2026.10.12（月）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、The Apache Software Foundationは、Tomcat、Apacheのプラグイン、mod_jkのセキュリティアップデートをリリースした。mod_jkがApacheからTomcatへのウェブリクエストの受け渡しに用いられた場合、攻撃者は、本文に無
アイ・ディフェンス・ジャパンからの情報によると、SCO Group社は、Caldera OpenLinux上のApacheウェブサーバーのためのセキュリティアップデートをリリースした。 このアップデートは、多数の問題に対応するものである。当該欠陥には、2002年10月3日付のiDEFENSEセキ
アイ・ディフェンス・ジャパンからの情報によると、Pedestal Software Integrity Protection Driverのセキュリティアップデートがリリースされた。今回のアップデートは、当該ドライバーのプロテクションを回避する、簡単に悪用できる欠陥を修正するものである。当該ド
トレンドマイクロ株式会社は、小規模事業者向け新パッケージ「セキュリティスターターパック」を、12月20日よりトレンドマイクロの販売パートナーを通じて販売開始すると発表した。今回の製品は、ブロードバンドセキュリティボックス「Trend Micro GateLock X200」と企
株式会社シマンテック、北陸通信ネットワーク株式会社（HTNet）、三井物産株式会社の3社は提携し、HTNetの法人向けインターネット接続サービスに、ウイルスチェックサービスを2002年12月10日より開始すると発表した。HTNetは、11社の電力系通信事業者で構成されている
NTTPCコミュニケーションズ株式会社は12月4日、IP-VPNサービス「CUNets」に「インターネットVPNパッケージ」を追加し、12月4日から受付・提供を開始した。「CUNets」は、ブロードバンド通信に対応したIP-VPNサービス。ワンタイムパスワード等を採用したセキュアなネッ
＜プラットフォーム共通＞
▽ Apache/Tomcat
Apache/Tomcatのmod_jkに、DoS攻撃が可能になる脆弱性が発見された。この問題を利用することにより、悪意のあるユーザーがコミュニケーションを非同期させることが可能となり、情報が漏洩する可能性がある。
アイ・ディフェンス・ジャパンからの情報によると、SAP AGが無料で提供しているDB Enterprise Open Source Databaseの脆弱性のローカル攻撃により、攻撃者が/tmpディレクトリー内の一時ファイルへのシンボリックリンクを作成する可能性がある。その結果、システム上の
アイ・ディフェンス・ジャパンからの情報によると、アップルコンピュータ社のMac OS Xの複数のアプリケーションで、ローカルで実行が可能なサービス拒否（DoS）攻撃が発見された。長いコマンドライン引数を引き渡すと、Mac OS X に含まれる多数のアプリケーション (Te
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のWindows XPの無線LAN規格、802.11xのサポートに、複数のセキュリティ上の欠陥が存在している。第1の欠陥は、Windows XPが登録済みのアクセスポイントに関する情報を攻撃者に漏洩する可能性である。
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のOutlook 2000電子メールクライアントをクラッシュさせるために使用される特定の電子メールヘッダーに関する詳細情報が発表された。Outlook 2002には、「Content-Type:text/calendar」ヘッダーが追
アイ・ディフェンス・ジャパンからの情報によると、新しいバックドア型トロイの木馬であるSocotenは、MSN.exeという正当なMicrosoft Networkファイルであるように実装する。サイズは90,112バイトで、通常、電子メールなどのファイル共有媒体を介して、Microsoft Windo
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるBurnoxは、電子メールを介して拡散し、実行された場合にリモートウェブサイトからトロイの木馬をダウンロードする。Burnoxは、マイクロソフト社のOutlookアドレス帳にある全アドレスを使って大量メ
アイ・ディフェンス・ジャパンからの情報によると、SCO Group社は、glibcライブラリおよびそれに関連するプログラムで発見された複数の問題を修正するために、Conectiva Linux向けのセキュリティアップデートをリリースした。これらの問題には、DNS(domain name syste
アイ・ディフェンス・ジャパンからの情報によると、SCO Group社では、YPサーバーデーモンとして知られている多様なネットワーク情報システム（NIS/NIS+）サーバーデーモンで発見された複数の重要な問題を修正するアップデートを発表した。これらの問題は、YPサーバーの
