セキュリティホール情報＜2004/08/16-5＞

──────────────────────────────〔Info〕─
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃レンタルサーバ事業者のシェア動向とセキュリティ実態調査　2004┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
◆◇OCN、GMOなど主要20事業者の管理ドメインのシェア動向を徹底分析◇◆
詳細： https://shop.ns-research.jp/cgi-bin/mm/p.cgi?rts02_netsec
───────────────────────────────────
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ DeleGate─────────────────────────────
　DeleGate 8.9.6-pre13がリリースされた。
　http://www.delegate.org/delegate/

▽ Samba──────────────────────────────
　Samba 3.0.6 RC2がリリースされた。
　http://www.samba.org/samba/samba.html

▽ Opera──────────────────────────────
　Opera 7.54がリリースされた。
　http://www.opera.com/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.8.1がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.8-rc4-mm1がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.4.x 系──────────────────────
　Linux kernel 2.4.27がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.4.x 系──────────────────────
　Linux kernel 2.4.28-pre1がリリースされた。
　http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トラブル・メンテナンス速報
　マイクロソフトトラブル情報が更新されている。
　2004/08/16 更新
　http://support.microsoft.com/default.aspx?scid=%2fisapi%2fgomscom.asp%3ftarget%3d%2fjapan%2fsupport%2fsokuho%2f

▽ トピックス
　マイクロソフト、絵でみるセキュリティ情報が更新されている。
　http://www.microsoft.com/japan/security/security_bulletins/

▽ トピックス
　総務省、加入者系光ファイバ網設備整備事業（補助金交付決定）
　http://www.soumu.go.jp/s-news/2004/040811_1.html

▽ トピックス
　総務省、放送分野における個人情報保護及びIT時代の衛星放送に関する検
　討会（第4回会合）議事録
　http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/hoso_it_eisei/040607_4.html

▽ トピックス
　総務省、第5回情報公開法の制度運営に関する検討会の議論の内容
　http://www.soumu.go.jp/gyoukan/kanri/jyohokokai/040726_n.html

▽ トピックス
　総務省、総務省における行政手続のオンライン化状況について
　http://www.soumu.go.jp/kyoutsuu/jouhouka8.html

▽ トピックス
　経済産業省、「情報化白書2004」の発表について
　http://www.meti.go.jp/policy/it_policy/press/0005489/0/040811jyouhou.pdf

▽ トピックス
　経済産業省、情報セキュリティ監査企業台帳の更新について
　http://www.meti.go.jp/policy/netsecurity/is-kansa/index.html

▽ トピックス
　@police、セキュリティ解説を更新
　http://www.cyberpolice.go.jp/column/explanation07.html

▽ トピックス
　IPA/ISEC、電力重要インフラ防護演習に関する調査
　http://www.ipa.go.jp/security/fy15/reports/infra/index.html

▽ トピックス
　IAJapan、「インターネットにおけるルール&マナー検定（夏版）の開始」
　http://www.iajapan.org/press/20040809kentei-press.html

▽ トピックス
　JPNIC、APNIC IPv6アドレスポリシー文書の一部改訂について
　http://www.nic.ad.jp/ja/topics/2004/20040813-01.html

▽ トピックス
　トレンドマイクロ、ダウンロード販売限定「ウイルスバスター2004 イン
　ターネットセキュリティ」後継製品へ無料アップグレードキャンペーン
　http://www.trendmicro.com/jp/about/news/pr/archive/2004/news040810.htm

▽ トピックス
　シマンテック、マイクロソフトの Windows XP Service Pack 2 への対応
　を発表
　http://www.symantec.com/region/jp/news/year04/040816.html

▽ トピックス
　ソフォス、Troj/Mosqit-A トロイの木馬がSymbian携帯電話に感染と報告
　http://www.sophos.co.jp/virusinfo/articles/mosqit.html

▽ トピックス
　ボーダフォン、2004年6月度の迷惑メール停止件数を発表
　http://www.vodafone.jp/japanese/information/spam_mail/index.html

▽ トピックス
　au、一部機種から発信されるＣメールの電話番号表示化
　http://www.au.kddi.com/news/au_top/information/au_info_20040810130623.html

▽ サポート情報
　トレンドマイクロのサポート情報がアップされている。
　2004/08/16 更新
　http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ 統計・資料
　総務省、DSLサービス提供数　（７月末現在の速報値）
　http://www.soumu.go.jp/s-news/2004/040810_1.html

▽ 統計・資料
　経済産業省、コンピュータウイルス・不正アクセスの届出状況について
　http://www.meti.go.jp/policy/it_policy/press/0005470/0/040805computer.pdf

▽ 統計・資料
　総務省、情報通信主要データを更新
　http://www.johotsusintokei.soumu.go.jp/newdata/ics_data.xls

