最新記事(1,858 ページ目) | ScanNetSecurity
2026.09.11(金)

最新記事(1,858 ページ目)

Mac OS X 10.3.9および10.4.2のQuickDraw ManagerでPICT画像処理に脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Mac OS X 10.3.9および10.4.2のQuickDraw ManagerでPICT画像処理に脆弱性が見つかる

サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS X 10.3.9および10.4.2に含まれているQuickDraw Managerで、リモートから攻撃可能なバッファオーバーフローが見つかった。
これにより、任意のコードが実行される可能性がある。この脆弱性に対

Apple Mac OS X 10.4.2のImageIOでGIFの処理部分にバッファオーバーフローが見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Apple Mac OS X 10.4.2のImageIOでGIFの処理部分にバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS 10.4.2のImageIOでリモートから攻撃可能なバッファオーバーフローが見つかった。
これにより、任意のコンテンツが実行される可能性がある。この脆弱性に対する攻撃コードは実環境で確認されて

Apache HTTPサーバのmod_includeにローカルで攻撃可能なバッファオーバーフローが見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Apache HTTPサーバのmod_includeにローカルで攻撃可能なバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、Apache Software FoundationのHTTP Server webサーバにインストールされているmod_includeモジュールに、ローカルで攻撃可能なバッファオーバーフローが見つかった。
これにより、SSI(server-side include)ファイルが作成さ

Cisco社 IOS Firewall Authentication Proxyでリモートから攻撃可能な脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Cisco社 IOS Firewall Authentication Proxyでリモートから攻撃可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS Firewall Authentication ProxyのFTPおよびTelnet Sessionsの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。
これにより、システムがクラッシュしたり、任意のコ

野村インベスター、社員PCのWinnyウイルス感染で個人情報が流出 画像
業界動向
ScanNetSecurity
ScanNetSecurity

野村インベスター、社員PCのWinnyウイルス感染で個人情報が流出

野村インベスター・リレーションズ株式会社は9月22日、同社メールマガジンの購読希望アンケートに回答した137名の個人情報リストが流出したと発表した。
これは、同社社員のPCがウイルスに感染し、同PCに保存されていた情報の一部がWinnyを通じて、インターネット上に流

Apple Mac OS X 10.3.9のQuickTime 6.52 For Javaで権限が引き上げられる脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Apple Mac OS X 10.3.9のQuickTime 6.52 For Javaで権限が引き上げられる脆弱性が見つかる

サイバーディフェンス社からの情報によると、アップルコンピュータ社のバージョン10.3.9のMac OS Xに含まれているQuickTime for Javaで、リモートから攻撃可能な脆弱性が見つかった。
これにより、任意のコードが実行される可能性がある。これは設計上の欠陥である。この

Mac OS X 10.3.9および10.4.2のデバッグツールで不正な一時ファイルが作成される脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Mac OS X 10.3.9および10.4.2のデバッグツールで不正な一時ファイルが作成される脆弱性が見つかる

サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS X 10.3.9および10.4.2に、ローカルで攻撃可能な脆弱性が見つかった。
これにより、任意のローカルファイルが書き換えれらる可能性がある。これは設計上の欠陥である。この脆弱性に対する攻撃

電子メールの添付ファイルを介して拡散するBagle.DVワーム 画像
業界動向
ScanNetSecurity
ScanNetSecurity

電子メールの添付ファイルを介して拡散するBagle.DVワーム

サイバーディフェンス社からの情報によると、Bagle.DVは、電子メールを介して拡散するBagleワーム系列の新しい亜種である。Bagle.DVは現在、実環境で急速に拡散している。
Bagle.DVは、DNSサーバのMXを参照することにより、攻撃対象のSMTPサーバを探す。見つからない場合

Operaブラウザでファイルのドラッグアンドドロップによりセキュリティが迂回される脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Operaブラウザでファイルのドラッグアンドドロップによりセキュリティが迂回される脆弱性が見つかる

サイバーディフェンス社からの情報によると、Opera Software ASA社のOperaブラウザの8.50より前のバージョンで、リモートから攻撃可能な脆弱性が見つかった。
これにより、セキュリティポリシーが迂回され、デスクトップに不正な実行ファイルがダウンロードされる可能性

