2026.10.11（日）
- 注目検索ワード
＜Microsoft＞
▽ Internet Explorer
Internet Explorerにリモートの攻撃者がimgタグを利用し、ローカルファイルのプロパティを確認できる問題が発見された。この問題と他の問題を併用することにより、攻撃者がインストールされたアプリケーション（バージョン番号を
3月27日に掲載しました下記記事に関し、一部 誤解を招きかねないような表現がありましたので、下記の通り補足説明させて頂きます。
アイ・ディフェンス・ジャパンからの情報によると、新型のネットワーク指向型ワーム「Goround」が発見された。感染したマシンは、コンピューターを連続リブートするように仕組まれる。ほかにも、Outlookのアドレス帳に保存されている全アドレスに対し、大量メール送信
アイ・ディフェンス・ジャパンからの情報によると、OpenBSD OSのIPSec鍵管理デーモンである「isakmpd」が、ゼロ長のInternet Key Exchange（IKE）を受信するとクラッシュする問題を修正したパッチがリリースされた。この問題で、クラッシュすると鍵管理を再開できなく
アイ・ディフェンス・ジャパンからの情報によると、RSA Security社のSecurID認証をマイクロソフト社のOutlook Web Access (OWA)と併用する構成では、攻撃者がターゲットユーザーのSecurIDクレデンシャルを使わずに他のユーザーのメールボックスにアクセスできる可能性
アイ・ディフェンス・ジャパンからの情報によると、コンパックコンピューター社が、プロダクトライブラリCDに入っているACMS用に、OpenVMS OSのセキュリティアップデートを出荷した。ACMSはセキュリティで問題になる可能性のある点が指摘されており、ユーザーは早急に
アイ・ディフェンス・ジャパンからの情報によると、ウェブセキュリティの専門家であるRain Forest Puppyは、PHP のセキュリティを向上させる２つのアドバイスをリリースした。これらアドバイスは、最近の大部分のPHPセキュリティ問題（特にoffsite configurationファイ
アイ・ディフェンス・ジャパンからの情報によると、Etnus LLC社のTotalViewデバッガアプリケーションは、ファイルやディレクトリーに不適切な書き込みを許可してしまう問題が報告されており、ローカルの攻撃者が権限のないルートアクセスを実行できる悪意のあるバック
総務省が27日より開始した「電子申請・届出システム」について、セキュリティ上の問題点が指摘されている。
この問題は、セキュリティ関係者が集うコミュニティとして知られるセキュリティホールmemoのメーリングリスト上で指摘された。
昨日発生したWeb改竄事件は以下の通り。今回被害を受けていることが分かったのは個人サイトだが、昨日お伝えしたプローストと同じ、有限会社ケーエイチシーというPCショップのサーバーを使用している。
＜プラットフォーム共通＞
▽ Apache
ApacheでDouble-Reverse DNSのチェックに失敗する場合、無効となったホスト名がログに記録される問題が発見された。この問題を利用することで、攻撃者が改変されたホスト名を記録させることが可能になる。
◆概要：
2002年3月18日付Newsbyteのレポートによると、米陸軍・海軍のコンピューターで、Binary Research International社製のリモートアクセスツールが発見されため、その発信元を発見するために米軍は同社に連絡したようである。
◆概要：
組織的災害復旧計画の一環として、重要データの保護と、重要通信インフラの設定を目的とする米国技術緊急保護（National Emergency Technology
Guard）法案が、3月20日米議会に提出された。
◆概要：
DIRT（Data Interception by Remote Transmission: リモート伝送によるデータ傍受）は、目標とする個人をスパイするために司法当局が使用するトロイの木馬アプリケーションである。DIRTのコピーおよび関連マニュアルが、匿名のウェブサイトを通して公開された
◆概要：
Red Hat社は、iDEFENSE Labsが最近発見したバッファオーバーフローの脆弱性(ID#107777, Feb. 26, 2002)を修正するために、PHPパッケージのアップデート版を再リリースした。以前にリリースされたアップデート版には、悪用される可能性がある境界チェックに関
［翻訳：関谷 麻美］
2002年3月16日
［翻訳：関谷 麻美］
2002年3月16日
［翻訳：関谷 麻美］
2002年3月16日
［翻訳：関谷 麻美］
2002年3月16日
［翻訳：関谷 麻美］
2002年3月16日
［翻訳：関谷 麻美］
2002年3月18日
［翻訳：関谷 麻美］
2002年3月18日
［翻訳：関谷 麻美］
2002年3月22日
［翻訳：関谷 麻美］
2002年3月22日
［翻訳：関谷 麻美］
2002年3月16日
［翻訳：関谷 麻美］
2002年3月18日
［翻訳：関谷 麻美］
2002年3月18日
［翻訳：関谷 麻美］
2002年3月16日
［翻訳：関谷 麻美］
2002年3月16日
［翻訳：関谷 麻美］
2002年3月22日
［翻訳：関谷 麻美］
2002年3月22日