▽ ウイルス情報
　トレンドマイクロ、WORM_RATOS.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RATOS.A

▽ ウイルス情報
　トレンドマイクロ、WORM_BAGLE.AC
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.AC

▽ ウイルス情報
　トレンドマイクロ、WORM_AMUS.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AMUS.A

▽ ウイルス情報
　トレンドマイクロ、WINCE_BRADOR.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WINCE_BRADOR.A

▽ ウイルス情報
　トレンドマイクロ、WORM_MYDOOM.O
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYDOOM.O

▽ ウイルス情報
　シマンテック、Trojan.Cargao.B
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.cargao.b.html

▽ ウイルス情報
　シマンテック、Trojan.Nullpos
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.nullpos.html

▽ ウイルス情報
　シマンテック、Trojan.Boxed.E
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.boxed.e.html

▽ ウイルス情報
　シマンテック、Backdoor.Beasty.I
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.beasty.i.html

▽ ウイルス情報
　シマンテック、W32.Beagle.AO@mm
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.beagle.ao@mm.html

▽ ウイルス情報
　シマンテック、W32.Mydoom.P@mm
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.mydoom.p@mm.html

▽ ウイルス情報
　シマンテック、Trojan.StartPage.G
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.startpage.g.html

▽ ウイルス情報
　シマンテック、Trojan.StartPage.F
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.startpage.f.html

▽ ウイルス情報
　シマンテック、W32.Lovgate.AN@mm
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.lovgate.an@mm.html

▽ ウイルス情報
　シマンテック、W32.Amus.A@mm
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.amus.a@mm.html

▽ ウイルス情報
　シマンテック、Backdoor.Brador.A
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.brador.a.html

▽ ウイルス情報
　シマンテック、W32.Myfip.A
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.myfip.a.html

▽ ウイルス情報
　シマンテック、Backdoor.Futh
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.futh.html

▽ ウイルス情報
　シマンテック、W32.Tibick
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.tibick.html

▽ ウイルス情報
　日本エフセキュア、Mquito
　http://www.f-secure.co.jp/v-descs/v-descs3/mquito.htm

▽ ウイルス情報
　日本エフセキュア、Cali.A
　http://www.f-secure.co.jp/v-descs/v-descs3/calia.htm

▽ ウイルス情報
　日本エフセキュア、Bagle.AL
　http://www.f-secure.co.jp/v-descs/v-descs3/bagleal.htm

▽ ウイルス情報
　日本エフセキュア、Saros.A
　http://www.f-secure.co.jp/v-descs/v-descs3/sarosa.htm

▽ ウイルス情報
　日本エフセキュア、Brador
　http://www.f-secure.co.jp/v-descs/v-descs3/brador.htm

▽ ウイルス情報
　日本エフセキュア、Amus.A
　http://www.f-secure.co.jp/v-descs/v-descs3/amus_a.htm

▽ ウイルス情報
　ソフォス、W32/MyDoom-S
　http://www.sophos.com/virusinfo/analyses/w32mydooms.html

▽ ウイルス情報
　ソフォス、W32/Rbot-FY
　http://www.sophos.com/virusinfo/analyses/w32rbotfy.html

▽ ウイルス情報
　ソフォス、Troj/Netsnak-A
　http://www.sophos.com/virusinfo/analyses/trojnetsnaka.html

▽ ウイルス情報
　ソフォス、WM97/Netsnak-A
　http://www.sophos.com/virusinfo/analyses/wm97netsnaka.html

▽ ウイルス情報
　ソフォス、XM97/Netsnak-A
　http://www.sophos.com/virusinfo/analyses/xm97netsnaka.html

▽ ウイルス情報
　ソフォス、Troj/Sysme-A
　http://www.sophos.com/virusinfo/analyses/trojsysmea.html

▽ ウイルス情報
　ソフォス、W32/Rbot-FV
　http://www.sophos.co.jp/virusinfo/analyses/w32rbotfv.html

▽ ウイルス情報
　ソフォス、Troj/Small-AQ
　http://www.sophos.com/virusinfo/analyses/trojsmallaq.html

▽ ウイルス情報
　ソフォス、Troj/Sharp-B
　http://www.sophos.com/virusinfo/analyses/trojsharpb.html

▽ ウイルス情報
　ソフォス、Troj/Psyme-AK
　http://www.sophos.com/virusinfo/analyses/trojpsymeak.html

▽ ウイルス情報
　ソフォス、Troj/Carufax-E
　http://www.sophos.com/virusinfo/analyses/trojcarufaxe.html

▽ ウイルス情報
　ソフォス、Troj/Tofger-AC
　http://www.sophos.com/virusinfo/analyses/trojtofgerac.html

