2026.11.13（金）
- 注目検索ワード
＜プラットフォーム共通＞
▽ iPlanet Web Server/Sun ONE Web Server
SunONE Web Proxy Server 3.6SP2 以前のバージョンで、ログ参照時に発生するクロスサイトスクリプティング脆弱性が発見された。Proxy Serverおよび Administration Server が <script>タグ
◆概要：
2003年1月27日、ロサンゼルス連邦裁判所で、KaZaA ピアツーピアファイル共有ネットワークを所有するSharman Networksが、共謀を理由に複数のエンターテイメント企業を相手取った逆訴訟を起こした。
◆概要：
韓国政府は、Slammerワームから受けた被害の推定額をまだ公表していないが、2003年1月27日付のレポートによると、韓国の保険会社を代表する協会は、当該ワームが引き起こした被害に対して約860,000米ドルを支払わなければならないと述べた。
◆概要：
St.20は、Stealthツールトロイの木馬作成ツールの新型亜種である。St.20はサイズが81,416バイトで、通常、電子メール、ネットワーク、リムーバブルメディア、インターネットリレーチャットなどのファイル共有媒体を介してMicrosoft Windowsを搭載している他の
【News−2件】
●Cisco 製品の Microsoft SQL Server 2000 の脆弱性
●SSH2 クライアントのパスワード保存にセキュリティ不備 (AbsoluteTelnet、SecureCRT、Entunnel、SecureFx、PuTTY)
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、多数のバッファオーバーフローに対応するlibmcryptのアップデートをリリースした。ユーザー入力を処理するプログラムでオーバーフローが発生するため、攻撃者はこの問題を悪用できる。libmcryptは、
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、OpenLDAPに対するセキュリティアップデートをリリースした。これは、リモート攻撃者がステムを乗っ取るために悪用できるいくつかの問題を修正したものである。OpenSSH情報ディレクトリアクセスプロト
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダーは、重大なローカルセキュリティ問題を修正したLinuxカーネルのアップデートをリリースした。Linuxカーネルは、Linuxオペレーティングシステムの配布に重要なコンポーネントだが、カーネルファイシリテ
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社がリリースした同社のwebブラウザ、IE（Internet Explorer）の累積パッチは、新たに確認された2つのクロスドメインに関する脆弱性を修正している。第1の欠陥は、クロスドメインの保護にある。ダイア
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社が同社のWindows XPのリダイレクタサービスの、ローカルなどで悪用可能なバッファオーバーフローを修正した。リダイレクタコマンドが受け渡された情報を処理する方法に欠陥がある。比較的長いパラメ
アイ・ディフェンス・ジャパンからの情報によると、IBM社のWebSphereアプリケーションにパスワード開示の欠陥が存在する。WebSphereは企業向けの商用サーバアプリケーションである。IBM WebSphereの構成ファイルをエクスポートする際、ユーザのパスワードが十分に保護
エンタープライズ向けのファイアーウォール・ソリューションである
FireWall-1に、Antiviralスキャン機能が実行されない危険性が発見された。2MB以上のSMTPメッセージを受け取った場合、CVPが検索不能となり、Antiviralスキャンが実行できなくなる。
アイ・ディフェンス・ジャパンからの情報によると、親インド派のハッカーグループIndian Snakesが、新しいYahaワームの亜種を使って複数のパキスタンWebサイトとパキスタンで最大のISPであるCOMSATSへの攻撃を計画しているという。攻撃者はYaha 2.00を利用し、COMSATS
アイ・ディフェンス・ジャパンからの情報によると、NATO（北大西洋条約機構）の本部があるブリュッセルで実施されたウォードライビング試験の結果、調査対象地区内で検出された304の無線LANのうち200のネットワークが暗号化対策などのセキュリティ対策を全く施していな
テクマトリックス株式会社は、米国Aventail社が開発した統合型SSL VPNアプライアンス「Aventail EX-1500」を、2月4日より国内販売を開始した。今回の製品は、Aventail社のSSL、プロキシ技術、およびManaged Serviceのノウハウを凝縮したSSL VPNアプライアンス。標準We
