今週のニュース Head Line＜2004-02-19〜25＞

【News−2件】
　●Cisco ONS 15327、ONS 15454、ONS 15454 SDH そして ONS 15600 の脆弱性
　●Mac OS X pppd にフォーマット文字列の脆弱性

国際海外情報

2004年3月2日（火） 12時00分

【News−2件】
　●Cisco ONS 15327、ONS 15454、ONS 15454 SDH そして ONS 15600 の脆弱性
　●Mac OS X pppd にフォーマット文字列の脆弱性

【Windows−6件】
　●カーネル権限の取得に繋がる複数の Windows XP カーネルの脆弱性
　●ProxyNow! に複数のオーバーフローの脆弱性
　●ZoneLabs SMTP 処理のバッファ・オーバーフロー (RCPT TO)
　●AOL Instant Messenger/Microsoft Internet Explorer のコード実行の脆弱性
　●Cygwin の Apache にディレクトリ・トラバーサルの脆弱性 (%5C)
　●Haegemonia にリモートから悪用可能な DoS

【UNIX−2件】
　●Metamail にフォーマット文字列およびバッファ・オーバーフローの脆弱性
　●Bochs の HOME 環境変数にバッファ・オーバーフローの脆弱性

［情報提供：SecuriTeam］
http://www.securiteam.com/

［翻訳：関谷　麻美］

　※詳しくは Scan Daily Express をご覧ください。
　 http://www.ns-research.jp/cgi-bin/ct/p.cgi?sdx01_scf

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

国際 2024.7.2(Tue) 8:10
国際手配のランサム犯　逮捕されずに世界中を旅行

　一般的には、ランサムウェアのような重大なサイバー犯罪で有罪となった人物は、例えば米国のような、サイバー犯罪者の身柄引渡を行い、彼らに裁きを受けさせることに積極的な国と身柄引渡協定を結んでいる国には旅行できないと考えられている。今回の事件により、有名サイバー犯罪者が世界を旅する際に使用している手法が明らかになっている。
Windows 版 GlobalProtect App における権限昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）

　2024 年 3 月に公開された、Windows 版 GlobalProtect App の脆弱性の悪用を試みるエクスプロイトコードが公開されています。攻撃者に脆弱性を悪用されると、システムの全権限を掌握されてしまう可能背があります。
2024.6.27(Thu) 8:15
監視広告の覇者になれなかったオラクル、ポスト・ケンブリッジ・アナリティカ時代の逆風

　Oracle Advertising が閉鎖されることになった。今週データベースビジネスの大手である Oracle が行った、ウォール街との 2024 年度第 4 四半期決算説明会でサフラ・キャッツ CEO がそのことを語った。
2024.6.26(Wed) 8:15
今日もどこかで情報漏えい第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰

　5 月に最も件数換算の被害規模が大きかったのは、株式会社イズミによる「ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入」の最大 7,784,999 件だった。
2024.6.21(Fri) 8:15