▽ ウイルス情報
　ソフォス、Troj/ProxCrak-A
　http://www.sophos.com/virusinfo/analyses/trojproxcraka.html

▽ ウイルス情報
　ソフォス、Troj/Lohav-L
　http://www.sophos.com/virusinfo/analyses/trojlohavl.html

▽ ウイルス情報
　ソフォス、Troj/WpaSteal-A
　http://www.sophos.com/virusinfo/analyses/trojwpasteala.html

▽ ウイルス情報
　ソフォス、Troj/Zonit-C
　http://www.sophos.com/virusinfo/analyses/trojzonitc.html

▽ ウイルス情報
　ソフォス、W32/Sdbot-MH
　http://www.sophos.co.jp/virusinfo/analyses/w32sdbotmh.html

セキュリティホール情報＜2004/08/16-5＞

Scan PREMIUM 会員限定記事

選挙へのサイバー攻撃：その真の狙い～オランダ、ウクライナ、ギリシャの事例から

ＡＩで自分のクローンを作る方法

中露が展開する世論ハッキング「キルチェーン」概要

Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性（Scan Tech Report）

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から

ＡＩで自分のクローンを作る方法

中露が展開する世論ハッキング「キルチェーン」概要

Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性（Scan Tech Report）

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性（JVN）

MobileIron提供の複数のMDM関連製品に脆弱性、パッチ適用を呼びかけ（JPCERT/CC）

TLS 1.2以前の暗号を解読する「Raccoon Attack」攻撃（JVN）

10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ（IPA）

Trend Micro Deep Security および Virtual Patch for Endpoint に複数の脆弱性、対象製品を追加（JVN）

CTKDを用いるBluetooth BR/EDRおよびBLE端末において鍵情報が上書きされる脆弱性（JVN）

インシデント・事故 記事一覧へ

「ひでじビールオンラインショップ」に不正アクセス、カード決済停止後も決済情報流出（宮崎ひでじビール）

社内パソコンがEmotet感染、取引先でも不審メールを確認（山一商事）

LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに（LINE）

閉鎖済みの「魚匠庵WEBサイト」から3,000件以上のカード情報流出（博多まるきた水産）

まさに「おつかれさま」9万件のPDFの次は工事図面の全庁調査実施（新潟県）

パスワードリスト型攻撃のフォレンジック調査で新たな不正ログイン判明（三越伊勢丹）

調査・レポート・白書 記事一覧へ

スキャン活動は引き続き活発、すでに2018年の総観測数を突破（NICT）

わかりやすさ重視、テレワークセキュリティのチェックリスト公開（総務省）

コロナウイルス関連のサイバー攻撃が急増--四半期レポート（NTTデータ）

二段階認証は資産関係でニーズが高いものの、2割は「面倒」（フィッシング対策協議会）

半導体と医療、制御システムで起こったランサムウェア事案公開（IPA）

「対策しないとどうなるか」まで記載、IoTガイドラインの解説編を公開（CCDS）

研修・セミナー・カンファレンス 記事一覧へ

フォレンジック調査の「後」を考えるオンラインセミナー開催 （CrowdStrike）

選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から

優勝賞金100万円、Trend Micro CTF予選開催迫る（トレンドマイクロ）

ＡＩで自分のクローンを作る方法

中露が展開する世論ハッキング「キルチェーン」概要

川口洋座談会ウェビナー第2回のテーマは「攻撃者目線でのホワイトボックス診断のメリット」（イエラエセキュリティ）

製品・サービス・業界動向 記事一覧へ

Active Directoryへの脅威を初期段階で検出（S&J）

開発者がセキュリティの責を負う時代到来か、セキュアコーディングのSaaS型eラーニングサービス開始（Flatt Security）

「CYTHEMIS」を国立研究開発法人物質・材料研究機構が導入、研究を効率化（東芝インフラシステムズ）

NECと提携、コロナ時代のオフィスに向け接触者追跡ソリューションほか提供（ジュニパーネットワークス）

自殺防止のためのリソースを増強、ハッシュタグでスペシャル絵文字も（Twitter Japan）

FeliCaの次世代ICチップでなりすまし防止（ソニー、ソニーイメージングプロダクツ＆ソリューションズ）

おしらせ 記事一覧へ

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

上野宣から編集長就任10周年の御礼

ScanNetSecurity 創刊21周年御礼の辞（上野宣）

編集部海外取材土産プレゼント 2019

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ

選挙へのサイバー攻撃：その真の狙い～オランダ、ウクライナ、ギリシャの事例から

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

研修・セミナー・カンファレンス記事一覧へ

フォレンジック調査の「後」を考えるオンラインセミナー開催（CrowdStrike）

選挙へのサイバー攻撃：その真の狙い～オランダ、ウクライナ、ギリシャの事例から

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました～ Black Hat USA 2019 の見どころ