2026.10.11（日）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、Conectiva Linux社は、広く利用されているLPRng及びImageMagickのセキュリティアップデートを発表した。ImageMagickライブラリのエラーにより、リンクのプログラム内で例外事項を扱えず、同ライブラリーにリンクされ
アイ・ディフェンス・ジャパンからの情報によると、Caldera International社は、通常dhcp serverとして利用されるISC DHCP serverのセキュリティアップデートを出荷した。当該アップデートは、バージョン3.0p1以前に存在していたフォーマットストリングの脆弱性が遠隔
アイ・ディフェンス・ジャパンからの情報によると、Turner EnterprisesのTurbopirch最新リリースでは、Pirch 98として知られるこのIRCソフトウェアの以前のリリースに存在した、おそらくバッファオーバーフローであろう問題が修正されたと報告されている。以前のリリー
アイ・ディフェンス・ジャパンからの情報によると、Realization Systems社のRealizationEngineウェブベース通信ツールの最新リリースでは、セッションの乗っ取り及びグループメンバーへの重要な情報の露呈が防止されている。セッションの乗っ取りは、ユーザーがログア
アイ・ディフェンス・ジャパンからの情報によると、Trojfavは、JavaScriptベースのトロイの木馬スクリプトで悪意のあるウェブサイトにアクセスしたコンピュータ内に”お気に入り”を作成する。予め設定していなければ、スクリプトはユーザーの許可や認識なしに実行され
アイ・ディフェンス・ジャパンからの情報によると、Erisは新しく発見された大量メール送信型ワームで、Microsoft Outlookの アドレス帳にある全アドレスに感染メールを送りつける。Erisは「rRlf」という多数のウイルスを作成しているグループのメンバーによって作成さ
アイ・ディフェンス・ジャパンからの情報によると、Dotorは新しく発見された大量メール送信型ワームで、Microsoft Outlookのアドレス帳にある全アドレスに感染メールを送りつける。Dotorの拡散方法はユニークで、最初の実行時には大量メールを送信し、二度目にはMicro
アイ・ディフェンス・ジャパンからの情報によると、Infector.Cは、攻撃者に複数の機能を提供するバックドア型トロイの木馬プログラムである。Infector.Cは、多くのオプションでカスタマイズすることができ、感染したコンピューターへのアクセスを提供する強力なバック
アイ・ディフェンス・ジャパンからの情報によると、Setzoneは、ウェブページから仕掛けられ、Windowsのリジストリキーを変更する、JavaScriptベースの新しいトロイの木馬型攻撃コードである。通常、インターネットゾーンのセキュリティ設定を中に下げるのに用いられる
先日よりお伝えしているApacheのChunkエンコードのバグによる重大な脆弱性だが、さらに各ベンダーやセキュリティサイトの情報が多数公開されている。今回は、Caldera Internationalによるパッチ情報と、Internet Security Systems Securityのが追加されている。
＜Microsoft＞
▼ SQLXML
SQLXML に複数のセキュリティホール (MS02-030)
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1265
アイ・ディフェンス・ジャパンからの情報によると、Yahaワームが急速な拡散を続けている。数種類の亜種が発見されたのはしばらく前のことだが、Yaha の拡散が本格的に始まったのは2002年6月19日から20日にかけてのことである。Yahaは非常に複雑なワームで、今後も急速
アイ・ディフェンス・ジャパンからの情報によると、MessageLabs社がAVIENリストで報告した新型ワームはYaha.Eの欠陥亜種である可能性がある。分析の初期段階であるが、分析結果から現段階では3つの可能性が考えられる。
・この悪意のあるコードはYaha.Eの欠陥である可
アイ・ディフェンス・ジャパンからの情報によると、KaZaAピアツーピア(P2P)ネットワークをターゲットにした新しいワームが発見された。このワームは「Kazmore」でリモート攻撃者に対して、乗っ取ったコンピューターへのバックドアアクセスを与える。KaZaAネットワーク
アイ・ディフェンス・ジャパンからの情報によると、Ayamは、Maya.docという添付ファイルで短編小説を装って拡散する新種のワームである。Ayamはマウス無効にするペイロードを含む。このワームは、多くの悪意プログラムを作成しているPetiK氏がAyamを作成した。Visual