アイ・ディフェンス・ジャパンからの情報によると、Siberian Bears Virus Clubは、ロシアでウイルス関連のメルマガ「Ring0」を発行しているとのこと。2001年11月の創刊号には、リモート管理ツールの変遷、UnixのIPスプーティング、Microsoft Office 2000/XPのマクロウ
アイ・ディフェンス・ジャパンからの情報によると、米国愛国者法−USA PATRIOT ACTの制定およびRaisethefirst.comの運営者の自宅をFBIが家宅捜索した事件に対する抗議デモが行われる予定とのこと。多くの市民権活動家達は、反テロリズム法として知られる米国愛国者法を
アイ・ディフェンス・ジャパンからの情報によると、米国のラディカルな環境団体「Earth First」が、米連邦捜査局に対する抗議行動を計画しており、インターネットを介した抗議も行われる可能性があるとのこと。実際の抗議活動は来年4月8日に行われる予定だという。
アイ・ディフェンス・ジャパンからの情報によると、攻撃対象コンピューターのハードドライブのフォーマットを試みる危険性がある新種の大量メール送信型ワーム「Krim」が発見された。Krimは、自身がデスクトップに作成したテキストファイルをユーザーが削除してしまう
アイ・ディフェンス・ジャパンからの情報によると、BritneyPicワームの新しい亜種「BritneyPic.B」が発見された。BritneyPicワームはCHM拡張子の使用を試みることで、ゲートウェイとデスクトップスキャナーをバイパスする。CHMの利用とBritneyPicの手法は、近い将来に
アイ・ディフェンス・ジャパンからの情報によると、大量メール送信型ワームLeeの新亜種「Lee.D」が発見された。Lee.Dが送信する電子メールは日本語テキストを含み、件名が「konnichiwa （こんにちは）」となっている。Outlookのアドレス帳を利用し大量にメールを送信す
アイ・ディフェンス・ジャパンからの情報によると、リモートの攻撃者がHTML画像タグ (imgタグ)機能を悪用して、マイクロソフト社のInternet Explorerをデフォルトのウェブブラウザとして使用しているコンピューターで、ファイルのプロパティを確認できる可能性がある。
アイ・ディフェンス・ジャパンからの情報によると、トムソンマルチメディア社のRCA DCM225ケーブルモデムとその他のRCAモデルには、多数の脆弱性がある。攻撃者は、この欠陥を利用して、モデムのリセット、情報の閲覧、モデムの再設定や、ネットワーク情報の抽出を実行
アイ・ディフェンス・ジャパンからの情報によると、LogWatch Perlスクリプトは、安全性の低い方法でルート実行をして一時ファイルを作成する。攻撃者が、その結果発生する競合条件を利用して、ルートアクセスを取得する可能性がある。この攻撃は、/tmp ディレクトリー
アイ・ディフェンス・ジャパンからの情報によると、Posadis TeamのPosadis DNSサーバーに、フォーマットストリングの脆弱性がある。攻撃者は、Posadisのログファイルであるlog.cpp を利用して、任意コードをリモート実行することができる。この問題は、プログラマーが
アイ・ディフェンス・ジャパンからの情報によると、Scott Lloyd社の SouthWest Telnetトーカーサーバーは、インストール先のコンピューターのポート5002に接続して印刷要求を送信するとクラッシュする。ユーザーは、この製品を利用して、トーカーに同時にログインして
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は、3月20日、今年度の情報セキュリティ関連事業の活動内容を報告した。情報セキュリティ関連の情報・技術を調査・情報収集・分析・情報発信する業務、「セキュリティ評価・認証制度」（ISO/IEC 15408準拠、2001
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月26日、「セキュアなWebサーバの構築と運用に関するコンテンツ」を公開した。セキュアなWebサーバの構築と運用に関する設定や留意点について、Solaris（SPARC版）+Apache（Webサービス）とWindows 2000 Server
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月26日、「セキュアなWebサーバの構築と運用に関するコンテンツ」を公開した。セキュアなWebサーバの構築と運用に関する設定や留意点について、Solaris（SPARC版）+Apache（Webサービス）とWindows 2000 Server
トレンドマイクロ株式会社は3月28日、株式会社エヌ・ティ・ティ エムイー（NTT-ME）との既存のウイルス対策ソリューションに関する提携を拡張したと発表した。
トレンドマイクロ社とNTT-MEとは昨年の8月にウイルス対策ソリューション事業に関して提携を結んでおり、
トレンドマイクロ株式会社は、フリープロキシSquidに対応したWebアクセスマネジメントソフトウェア「InterScan WebManager for Squid」を、3月25日より販売開始した。InterScan WebManager は、Webサイトへのアクセスを規制することにより、安全で効率的なインターネッ