ヤフーオークションで海賊版ソフトを販売していた会社役員を逮捕 画像
業界動向
ScanNetSecurity
ScanNetSecurity

ヤフーオークションで海賊版ソフトを販売していた会社役員を逮捕

ACCS(社団法人コンピュータソフトウェア著作権協会)は、和歌山県警生活環境課と和歌山西署が9月26日、インターネットオークション「ヤフーオークション」を悪用し、権利者に無断で複製したコンピュータソフトウェアを販売していた和歌山市の会社役員男性(39歳)を、著

セキュリティホール情報<2005/09/27> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2005/09/27>

<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ ContentServ───────────────────────────
ContentServは、細工されたURLリクエストをadmin/about.phpスクリプトに送ることで、悪意あるPHPファイルを追加されるセ

09月26日のWeb改竄情報 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

09月26日のWeb改竄情報

9月24日、25日の2日間、2件のWebサイト改竄が確認されている。改竄を行ったのは「23Erdem」および「Rawkmetal」と名乗るグループと思われる。なお、復旧情報は9月26日正午現在のもの。

高知県、ホームページへの不正アクセス判明で一時閉鎖 画像
業界動向
ScanNetSecurity
ScanNetSecurity

高知県、ホームページへの不正アクセス判明で一時閉鎖

高知県ぷらっとこうち事務局は9月20日、「ぷらっとこうち」サイトを稼動させているサーバに不正にアクセスが認められたことから、「ぷらっとこうち」のサーバをインターネットから切断し、調査を行っていると発表した。

セキュリティホール情報<2005/09/26> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2005/09/26>

<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ Unicode版msearch─────────────────────────
Unicode版msearchは、クロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用される

EDI標準に準拠したセキュアなインターネットデータ交換ソフトを発売(インテック) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

EDI標準に準拠したセキュアなインターネットデータ交換ソフトを発売(インテック)

株式会社インテックは、インターネットを介してセキュアなデータ交換を実現できる通信ソフトウェア「B-ixServ(ビックスサーブ)AS2 Connector」の販売を開始した。

ストレージ・ネットワーク環境をセキュアにするソリューションを発売(ネクスト・イット、ニューテック) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

ストレージ・ネットワーク環境をセキュアにするソリューションを発売(ネクスト・イット、ニューテック)

ネクスト・イット株式会社(NextIT)と株式会社ニューテックは9月21日、ネットワークセキュリティ事業で協業、「Astaro Security Gateway」を発売すると発表した。

キャッシュカードの不正使用被害などに対応した日本初の個人向け保険(AIU保険) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

キャッシュカードの不正使用被害などに対応した日本初の個人向け保険(AIU保険)

AIU保険会社は9月20日、日本初の個人向け保険、支払用カード・個人情報不正使用被害等担保特約条項「i・セキュア」を9月28日に発売すると発表した。

キャッシュカードの異常取引を早期発見する出金監視システム(富士通) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

キャッシュカードの異常取引を早期発見する出金監視システム(富士通)

富士通株式会社と株式会社富士通アドバンストソリューションズは9月21日、金融機関向けに、キャッシュカードの異常取引を早期に発見する「不正出金監視システム」の販売を同日より開始したと発表した。

モバイル先進国のスウェーデンのセキュリティ企業「ポイントセック」(第1回) 画像
特集
ScanNetSecurity
ScanNetSecurity

モバイル先進国のスウェーデンのセキュリティ企業「ポイントセック」(第1回)

携帯電話をはじめとするモバイル機器の先進国・スウェーデン。そのスウェーデンに本社を置き、ノートパソコンや携帯情報端末などのモバイル端末、USBメモリなどリムーバブルメディアからの情報漏えいを防止する高度な暗号化ツールを開発しているのがポイントセック・モバ

「Networkers 2005」と「CiscoWave 2005」、セルリアンタワー東急ホテルで開催(シスコシステムズ) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「Networkers 2005」と「CiscoWave 2005」、セルリアンタワー東急ホテルで開催(シスコシステムズ)

シスコシステムズ株式会社は、「Networkers 2005」をセルリアンタワー東急ホテルで10月17日〜19日の3日間にわたり開催すると発表した。

メールセキュリティ機能を強化したファイアウォール製品の新モデル(ソリトンシステムズ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

メールセキュリティ機能を強化したファイアウォール製品の新モデル(ソリトンシステムズ)

株式会社ソリトンシステムズは9月20日、ファイアウォール製品の新モデル「GB-2000」を同日より発売開始したと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×