2026.11.13（金）
- 注目検索ワード
先日お送りした、KDDIのauブランドで販売されているWAP2.0に対応する携帯電話によって情報が漏洩する問題で、KDDIがこの問題に対する対応策を発表した。
関西電力系のネットカフェopti c@fe (オプティカフェ)の会員リスト1万7千人分のデータが流出していたことが発覚した。
opti c@fe は、JR大阪駅前で営業しているネットカフェで、今回漏洩したデータは、会時に会員が記入した住所と氏名、生年月日、性別、職種、電話
＜プラットフォーム共通＞
▼ resolve
DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社では、Windows 2000オペレーティングシステムのService Pack 3をリリースした。124 MBの実行可能ファイルが2002年7月30日に公開された。「セキュリティの面で発見された問題の修正」に加えてこれまで
アイ・ディフェンス・ジャパンからの情報によると、JavaScriptのSame Original Policy (SOP)に新たに発見された深刻なセキュリティ脆弱性を修正するために、Netscape/Mozillaの脆弱性に対する部分的な暫定処置方法および2つのセキュリティパッチがリリースされた。この
アイ・ディフェンス・ジャパンからの情報によると、VanDyke Software社では、バッファオーバーフローを修正したSecureCRT SSのアップデートバージョンを発表した。オーバーフローは、SecureCRTのSSH接続モードに存在する。SecureCRTクライアントがSSH1サーバーに接続す
アイ・ディフェンス・ジャパンからの情報によると、Whompは、サーバーとエディターから構成される新しいダウンローダー型トロイの木馬である。エディターコンポーネントは、展開前にこのトロイの木馬のインターネットアドレスなどの機能をカスタマイズするのに用いられ
アイ・ディフェンス・ジャパンからの情報によると、トロイの木馬「Aphex」の新種が発見された。サーバーコンポーネントが実行されると、Aphexは、URLDownloadToFileという名前のアプリケーションプログラムインターフェース（API）を用いて、ファイルをダウンロードす
アイ・ディフェンス・ジャパンからの情報によると、Cbombは、ファイルを様々な場所に移動してコンピューターをクラッシュさせようとするトロイの木馬である。Cbombが実行されると、ユーザーに数字を入力するよう促すウィンドウが表示される。Cbombは、破壊力の強いファ
アイ・ディフェンス・ジャパンからの情報によると、Mizi（またはMuzik）は、新しいインターネットリレーチャットダウンローダー型のトロイの木馬である。このプログラムには、ファイルをダウンロードするリモートウェブサイトホストが必要であるが、このサイトはすでに
アイ・ディフェンス・ジャパンからの情報によると、DKAngelは、Visual C++で作成されASPackを使ってパックされた更新版のトロイの木馬プログラムである。DKAngelが実行されると、攻撃者がトロイの木馬を検証・設定できるDOSコンソールが表示される。また、DKAngelは、
アイ・ディフェンス・ジャパンからの情報によると、中国ハッカーグループ「China Eagle Union」の主要Webサイト http://www.chinaeagle.org が、現在アクセス不可能になっているとのこと。中国で最初に結成されたハッカーグループ「Green Army Corps」に属するWebサイ
株式会社オープンループは同社の提供するサービス「WizService」の無料体験キャンペーンを実施すると発表した。
同社の提供している「WizService」は、セキュリティホールなどのパッチを適用する際の操作を容易に行うことが可能なサービス。現在は、マイクロソフトの
インフォコム株式会社は、深刻な脆弱性が発見されて問題となっているApache Webサーバ利用者向けに、抜本的なセキュリティ対策パッケージ「PitBull LX Apache Protection Pack」を50セット限定で発売中。同製品は、米Argus社が軍用の高度なセキュリティ技術をベースに
NTTコミュニケーションズ株式会社は、ADSL会員を対象に、ISP事業者では初となる個人向けのパケットフィルタリングサービス「OCNパーソナルファイアウォールサービス」の提供を開始した。これはOCN ADSLサービス（A）サービスの利用者を対象にしたもので、あらかじめ通
日本テレコム株式会社は、高速大容量のIPバックボーンネットワーク「PRISM」を利用したIP−VPNサービス「SOLTERIA」のアクセスメニューに、「メトロイーサアクセス」と「ADSLプランA」の2つのタイプを新たに追加した。前者は、NTT東日本が提供するメトロイーサとの相互
