2026.11.13（金）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、ヒューレットパッカード社では、Hp Tru64 Unixに搭載されているHP TruCluster Server Interconnectソフトウェアに対して重要なセキュリティアップデートをリリースした。このソフトウェアで報告されている問題は、攻
アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社は、wgetのセキュリティアップデートをリリースした。Wgetは、UnixシステムのためのコマンドラインHTTPおよびFTPミラーリングツールである。敵意のあるFTPサーバーや、MITM（man-in-the-middle）攻撃を
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社の仮想マシン（VM）の最新の累積パッチは、これまでに特定された全ての脆弱性への対処に加え、新たに発見された8つの脆弱性を解消している。新たな問題に対する攻撃ベクトルは同一の可能性が高い。攻
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社のOptical Service Module (OSM)ラインカードは、ローカルネットワークから送信された変形パケットの処理によってクラッシュする。クラッシュは、このラインカード専用のパケット転送エンジンが変
◆概要：
ベンダー各社では、複数のリモートで悪用可能なバッファオーバーフローを修正するPine電子メールクライアント用セキュリティアップデートのリリースを開始した。
◆概要：
複数のLinuxベンダーでは、リモートで悪用可能なサービス拒否（DoS）脆弱性を修正するxinetdのアップデートパッケージをリリースした。
◆概要：
様々なIPSec実装で報告されているリモートで悪用される可能性のあるDoS問題に対する重要なアップデートが複数のベンダーから発表された。IPSecが使用可能になっていない場合、或いはIPSecが使用可能であってもシステム上でESP認証がアクティブに設定されてい
【News−4件】
●pServ にリモートから悪用可能な複数のバッファ・オーバーフローの脆弱性
●Linksys 装置の脆弱性に関する報告
●3com NBX IP Phone System にサービス使用不能攻撃の脆弱性（CEL）
●ShopFactory ショッピングカートに価格操作が可能な脆弱性
アイ・ディフェンス・ジャパンからの情報によると、活動家グループのGlobal Rootsが、EU議長のホームページに対して「netblocade」攻撃を仕掛けるという声明を発表している。この攻撃は2002年12月13日の9:00GMTから2002年12月15日の午後まで継続されるという。同グルー
12月4日、6日に1件ずつ、8日には7件のWeb改竄事件が発生している。そのうち5件はすでに復旧しているが、4件はアクセス不能な状態になっている。改ざん内容は、アクセスすると http://www.zone-h.org/ ドメインのサイトに転送されるというもの。ほとんどのサーバはApac
▽ FTP clients
ウェブクライアントに内蔵されているFTPクライアントに、ディレクトリトラバーサル問題が発見された。この問題により、権限外のディレクトリにアクセスすることが可能となり、ファイルの上書きなどが可能となる。
アイ・ディフェンス・ジャパンからの情報によると、Mirandaは、攻撃者との通信用に複数のTCPポートを開く新しいバックドア型トロイの木馬である。サイズは219,174バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Mirandaは、
アイ・ディフェンス・ジャパンからの情報によると、PornDial-106は、正当なソフトウェアかスカムウェア(詐欺プログラム)かの判断が難しい新しいアプリケーションである。正式には悪意のあるプログラムではないが、アプリケーションは、iDEFENSEが悪意のあるプログラム
アイ・ディフェンス・ジャパンからの情報によると、AKW（別名：Remoper）は、新しいバックドア型トロイの木馬である。サイズは886,784バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを実行している他のコンピューターに拡散する。実行さ
アイ・ディフェンス・ジャパンからの情報によると、Fenderはパスワード盗用型の新種のトロイの木馬で、Diablo IIゲームを装う。サイズは143,360バイトで、通常、電子メールなどのファイル共有媒体を介して、Microsoft Windowsを実装する他のコンピューターに拡散する。
アイ・ディフェンス・ジャパンからの情報によると、ポリモルフィックウイルスのLaminはPortable Executable（PE）ファイルに感染する。サイズは1,212バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを実行している他のコンピューターに拡
