2026.09.13（日）
- 注目検索ワード
■ 設計と実装は大丈夫か？
●面目をつぶした秘密検察局
サイバーディフェンス社からの情報によると、Apache Software FoundationのHTTP Server webサーバで実行されているPHP ProjectのPHPソフトウェアで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。これは設計上の欠陥
サイバーディフェンス社からの情報によると、F-Secure社のアンチウイルス製品に搭載されているARJアーカイブハンドラに、リモートから攻撃可能な脆弱性が見つかった。この脆弱性は、同社のアンチウイルス製品の複数のバージョンに存在する。ARJは、ZIPやTARに似た圧縮
サイバーディフェンス社からの情報によると、Computer Associates International社のBrightStor ARCserve Backup v11のDiscoveryサービスで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSに実装されているSMB（Server Message Block）に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、攻撃を受けたSMBホストがクラッシュする。また、任意のコードが実行
サイバーディフェンス社からの情報によると、シマンテック社のAntivirus Libraryに含まれるDEC2EXEモジュールで、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、プロセスがクラッシュしたり、任意のコードが実行される可能性がある。DEC2EXEモ
サイバーディフェンス社からの情報によると、2004年2月14日に毛皮業界に対するDDoS攻撃が実行される可能性がある。この計画では、MacroMedia Flashのプラグインを利用して、特定のチャットルームにログオンし、アクティブになっているユーザのコンピュータから攻撃対象
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 OSに含まれるリモートプロシージャコールサービスで、リモートから攻撃可能な脆弱性が見つかった。これにより、OSがクラッシュする可能性がある。この問題は、PerformScmStage関数にNULLポ
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ OpenPGP─────────────────────────────
OpenPGPは、'quick check'機能が原因でデータが漏洩するセキュリティホールが存在する。この問題が悪用されると、リ
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND（Berkeley Internet Name Domain）の最新リリースで、BINDがシャットダウンする問題が修正された。この問題は、内部整合性チェックを開始する特定のDNSパケットが原因で発生した。この
株式会社NTTドコモは2月14日、同社の顧客情報が流出したと発表した。流出したデータは、中越地震の被災地域について料金減免措置を行った顧客リストの一部および、昨年12月1日から23日にFOMAデータ通信でナビダイヤルユーザの関東甲信越の顧客リストの可能性が高いとい
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているcreateControlRange()に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPostgreSQL Global Development GroupのPostgreSQLデータベース管理システムで、リモートから攻撃可能なヒープオーバーフローが見つかった。この脆弱性は、バージョン8.0.1以前のPostgreSQLに搭
2月10〜14日の5日間で、26件のWebサイト改竄が確認されている。そのうち7件は、レンタルサーバ会社パルフェネット利用者となっている。改竄を行ったのは、「Hack3rz」「int3rc3pt0r」「int3rc3pt0r」「batistuta」「SPYKIDS」「Rebellious Fingers」「hackbsd crew」「
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Daily Strip Manager───────────────────────
コミック閲覧ソフトであるDaily Strip Managerは、リクエストパラメータを適切に処理していないことが原因でセキュリ
セキュリティ組織である米SANS Instituteなどは2月9日、2月8日に公開されたばかりのマイクロソフト製品のセキュリティホールを狙う攻撃コードが確認されたと発表した。確認されたのは、「MS05-005（Microsoft Office XP の脆弱性により、リモートでコードが実行される
日本ヒューレット・パッカード株式会社（日本HP）は2月8日、業務アプリケーションにおける個人情報を効率的かつ安全に管理するためのソフトウェア「HP IceWall Identity Manager」の最新バージョン3.0を2月16日より出荷を開始すると発表した。本製品はHP IceWall SSOシ
凸版印刷株式会社と株式会社トッパン・エヌエスダブリュは、共同でセキュリティインフラ事業に進出し、企業活動における情報リスクに備える事業基盤構築の支援サービス「セキュアBPRサポート」の提供を開始すると発表した。この提供にあたり、従来からセキュリティ製品
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは2月8日、エンドポイント・セキュリティ製品の最新版「Check Point Integrity 6.0」を発表した。本製品は、同社の新SmartDefenseプログラム「Advisor Service」を搭載しており、PCアプリケーションのネ
フォーティネットジャパン株式会社は2月8日、米Fortinet社がアンチスパム対応のメール専用セキュリティアプライアンス製品であるFortiMailプラットフォームの第一弾として、中規模企業などに向けた「FortiMail-400システム」およびネットワークの境界でスパムを排除す