トレンドマイクロ株式会社は、フリープロキシSquidに対応したWebアクセスマネジメントソフトウェア「InterScan WebManager for Squid」を、3月25日より販売開始した。InterScan WebManager は、Webサイトへのアクセスを規制することにより、安全で小売り留的なインター
トレンドマイクロ株式会社は、3月27日、Microsoft SharePoint Portal Server 2001に組み込むことができる、「ウイルスアラートWebパーツ」を開発し、無償提供を開始することを発表した。「ウイルスアラートWebパーツ」を組み込むことで、イントラネットポータルサイト
日本テレコム株式会社とトレンドマイクロ株式会社は、3月26日、日本テレコムの「ODNウイルスチェックサービス（専用線型）」の商用サービスを、2002年5月1日より開始すると発表した。利用料金は、初期費用10,000円、10アカウントまでが月額6000円より2001年11月1日より
トレンドマイクロ株式会社は、Pocket PCに対応したウイルス対策ソフト「ウイルスバスター for Pocket PC」を、3月25日より無償ダウンロードサイトにて提供開始した。同製品は、コンパックコンピュータ株式会社の「iPAQ Pocket PC」のOSとして採用されているツール。今
株式会社シマンテックは3月22日、未知ウイルス発見技術（ヒューリスティック技術）に関する特許が米国特許商標庁で許可されたと発表した。ファイル内およびディスク上で既知の指紋データを調べてウイルスを検知していた従来技術とは異なり、ファイルの疑わしい行動を直
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、3月26日、ケーブル・アンド・ワイヤレスIDC株式会社が展開するセキュリティ・サービス用に、チェック・ポイントの大規模セキュリティ管理ソフトウェア製品群を導入したと発表した。サービス・プロバイダ
ジュピターテクノロジー株式会社は、米国SnapGear 社が開発/製造/販売/サポートするVPNサーバのハイエンドモデル「Pro＋」を販売開始した。今回の製品は、ファイアウォール、アンチインストルージョンにより常時接続のセキュリティを保護するもの。最大100トンネルのI
SSHコミュニケーションズ・セキュリティ株式会社は3月26日、暗号化ソフトウェアの最新版であるSSH Secure Shell for Workstations 3.1日本語版の出荷を開始した。今回のバージョンアップにより、SSH Certifier や RSA Security KeonR PKI などの認証局（CA）や、シュル
株式会社アイキュエスは、インターネット・フィルタリングソフトの最新バージョン「CYBERsitter 5」を発売した。新バージョンでは、クライアントマシンがWindows2000/XP/Me/NT/98のいずれかであれば、ソフトが自動的にOSを判断してインストールを行う機能を付加。プロ
株式会社マイクロフォーサムは、たった1つのキーで個人認証、ネットワーク認証、PCプロテクションなど多彩なセキュリティ機能を実現する便利なツール、「S-COP Protector」シリーズを発売した。USBポートに差し込んで使用する同ツールは、内部に搭載した128ビットの知
日新電機株式会社情報通信開発事業部は3月20日、セキュリティ監査ツールEnterprise Security Manager5.0.7Jについて、Windows2000/WindowsNT用のパッチテンプレートをリリースした。ESMは、ホストベースのセキュリティポリシー管理、セキュリティ監査ツールであり、約
ネクサンティス株式会社は3月28日、デスクトップPC用のスマートカードリーダ/ライタ端末のラインナップにUSB接続型の「Nexantis SmartUSB」を加え、販売開始した。今回の製品は、スマートカードを用いてPKIやオープンネットワーク等のセキュリティ製品をデスクトップP
トリップワイヤ・ジャパン株式会社は、2002年3月31日をもって終了予定の「Tripwire for Routers and Switches 1.1」の発売記念キャンペーン期間を6月30日まで延長すると発表した。同ソフトは、ネットワーク上のルータやスイッチに対する企業外・内部からの攻撃や管理者
株式会社メトロは、同社が販売しているクライアントPC/モバイル対応のセキュリティソフト「pointsec」が、「FIPS（Federal Information Processing Standards：連邦政府情報処理規格）140-1」の認定を受けたことを発表した。同製品は、スエーデンのPointsec Mobile Te
米Enterasys Networks社は、世界最大の素粒子物理学センターであるCERNが進めている「LHC Computing Grid（LCG）」のイベントにおいて、同社のヨーロッパ ミドル・イースト＆アフリカ社長ジェラード・ビビア氏が基調講演を実施したと発表した。同氏は、スポンサー評議
米Enterasys Networks社は、次世代セキュリティ・ルータ「X-Pedition Security Router 1800」シリーズを発表した。同製品は企業のブランチオフィス向けに開発されたルータで、豊富なIPルータ機能スイートと幅広いWANインタフェースを、エンタープライズクラスのVPNおよ
