最新記事(1,901 ページ目) | ScanNetSecurity
2026.09.12(土)

最新記事(1,901 ページ目)

Oracle Databaseのネストされた表で結合演算によってDoS状態が発生する脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Oracle Databaseのネストされた表で結合演算によってDoS状態が発生する脆弱性が見つかる

サイバーディフェンス社からの情報によると、Oracle社のOracle Database Serverに、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。これは設計上の欠陥である。この問題は、ネストされた表で外部結合が正しく処理されないために発

イスラエルで民間企業が競争相手をスパイ 画像
海外情報
ScanNetSecurity
ScanNetSecurity

イスラエルで民間企業が競争相手をスパイ

イスラエルで民間調査機関をはじめとする大企業が関連したスパイ活動が明らかになった。

今週のNetSecurityアクセスランキング <2005-05-30〜06-05> 画像
業界動向
ScanNetSecurity
ScanNetSecurity

今週のNetSecurityアクセスランキング <2005-05-30〜06-05>

───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
  

Unix/LinuxのIMAPD 2004のCRAM-MD5認証部分にリモートから攻撃可能な脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Unix/LinuxのIMAPD 2004のCRAM-MD5認証部分にリモートから攻撃可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダが実装しているワシントン大学のWU-IMAPDサーバで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のユーザの電子メールがアクセスされる可能性がある。これは設計上の欠陥である。WU-IMAPDは、Un

Unix/Linux BIND 9.2.0のdns_message_findtype()にDoS攻撃を受ける脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Unix/Linux BIND 9.2.0のdns_message_findtype()にDoS攻撃を受ける脆弱性が見つかる

サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND(Berkeley Internet Name Domain)の最新リリースで、BINDがシャットダウンする問題が修正された。この問題は、内部整合性チェックを開始する特定のDNS(Domain Name System)パケットが

Microsoft IEのcreateControlRange()メソッドでヒープオーバーフローが見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Microsoft IEのcreateControlRange()メソッドでヒープオーバーフローが見つかる

サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているcreateControlRange()に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。スクリプト

Oracle Database 8iの顧客名処理部分でSQL挿入の脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Oracle Database 8iの顧客名処理部分でSQL挿入の脆弱性が見つかる

サイバーディフェンス社からの情報によると、Oracle社のDatabase 8iの顧客名処理部分で、リモートからSQLコマンドが挿入される脆弱性が見つかった。これにより、任意のSQLコマンドが実行される可能性がある。顧客名フィールドでカンマが適切に処理されない。カンマを処理

HP OpenView上のRadiaサーバのRADEXECDにバッファオーバーフローが見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

HP OpenView上のRadiaサーバのRADEXECDにバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、ヒューレット・パッカード社のOpenView Radiaリモート管理サーバのバージョン2.x、3.xおよび4.xに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、権限が引き上げられ、任意のコードが実行される可

Scan Security Management:ダイジェスト Vol.065 画像
特集
ScanNetSecurity
ScanNetSecurity

Scan Security Management:ダイジェスト Vol.065

<今週の特集記事>
 ◇シリーズ連載「海外における個人情報流出事件とその対応」
  ■第43回■ セキュリティホールからハッカー攻撃 頭を悩ます担当者(1)
  https://www.netsecurity.ne.jp/7_3081.html
 ◇「埼玉県が都道府県で全国初のISMS認証取得、短期取得

内閣官房情報セキュリティセンター(NISC)の設置に政府が託すもの■第2回■ 画像
特集
ScanNetSecurity
ScanNetSecurity

内閣官房情報セキュリティセンター(NISC)の設置に政府が託すもの■第2回■

平成17年4月25日、内閣官房情報セキュリティ対策推進室が改組され、内閣官房情報セキュリティセンター(NISC : National Information Security Center)が設置された。前回述べた設置に至るに続き、連載2回目の今回は内閣官房情報セキュリティセンターの現状と今年度の活

セキュリティホールからハッカー攻撃 頭を悩ます担当者(1) 画像
特集
ScanNetSecurity
ScanNetSecurity

セキュリティホールからハッカー攻撃 頭を悩ます担当者(1)