アイ・ディフェンス・ジャパンからの情報によると、Theef.Cは新種のバックドア型トロイの木馬である。サイズは46,608バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを実行している他のコンピューターに拡散する。実行されるとWindowsのデ
アイ・ディフェンス・ジャパンからの情報によると、Linksysでは、多数の製品で管理インターフェイスを提供する埋め込み型HTTPサーバーにある多くの問題を修正するアップデートファームウェアを発表した。複数の製品では問題がまだ解決されていないが、来週にはこれらの
アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社は、LDAPディレクトリーに保存されているユーザーに対して認証サービスを提供するnss_ldapパッケージのアップデートを発表した。このnss_ldapはCライブラリ拡張のセットで、MandrakeSoft社のウェブサイ
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社が、Cannaのセキュリティアップデートをリリースした。Cannaは、Linux上での日本語入力に使用するアプリケーションである。Cannaには、2つの重大な欠陥がある。ひとつは、ローカル攻撃が可能なバッ
アイ・ディフェンス・ジャパンからの情報によると、Red Hat社は、wgetのセキュリティアップデートをリリースした。Wgetは、UnixシステムのコマンドラインHTTPおよびFTPミラーリングツールである。敵意のあるFTPサーバーや、仲介者（man-in-the-middle）攻撃の実行者は
米RSA Securityは12月4日、Saint-Gobain Corporationが、二要素認証製品RSA SecurIDを採用し、3000名を超える米国およびカナダの社員が機密のビジネス情報にアクセスする際のセキュリティを確保したと発表した。RSA SecurIDは、二要素ユーザ認証ソリューションで、パス
株式会社シマンテック、ヤフー株式会社、三井物産株式会社の3社は提携し、Yahoo! JAPANが提供する無料のメールサービス「Yahoo!メール」において、有料のウイルスチェックサービスを、12月12日より開始すると発表した。今回のサービスは、「Yahoo!メール」で受信したメ
NRIセキュアテクノロジーズ株式会社では、セキュリティ情報ポータルサービス「SecureCube」の無償試用キャンペーンを実施している。
「SecureCube」はユーザの設定に応じてカスタマイズできる情報サービス。必要な情報をシステム管理者やエンドユーザWebサイトに掲載
トリップワイヤ・ジャパン株式会社は、ネットワーク監視・保全ツール「Tripwire for Servers 3.0日本語版」のLinux対応版を発表した。同ソフトは、システムが安全な状態のデータを検証しておき、企業外・内部からの攻撃や不正な変更、設定ミスなどによってデータが変更
日本ベリサイン株式会社は12月5日、「ベリサイン セキュアビジネスシリーズ」の販売網充実と顧客へのサポート品質の向上を目的とする「セキュアビジネスシリーズ販売パートナープログラム」を、同月6日より開始すると発表した。「ベリサイン セキュアビジネス シリーズ
日本ベリサイン株式会社は12月10日、OCN（運営：NTTコミュニケーションズ）が同日より「電子証明書発行サービス」をOCN会員に対し開始すると発表した。同サービスは、日本ベリサインのClass1の利用により、会員の通信情報を保護し、情報の漏洩、改ざん等の危険を防ぐと
日本電気株式会社と株式会社日立製作所は12月9日、昨年11月に締結したシステム運用管理ソフト分野における提携関係に基づき、セキュリティ管理分野におけるパートナー製品を拡大し、アプリケーション管理製品を新たに共同開発したことを発表した。今回発表された製品は
日本電気株式会社（NEC）は、セキュリティ関連事業の再編と強化を発表した。それに伴いセキュリティソリューション体系「iBestSolutisons/Security」は再編され、今後はサイバーアタック対策、電子文書保全、認証プラットフォーム、セキュリティマネジメントなどのテー
株式会社フレックス・ファームは、フォーカスシステムズの暗号技術「C4Sシリーズ」と同社のモバイル用認証ゲートウェイ技術「x-IntraGate Version 1.0（クロス・イントラゲート）」を融合させた、企業内モバイルシステム向け情報セキュリティ・ツール「x-IntraGate C4
ジュピターテクノロジー株式会社は、カナダのStonylake Solutions社が開発したファイアウォールログツール「InsideOut Firewall Reporter V3」の販売を開始した。同ツールは、ファイアウォールのログを解析して、セキュリティ情報、アクセス情報、インターネットアプリ