アイ・ディフェンス・ジャパンからの情報によると、Movieworldは、現時点までに少なくとも2つの亜種を持つ新種のトロイの木馬である。MovieWorldは、悪意のあるファイルと合法的なファイルを組み合わせて用いて、コンピューターへの感染、乗っ取りを行う。トロイの木馬
アイ・ディフェンス・ジャパンからの情報によると、Frethemワームの別の亜種の存在が確認された。このFrethem.Gは、インターネット一時ディレクトリーで確認されたアドレスに対し、感染電子メールを送信する。複数のウェブサイトが複数のFrethem亜種にアクセスされてい
アイ・ディフェンス・ジャパンからの情報によると、FreeBSD Projectは、13種のパッケージに対する複数のセキュリティアップデートをリリースした。FreeBSDポートコレクションには、サードパーティのアプリケーションが多数含まれており、それらの多くはコアシステム機
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のSolaris 9オペレーティングシステム内のリモートファイルコピー（rcp）ユーティリティに存在するとされているバグをローカルで悪用すると、攻撃者が目標とするホストへの無許可のより高い
アイ・ディフェンス・ジャパンからの情報によると、Metalinks.com MetaCart2.sqlショッピングカートに脆弱性が存在すると報告されている。MetaCart2.sqlは、SQLバックエンドデータベースを持つASPショッピングカートアプリケーションである。報告されている脆弱性によ
アイ・ディフェンス・ジャパンからの情報によると、先に公開されたApache Software FoundationのHTTP Serverでチャンクエンコーディング（chunked-encoding）脆弱性の悪用コードのひとつが、Red Hat: Linuxなどさらに多くのオペレーティングシステムで実行可能であるこ
アイ・ディフェンス・ジャパンからの情報によると、Apache Software FoundationのHTTPサーバーにあるチャンクエンコーディングの脆弱性を悪用する新しいコードが発表された。この悪用コードは、BSDベースの全オペレーティングシステムで動作する。これは、注意深く操作
セキュリティ情報を提供するWebサイト「NetSecurity」の記事検索スクリプトに、クロスサイトスクリプティングの脆弱性が発見された。
この脆弱性は、ネットワークセキュリティ問題の研究、啓蒙を行っているoffice 氏によって発見されたもので、この検索スクリプトを
＜プラットフォーム共通＞
▼ Zope
Zope に任意のメソッドを呼び出し可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1281
アイ・ディフェンス・ジャパンからの情報によると、SDBot.Eは、トロイの木馬のSDBotインターネットリレーチャット（IRC）ファミリーの新型亜種である。このトロイの木馬は、コンピューター感染後にエラーメッセージを連続表示するため、簡単に検知できる。SDBot.Eがメ
アイ・ディフェンス・ジャパンからの情報によると、アドビシステムズ社のAcrobat Reader (acroread) アプリケーションのバージョン5.05には、シンボリックリンク(symlink) 攻撃を防止する修正が含まれている。この攻撃により、他のターゲットファイルのコンテンツが破
アイ・ディフェンス・ジャパンからの情報によると、iMatix社Xitamiウェブサーバーは、テキスト形式で管理者情報をホストサーバーのローカルハードドライブに保存するため、攻撃者はウェブサーバーへ不正アクセスできる可能性がある。この悪用により、攻撃者はウェブサ
先日よりお伝えしているApacheのChunkエンコードのバグによる重大な脆弱性だが、さらに各ベンダーやセキュリティサイトの情報が多数公開されている。
札幌のニュースサイト BNN の調べによると、20日、北海道新聞が自社サイトで解説している掲示板から個人情報が流出するという問題がおきた。
同社が読者からの意見募集用として設置している掲示板では事前に実名や住所、電話番号、メールアドレスなどの登録しなけれ
セキュリティ情報誌を発行している情報安全社のWebサイトで、クロスサイトスクリプティングの脆弱性が確認された。今回発見されたのは、セミナー申し込みページで使用されているCGI。先日発見された総務省のWebサイトの問題と同様の物である。
シューズの販売を手がけるエムウェーブの個人情報が漏洩していることが発覚した。
今回漏洩している情報は、販売サイトを利用した顧客の情報と思われるもので、データが保存されているファイル一部が、パーミッション設定のミスしていると考えられる。流出した件数は
アイ・ディフェンス・ジャパンからの情報によると、多くのアンチウイルスベンダーが「Yaha.E」と名前を付けているYahaワームの最新亜種が、拡散の速度を上げている。特にドイツとインドで広まっており、米国その他の各国でも少しずつ拡散しつつある。この新しい亜種は
