2026.04.16（木）
- 注目検索ワード
トレンドマイクロ株式会社は2月15日、同社の総合セキュリティソフト「ウイルスバスター2005 インターネット セキュリティ」のダウンロード販売を対象とした「お楽しみ袋」キャンペーンを実施すると発表した。キャンペーン期間は2月15日から3月31日までで、期間中に同ソ
2月15日、慶應義塾大学研究室のWebサイト改竄が確認されている。改竄を行ったのは、「core-project」と名乗るグループと思われる。なお、同サイトはすでに復旧されている。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ HP HTTP Server──────────────────────────
HP HTTP Serverは、細工されたデータによって複数のセキュリティホールが存在する。この問題が悪用されると、リモー
米Microsoftのビル・ゲイツ会長兼チーフソフトウェアアーキテクトは、「RSA Conference」の基調講演において、本年夏頃にInternet Explorerの新バージョン7.0のベータ版を公開すると発表した。これまで同社では新版IEを次期Windows（Longhorn）に搭載するとしていたが
FBIのウェブサイト(www.fbi.gov)が2月4日、ハッカーによる攻撃で一般市民からのe-mail送受信サービスを一時停止することになった。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1578.html
2
携帯電話に電子メール送受信、ウェブ閲覧機能の他、住所録などの個人情報やスケジュール管理など電子手帳が持っていた機能も内臓したスマートフォン。無線通信機能を組み込み、近い将来にはパソコンと連携させることを目指している。新世代の携帯電話として注目を集め
＜今週の特集記事＞
■ 設計と実装は大丈夫か？
●面目をつぶした秘密検察局
サイバーディフェンス社からの情報によると、Apache Software FoundationのHTTP Server webサーバで実行されているPHP ProjectのPHPソフトウェアで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。これは設計上の欠陥
サイバーディフェンス社からの情報によると、F-Secure社のアンチウイルス製品に搭載されているARJアーカイブハンドラに、リモートから攻撃可能な脆弱性が見つかった。この脆弱性は、同社のアンチウイルス製品の複数のバージョンに存在する。ARJは、ZIPやTARに似た圧縮
サイバーディフェンス社からの情報によると、Computer Associates International社のBrightStor ARCserve Backup v11のDiscoveryサービスで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSに実装されているSMB（Server Message Block）に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、攻撃を受けたSMBホストがクラッシュする。また、任意のコードが実行
サイバーディフェンス社からの情報によると、シマンテック社のAntivirus Libraryに含まれるDEC2EXEモジュールで、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、プロセスがクラッシュしたり、任意のコードが実行される可能性がある。DEC2EXEモ
サイバーディフェンス社からの情報によると、2004年2月14日に毛皮業界に対するDDoS攻撃が実行される可能性がある。この計画では、MacroMedia Flashのプラグインを利用して、特定のチャットルームにログオンし、アクティブになっているユーザのコンピュータから攻撃対象
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 OSに含まれるリモートプロシージャコールサービスで、リモートから攻撃可能な脆弱性が見つかった。これにより、OSがクラッシュする可能性がある。この問題は、PerformScmStage関数にNULLポ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ OpenPGP─────────────────────────────
OpenPGPは、'quick check'機能が原因でデータが漏洩するセキュリティホールが存在する。この問題が悪用されると、リ
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND（Berkeley Internet Name Domain）の最新リリースで、BINDがシャットダウンする問題が修正された。この問題は、内部整合性チェックを開始する特定のDNSパケットが原因で発生した。この
株式会社NTTドコモは2月14日、同社の顧客情報が流出したと発表した。流出したデータは、中越地震の被災地域について料金減免措置を行った顧客リストの一部および、昨年12月1日から23日にFOMAデータ通信でナビダイヤルユーザの関東甲信越の顧客リストの可能性が高いとい
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているcreateControlRange()に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱
