2002年12月の記事(3 ページ目) | ScanNetSecurity
2026.04.15(水)

2002年12月の記事一覧(3 ページ目)

セキュリティホール情報<2002/12/20> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2002/12/20>

<プラットフォーム共通>
▽ BIND
BIND のオプションである recursion が原因で、複数のセキュリティホールが存在する。これらのセキュリティホールを攻撃者に悪用されると、リモートから任意のコードを実行されたり DoS 攻撃を受ける可能性がある。

Linux 2.2カーネルでローカルにて悪用可能な欠陥が発見される 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Linux 2.2カーネルでローカルにて悪用可能な欠陥が発見される

 アイ・ディフェンス・ジャパンからの情報によると、Linux 2.2カーネルで、ローカルにて悪用可能なサービス拒否攻撃の欠陥が発見された。/proc/pid/memからmmap()システムを攻撃することにより、システムをクラッシュさせることができる。当該欠陥に対する攻撃用プログ

オーディオファイルの属性がWindows XPのオーバーフローを引き起こす可能性 画像
海外情報
ScanNetSecurity
ScanNetSecurity

オーディオファイルの属性がWindows XPのオーバーフローを引き起こす可能性

 アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のWindows XP オペレーティングシステムのWindows Shellに含まれるバッファーオーバーフローの問題を、攻撃者がリモートより攻撃する事が可能。攻撃者は攻撃の対象となったユーザーの権限で任意コー

各種ソフトウェアパッケージのXML欠陥を狙った攻撃用プログラムがリリース 画像
海外情報
ScanNetSecurity
ScanNetSecurity

各種ソフトウェアパッケージのXML欠陥を狙った攻撃用プログラムがリリース

 アイ・ディフェンス・ジャパンからの情報によると、多くのXMLインプリメンテーションに存在する欠陥を狙った攻撃用プログラムが一般公開された。さまざまなプログラムのXMLインターフェイスで、リモート攻撃が可能なDoS関連の問題が発見されている。攻撃者は、不正にフ

Potarワームがフォーラムから電子メールアドレスを収集 (更新情報) 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Potarワームがフォーラムから電子メールアドレスを収集 (更新情報)

 アイ・ディフェンス・ジャパンからの情報によると、Potarは電子メールを介して拡散する新しいワームである。Potarは、Delphiで記述されており、UPXで圧縮されている。このワームのテキストは、ロシア語を音訳したものである。添付ファイルに関連付けられた最初の文は「

Tuluウイルスがマクロウイルス及びワームとして拡散 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Tuluウイルスがマクロウイルス及びワームとして拡散

 アイ・ディフェンス・ジャパンからの情報によると、新しいウイルスであるTuluは、ワーム及びマクロウイルスとして拡散する。サイズは62,976バイトで、通常、電子メールなどのファイル共有媒体によってMicrosoft Windowsを搭載している他のコンピューターに拡散する。実

Hethatトロイの木馬がパスワードを盗用 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Hethatトロイの木馬がパスワードを盗用

 アイ・ディフェンス・ジャパンからの情報によると、Hethatは、MSN Messenger及びAOL Instant Messengerからログイン及びパスワードデータを盗用する新しいバックドア型トロイの木馬である。サイズは230,400バイトで、通常、電子メールなどのファイル共有媒体によってM

バックドアアクセスを可能にするRemohak.16トロイの木馬 画像
海外情報
ScanNetSecurity
ScanNetSecurity

バックドアアクセスを可能にするRemohak.16トロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Remohak.16は新種のバックドア型トロイの木馬である。サイズは571,392バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを搭載する他のコンピューターに拡散する。Remohak.16はWindowsのシ

電子メール、IRCを介して拡散するTitogワーム 画像
海外情報
ScanNetSecurity
ScanNetSecurity

電子メール、IRCを介して拡散するTitogワーム

 アイ・ディフェンス・ジャパンからの情報によると、新種のワームTitogは、電子メールなどを介して拡散する。悪意のある添付ファイルが実行されると、TitogはWindowsのシステムディレクトリーに自己コピーを作成しようとする。また、Windowsの起動時にワームが実行され

コンピューターをクラッシュさせる可能性のあるWarrayウイルス 画像
海外情報
ScanNetSecurity
ScanNetSecurity

コンピューターをクラッシュさせる可能性のあるWarrayウイルス

 アイ・ディフェンス・ジャパンからの情報によると、Warrayは、ファイルに感染することでコンピューターをクラッシュさせる場合があるウイルスである。サイズは32,256バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを搭載する他のコンピュ

Mandrake社がApache SSLインプリメンテーションの欠陥を修正(更新情報 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Mandrake社がApache SSLインプリメンテーションの欠陥を修正(更新情報

 アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社は、HTTPヘッダーを利用したクロスサイトスクリプティング(XSS)攻撃を防止する、Apacheパッケージのアップデート版をリリースした。ApacheユーザーIDを使った実行が可能な攻撃者は、Apache共有メモリ

