
Mac
このアドバイザリで説明されている脆弱性に対処するために、Macintoshプラットフォームでパッケージバンドルが更新されました。このファイルは、各ユーザのホームディレクトリにあり、T26を実行するサーバに接続されたシステムの場合は～/Library/Application Support/WebEx Folder/824、T27を実行するサーバに接続されたシステムの場合は～/Library/Application Support/WebEx Folder/924でアクセスできます。バージョンを確認するには、Finderで該当するフォルダを参照し、Ctrlキーを押しながらファイル名をクリックします。メニューが表示されたら、show package contentsを選択し、Info.plistファイルをダブルクリックします。表示されたテーブルの下部にバージョン番号が表示されます。
バンドル
T26 SP49 EP40
T27 SP11 EP26
T27 SP21 EP9
T27 SP25 EP3
T27 SP28
asplayback.bundleをダウンロード
6.0.49.40
6.10.11.25
6.10.21.9
6.0.25.3
5.25.27.28
Linux
Linuxプラットフォームでは、このアドバイザリに記載された脆弱性に対処するために共有オブジェクトが更新されています。このファイルは～/.webexディレクトリにあります。共有オブジェクトのバージョン番号は、lsコマンドでディレクトリリストを実行することで取得できます。バージョン番号は。so拡張子の後に記載されています。
共有オブジェクト
T26 SP49 EP40
T27 SP11 EP26
T27 SP21 EP9
T27 SP25 EP3
T27 SP28
atascli.so（ダウンロード）
1.0.26.41
1.11.27.15
1.0.27.17
1.25.27.17
1.28.27.17
脆弱性のある製品
脆弱性を含んでいないことが確認された製品
詳細
WebEx会議サービスは、Cisco WebExによって管理および維持されるホステッドマルチメディア会議ソリューションです。WRFファイル形式は、WebEx会議サイトまたはオンライン会議出席者のコンピュータに記録されたWebEx会議の録画を保存するために使用されます。プレーヤーは、レコーディングファイル(.wrf拡張子が付いたファイル)の再生と編集に使用されるアプリケーションです。WRFプレーヤーは、ユーザがWebEx会議サイトでホストされている録画ファイルにアクセスすると自動的にインストールされます（ストリーム再生モード用）。WRFプレーヤーは、www.webex.com/downloadplayer.html からアプリケーションをダウンロードした後で手動でインストールして、ローカルでレコーディングファイルを再生することもできます（オフライン再生時）。
Cisco WebEx Recording Format(WRF)Playerは、次の脆弱性の影響を受けます。
Cisco WebEx PlayerのWRF解析の脆弱性
この脆弱性には、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2011-3319が割り当てられています。
Cisco WebEx Player ATAS32処理の脆弱性
この脆弱性には、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-2011-4004が割り当てられています。
この脆弱性により、プレーヤーアプリケーションがクラッシュしたり、場合によってはリモートコード実行が発生したりする可能性があります。
これらの脆弱性を不正利用するには、プレーヤーアプリケーションで悪意のあるWRFファイルを開く必要があります。攻撃者は、悪意のある録画ファイルをユーザに直接提供する（たとえば、電子メールを使用する）か、悪意のあるWebページにユーザを誘導することで、この不正利用を達成できる可能性があります。ただし、WebEx ミーティングに参加しているユーザによってエクスプロイトされる危険性はありません。
回避策
修正済みソフトウェア
アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。
これらの脆弱性は、次のバージョンで最初に修正されています。
- T26 SP49 EP40
- T27 FR20
- T27 SP11 EP23
- T27 SP21 EP9
- T27 SP23
- T27 SP25 EP3
- T27 SP28
クライアントビルドは、ユーザ認証後にWebExページの[サポート] > [ダウンロード]セクションに表示されます。WebExのバグ修正は、メジャーリリースに累積されます。たとえば、リリースT27 SP22 EP9が修正された場合、リリースT27 SP22 EP23にもソフトウェア修正が適用されます。 エンドユーザには、「Client build: 27.25.4.11889」のようなバージョンが表示されます。 これは、サーバがソフトウェアバージョンT27 SP25 EP4を実行していることを示しています。
WRFプレーヤーが自動的にインストールされた場合、WebExミーティングサイトでホストされている録画ファイルにユーザがアクセスすると、脆弱性のない最新バージョンに自動的にアップグレードされます。
WRFプレーヤーを手動でインストールした場合、ユーザはwww.webex.com/downloadplayer.htmlから最新バージョンをダウンロードした後、プレーヤーの新しいバージョンを手動でインストールする必要があります。プレーヤーが不要になった場合は、support.webex.com/support/downloads.htmlにある「Mac Cisco-WebEx Uninstaller」または「Meeting Services Removal tool」を使用して削除できます。
推奨事項
不正利用事例と公式発表
これらの脆弱性は、TippingPoint社からシスコに報告されたものです。 シスコは、これらの脆弱性を報告していただいたTippingPoint社に感謝いたします。
URL
改訂履歴
| リビジョン 1.1 | 2012年7月18日 | アドバイザリメタタグを更新。 |
| リビジョン 1.0 | 2011年10月26日 | 初回公開リリース |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。