もはや企業の必須条件ともいえる情報セキュリティマネジメント。
しかし、こと「Webアプリケーション・セキュリティ」に関しては着手が遅れ、現在その「落とし穴」が相次いで狙われている。
今回は、ハードおよびソフトウェアの販売、保守、教育、コンサルティング
＜プラットフォーム共通＞
▼ apache
apache に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270
現時点で、OSX 10.0 のプレビュー版ユーザが OSX 10.0 を使用して約 2 週間程が経つ。 彼らは、おそらく非常に熱い期待を寄せてそのリリースを待ち望んでいたと思われる。しかし、Apple が全ての UNIX の教祖およびアプリケーション開発者に対して OSX のリリースを目
◆概要：
BizDesign社のウェブベースの画像アーカイブアプリケーションであるImageFolioのバージョン2.27に含まれている修正により、リモート攻撃者が特定のスクリプトにある脆弱性を悪用して有効なアカウントを作成できる問題が解決された。有効なImageFolioユーザー
◆概要：
論争の的であるロシア-ウクライナのハッカーグループ「Stealth」のリーダーであるLovinGODが、テロリズムへの支持を過去のインタビューで表明した。1999年にジャーナル「TI#1」において行われたインタビューで、LovinGOD(または"LG")は、「私はテロリズムを支
◆概要：
Ruckus Societyという名前のサイバー活動家グループは、グループ初の技術キャンプに参加するボランティア及びコンピューター機材の募集活動を強化している。Ruckus Societyは、2002年6月24日から7月2日にかけて、技術者と初心者の両活動家を対象に、グループ
◆概要：
同1050APはEthernetネットワーク及びBluetooth 1.0/1.1-compatibleデバイスがIPネットワークアクセスを取得する間に存在するデバイスである。また、1050APは現在、piconet(multiple Bluetooth clients to one access point)をサポートする唯一のデバイスであ
アイ・ディフェンス・ジャパンからの情報によると、米国の各ニュースウェブサイトで現在発生しているサービス拒否（DoS）攻撃はSNY Flood攻撃とみられ、発信元はアジア地域のおそらく中国であるとのこと。DoS攻撃が発生しているのは、ESPN.com、ABCNEWS.com、theweath
アイ・ディフェンス・ジャパンからの情報によると、米国標準技術研究所（NIST）は、各種コンピュータセキュリティ関連のペーパーや草案を発行しているが、その中にはAdvanced Encryption Standard関連の決議に関するものや、「情報技術システムのためのコンティンジェ
アイ・ディフェンス・ジャパンからの情報によると、論争の的であるロシア-ウクライナのハッカーグループ「Stealth」のリーダーであるLovinGODが、アルカイダの9月11日の米国に対するテロ攻撃に対し、勝利の喜びを表明したとのこと。LovinGODは、「我々の同志であるテロ
アイ・ディフェンス・ジャパンからの情報によると、Kwbotは、KaZaaピア・ツー・ピア (P2P) ネットワーク攻撃用に特化された、3番目の悪意のあるコードである。リモート攻撃者は、Kwbotを利用して、感染コンピューターを自在にコントロールすることができる。Kwbot は、
アイ・ディフェンス・ジャパンからの情報によると、Chuファミリーの新しい亜種が発見された。この新しい亜種は、受信した電子メール添付ファイルを通して、VBS及びMicrosoft Wordファイルの両方に感染できる。これは、この種の2番目のワームである。最初の亜種は、Shi
アイ・ディフェンス・ジャパンからの情報によると、Estrellaは乗っ取ったコンピューター上の多種類のファイルを消去する新しいトロイの木馬である。Estrellaは、フロッピーディスクとリムーバブルメディア類を介して拡散するよう設計されている。Estrellaは非常に破壊
アイ・ディフェンス・ジャパンからの情報によると、Breetnee/Chickファミリーの新しい亜種が発見された。 この新しい亜種はVisual Basicで作成されておりCHMファイルで拡散する。Breetnee.Gからの電子メールはAmidalaの画像を装うよう設計されている。尚、Amidalaは映
アイ・ディフェンス・ジャパンからの情報によると、NetControleは、Visual Basicで書かれた新種のバックドア型トロイの木馬である。NetControleに感染したファイルが実行されると、ローカルコンピューターに自己コピーを作成し、Windowsの起動時にファイルが実行される