●認証システムがなく、誰でも税務書類の閲覧可能

埼玉県が都道府県で全国初のISMS認証取得、短期取得のコツを探る■第3回■ 画像
特集
ScanNetSecurity
ScanNetSecurity

埼玉県が都道府県で全国初のISMS認証取得、短期取得のコツを探る■第3回■

●予算は年度単位、しかし人材は長い目で

6月6日のWeb改竄情報 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

6月6日のWeb改竄情報

6月4日、祥洋サービス有限会社のWebサイト改竄が確認されている。改竄を行ったのは「MiT」と名乗るグループと思われるが、現在は復旧しているようだ。なお、復旧情報は6月6日午前現在のもの。

セキュリティホール情報<2005/06/06> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2005/06/06>

<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ CuteNews─────────────────────────────
ファイルをデータベースにストアするためのニュース管理システムであるCuteNewsは、テンプレートファイルの編集時にユ

コスモスライフ、マンション住人の個人情報資料が車上荒らしで盗難 画像
業界動向
ScanNetSecurity
ScanNetSecurity

コスモスライフ、マンション住人の個人情報資料が車上荒らしで盗難

株式会社コスモスライフは5月31日、同社従業員が車上荒らしに遭い、顧客情報を記載した資料が入った鞄などが盗難されたと発表した。これは同日、従業員が管理受託マンションを巡回し、文書の投函作業を行う約10分間に駐車中の車両のガラス窓が破られ、車中の鞄などが盗難

セキュリティホール情報<2005/06/03> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2005/06/03>

<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ MWChat──────────────────────────────
MWChatは、start_lobby.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でPHPコマンドを追加されるセ

NTT西日本の業務委託先、山口県内の顧客情報8万件以上を記録したUSBメモリを紛失 画像
業界動向
ScanNetSecurity
ScanNetSecurity

NTT西日本の業務委託先、山口県内の顧客情報8万件以上を記録したUSBメモリを紛失

NTT西日本は6月2日、同社の業務委託先が顧客情報を記録したUSBフラッシュメモリを紛失したことが判明したと発表した。これは、同社の業務委託先である株式会社エヌ・ティ・ティ マーケティングアクト山口から報告があったもので、販売代理店からの商品受注情報のデータ

中国進出日本企業の情報セキュリティ対策支援を強化、大連でセミナーも(データクラフト) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

中国進出日本企業の情報セキュリティ対策支援を強化、大連でセミナーも(データクラフト)

データクラフトアジアの日本法人である株式会社データクラフトジャパンは5月31日、中国に進出している日本企業向けに、ITインフラのパフォーマンスを最適化する情報セキュリティを始めとしたソリューションの設計、構築、サポートなどを行なう事業を強化すると発表した。

「秘文」に「秘文 Management Edition」を新たに追加(日立ソフト) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

「秘文」に「秘文 Management Edition」を新たに追加(日立ソフト)

日立ソフトウェアエンジニアリング株式会社は6月2日、同社の情報漏洩防止ソリューション「秘文」に新たな製品シリーズ「秘文 ME(Management Editi on)」を追加、8月より発売すると発表した。同製品は、セキュリティマネジメントに必要な製品群をシームレスに結合するも

システム企画部などが「ISMS」、「BS7799」の認証を取得(ソニー損害保険) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

システム企画部などが「ISMS」、「BS7799」の認証を取得(ソニー損害保険)

ソニー損害保険株式会社は6月1日、情報セキュリティマネジメントシステムの標準規格「ISMS適合性評価制度認証基準(Ver.2.0)」、「BS7799‐Part2:2002」の認証を取得したと発表した。認証を取得した部門は、顧客から預かった各種情報資産を集中管理しているシステム企

スパム・フィッシング対策ソリューションの総販売代理店契約を締結(住商エレクトロニクス) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

スパム・フィッシング対策ソリューションの総販売代理店契約を締結(住商エレクトロニクス)

住商エレクトロニクス株式会社は5月30日、米Cloudmark社と日本国内における総販売代理店契約を締結し、急増する迷惑メールに対してISP、企業、官公庁、個人ユーザ向けに斬新なソリューションを提供すると発表した。Cloudmark社のソリューションは、迷惑メールが変化し続

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×