Windows Updateに2月7日未明、新たな更新が用意された。Windows XP環境では、Internet Explorer 用の累積的な修正プログラム (810847)、新しく制限されたモードでアプリケーションからHTMLヘルプにアクセスするための重要な更新（811630）およびWindows リダイレクタの
Winnyの1.07以前のバージョンにおいて、クロスサイトスクリプティング脆弱性が発見された。Winnyは掲示板機能を提供するためにHTTPサーバ機能を持っている。Internet Explorerで特定のURLを表示すると、そのページのセキュリティゾーンが「イントラネットゾーン」とな
アイ・ディフェンス・ジャパン（株）は、米国 Foundstone社のセキュリティ教育プログラム「Ultimate Hacking」を日本で開催する。同スクールは米国の主要政府機関や優良企業などでセキュリティ管理者向け教育プログラムとして高い評価を受けているもの。高度なハッキン
＜プラットフォーム共通＞
▽ MIT Kerberos
MIT Kerberosの1.2.5以前のバージョンに複数の脆弱性が発見された。
一つ目は、KDCをクラッシュさせることができる問題。
二つ目は、許可されていないリモートのユーザーが、他のローカルのユーザーになりすますことが
アイ・ディフェンス・ジャパンからの情報によると、Smurfは、DoS攻撃ツールである。このツールを使うと、攻撃者が特定のICMP番号とUDPパケットを特定のアドレスに送信を行う事が可能になる。サイズは28,672バイトで、一般的に電子メールなどのファイル共有媒体を介して
アイ・ディフェンス・ジャパンからの情報によると、SynKal（別名：SynFlood）は、SYNフラッド攻撃ツールである。サイズは20,480バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。通常SynKalは、他の不正なツールのホストを使って
アイ・ディフェンス・ジャパンからの情報によると、IISInjectorは、古いIISバッファオーバーフローの脆弱性を悪用するトロイの木馬である。サイズは4,128バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。IISInjectorは、その他
アイ・ディフェンス・ジャパンからの情報によると、Wpingは、ICMP攻撃ツールである。サイズは6,656バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。Wpingは、その他の不正プログラムとバンドルされている可能性がある。Wpingに
アイ・ディフェンス・ジャパンからの情報によると、Winurは、Klezワーム削除ツールを装う新しいワームである。サイズは61,440バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。通常Winurは、ピアツーピアネットワーク又はリムー
アイ・ディフェンス・ジャパンからの情報によると、Chesterは、Microsoft Word文書に感染し、インターネットリレーチャットを介して拡散する新種のマクロウイルスである。サイズは4,096バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡
アイ・ディフェンス・ジャパンからの情報によると、新種ワームSludgeは、ピアツーピア（P2P）ファイル共有ネットワークを介して拡散する。サイズは1,731バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。SludgeがKaZaAネットワー
アイ・ディフェンス・ジャパンからの情報によると、Inor.Dは、VBSコンポーネントがドロップするInorトロイの木馬の新種である。サイズは4,096バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Inor.Dは、自身のコピーを現行デ
アイ・ディフェンス・ジャパンからの情報によると、Blitzdungは、電子メールワーム及びインスタントメッセージングワームとして拡散する。このワームは、Elkernウイルスの亜種をドロップする。Blitzdungが意図されたとおりに機能するには、Yahoo! IM及びWinZipユーティ
カリフォルニア大学「SDSC (SAN DIEGO SUPERCOMPUTER CENTER)」、米シリコン・ディフェンス社、および国際コンピューター科学研究所は2月4日、Slammerに関する共同報告書を発表した。報告書によるとSlammerは、最初の1分間は8.5秒ごとに感染数を2倍に増やしていたとい
アイ・ディフェンス・ジャパンからの情報によると、MySQL ABはMySQLデータベースアプリケーションで発見されたセキュリティ問題を修正し、これにより、リモート攻撃者がデータベースをクラッシュすることを回避できる。関数mysql_change_userにダブルフリーの問題が存
アイ・ディフェンス・ジャパンからの情報によると、Linuxのベンダーが、重大なローカルセキュリティ問題を修正したLinuxカーネルのアップデートをリリースした。Linuxカーネルは、Linuxオペレーティングシステムの配布に重要なコンポーネントだが、カーネルファシリテ