アイ・ディフェンス・ジャパンからの情報によると、Inttestは新しいパスワード盗用型トロイの木馬である。Inttestは特定のGeocitiesウェブサイトにファイルをアップロードするため、それほど大きな脅威とはならない。このような悪意のあるコードが発見されると、この種
アイ・ディフェンス・ジャパンからの情報によると、Wolfram Research社製品webMathematicaの最新バージョンに含まれている修正によって、攻撃者がリモートでディレクトリートラバーサルのバグを利用してJavaベースのアプリケーションをホスティングしているサーバー上
アイ・ディフェンス・ジャパンからの情報によると、シスコシステム社の担当者が、Catalyst 4000シリーズのスイッチで2002年5月に報告されている脆弱性についてコメントを発表した。Catalyst 4000シリーズのスイッチに接続している全コンピューターにユニキャストトラフ
アイ・ディフェンス・ジャパンからの情報によると、4th Dimension（4D）社製の4Dウェブサーバーの最新バージョンに含まれているパッチは、リモートでアプリケーションをクラッシュさせてしまうバッファオーバーフロー問題を修正する。当該オーバーフローは、4Dが長過ぎ
＜Microsoft＞
▼ MSN Chat Control
MSN Chat Control に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1182
アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社はImageMagickのセキュリティアップデートを発表した。ImageMagickライブラリのエラーにより、リンクのプログラム内で例外事項を扱えず、セグメンテーションエラーが発生する。これは、悪用できるセキ
アイ・ディフェンス・ジャパンからの情報によると、TrevirはMarkerウイルスと同様のコードを使用すると報告されている、新しいMicrosoft Excelマクロウイルスである。Trevirはコンピューターを乗っ取った後、ワークブックが開かれたり、保存されたり、閉じられたりする
アイ・ディフェンス・ジャパンからの情報によると、Locusは一つのVBAモジュールのみを含む、単純なマイクロソフト社製Word マクロウイルスである。Locusは自身を名づけるテキストを含み、これは同ウイルス作成者が入力したものと思われる。感染したワードドキュメント
アイ・ディフェンス・ジャパンからの情報によると、Krimワームファミリーの新型亜種が発見された。この亜種は、Microsoft Outlookアドレス帳にある全てのアドレスに大量電子メールを送信する。しかしながら、Krim にはエラーが多く、作成者はこのようなワームのコード
アイ・ディフェンス・ジャパンからの情報によると、Twopeyは、新しいマイクロソフト社Wordのマクロウイルスである。通常、このウイルスは感染したマイクロソフト社のWord文書を介して他のコンピューターに拡散する。Twopeyは、フィリピン在住の作成者によって作成され
株式会社セキュアシンクは6月22日から、ネットワークセキュリティ情報のFAX送信サービス「Scan Weekly Report」の販売を開始する。
今回販売されるサービスでは、「Scan Security Wire」および「Scan Incident Report」の両メールマガジン1週間分をまとめ、その週の
日本エフ・セキュア株式会社と日本ラッド株式会社は、光ケーブルによる高速インターネット提供事業者であるビットキャット株式会社との3社共同により、企業ユーザ向けにVPNを使用した暗号化メールサービスの提供を開始すると発表した。今回のサービスにより契約企業ユ
エフ・セキュア社と、スウェーデンの大手ISPであるテレノルディア・プリバート社は、セキュリティサービスに関する契約を締結したと発表した。今回の契約によりテレノルディア社は、「セキュリティパッケージ」という名称で、アンチウイルスおよび分散型ファイアウォー
株式会社シマンテックは、株式会社パワードコム、三井物産株式会社と提携し、パワードコムが提供するインターネット接続サービス「Powered Internet」のウイルスチェックサービスを、6月17日より開始した。今回のサービスでは、Powered Internetの利用者で、ウイルスチ
株式会社シマンテックは、「Norton AntiVirus Corporate Edition 7.6」のシマンテック・プロダクトスペシャリスト認定試験を、6月17日受付分より、アール・プロメトリック株式会社の公認テストセンターで受験可能にした。この認定試験は、「シマンテック認定技術者制度
日本ネットワークアソシエイツ株式会社は、アジア最大規模のネットワーク・コンピューティング・イベント「NETWORLD＋INTEROP 2002 TOKYO」（N＋I）の展示会部門に出展すると発表した。同社のブースでは、ネットワーク管理のSniffer製品と、ウイルス対策のMcAfee製品が
