日本ビジネスコンピューター株式会社とトリップワイヤ・ジャパン株式会社は、企業の情報システム・ネットワーク構築分野での包括的な業務提携を行なうことを発表した。両社はこの業務提携を機に、製品の販売や導入サービスなどの営業活動を共同で展開し、製品とサービ
ノキア・ジャパン株式会社は、同社製品と他社製のセキュリティ・ソリューション製品との相互運用性を保証するセキュリティ・デベロッパーズ・アライアンス(Security Developers Alliance)プログラムを開始した。同プログラムは、ノキアのさまざまなIPセキュリティ・
ノキア・ジャパン株式会社は7月3日、小規模オフィスおよび在宅勤務者向けデスクトップ・セキュリティ・システム「ノキア IP30 シリーズ」を発表した。ノキア IP30は、ノキア専用ハードウェア・プラットフォームと、チェック・ポイント・ソフトウェア・テクノロジーズの
ノキア・ジャパン株式会社は7月3日、ノキアが特許を持つIPクラスタリング技術を、セキュリティ・アプリケーションを搭載するためのプラットフォームであるIPセキュリティ・シリーズへ統合すると発表した。ノキアのIPクラスタリング技術は、VPNおよびファイアウォールの
シャープ株式会社は、コピー機やFAX機などのデジタル複合機のメモリー装置(HDDやRAM)に蓄積される電子データを暗号化し、コピー出力やファックス送信が完了した時点でデータを消去するデータセキュリティキット「AR−FR4」を発売した。同キットを利用することで、機
株式会社アスクは、ウイルスや第三者からデータを隠して保護するセキュリティソフト「ファイナル セキュリティ」を発売する。同ソフトは、クリック1つで任意のフォルダや周辺機器をロックしてシステム上からその存在を隠してしまうユニークなセキュリティソフト。この
株式会社フォーバルクリエーティブは、URLフィルタリング・ソリューション「Websense」の販売強化として、新価格販売キャンペーンを9月27日まで実施すると発表した。キャンペーン期間中は、「Websense Enterprise」「Premium Group」などを引き下げた新価格よりさらに
株式会社フォーバルクリエーティブは、ネットアイキューと、ファイアウォールのログ解析ソフトウェア「WebTrends ファイアウォール・レポーティング製品」のディストリビュータ契約を締結したと発表した。同製品は、チェック・ポイント社のファイアウォール製品「Fire
エントラストジャパン株式会社は、7月15日と16日の2日間、ノベルの協力によりEntrust GetAccess 4.6JとNovell eDirectory 8.6の基礎と連携に関する実践的なハンズオントレーニングを開催する。Webユーザにシングルサインオン機能を提供するEntrust GetAccessとeDirect
株式会社シマンテックは、2002年6月度の月間ウイルス被害ランキングを発表した。レポートによると、国内および全世界では「W32.Klez」が第1位で、前月から引き続き被害を及ぼしている。続いて国内では「 W32.Badtrans.B@mm 」が2位、「W95.Hybris」が3位となっている。
トレンドマイクロ株式会社は、2002年6月の国内におけるウイルス感染被害マンスリーレポートを発表した。レポートによる今月の第1位は「WORM_KLEZ」。
被害件数は2809件と、前月の4455件に比べ減少傾向にある。続く2位には「WORM_BADTRANS.B」、3位には「MTX」が挙がっ
日本PKIフォーラムは、日本、韓国、シンガポールの3カ国間で2001年度に実施した国際間相互認証実証実験の報告書「Achieving PKI Interoperability:Results of the JKS-IWG Interoperability project」を発表した。本書は、3カ国間で2001年度に実施した、電子商取引シ
財団法人インターネット協会は7月3日、2002年2月6〜8日に開催した「第1回セキュリティサーベイ・パーソナル報告書」を公開した。NET&COM 2002財団法人インターネット協会展示ブース内で18項目の質問を実施し673人から回答を得た。インターネット上のセキュリティにお
総務省は7月1日、「情報セキュリティ・ビジネスの発展と官民連携のあり方に関する調査研究会」の報告書(PDF)を公表した。同研究会は昨年10月から安田浩東京大学教授国際・産学共同研究センターを座長に開催し、わが国の情報セキュリティ・ビジネスの現状と今後の発展
警視庁ハイテク犯罪対策総合センターは7月1日、「情報セキュリティ広場」を掲載した。政府が進めるe-Japan重点計画に基づく「情報セキュリティコミュニティセンター」としての役割を果たすべく、ハイテク相談と検挙事例を通してハイテク犯罪から身を守るために必要な情
ここまで様々なトンネリング技術を使ったツールを紹介してきたが、今回からトンネリングを最も活用したセキュリティ技術IPSecを使用するツールについて紹介しよう。IPSecは、VPNなどに用いられ、セキュアなネットワーク構築に非常に有用である。
<プラットフォーム共通>
▽ Samba
Samba 2.2.3以降のバージョンで、─with-tdbsam付でビルドした場合、バッファオーバーフローが発生する脆弱性が発見された。この問題により、remote から samba の各 daemon の動作権限を奪取可能となる。なお、日本語版の正規r
【News−7件】
●UNIX VPN Client にバッファ・オーバーフローの脆弱性
●Cisco PIX のパスワード暗号化アルゴリズムに脆弱性
●Cisco ONS15454 の IP TOS Bit に脆弱性
●OpenSSH に脆弱性(特権分離)
●OpenSSH のチャレンジ応答処理に脆弱性
●Netware FTP Serve
アイ・ディフェンス・ジャパンからの情報によると、Yaha.Fは、現在拡散中である大量メール送信型のYahaワームファミリーの新型亜種である。Yaha.F には他の亜種と同レベルのランダム化機能は含まれていない。新たなウイルス開発者がYaha.Fを変更して、悪意のあるコード
アイ・ディフェンス・ジャパンからの情報によると、Glitchは、マイクロソフト社のVisual Basicで作成された新種の大量メール送信型ワームである。大量メール送信を実行すると、ユーザーに"Have a nice day"と挨拶するメッセージボックスを表示する。作者の意図通りに動
アイ・ディフェンス・ジャパンからの情報によると、Anakhaは、インターネットリレーチャットを介してリモート攻撃者と通信する新種のバックドア型トロイの木馬である。一旦メモリーで動作すると、AnakhaはTCP/UDPポートを開いてリモート攻撃者と通信する。また、無作為