アイ・ディフェンス・ジャパンからの情報によると、レッドハット社では、KDE（K Desktop Environment）で報告されている1ダース以上にも上るセキュリティ問題に対するセキュリティアップデートを出荷している。KDEは、広く普及しているLinuxオペレーティングシステム対
アイ・ディフェンス・ジャパンからの情報によると、シリコングラフィックス社では、BIND（Berkeley Internet Name Domain）の実装で発見されている3つの脆弱性に対するフィックスをリリースしている。この脆弱性は、SIGリソースレコード（RR）を含む応答の作成時に発生
◆概要：
Cepicワームは、サイズが1,153バイトで、マイクロソフト社のOutlookのアドレス帳に記載されている最初の100人に自己を電子メールで送信し、C:WindowsNetstat.exeというファイルが存在する場合はそれを削除してしまう。
◆概要：
AvisaはVisual Basicで作成された新種のパスワード盗用型トロイの木馬プログラムである。ターゲットにされたユーザーがトロイの木馬をコンピューターにダウンロードするリンクをクリックすると、C:WindowsTest de inteligencia.html（NTベースの環境で動作
◆概要：
RealNetworks社では、RealOne及びReal Playerメディアプレーヤーアプリケーションのリモートで悪用可能な3つのバッファオーバーランを修正するためのパッチを発表した。
◆概要：
Adrian Heiszler氏が作成したYaWPS(Yet another Web Portal System)アプリケーションを使用すると、リモート攻撃者は、機密の認証情報を含むユーザーデータファイルをはじめとするウェブサーバーがアクセス可能なすべてのシステムファイルを公開させることが
【News−4件】
●Linksys Router に迂回の脆弱性（XML）
●NetScreen に潜在的 H.323 サービス使用不能の脆弱性
●NetScreen に予測可能な TCP の初期シーケンス番号
●'悪質な URL' 阻止機能はNetScreenのIPフラグメントを用いて迂回される
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のWindows XPの無線LAN規格、802.11xのサポートに、複数のセキュリティ上の欠陥が存在しているという。第1の欠陥は、Windows XPが登録済みのアクセスポイントに関する情報を攻撃者に漏洩する可能性。
アイ・ディフェンス・ジャパンからの情報によると、アップルコンピュータ社のMac OS Xの複数のアプリケーションで、ローカルで実行が可能なサービス拒否（DoS）攻撃が発見されたという。長いコマンドライン引数を引き渡すと、Mac OS Xに含まれる多数のアプリケーション
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のOutlook 2000電子メールクライアントをクラッシュさせるために使用される特定の電子メールヘッダに関する詳細情報が発表された。マイクロソフト社では、悪用による被害を阻止するため、Outlook 20
トレンドマイクロ株式会社は、「プロレジ大賞殿堂受賞記念 お年玉キャンペーン」を12月6日から2003年1月31日まで実施すると発表した。このキャンペーンは、同社のウイルス対策ソフト「ウイルスバスター」が、株式会社ベクターのオンラインソフトショップ「ベクタープロ
＜プラットフォーム共通＞
▽ SSH
SSHを利用しているワークステーションで、URLの指定が500文字以上になるとバッファオーバーフローの脆弱性が発生する問題が発見された。この問題を利用することにより、SSHをバイパスし攻撃者が任意のコードを実行することが可能と
アイ・ディフェンス・ジャパンからの情報によると、ネットワークアソシエイツ社のMcAfee VirusScanで、特定の環境でダウンロードスキャンまたはインターネットフィルタを使用するクライアントに影響を与える可能性があるセキュリティ問題が発見された。これら２つのス
アイ・ディフェンス・ジャパンからの情報によると、Cyrus IMAPサーバーの深刻なセキュリティ欠陥が発表された。Cyrus IMAPサーバーは、多数の組織で利用されている、人気の高いハイエンドIMAPサーバーである。IMAPサーバーコンポーネントにバッファオーバーフローが存
アイ・ディフェンス・ジャパンからの情報によると、Lawson Financialsは、多くの企業で導入されているターンキー会計／ビジネスソフトウェアパッケージである。脆弱性は、Lawson Financialsが用いるサードパーティー製のデータベースのデータのセットアップ、記憶に存
アイ・ディフェンス・ジャパンからの情報によると、Tourniqは新種のバックドア型トロイの木馬である。サイズは155,648バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを実行している他のコンピューターに拡散する。TourniqはWindowsのシス