Winampがセキュリティアップデートを出荷 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Winampがセキュリティアップデートを出荷

 アイ・ディフェンス・ジャパンからの情報によると、メディア/MP3プレーヤー、Winampがメジャーセキュリティアップデートをリリースした。Winampメディアプレーヤーの2.x、3.xシリーズには多数のバッファオーバーフロー問題が存在する。攻撃者はリモートからこれらの欠

【詳細情報】ベンダーがnss_ldapの問題を修正 画像
海外情報
ScanNetSecurity
ScanNetSecurity

【詳細情報】ベンダーがnss_ldapの問題を修正

◆概要:
 MandrakeSoft社は、LDAPディレクトリーに保存されているユーザーに対して認証サービスを提供するnss_ldapパッケージのアップデートを発表した。

【詳細情報】SusanウイルスがEXEファイルに感染 画像
海外情報
ScanNetSecurity
ScanNetSecurity

【詳細情報】SusanウイルスがEXEファイルに感染

◆概要:
 Susanは、EXEファイルに感染するウイルスである。Susanはサイズが66,000バイトで、通常、電子メール、ネットワーク、リムーバブルメディア、インターネットリレーチャットなどのファイル共有媒体を介してMicrosoft Windowsオペレーティングシステムを搭載して

【詳細情報】一般に知られているロシアのハッカー雑誌のオンライン版記事に関するニーズのアウトラインを発表 画像
海外情報
ScanNetSecurity
ScanNetSecurity

【詳細情報】一般に知られているロシアのハッカー雑誌のオンライン版記事に関するニーズのアウトラインを発表

◆概要:
 ロシアのハッカー雑誌である][akep(Xakepまたは"Hacker")で、同誌の内容に関するニーズのアウトラインを発表している。][akepとその新しい提携雑誌であるSpets-][akepは、世界中のロシア語ハッカーコミュニティで人気が高く、その分野ではかなりのビジネス

【詳細情報】ポート10666、65000、65010を介して通信するRoxrat.12トロイの木馬 画像
海外情報
ScanNetSecurity
ScanNetSecurity

【詳細情報】ポート10666、65000、65010を介して通信するRoxrat.12トロイの木馬

◆概要:
 Roxrat.12は、新しいバックドア型トロイの木馬である。Roxrat.12はサイズが716,800バイトで、通常、電子メール、ネットワーク、リムーバブルメディア、インターネットリレーチャットなどのファイル共有媒体を介して、Microsoft Windowsオペレーティングシステ

今週のニュース Head Line<2002-12-08〜12> 画像
海外情報
ScanNetSecurity
ScanNetSecurity

今週のニュース Head Line<2002-12-08〜12>

【News−4件】
 ●TrendMicro InterScan VirusWall にプロキシの脆弱性
 ●Lawson Financials の RDBMS に不具合
 ●FTP クライアントにディレクトリ・トラバーサルの脆弱性
 ●OSM Line Card ヘッダ改ざんの脆弱性

TBC 被害者いよいよ提訴へ 画像
業界動向
ScanNetSecurity
ScanNetSecurity

TBC 被害者いよいよ提訴へ

 2002年5月26日にTBCのサイトにおいて約3万7000人の顧客・アンケート協力者の個人情報がネット上に流出した事件に対し、弁護団は「TBCプライバシー被害弁護団」を設立、12月19日に東京地方裁判所に提訴した。同弁護団は、名誉の侵害は謝罪などで回復できる可能性はある

セキュリティホール情報<2002/12/19> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2002/12/19>

<プラットフォーム共通>
▽ SSH
SSHv2トランスポート層のグリーティングとキーエクスチェンジイニシャライズに脆弱性が発見された。この問題により、任意のコードの実行が可能となるほか、DoS攻撃が可能となる。

MelhackerがBugBearワームへの関与を証言 画像
海外情報
ScanNetSecurity
ScanNetSecurity

MelhackerがBugBearワームへの関与を証言

 アイ・ディフェンス・ジャパンからの情報によると、最近送信された電子メールで、攻撃用プログラム作成者として知られるMelhackerが、BugBearワームへの関与を認めている。その電子メールで、Melhackerは8歳の時からウイルスを作成していると告白。攻撃用プログラムグ

サードパーティ製フィンガーデーモンで軽度の欠陥を発見 画像
海外情報
ScanNetSecurity
ScanNetSecurity

サードパーティ製フィンガーデーモンで軽度の欠陥を発見

 アイ・ディフェンス・ジャパンからの情報によると、NGSSoftware社は、Unixシステム用のサードパーティ製フィンガーデーモンで複数の軽度な脆弱性(ほとんど攻撃不可能なもの) が発見されたことを発表した。いずれの欠陥も攻撃につながる可能性があるが、一方ではホス

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×