NECソフト株式会社は、電子メールのセキュリティ管理ツール「GUARDIAN WALL for Linux」の新バージョン4.0の販売を開始した。同製品は、電子メールの内容を検査し、あらかじめ設定しておいた運用ルールに従わない情報の発信を制限することによって、メールによる外部へ
日本ベリサイン株式会社は、蓄積型双方向サービス（epサービス）を展開するイーピーに、ベリサイン マネージドPKIサービスを提供したことを発表した。epサービスとは、デジタル放送、インターネットおよびハードディスクを組み合わせた双方向サービス。イーピーでは、
株式会社日立情報システムズは7月29日、大王製紙株式会社、東京紙パルプ交易株式会社、株式会社日立物流と共同開発し自社で実践している「情報セキュリティを考慮した環境保全システム」を、日立グループ内外に向けて本格的に提供を開始すると発表した。使用済み機密文
ソフトチャイナジャパン株式会社は、画像著作権セキュリティ加工ソフトウェア「イメージコート」を発売した。このソフトは、手軽にオリジナルの画像データに著作権の表示加工が行えるもの。簡単な処理で、画像にビットマップの「透かし」や固有のIDナンバーを入れるこ
AT＆Tグローバル・サービス株式会社は、提供中のユニバーサルVPNサービスのアクセス機能を拡張すると発表した。拡張されるのは、NTT東日本、NTT西日本が提供するMega Data Nets（MDN）を利用するメガデータネッツアクセス、イーサアクセス、VPNグループ間通信機能の3種
株式会社ラックとマイクロソフト株式会社は、セキュリティソリューション分野について技術提携したと発表した。今後はマイクロソフト製品にラックのセキュリティ対策システムおよびセキュリティソリューションを組込み、共同で提供していく。また、セキュリティ情報の
富士通株式会社は7月30日、ウイルスによる業務停止や取引情報等の機密情報漏洩などのリスクから、企業活動を守るために経営者が取り組むべきセキュリティ対策を「組織規定レイヤ」、「インフラレイヤ」、「アプリケーションレイヤ」の3つのレイヤから成る新ソリューシ
凸版印刷株式会社は7月29日、インターネットデータセンターサービス「TOPICA（トピカ）」において、情報セキュリティマネジメントシステム（ISMS）適合性評価制度 ver.1.0 の認証を取得したと発表した。ISMS適合性評価制度は、財団法人日本情報処理開発協会が運営して
OpenSSL Projectは7月30日、OpenSSL 0.9.6eおよびOpenSSL 0.9.7のBeta3を公開した。OpenSSL Projecは商用レベルの堅牢なSecure Sockets Layer（SSL v2/v3）、Transport Layer Security（TLS v1）プロトコルのためのツールキットを開発しているオープンソースプロジェク
リコーテクノシステムズ株式会社は、8月8日と9月5日の両日、セキュリティ対策最新動向と情報セキュリティマネジメントに関するセミナーを開催する。統合ゲートウェイセキュリティ・アプライアンス Symantec Gateway SecurityApllianceや、ISMS適合性評価制度認証、プラ
米RSA Seurityは7月23日、同社のWebアクセス管理製品「RSA ClearTrust」が「Sun ONE Web Proxy Server」「Brience Mobile Processing Server 3.0」のサポートを開始したと発表した。RSA ClearTrust は、管理を中央集約することができ、Webリソースを利用するユーザはシ
米RSA Seurityは7月22日、ガイジンジャー・ヘルス・システムが行う患者データのWebアクセスに、Webアクセス管理製品「RSA ClearTrust」が採用されたと発表した。ガイジンジャーでは、ヘルスケア・プロバイダや患者向けのポータルサイトにて情報を提供している。同製品
RSAセキュリティ株式会社は、NTTソフトウェアが開発、販売するセキュリティ運用管理ソリューション「e-Security Solution」のPKI機能向けに、暗号化ツールキットの「RSA BSAFE Cert-C」ならびに「RSA BSAFE SSL-C」をライセンスしたと発表した。同ソリューションのシン
トレンドマイクロ株式会社は8月1日、同社のウイルス対策技術が、NTTコミュニケーションズ株式会社（NTT Com）のコミュニケーションサイト「パラプラ」に採用されたと発表した。「パラプラ」は、NTT Comが提供するコミュニケーション・エージェントサービス。このサービ
日本ネットワークアソシエイツ株式会社は8月1日、一元管理が可能なデスクトップファイアウォール「McAfee Desktop Firewall」を9月初旬より出荷開始すると発表した。今回の製品は、ファイアウォール機能と侵入検知システムを備えたツールで、パーソナルファイアウォー
株式会社シマンテックは8月1日、モジュール型スキャンエンジンの新製品「Symantec AntiVirus Scan Engine 3.0」を、8月10日より販売開始すると発表した。今回の製品は、あらゆるC/C++アプリケーションに統合可能なモジュール型ウイルス・スキャン・エンジン。複数サー
