<プラットフォーム共通> ▼ apache Apache に複数のセキュリティホール [更新] http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1481
アイ・ディフェンス・ジャパンからの情報によると、3つの新しい亜種Opaservワームが拡散している事が発見されている。Opaservの新しい亜種は、ブラジル在住の個人が作成した疑いが持たれている。Opaservの最後に発見された亜種にはBrasilというファイル名が含まれてお
アイ・ディフェンス・ジャパンからの情報によると、Conectiva社が、DVI形式ファイルを印刷用にPostScriptへ変換するのに使用するdvipsユーティリティのアップデートを出荷した。system()呼び出しが不安定な状態で使用されているため、攻撃者がdvipsを実行しているユー
アイ・ディフェンス・ジャパンからの情報によると、Conectiva社では、ディレクトリートラバーサル攻撃を許可する欠陥を修正するunzip及びtarのセキュリティアップデートを発表した。問題は、unzipがディレクトリーとファイルパスから最初の文字「/」を取ることに失敗す
アイ・ディフェンス・ジャパンからの情報によると、Digital Guardian社は、HTTPヘッダーを利用したクロスサイトスクリプティング (XSS) 攻撃 (iDEFENSE研究所が報告したものを含む) を防止する、Apacheパッケージのアップデート版をリリースした。Mitre社のCommon Vul
キースリーメディア・イベント株式会社は10月31日、世界最大規模のデータ・セキュリティと暗号カンファレンスである「RSA Conference」の日本版「RSA Conference 2003 Japan」を2003年6月3〜4日に開催することを発表した。 「RSA Conference」は本年5月に日本国内で
TIS株式会社は10月31日、同社が提供するiDCサービスにおいてファイアウォール運用代行と不正アクセス監視のメニューを追加し、2002年10月より提供開始したと発表した。今回開始した「マネージドファイアウォールアドバンス」、「不正アクセス監視サービスアドバンス」
アドビ システムズ株式会社、セイコーインスツルメンツ株式会社、日本オラクル株式会社、日本ボルチモアテクノロジーズ株式会社の4社は10月30日、申請や決裁など業務の電子化の実現を目的としたセキュリティ基盤システムの開発において、技術協力を行うことを発表した
コンパックコンピュータ株式会社は10月29日、総務省よりの発注を受け、物品等の調達に関する「電子入札・開札システム」の開発を行ったことを発表した。同システムは、e-Japan構想に基づく電子政府プロジェクトの一環として総務省が推進しているもので、これまで書面に
Internet Security Systems社(以下ISS)は10月29日、米国保険社会福祉省(Health and Human Services)の省内12機関の機密保持を包括的に行うセキュリティプロバイダとして、ISSが採用されたことを発表した。今回の採用は、ISSのパートナーであるNorthrop Grumman In
株式会社アズジェントは、ISMS適合性評価制度、BS7799等の認証取得をサポートするエンドユーザ向けソフトウェアパッケージとして、セキュリティポリシー策定支援ツール「 M@gicPolicy スタートアップ」とPD3002に準拠したリスクアセスメントツール「RAソフトウェアツー
エヌ・ティ・ティ・ビズリンク株式会社(NTTビズリンク)は、ポータブルセキュリティキー(PSキー)を認証に利用するVPNサービス「ビズリンクセキュアゲートウェイ」の提供を開始した。同サービスは、キーホルダータイプのポータブルセキュリティキー(PSキー)をPC等
日本ヒューレット・パッカード株式会社は10月31日、新生ヒューレット・パッカードのデータ保護(プロテクト)ソリューションの中核となるバックアップ・ソフトウェアの新製品「hp OpenView storage data protector 5.0(オープンビュー・ストレージ・データ・プロテク
株式会社バーテックス リンクは10月29日、「Capcella Radius Server」(カプセラ・ラディウス・サーバ、標準税別価格:¥128,000、開発元: 株式会社ZAOネットワークス)を同日より販売開始することを発表した。同サーバは、今年2月に発売された手の平サイズの超小型Li
エヌトゥルークリプトシステムズ株式会社(以下エヌトゥルー)と株式会社アクセスチケットシステムズは10月31日、携帯電話やスマートカード等の組込みデバイスに電子チケッティング機能を付与する際の中核技術となる「アクセスチケットシステム」におけるセキュリティ
エヌトゥルークリプトシステムズ株式会社は10月29日、米NTRU Cryptosystems社(以下NTRU)の非接触型ICカード用公開鍵(PKI)ソリューション『GenuID』が、インサイド・コンタクトレス社(以下Inside社)に採用されたことを発表した。Inside社は、非接触型のICカードや
株式会社アクセスと株式会社フォーカスシステムズは、金融向け暗号ソフト開発・販売で提携したことを発表した。両社は、アクセスの持つ圧縮技術にフォーカスグループの持つC4暗号エンジンを組み込んだ最新圧縮暗号ソフトを開発し、金融業界、証券会社をターゲットに共
富士通株式会社は10月24日、エキスパートがウイルス被害の対処を実施する「ウイルス対策サービス」を11月15日より提供開始すると発表した。7月30日より提供している、セキュリティリスクから企業活動を守るための11種のセキュリティソリューションに「ウイルス対策ソリ
富士通株式会社は、各種セキュリティサービスをリモート管理する「富士通 ITマネージメントセンタ」を館林システムセンタ内に開設した。同センタは、不正アクセス対策サービス、ウイルス対策サービス、システム管理サービスなど各種セキュリティサービスを統合的に提供
株式会社インターネットイニシアティブ(IIJ)は、低価格の企業向けインターネットVPNサービス「IIJ VPNスタンダード」の提供を11月より開始する。新サービスは、ADSL、FTTH等のブロードバンドアクセス回線を活用することで、これまでフレームリレーやATM等を使って構
東日本電信電話株式会社(NTT東日本)は、インターネットVPNの構築に必要なネットワークからハードウェア、工事、保守をオールインワンで提供する、中小事業所向けサービスパック「インターネットVPNパックforフレッツ」を11月より発売する。同サービスは、NTT東日本の
ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)