2026.11.13（金）
- 注目検索ワード
日本ネットワークアソシエイツ株式会社は7月30日、分散型ネットワーク管理ツール「Sniffer Distributed」の新バージョン「Sniffer Distributed 4.2（英語版）」を発売すると発表した。今回の製品は、「Web Console」の標準搭載によりWebブラウザによる運用操作が可能。
日本ネットワークアソシエイツ株式会社は7月30日、WindowsXPのプロダクトキー生成ツールを装ったウイルス「QDel254」に注意を促している。別名「DOAL（ドール）」。
このウイルスは、ローカルハードディスクのファイルを削除するトロイの木馬型ウイルス。Windows XP
一昨日発生したWeb改竄事件は以下の通り。今回は大学や専門学校内のサーバーの被害が多く、IISを利用している物であった。いずれもISOTKと呼ばれるハッカーによる被害となっており、相変わらず既知の脆弱性が狙われている物と思われる。
＜プラットフォーム共通＞
▼ resolve
DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289
アイ・ディフェンス・ジャパンからの情報によると、Juegosは、任意の月の31日に重要なWindowsオペレーティングシステムのファイルを削除するVisual Basicで作成された新種の悪意のあるワームである。Juegosは、Windowsの再インストールが必要となるほどオペレーティン
アイ・ディフェンス・ジャパンからの情報によると、Langexは電子メールを介して拡散する新種のワームである。悪意のある添付ファイルが実行されると、Langexが直ちに大量メール送信ルーチンを実行する。ローカルコンピューターを変更することはない。また、ローカルコ
アイ・ディフェンス・ジャパンからの情報によると、Gildoは、アセンブラ言語で記述された新種のファイル感染型のウイルスである。Gildoが実行されるとsyscallが呼び出され、.elfファイルを含む他のファイルに感染する。Gildoは.elfファイルを見つけると、自身をこのフ
アイ・ディフェンス・ジャパンからの情報によると、Vmware社は、リモート攻撃が可能なVMware GSX Serverアプリケーションのバッファオーバーフローの修正をリリースした。GSX ServerのAuthentication Daemon (TCP ポート902) のGLOBAL コマンドで最低500文字を指定する
アイ・ディフェンス・ジャパンからの情報によると、数種類の汎用ウェブブラウザーで、複数のmeta refreshの脆弱性が発見された。ほとんどのウェブブラウザーは、meta refreshタグをサポートしている。リモートウェブサイトでは、このタグを利用して、現在のドキュメン
アイ・ディフェンス・ジャパンからの情報によると、Electrohippies Collectiveは、当該メンバーたちが他のオンライン活動ネットワークを支援できるよう、中心グループを解散するとのこと。同グループは過去3年に他の活動家グループに電子メールを送信し、バーチャル座
トレンドマイクロ株式会社は7月29日、同社製品「ウイルスバスター2002」が、BCNランキングのセキュリティ部門で2002年上半期第1位を獲得したと発表した。このランキングは、BCN総研がパソコン大手販売会社から日次販売データ（2002年1月1日〜6月30日まで）を集計したも
一昨日発生したWeb改竄事件は以下の通り。今回もIISが多く、ISOTKと呼ばれるハッカーによる被害が増大している。
＜プラットフォーム共通＞
▼ php
PHP に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1315
◆概要：
新しいSupovaの亜種が発見されたが、これはいくつかのウェブサイトに対してDoS（サービス拒否）攻撃を仕掛け、C:ドライブをフォーマットしてしまう可能性がある（ID# 110549, July 15, 2002、ID# 110470, July 12, 2002）。
◆概要：
ArGo Software Design社のArGoSoft Mail Serverに存在するディレクトリートラバーサルバグ問題の利用コードが公開された。URLリクエストに「..」を挿入するだけで、ウェブサーバー処理が読み取れる任意のファイルを、目標のホストでリモート攻撃者がアクセス
◆概要：
病院を始めとする医療機関向けのオープンソースのフリーソフトウェアパッケージCare 2002には、リモート攻撃者がSQLインジェクション攻撃を仕掛けたり、サーバーのファイルを検索したりできる複数の深刻な欠陥が含まれている。