アイ・ディフェンス・ジャパンからの情報によると、複数のベンダーが、さまざまなEthernet NIC（ネットワークインターフェースカード）で報告されているリンクレイヤ実装の欠陥に対処したアップデートをリリースしている。これは、フレームパッド処理に問題があるため
アイ・ディフェンス・ジャパンからの情報によると、Opera SoftwareのASA社は、Opera webブラウザの新しいバージョンをリリースしたが、これはリモートサイトから、最近閲覧したサイトのリストを取得出来る点、リモートサイトから、ブラウザの履歴にある最後とその1つ前
京セラコミュニケーションシステム株式会社（以下KCCS）とネットワンシステムズ株式会社は2月6日、ネットワークセキュリティビジネスで協業すると発表した。今回の協業により、KCCSは、米国nCircle Network Security社製品「nCircle IP360」を中核とした、ネットワーク
株式会社シマンテックは2月6日、Lotus Notes/Domino向けウイルス対策ソフト「Symantec AntiVirus/Filtering 3.0 Domino」のAIX、Solaris、Linux対応版の3種類を、2月21日より販売開始すると発表した。今回の製品は、グループウェアLotus Notes/Domino 6に対応したウイ
株式会社ジェイエムシーは、2月20日、情報セキュリティ監視監査セミナーを東京にて開催する。今回のセミナーでは、監視監査から見る効果的な情報セキュリティ対策とその内容について、デモンストレーションを交えて解説する。
同セミナーの詳細は下記の通り。
セコムトラストネット株式会社は、シスコシステムズ株式会社と共催し、モバイルインターネットVPN構築セミナーを開催すると発表した。今回のセミナーでは、「モバイルインターネットVPN」導入のポイントや導入後の課題となる運用/管理などの作業、セキュリティ対策を中
横河電機株式会社は、パケット逆検知システム「PAFFI（PAcket Footmark FInder）」を開発した。今回の製品は、横河電機の高速ネットワーク監視技術をベースにした、DoS攻撃のセキュリティ対策を行うIPトレースバックシステム。ネットワーク内部の不正アクセスパケット
セコムトラストネット株式会社は、セコム本社ビルにて「セコム情報金庫」の常設展示した。「セコム情報金庫」は、企業内にサーバを設定する、不正アクセスや情報漏洩防止のためのオンサイト型データセンター。虹彩、指紋、ICカードを目的にあわせて入退室管理すること
株式会社野村総合研究所（NRI）と大成建設株式会社は、「トータルセキュリティサービス」の共同事業化で合意した。同サービスは、企業に対しセキュリティポリシーの策定からセキュリティシステムおよび施設の構築、運営までを、一元的に提供するもの。役割としては、N
東芝ITソリューション株式会社は2月6日、デジタルアーツ株式会社と国内販売代理店契約と締結したと発表した。これにともない、デジタルアーツのフィルタリングソフト「i-フィルター Business Edition」を販売開始する。
今回の製品は、有害サイトをあらかじめ登録し
株式会社インターネットイニシアティブ（以下IIJ）は2月5日、新ゲートウェイ・ソリューション「IIJ URLフィルタリングサービス」を、4月1日より開始すると発表した。同サービスは、特定したカテゴリのWebページへの社内ネットワークからのアクセスを遮断する機能を提供
日本ベリサイン株式会社は、東北電力企業グループの東北インフォメーション・システムズ（TOiNX）が電子認証サービス事業に同社のPKIプラットフォームを採用したと発表した。TOiNXは昨年度より電子認証サービス事業を展開してきたが、ベリサインの認証局構築のための技
四国電力株式会社は、社内用に構築・運用している電子認証システムを活用して、電子認証事業に参入することを発表した。プラットフォームには日本ベリサインのPKI技術を採用。これに子会社のSTNetが受け持つ設備の運用や業務処理、技術サポートなどのノウハウを組み合
株式会社ジャストシステムは2月4日、ウィルス感染の危険性が低く、セキュリティ対策に効果的なインターネットメールソフト「Shuriken Pro3」を3月20日より発売すると発表した。同製品は、メールデータの盗聴や改ざんの防止に効果的なS/MIME形式への対応や、メールボッ
株式会社アドミラルシステムは2月4日、セキュリティ機能に特化した法人向けホスティングサービス「セキュリティフィット」を2月5日より開始すると発表した。同サービスは、Webエリアのウイルス検査、送受信された全ての電子メールの保存、情報漏洩を防止するメール監査
コンピュータ・アソシエイツ株式会社は2月4日、新製品「eTrust Intrusion Detection 2.0」の販売を開始すると発表した。同製品は、ネットワークの負荷を軽減し、付加価値の高い保護・監視機能を実現したもので、外的脅威と内部情報漏洩をシャットアウトする機能をオー
