（参考）Java アプレットの署名と ECL について

操作制御リスト（ECL）と Java アプレットの Notes 署名に関する潜在的なセキュリティの問題が、David Gloed 氏より IBM Lotus に報告されました。

管理者もしくはユーザーは ECL によって、メール爆弾、ウィルス、トロイの木馬、意図しないアプリケーション侵入といった脅威から、データを防御することができます。ECL は、Notes 署名を使用してプログラムやコードの実行を許可するかどうかをユーザーが制御できるメカニズムを提供しています。ところが、ある限られた状況下において、署名なしのアプレットが署名されることがあります。

攻撃者がこの脆弱性を利用するためには、下記の手順を踏む必要があります。

以下の例では下記のように定義します。

• 攻撃者（最初の送信者）
• User 1（最初の受信者 - Lotus Notes ユーザー）
• User 2（転送されたメッセージの受信者 - Lotus Notes ユーザー）
  

1. 攻撃者が作成した Java アプレットを Internet 経由 で User 1 に送信します。この時点では Java アプレットは Notes 署名を持ちません。ELC が適切に設定されていれば（例：Default と署名なしに "No Access" を設定）、User 1 が文書を開いた段階で「セキュリティ警告」が表示されます。
   
2. User 1 が Lotus Notes で User 2 にメールを転送します。この時点で、署名なしだったアプレットに User 1 の署名が付与されます。
   
3. User 2 はユーザープリファレンスで「Java アプレットを有効にする」を有効にしている必要があります。
   
4. さらに、User 2 の ECL で User 1 に対して Java を実行するのに適切な権限を許可している必要があります。
   
5. User 1 が Java アプレットに対して信頼された署名者の場合、Java アプレットは User 2 の ECL 内で設定された権限にしたがって実行されます。

1. Domino ディレクトリを開き、[ポリシー] - [設定] を選択します。
   
2. セキュリティポリシーを開き、[実行コントロールリスト] タブを表示します。
   
3. システム管理 ECL を編集し、"Java アプレットセキュリティ" に対して必要な変更をします。
   
4. [追加] ボタンをクリックして信頼された署名者の名前を追加し、[OK] ボタンをクリックします。
   
5. 4 で追加した信頼された署名者に対して、任意のアクセス権限を設定します。

1. メニューから [ファイル] - [セキュリティ] - [ユーザーセキュリティ] を実行します。
   （Macintosh OS X では [Notes] - [セキュリティ] - [ユーザーセキュリティ]）
   
2. [実行制御] - [アプレット] パネルを開きます。
   
3. アプレットの署名者リストに、信頼できる署名者の名前のみ表示されていることを確認します。
   
4. [追加] ボタンをクリックして信頼された署名者の名前を追加し、[OK] ボタンをクリックします。
   
5. 4 で追加した信頼された署名者に対して、任意のアクセス権限を設定します。

(英文)「Java Applet Signatures and the Execution Control List」(Technote #1257250)

2008 IBM Corporation. All rights reserved. Material may not be reproduced or distributed in any form without permission. 掲載内容は 02/20/2008 現在の情報です。内容は事前の予告なく変更することがあります。 Lotus Domino、Lotus NotesはIBMの商標。その他、記載された社名および製品名は、それぞれ各社の商標または登録商標です。