〜［前号より］〜
結果として、Apple は root へのアクセスを許可する前にシングルユーザモードに root もしくは管理パスワードを必要とする何らかの措置を講じる必要がある。さらに Install CD は最初にパスワードを知らなくても、そのパスワードを再設定する唯一の方
アイ・ディフェンス・ジャパンからの情報によると、Alchemistと名乗るハッカーが編集する、ロシアの新しい月刊ウイルスメールマガジン "Habitat"が創刊されたとのこと。HabitatのWebサイトには、Stealth Groupのトップで、おそらくロシアで最も有名なウイルス制作者 L
アイ・ディフェンス・ジャパンからの情報によると、ドイツ人ハッカーのMixterはニューヨークで開催されたH2K2ハッカー会議で、いわゆる「匿名」分散型VPN作成用ソフトウェア "Six/Four"の完成を発表したとのこと。"Six/Four"は、"Camera/Shy" ステガノグラフィーツール
アイ・ディフェンス・ジャパンからの情報によると、イスラエル国防軍は7月15日、Palnetを閉鎖したとのこと。Palnetはヨルダン川西岸地区とガザ地区に住むパレスチナ人の主要ISP。ほとんどのパレスチナ政府機関や多数のNGOにISPサービスを提供している。しかし7月23日に
アイ・ディフェンス・ジャパンからの情報によると、米シマンテック社のレポートで、現在インターネット上に30,000以上のハッキング関連サイトが存在し、簡単にハッキングを実行するためのプログラムやスクリプトを誰でもダウンロード可能、と報告されたとのこと。現在
アイ・ディフェンス・ジャパンからの情報によると、ISSは、Red Hat社のLinux 6.1および6.2のSystem Scanner 4.0 Agentを公式に発売中止にしたとのこと。サポートは2003年1月31日で打ち切られる。ユーザにはRed Hat Linux 7xへのアップグレードを推奨している。
アイ・ディフェンス・ジャパンからの情報によると、ISOO（米国情報セキュリティ監視局）のディレクターによる最新のスピーチは、電子情報システムへの変更および情報のセキュリティと共有のバランスに関する話題に焦点を当てているとのこと。このスピーチの記録のコピ
アイ・ディフェンス・ジャパンからの情報によると、Qualcomm社のEudora電子メールクライアントの深刻なセキュリティの脆弱性に対して暫定処置が存在する。ベンダーによるパッチまたはアップデートが発表されるまで、ユーザーは Eudoraで「use Microsoft viewer （Micr
アイ・ディフェンス・ジャパンからの情報によると、Pri.AEは、マイクロソフト社のWord用新種の大量メール送信型マクロウイルスである。感染したWord文書を開くと、Pri.Aが現在の文書に無作為な形状を挿入し、コンピューターを次に再起動した際にハードドライブをフォー
アイ・ディフェンス・ジャパンからの情報によると、VSAntivirusの報道によれば、CyberSpy v8.4は、ほとんどのアンチウイルスプログラムで検知されないトロイの木馬プログラムである。CyberSpy 8.4は、リモートコンピューターを悪用するため、アンダーグラウンドで一般
アイ・ディフェンス・ジャパンからの情報によると、Assilem.Mは、マイクロソフト社のWord 97、2000の文書とテンプレートに感染する新種のマクロウイルスである。ウイルスには、画面を反転するペイロードが含まれている。感染文書が開かれると、Assilem.Mは複数のプロン
アイ・ディフェンス・ジャパンからの情報によると、Winshellは、コンピューターのリモートコントロールを用いる新種のバックドア型トロイの木馬ツールである。一旦コンピューターがWinshellに乗っ取られると、リモート攻撃者はTelnetを用いて、事前に設定されたポート
アイ・ディフェンス・ジャパンからの情報によると、新型のトロイの木馬による最低3件の感染が、AVIENメンバーによって報告された。Woodelfeは変形Program Information File (PIF) で、実行時には感染コンピューターをDOSモードに切り替える。の新型トロイの木馬に関す
KDDIのauブランドで販売されているWAP2.0に対応する携帯電話で、情報が漏えいする問題が発見された。
＜プラットフォーム共通＞
▼ php
PHP に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1315
アイ・ディフェンス・ジャパンからの情報によると、WebTVユーザーが911への分散サービス拒否（DDoS）攻撃に悪用された。WebTVウイルス、別名+++ATH0悪用コードは、ATコマンドモードをサポートするモデムの古くからの脆弱性が悪用されている。当該記事の掲載時点では、
