概要
複数の Apple 製品で使用している SecureROM には解放済みメモリ使用 
(use-after-free) の脆弱性が存在します。

影響を受けるシステム
プロセッサチップ A5 から A11 を搭載する次の製品

iPhones 4s から iPhone X まで
iPad 第 2 世代から 第 7 世代まで
iPad Mini 第 2 世代および 第 3 世代
iPad Air および iPad Air 2
iPad Pro 10.5 インチ および 12.9 インチ 第 2 世代
Apple Watch Series 1 から Series 3 まで
Apple TV 第 3 世代 および 4k
iPod Touch 第 5 世代 から 第 7 世代

脆弱性のない製品への移行
本脆弱性は読み取り専用の SecureROM に存在するため、
ファームウェアアップデートなどによる対策ができません。
脆弱性を含まない製品へ移行してください。
※ Apple からは本脆弱性に関する情報が公開されていません。

CyberNewsFlash は、注意喚起とは異なり、
発行時点では注意喚起の基準に満たない脆弱性の情報や
セキュリティアップデート予告なども含まれます。
今回の件を含め、提供いただける情報がありましたら、
JPCERT/CC までご連絡ください。

（１）3月15日（火）、取引先を装ったメールの添付ファイルを開いたことにより、
　　　i.JTBのパソコンがウイルスに感染しました。この時点ではウイルスに感染
　　　したことに気がつきませんでした。
（２）3月19日（土）～24日（木）、i.JTB内の本来個人情報を保有していない
　　　サーバーにおいて、内部から外部への不審な通信が複数確認されました。
（３）不審な通信を特定し遮断すると共に、ネットワーク内の全てのサーバー、
　　　パソコンの調査を行いました。その結果、サーバー内に「外部からの不正侵入
　　　者が3月21日（月・祝）に作成して削除したデータファイル」の存在を、
　　　4月1日（金）に確認しました。
（４）外部のセキュリティ専門会社と共同で、ウイルスを駆除するとともに、
　　　データファイルの復元と不正なアクセスの調査・分析・対応を継続して
　　　行いました。
（５）5月13日（金）、復元したデータファイルに個人情報が含まれることが確認され
　　　個人情報流出の可能性があることが判明いたしました。それを受け、
　　　ジェイティービー（グループ本社）内に「事故対策本部」を設置いたしました。
（６）直ちに、データの正規化に着手し、今般、復元したデータファイルに
　　　約793万人分の個人情報が含まれていたことが判明いたしました。
（７）本件については警察に相談をしております。

Rebooted by Address error [load/fetch](4)

2015/10/16 09:26:37: PP[01] Passed at IN(2009) filter: TCP 183.60.48.25:39988 > 192.168.0.1:1723
2015/10/16 09:26:37: same message repeated 1 times
2015/10/16 09:26:37: TUNNEL[01] PPTP connection is closed: 183.60.48.25