株式会社シーフォーテクノロジーは、電子メールを盗聴やなりすまし・改ざんなどから守るメール暗号化アプリケーションソフト「C4Mail」を発表した。同ソフトは、ゆんファクトリーのセキュア電子メール技術と同社のC4暗号技術を組み合わせた製品で、メールの件名、文章
株式会社住友金属システムソリューションズは12月4日、ファイル完全抹消セキュリティソフト「O&O SafeErase（価格：9,800円）」を2002年12月20日より販売開始すると発表した。同製品は、データをファイル・フォルダ・ドライブ単位でハードディスクから完全に抹消できる
ミラポイントジャパン株式会社は、サービスプロバイダなどにライセンス提供している同社メッセージ・サーバ用ウイルス対策オプション価格を値下げした。従来、ユーザ単位あたり年間1,950円だったが、新価格では624円と約3分の1に改定された。また、中規模システムプロ
米SonicWALL社日本オフィスは、インターネットイニシアティブ（IIJ）がエコノミー型マネージドファイアウォールサービス「IIJセキュリティライト」に「SonicWALL SOHO3」および「PRO100」を採用したと発表した。同サービスは、ファイアウォールの導入から運用管理まで
シャープ株式会社は、同社のデジタル複合機用のデータセキュリティキット「AR−FR4」が、セキュリティ国際標準規格であるISO/IEC 15408に準拠した国際標準規格「Common Criteria EAL2」の認証を取得したと発表した。同キットは、デジタル複合機のメモリ装置に蓄積され
AT＆Tグローバル・サービス株式会社は、ユニバーサルVPNサービスに接続するためのアクセスタイプとして、MOVEタイプ、メトロ・アーバンイーサタイプ、DSLタイプ、フレッツ接続タイプ、IPSec接続タイプの5種類を追加した。また同時に、VPNグループ間通信にフィルタリン
Scan編集部では、本年8月に国内 co.jp ドメインで公開されているサーバの実態調査を行った。
ソフォス株式会社は、2002年の年間トップ10ウイルスを発表した。集計によると、年間最多ウイルスは同社の月間チャートでも7ヶ月連続してトップとなった「Klezワーム」で、報告全体の約4分の1（24.1％）を占める結果となった。また2位には、10月に検出されたにも関わら
新電子自治体共同研究会（第一法規出版、価値総合研究所、ガートナー ジャパン）は12月11日、地方自治体における職員のIT浸透度の県別ランキングを発表した。同ランキングは、「パソコン普及率」、「インターネット接続率」、「パソコン習熟度」の3項目に関して、全国
12月11日に9件のWeb改竄事件が発生している。そのうち5件はすでに復旧しているが、4件はアクセス不能な状態になっている。改ざん内容は、アクセスすると http://www.zone-h.org/ ドメインのサイトに転送されるというもの。ほとんどのサーバはApacheを使用している。ま
＜プラットフォーム共通＞
▼ module
mod_jk に DoS 攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1615
アイ・ディフェンス・ジャパンからの情報によると、新種のワームであるDgamは、電子メールなどを介してMicrosoft WindowsをOSに搭載するコンピューターに拡散する。Dgamは、ターゲットコンピューターのデフォルトのアドレス帳に記載された全ての連絡先に自己を大量メー
アイ・ディフェンス・ジャパンからの情報によると、Jeff Tranter氏のEjectデバイスエジェクションコントロールアプリケーションが、ローカルバッファオーバーフロー攻撃の影響を受ける。Linuxオペレーティングシステム上でEjectを実行する場合、SymLink()のアプリケー
アイ・ディフェンス・ジャパンからの情報によると、NANOG tracerouteで新しく報告されている脆弱に対し、攻撃用プログラムが出回っている。この脆弱は、get_origin()関数のスタックオーバーフローに存在するもので、「traceorute-exploit.c」という名前が付けられた攻
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のSolarisオペレーティングシステムのpriocntlシステムコールに含まれる、悪用可能な欠陥を狙った攻撃用プログラムがリリースされた。ローカル攻撃者は、priocntlを悪用して../の文字を含む
アイ・ディフェンス・ジャパンからの情報によると、Nhttpdは、Nullhttpのバージョン.0.5.0を実行している脆弱なLinuxサーバーの攻撃に用いられる攻撃用ツールである。サイズは8,137バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに広ま
アイ・ディフェンス・ジャパンからの情報によると、Hatckelは、新種のバックドア型トロイの木馬である。サイズは151,552バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft WindowsをOSに搭載する他のコンピューターに拡散する。一旦インストールされ