アイ・ディフェンス・ジャパンからの情報によると、Denwpは新しいバックドア型のトロイの木馬である。通常、電子メールなどのファイル共有媒体を介して、Microsoft Windowsが稼動している他のコンピューターに拡散する。Denwpはsystimeupdate.exeファイルとして、Wind
アイ・ディフェンス・ジャパンからの情報によると、Forlorn.F（別名Soltern.C、Sytro.R）は、電子メールとピアツーピア（P2P）ファイル共有ネットワークを介して拡散する新型のワームである。 悪意のある添付ファイルを実行すると、このワームが偽のエラーメッセージを
アイ・ディフェンス・ジャパンからの情報によると、SfxDethは新しく発見された大量メール送信型ワームだが、Holarワームの亜種である。既にフランス、オーストラリア、イギリス、オランダで計4件の感染が報告されている。初期の報告では、この電子メールには自動実行型
アイ・ディフェンス・ジャパンからの情報によると、Debian Projectでは、アプリケーションで発見された一時ファイル作成問題を修正するIMのセキュリティアップデートを発表した。IMは「Internet Manager」の略で、電子メールやニュースへのインターフェイスを提供する
アイ・ディフェンス・ジャパンからの情報によると、様々なIPSec実装で報告されているリモートで悪用される可能性のあるDoS問題に対する重要なアップデートが複数のベンダーから発表された。IPSecが使用可能になっていない場合、或いはIPSecが使用可能であってもシステ
アイ・ディフェンス・ジャパンからの情報によると、メルコでは、WLAR-L11G-Lワイヤレスアクセスポイントのセキュリティアップデートを発表した。製品で使用されている埋め込み型HTTPサーバーにはリモートで悪用可能なサービス拒否（DoS）状態が存在する。「GET / HTTP
アイ・ディフェンス・ジャパンからの情報によると、3Com社では、リモートで悪用可能なサービス拒否（DoS）状態を修正するNBX IP電話システムのセキュリティパッチを発表した。リモート攻撃者は、CELコマンドとそれに続く長いデータ文字列を送信することにより、NBX IP
アイ・ディフェンス・ジャパンからの情報によると、Linksysでは、多数の製品で管理インターフェイスを提供する埋め込み型HTTPサーバーにある多くの問題を修正するアップデートファームウェアを発表した。スタックベースのバッファオーバーフロー及び認証バイパスの欠陥
米ネットワークアソシエイツ社とAmerica Online社は12月3日、AOLの会員、電子メールユーザに対し、オンラインウイルス対策サービスを提供すると発表した。今回のサービスは、2つのサービスで構成されている。一つは、AOLの会員、メールユーザのすべての電子メール・添
株式会社シマンテック、中国通信ネットワーク株式会社、三井物産株式会社の3社は提携し、CTNetの法人顧客向けメールのウイルスチェックサービスを、12月10日より開始すると発表した。今回のサービスは、CTNetでウイルスチェックサービスを申し込んだ法人ユーザの全送受
トレンドマイクロ株式会社と日本テレコム株式会社は12月5日、IP-VPNサービス「SOLTERIA」のオプションメニュー「データセンター・オプション」において、「URLフィルタリングサービス」を追加し、12月9日より申込み受付を開始すると発表した。今回のサービスは、社内ネ
株式会社フォーバル クリエーティブは、パーソナルファイアウォールソフト「ZoneAlarm Pro3（ゾーンアラームプロ3）日本語版」の評価版を、プラネックスコミュニケーションズの無線LAN対応ブロードバンドルータの新パッケージ「BLW-03FA-PKU」にバンドルし、12月中旬よ
株式会社アズジェントは、米Celestix Networks社のVPN-1/FireWall-1搭載ファイアウォール・アプライアンス「FV931」の販売を開始した。同製品は、VPNスループットにおいて同クラス製品の2倍以上のパフォーマンスを実現した低価格ファイアウォール・アプライアンス。チ
エントラストジャパン株式会社は、エントラストのPKI製品である「Entrust Authority」を鉄道情報システム（JRシステム）に提供したことを発表した。JRシステムでは、内部業務を支援するアプリケーションシステムをWebベースに移行するに伴い、アクセス制限のために同製
株式会社インターネットイニシアティブ（以下IIJ）は12月5日、同日よりエコノミー型マネージド・ファイアウォールサービス「IIJセキュリティライト」を開始すると発表した。同サービスは、24時間365日の自動監視、動作状況のレポートやソフトウェアアップデートの提供
ボルチモアテクノロジーズ社（英国）は12月4日、同日Information Security One社（中国）と戦略的に提携し、中国市場へ参入すると発表した。同提携により、ボルチモア社のセキュリティ技術とiS-One社の強みであるセキュリティ・ソリューション力が統合され、中国におけ