NTTコミュニケーションズ（以下NTT Com）は2月5日、OCNウイルスチェックサービス契約者を対象に、ウイルス駆除補償を期間限定で提供すると発表した。
同補償は、ウイルスチェックサービス利用者のパソコンがウイルスに感染し、ユーザ自身による駆除できない場合に、NT
日本ヒューレット・パッカード株式会社（日本HP）とクリアスウィフト株式会社は、電子メールによる機密情報の漏えいなどを防止するIAサーバによる「ProLiant MAILsweeper Security Appliance Solution」を共同開発、日本HPから販売を開始すると発表した。同ソリューシ
クリアスウィフト株式会社は、SMTPゲートウェイコンテンツセキュリティ製品「CS MAILsweeper 4.3 for SMTP」の日本語版を2月7日より発売する。同製品は、SMTPゲートウェイ上で電子メールとその添付ファイルを分析し、設定したポリシーと照らし合わせて望ましくないメー
日本ストレージ・テクノロジー株式会社と株式会社インフォセックは、セキュリティ・サービスの販売において協業すると発表した。これにより、日本ストレージ・テクノロジー社は、インフォセック社のインフォメーション・セキュリティ・コンサルティング・サービス、リ
NTTソフトウェア株式会は、JIPDEC（日本情報処理開発協会）から正式なISMS審査員研修機関として認定されたことを発表した。本認定取得により、同社は、ISMS審査員研修機関（認定番号IST007）として、情報セキュリティマネジメントシステム（以下ISMS）審査員研修サービ
日商岩井株式会社と日本オラクル株式会社は、電子印鑑システムの普及を目指して包括業務協定を締結した。同システムは、日商岩井が印鑑メーカーのシヤチハタなどと共同でコンソーシアムを組み、企画・開発・普及活動を行っている電子認証ツール。両社は、技術面での協
株式会社NTTネオメイトは、広域IP-VPNサービス「AQStage IP-VPN」の提供エリア拡大とオプションメニューの追加を発表した。同サービスは、西日本エリアを中心に提供してきたが、2月1日よりNTT-MEのXePhion網と接続したため、東日本エリアでも利用可能となった。また、
株式会社ケイ・オプティコムは、同社「IP-VPNサービス」に新たに9品目のメニューを追加した。追加されたのは、384kbps（月額6万円）、768Kbps（月額94,000円）、2Mbps（月額185,000円）など。メニューを細分化することで、企業ニーズによりきめ細かく応えていく。なお
富士ゼロックス株式会社は「ネットワーク・セキュリティの実践と事例」をテーマとしたセミナーを開催する。日時は2月18日（火）13:30〜17:00。場所は港区 青山TEPIA 4F TEPIAホール。参加費無料。申し込みはFAXにて。
日本ネットワークアソシエイツ株式会社は2月6日、2003年1月におけるコンピュータウイルスの届出状況を発表した。レポートによると1月の1位は「W32/ Klez.h@MM 」で被害報告数は278件。続く2位は「JS/NoClose」で119件、3位は「VBS/ Redlof@M 」で99件の被害が報告され
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は2月6日、2003年1月度のコンピュータウイルス届出状況を発表した。レポートによる1月の届出件数1位は「W32/Klez」で525件。続く2位は「W32/Bugbear」で105件、3位は「W32/Sobig」で68件報告された。新種ウイルス
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は2月6日、2003年1月のコンピュータ不正アクセス届出状況を発表した。レポートによると1月の届出件数は30件（昨年12月は22件）。そのうち、実害があったのは侵入被害が7件と最も多く、ワーム感染（W32/SQLSlamme
日本ネットワークセキュリティ協会は2月4日、情報セキュリティポリシー・サンプル解説書の公開を開始した。同解説書は、セキュリティベンダを始めとしたJNSAのポリシーWG（ワーキンググループ）により作成されたもの。情報セキュリティの基本方針と対策標準。サーバ対
ソフォス株式会社は、2003年1月の「月間トップ10ウイルス」と「ウイルス偽情報ワースト10」を発表した。1月のウイルス届出の1位は「W32/Avril-B」。
2位の「W32/Avril-A」とあわせて、両者で全体のほぼ30％を占めている。また、3位には前月2位の「W32/Klez-H」（12.1％
「ITセキュリティ評価及び認証制度（平成13年制定）」の意義と概要、評価基準（ISO/IEC 15408）、手続き、評価作業の実際を紹介するセミナーが開催される。同セミナーは、ITセキュリティ評価及び認証制度を広く普及させる事を目的に開催されているもの。開催日時は2月
米Cisco Systems社は、未公開企業の米Okena社の買収が最終合意に達したと発表した。Okena社は1999年に設立された企業で、悪意のある動作を被害が及ぶ前に識別、防御することにより、「エンドポイント」とも呼ばれるデスクトップやサーバ・システムを脅威から保護するエ