情報処理振興事業協会セキュリティセンターは7月26日、2002年第2四半期（4月〜6月）の不正アクセス届出状況を発表した。届出件数は前年同期とほぼ同水準の合計170件。前年同期に73％（129件）を占めていたワームに関する届出に代わり、不正なアクセス形跡を発見した「
情報処理振興事業協会セキュリティセンターは7月31日、金沢工業大学 情報工学科 千石研究室が実施した携帯端末機器のセキュリティに関する調査報告（PDF）を公開した。携帯端末機器のセキュリティ問題について、現状を把握し、今後の対策の基礎資料とするのが目的。Ja
情報処理振興事業協会セキュリティセンターは7月26日、情報セキュリティに関する小冊子「情報セキュリティ読本」（PDF）を発行したと発表した。情報セキュリティについての基本概念を分かりやすく説明したもの。また、企業の経営者や組織の運営者が、情報セキュリティ
日本のインターネット事情として、1995〜1998年にかけて掲示板スクリプトのセキュリティは著しく向上した。これはいわゆる掲示板荒らしが盛んであったため、掲示板スクリプト作成者側もこれに対応してそのプロダクトのセキュリティを強化してきたためだ。
＜プラットフォーム共通＞
▽ OpenSSL
OpenSSLに複数の脆弱性が発見された。
一つ目は、64ビットのプラットフォームで、バージョン0.9.6e、およびプレリリースバージョン0.9.7-beta2以前のクライアントを使用する際に、ASCII representationsにバッファオーバーフロ
アイ・ディフェンス・ジャパンからの情報によると、2002年1月以来、大学のサーバを密かに利用して Warez や映画を不法共有する事件が増加しているとのこと。不正アクセスに成功した攻撃者は、悪質なFTPサーバをインストールし、このFTPサーバが送受信するデータを、他
アイ・ディフェンス・ジャパンからの情報によると、Surnova.Fは、ピアツーピA（P2P）ワーム、Surnovaの新種である。Surnova.Fは、当該P2Pワームのこれまでの亜種に非常に近似している。Surnova.Fは当該系統の一部の亜種に含まれている様なサービス拒否（DoS）攻撃を仕
アイ・ディフェンス・ジャパンからの情報によると、SSIWG.Eは、LoveParadeウェブサイトを装う新種のVSB（Visual Basic Script）ワームである。電子メールで提供されるハイパーリンクは、現在は利用できない。SSIWGは新種の大量メール送信ワームの失敗作のようだ。ネッ
アイ・ディフェンス・ジャパンからの情報によると、Fatroj.10はバックドア型のトロイの木馬である。Fatroj.10は、手動でリモートコンピューターにコピー、インストールされ、エンドユーザーによって実行される可能性がある。一旦インストールされると、Fatroj.10は、デ
アイ・ディフェンス・ジャパンからの情報によると、Peddecは、マイクロソフト社のWord 97、2000の文書に感染する新種のMicrosoft Wordマクロウイルスである。Peddecは、ESCキーを無効にする点が独特である。ESCキーを用いて、マクロコードの実行をブロックできる。Ped
アイ・ディフェンス・ジャパンからの情報によると、スペインで発生したPtakksトロイの木馬ファミリーの亜種が発見された。このトロイの木馬を実行すると、偽のエラーメッセージが表示される。さらにPtakksは、Windows 9xコンピューター上で有効サービスとして自己登録
アイ・ディフェンス・ジャパンからの情報によると、Maldropは、その存在を装う他のプログラムとともにドロップされる可能性のあるトロイの木馬である。Maldropが実行されると、Windowsの一時ディレクトリーにneu.exeとしてMaldropは自己のコピーを作成する。また同じデ
アイ・ディフェンス・ジャパンからの情報によると、Ultimaxネットワーク認識ワームファミリーの新亜種が2件発見された。両亜種ともネットワーク攻撃ワームで、このファミリーの原型と似たデザインを持つ。この Ultimaxワームによってダウンロードされたプログラムは、
アイ・ディフェンス・ジャパンからの情報によると、アンチウイルスのベンダーで、Frethemワームファミリーの新亜種が数種類発見されたと報告されている。これらの新亜種は、元の亜種と同様に電子メールや複数の参照ウェブサイトに接続することによって拡散する。Freth
アイ・ディフェンス・ジャパンからの情報によると、D-Link Systems社のDP-300+ Ethernet Print Serverのウェブサーバーに超過サイズのPOSTリクエストを送信すると、デバイスがクラッシュする。ポートではリクエスト受信は受けているが、リクエストには応答しない。この
日本ネットワークアソシエイツ株式会社は7月31日、日本国内の大学にMcAfeeウイルス対策製品をライセンス販売する「キャンパスライセンス」を提供開始すると発表した。対象は日本国内の国公立大学、私立大学、短期大学。