アイ・ディフェンス・ジャパンからの情報によると、Ghoice.12は、新しいバックドア型トロイの木馬である。サイズは147,456バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft WindowsをOSに搭載する他のコンピューターに拡散する。インストールされる
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるManfooは、電子メールを介して拡散してMicrosoft Windowsの搭載コンピューター上でFootball Managerアプリケーションを実装する。添付ファイルが実行されると、Manfooがメッセージウィンドウを表示
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるLololは、ピアツーピア（P2P）ファイル共有ネットワークを介して拡散し、バックドア型トロイの木馬コンポーネントをインストールする。サイズは60kバイトで、通常、電子メールなどのファイル共有媒
アイ・ディフェンス・ジャパンからの情報によると、Susanは、EXEファイルに感染するウイルスである。サイズは66,000バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft WindowsをOSに搭載している他のコンピューターに拡散する。実行されると、ウイル
アイ・ディフェンス・ジャパンからの情報によると、Escheriは新種のワームで、サイズは124,416バイトである。このワームは、悪意のあるプログラムが作成した電子メールを介して、Microsoft WindowsをOSに搭載する他のコンピューターに拡散する可能性が高い。添付ファイ
アイ・ディフェンス・ジャパンからの情報によると、Kiltexは新種のワームで、KaZaA、eDonkey、BearShare、およびSwaptorなどのピアツーピア(P2P)ファイル共有ネットワークを介して拡散する。サイズは155,648バイトで、通常、電子メールなどのファイル共有媒体を介して
アイ・ディフェンス・ジャパンからの情報によると、Aladdin Knowledge Systems社は、BugBearワームの新しい亜種、BugBear.Bの発見を報告している。BugBear.Bは、急速に拡散し、Microsoft Windows OSを攻撃したBugBear.Aワームと同じ方法で拡散する。原種の違いは若干の
アイ・ディフェンス・ジャパンからの情報によると、SfxDethは新種のマスメーリングワームであり、Holarワーム系統の亜種ではないかと考えられる。Microsoft WindowsをOSに搭載するコンピュータに感染し増殖する。SfxDethの送信する電子メールはHTML形式で、当初の報告
アイ・ディフェンス・ジャパンからの情報によると、The SCO Group社は、不適切なファイル記述子の処理に対処する、同社のUnixWare、Open Unixオペレーティングシステムのセキュリティアップデートをリリースした。ファイル記述子を割り当てるカーネルシステム、fdallo
アイ・ディフェンス・ジャパンからの情報によると、悪用可能な3つの潜在的なバッファオーバーフローを修正した、Cyrus-SASLの新バージョンがリリースされた。攻撃用プログラムは公開されていないが、いずれの欠陥もリモート攻撃が可能であり、Cyrus-SASL ライブラリー
アイ・ディフェンス・ジャパンからの情報によると、パキスタンを拠点に活動するFederal Bureau of Hackersグループが、数百件ものウェブサイトを改ざんしているという。2002年12月4日付のZone-Hのレポートによれば、改ざんされたウェブサイトは931件にのぼっている。そ
＜プラットフォーム共通＞
▼ ethereal
Ethereal に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1618
アイ・ディフェンス・ジャパンからの情報によると、MidiCart TeamのMidiCart ASPショッピングカードアプリケーションは、SQLクエリの生成に直接使用される入力情報を含むユーザー入力情報を検証しないため、攻撃者は悪意のある方法でクエリを変更できてしまう。このア
アイ・ディフェンス・ジャパンからの情報によると、2002年11月11日にChina Eagle UnionのウェブサイトにKilOnceワーム（ID# 113279, Dec. 4, 2002）のソースコードの提供を求める投稿があった。China Eagleのウェブサイトの１つであるウイルスセクションで行われていた
アイ・ディフェンス・ジャパンからの情報によると、Hoboは新型のワームで、電子メールなどを介して、Microsoft WindowsをOSに搭載したコンピューターに拡散する。Hoboが送信する電子メールには、色々な件名とメッセージ本文、添付ファイル等が含まれている。攻撃者は、