アイ・ディフェンス・ジャパンからの情報によると、Manymeは大量メール送信型ワームで、当該記事の掲載時点ではManymeに関する全容が明らかになっておらず詳細は調査中である。また、コードに含まれている電子メールアドレスは、リモート攻撃者に乗っ取りの成功を通知
アイ・ディフェンス・ジャパンからの情報によると、Saver.Gは、マイクロソフト社のWord文書に感染する新しいマクロウイルスである。感染したMicrosoft Word文書を開くと、Saver.Gは感染した文書のコピーをCopAnti.dllとして、Microsoft Wordのディレクトリーに作成しよ
アイ・ディフェンス・ジャパンからの情報によると、Blackは、新型のMicrosoft Excelマクロウイルスで、Microsoft Excel 95のワークブックに感染する。Blackマクロウイルスは、1998年にNoMercyVirusTeamのCrazH が作成したもので、当初はXF.BlackFridayの名前で公開され
アイ・ディフェンス・ジャパンからの情報によると、Xbotは、インターネットリレーチャット（IRC）用に設計された新しいバックドア型トロイの木馬である。Xbotは、Windows 9xコンピューターで自己をサービス処理として登録し、Windowsの[タスクマネージャ]ウィンドウと
アイ・ディフェンス・ジャパンからの情報によると、Urickは、Windowsのトリックを装う新しい大量メール送信型ワームである。Urickは、クールなWindowsトリックを装う可能性がある。偽のエラーメッセージを表示することで、スタートボタンを無効にするトリックであると
アイ・ディフェンス・ジャパンからの情報によると、SecureCRT SSHクライアントアプリケーションで報告されていたバッファオーバーフローの存在を確認した。アップデートは早急にリリースされる予定である。このオーバーフローは、SecureCRTのSSH接続モードに存在するも
アイ・ディフェンス・ジャパンからの情報によると、Joltプログラムを介して複数のフラグメント化されたパケットを送信することにより、ZyXEL Communications社のPrestige 642Rルーターを、動作不可能にさせることができると報告されている。Joltは、目標とするデバイス
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のサーバーソフトウェアパッケージ、PC Netlinkの欠陥を悪用して、攻撃者は制限リソースへの無許可のアクセス権限を入手できる。Netlinkの機能の1つに、ネットワークのバックアップの実行が
株式会社フォーバル クリエイティブは7月24日、Linuxペースのネットワーク・セキュリティ製品「Compaq/Check Point Solution Paq」の販売を開始した。今回の製品は、コンパックコンピュータ株式会社とチェック・ポイント・ソフトウェア・テクノロジーズ株式会社が提供
日本ボルチモアテクノロジーズ株式会社は、Webサイトなどへのアクセス権限管理ソフトウェア「SelectAccess v5.0」の国内販売を開始した。同製品は、国内で初めてXMLを使用したSAML（Security Assertion Markup Language）セキュリティ標準規格に対応した製品で、また新
株式会社NTTデータと米Sun Microsystems社は、米Sunの提供する「Sun Open Network Environment （Sun ONE） Platform for Network Identity」をベースとした、オープンなネットワーク認証プラットフォームの構築と迅速な提供について合意した。今回の合意により、NTTデ
ソースネクスト株式会社は、無線LANのセキュリティ環境を簡単に設定できるソフト「SOURCENEXT internet basic 鉄壁 無線LAN」を8月2日より発売する。同ソフトは、専門知識がない無線LAN初心者でも、クリック選択するだけでMACアドレスフィルタリング設定やWEP暗号化な
三洋電機ソフトウエア株式会社は、BMF社と共同開発した世界初の感圧式指紋センサーを使用した「感圧式指紋認証システム」を発表した。圧力による指紋画像抽出のため、静電容量式・光学式では不可能であった、乾燥・多湿指の読み取りが可能。また、残留指紋が残らない、
株式会社プロトン ソフトボート事業部は、米AppDancer Networks社と日本での販売代理店契約を締結、同社が開発した新世代ネットワークモニタリングツール「AppDancer/FA（アップダンサー）」を8月12日より販売する。同製品は、ネットワークアプリケーション、ネットワ