今回のライセンスは、大学所有のパソコンに加
米シマンテックは7月31日、IDCのレポートで、セキュリティソフトウェアの2001年売上トップを獲得したと発表した。IDCのレポートのタイトルは「インターネット・セキュリティ・ソフトウェアの世界市場の予測と分析、2002年〜2006年：ベンダの見方」。同レポートによると
＜プラットフォーム共通＞
▽ Apache
ApacheのWindows 98SE/2000 SP1、OS/2版で、HTTPリクエストに8192文字以上の物を送るとバッファオーバーフローの脆弱性が発生する。この問題によりリモートの攻撃者がサーバーをクラッシュさせることが可能になる。
アイ・ディフェンス・ジャパンからの情報によると、Bewayは、セキュリティソフトウェアを使用不可にし、SubSevenトロイの木馬のダウンロードを試みるトロイの木馬である。Bewayによって終了させられるnavapsvcは、シマンテック社のNorton AntiVirusのプロセスである。
アイ・ディフェンス・ジャパンからの情報によると、Michael BehanのCodeBlueスキャニングユーティリティにバッファオーバーフローが存在するため、悪意のあるSMTPサーバー管理者がリモート攻撃を仕掛け、CodeBlue利用のターゲットホスト上でシェルコードを実行できる。
アイ・ディフェンス・ジャパンからの情報によると、AnalogXのプロキシサーバーの最新版は、攻撃者によるサーバーのクラッシュ、及びシステムレベル特権での任意のコードの実行を防止する。同サーバーには下記の通り2つのオーバーフローが存在する。第1のオーバーフロー
アイ・ディフェンス・ジャパンからの情報によると、ルーセントテクノロジー社のAccess Pointルーター製品ラインには、管理用ウェブインターフェースが含まれている。ルーター上のウェブサーバーに対して長過ぎるGET要求を発行するだけでルーターをクラッシュさせること
アイ・ディフェンス・ジャパンからの情報によると、埋め込み型システム向けJava実装である、Hewlett-Packard社製 ChaiVMに存在する脆弱性に対する暫定処置が発表された。新型のローダー（EZloader、this.ez）は、.jarファイルでシグナチャを正しく確認しない。このため
アイ・ディフェンス・ジャパンからの情報によると、Pyramid Computer Systeme GmbHのBenHur ComServerアプリケーションの最新リリースでは、ソースポートがTCPポート20であるとした場合にリモート攻撃者が1024?65096間の任意のポートに接続できる問題を修正した。この
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社は、Cisco IOS 11.x tftpサーバーで発見された脆弱性に対する暫定処置を発表した。この脆弱性を悪用すると、サービス拒否攻撃を仕掛けることが可能になる。リモート攻撃者は長いファイル名を要求す
アイ・ディフェンス・ジャパンからの情報によると、攻撃者はリモートでSNMPを介してパスワードを取得する可能性があるため、SNMPコミュニティ文字列を保護し、ヒューレッドパッカード社のJetDirectプリンタへのSNMPアクセスを制限する必要がある。残念ながら、大半のS
アイ・ディフェンス・ジャパンからの情報によると、ZyXEL Communications社のPrestige 310 Residential Sharingゲートウェイは、Joltプログラムを介して複数のフラグメント化されたパケットが送信されるとクラッシュする可能性がある。この問題は、ZyXELのPrestige 64
アイ・ディフェンス・ジャパンからの情報によると、ネットワークアソシエイツテクノロジー社のPGP Personal Security、PGP Freewareアプリケーションが、キャッシュされたパスフレーズの失効に失敗するため、攻撃対象のPGPユーザーのコンピューターにアクセス可能な悪
アイ・ディフェンス・ジャパンからの情報によると、ワシントン大学のPine電子メールクライアントを利用するコンピューターでMIMEデータと空白のMIME boundaryを含む電子メールを受信すると、コンピューターがクラッシュする問題が報告されている。例えば、Pineクライア
アイ・ディフェンス・ジャパンからの情報によると、Michael BehanのCodeBlueスキャニングユーティリティにバッファオーバーフローが存在するため、悪意のあるSMTPサーバー管理者がリモート攻撃を仕掛け、CodeBlue利用のターゲットホスト上でシェルコードを実行できる。
株式会社シマンテックは、株式会社エヌ・ティ・ティ エムイー（NTT-ME）、三井物産株式会社と提携し、「WAKWAK（わくわく）」会員向けにメールウイルスチェックサービスを8月8日より提供開始すると発表した。WAKWAK は、NTT-MEが提供するインターネットサービス。今回