三菱電機株式会社は12月4日、IP電話などで多用される短いデータ長（ショートパケット領域）でも論理限界性能を達成した、業界標準（IPSECv2）対応の暗号通信装置（VPN装置）を、世界で初めて開発したことを発表した。IPSECv2は、データ通信の安全性を保証する業界標準
日本電気株式会社（NEC）は12月4日、セキュリティソリューション体系「iBestSolutisons/Security」について、インターネットを介した不正侵入、データの盗聴、改ざん、ウイルス感染などのサイバーアタック対策を中核に、セキュリティテーマ別の課題解決型サービスへの
日本電気株式会社（NEC）は、ネットワーク製品「Octpower（オクトパワー）シリーズ」のVPN製品ラインナップを強化した。追加されたのは、VPN/Firewall製品群「NetScreenシリーズ」および、VPN機能を持ったルータ製品「IP38X/2000」。前者はハードウェア処理による高性
日本ベリサイン株式会社は、JCBと提携し代金月次決済「ベリサイン月割支払サービス」を開始した。同サービスは「ベリサイン セキュアビジネス シリーズ」購入企業を対象としたサービスで、JCBが提供する企業間決済サービス「BPS（BtoB Payment Service）」を利用するこ
日本ベリサイン株式会社は、シーガルがNTT-ME、TDKと共同で行っている中小企業向けeラーニング事業で使用する学習教材パッケージ向けに、同社のマネージドPKIサービス「VeriSign OnSite」を提供したと発表した。シーガルでは「どこでも学べる 中小企業のためのネット取
日本ベリサイン株式会社は、富士ゼロックスとPKIソリューション提供で提携した。これにより富士ゼロックスは、自社のドキュメント・ハンドリング・ソフトウェア「DocuWorks 5.0」に、日本ベリサイン発行の電子証明書に対応した証明書によるセキュリティ機能を実装した
株式会社大塚商会は、法人・自治体向けに「ネットワークセキュリティ診断書サービス」の提供を開始した。新サービスは既に実装されたセキュリティ対策システムの現状を、現在の脅威に照らしながら客観的に評価するネットワークシステムの健康診断。社内担当者との150項
米SonicWALL社の日本オフィスは、エンドユーザ向けのカスタマーサポートセンターを開設したと発表した。これまでエンドユーザ向けのサポートは、販売代理店を通して行ってきたが、販売数の拡大に応じてサポート体制を整えたもの。サービスは、保守契約に加入しているS
日新電機株式会社は、ファイアウォール装置「ELNIS Security Wall（エルニス セキュリティ ウォール）」を開発、販売を開始した。同製品は、新しい分散アーキテクチャを採用することで、従来にない高い信頼性と処理能力を実現したフィンランドのStonesoft社製ファイア
株式会社ソリトンシステムズは、IEEE802.1x／EAP対応のPKI認証アプライアンスサーバ「Net'Attest EPS」を発売した。同サーバは、EAP RADIUSサーバ、プライベートCA、LDAPサーバを搭載したオールインワンの認証アプライアンスサーバ。認証方法として、EAP−MD5、EAP−T
ユニアデックス株式会社は、高セキュアな無線LANとインターネットVPN構築を可能にする「アプライアンスPKI認証ソリューション」の提供を開始した。これは認証サーバと認証局（CA）の機能を1台に集約したソリトンシステムズの無線LAN対応認証アプライアンス新製品「Net
株式会社アラジンジャパンは12月4日、アラジン・ナレッジ・システムズ社が開発した最新のEメール専用コンテンツ・セキュリティ・アプライアンスサーバ『eSafe APPLIANCE for SMTP』（イーセーフ・アプライアンス・フォー・エスエムティーピー）の販売を開始すると発表
株式会社アラジンジャパンは12月2日、「HASP」ソフトウェアのバージョンアップ版「HASPCD12」の配布を、同日より開始すると発表した。「HASP」は、違法コピーや不正使用といったソフトウェア・パイレーシーからソフトウェアを保護する製品で、ハードウェア・キーとサポ
音声認識・認証事業を専門とする株式会社アドバンスト・メディアは、キーウェアソリューションズと共同でサーバ／クライアント型音声認証ソリューション「AmiVoiceID」を開発、12月より発売を開始する。同製品は、キーウェアソリューションズの高機能な認証サーバ技術
三菱電機株式会社は11月27日、セキュリティ機能を特長とするビジネス向けパソコン「三菱パーソナルコンピュータapricot（アプリコット）シリーズ」を一新し、12月4日より順次発売すると発表した。今回の新モデルは、企業のパソコンに対するニーズの多様化に対応し、品
デルコンピュータ株式会社は12月2日、中堅・中小企業の顧客向けのソリューションパッケージ「Information Worker Solution Value Package」の提供を開始すると発表した。同製品は、同社のコンサルティング事業部「デル・テクノロジー・コンサルティング（DTC）」による