ソニー株式会社と株式会社ネット・タイムは7月19日、ネット・タイムが保有するICカード認証システム「ARCACLAVIS（アルカクラヴィス）」を、ソニーの非接触ICカード関連技術FeliCaに対応させ、共同で商品化することで合意した。ネット・タイムは日本国内向けに11月下旬
SAPジャパン株式会社と日本ヒューレット・パッカード（HP）株式会社は、システムセキュリティ技術分野における協業を強化、SAP R/3およびmySAP.comソリューション上でのHP社のシングルサインオン製品「hp IceWallSSO 5.1i」の動作検証を行ったと発表した。国内での業務
日本テレコム株式会社は、高速大容量のIPバックボーンネットワーク「PRISM」上で実現するIP-VPN（IPベース仮想内線網）サービス「SOLTERIA」に、新アクセスタイプ「メガデータネッツアクセスタイプ」を9月1日から追加する。「メガデータネッツ」は、最大10Mb/sまでのA
ネクサンティス株式会社は7月23日、セキュリティ脆弱性評価ソフトウェア「SecureScan」の新バージョン2.6を発表した。SecureScanは、分散型クライアント/サーバ・テスト・アーキテクチャを提供する最初の第3世代脆弱性評価ソリューション。遠隔操作が可能で、かつ複数
株式会社富士通ソーシアルサイエンスラボラトリは7月23日、パソコンの情報漏えい防止ソリューション「SafeBoot（セーフブート）」の販売を7月29日より開始すると発表した。SafeBootはControl Break International社が開発した情報漏えい防止ソフトウェア。ハードディス
セコムトラストネット株式会社は、電子証明書発行サービス「セコムパスポートfor G-ID」を対象として、電子署名法に基づいた特定認証業務の認定を総務省より取得したと発表した。同社はこれに伴い、同サービスをはじめとした各種電子認証ソリューションを本格的に展開
日新電機株式会社は7月23日、ホストベースの監視ツールIntruder Alert（ITA）をSolaris上にインストールする場合の注意を掲載した。Syslogに関するイベントの一部が検出できない場合があるとのこと。ITAは、監視対象となるマシンに常駐したITAエージェントが各種のログ
NetIQ株式会社と株式会社アズジェントは、8月2日ファイアウォールログの有効活用についてのセミナーを開催する。WebTrends Firewall Reportingを利用して、大量のファイアウォールログを有効活用するためのログ解析のポイントを解説する。
米RSA Securityは7月15日、フェデレーテッド・ネットワーク・アイデンティティに関してLiberty Alliance version 1.0仕様のサポートを発表した。同社は、アイデンティティおよびアクセス管理ソリューションとして、「RSA SecurID」「RSA ClearTrust」「RSA BSAFE」「R
RSAセキュリティ株式会社と株式会社アクセスチケットシステムズは7月24日、「アクセスチケット システム」の暗号化や認証等のセキュリティ機能実装で業務提携した。「アクセスチケット システム」は、アクセスチケットシステムズ社が提供する、サービスやコンテンツに
日本エフ・セキュア株式会社は7月23日、F-Secure アンチウイルス最新版として、ワークステーション版とサーバ版のバージョン5.4を出荷開始した。F-Secure アンチウイルスは管理ツール「F-Secure ポリシーマネージャ」を無償で利用可能。これにより、管理者が個々の端末
社団法人コンピュータソフトウェア著作権協会は7月23日、同協会の調査協力の下、海賊版ソフトウェア販売の摘発に至ったことを発表した。報告によると、電子メールなどによって海賊版コンピュータソフトなどの販売をしていた兵庫県西脇市および新潟市の男性2人が、著作
コンピュータ緊急対応センター（JPCERT/CC）は7月19日、2002年4月1日から2002年6月30日までに受領したコンピュータ セキュリティ インシデントの概要を掲載した。報告数は270件。ポート別では21（ftp）の65件、22（ssh）の44件、80（http）の29件が上位。システムへの
情報処理振興事業協会セキュリティセンターは7月23日、インターネットセキュリティ関連のRFC（Request for Comments）の日本語訳を公開した。RFCはIETF（The Internet Engineering Task Force）においてなされるインターネットコミュニティの議論が、提案として公表さ
Linux用IPSecツール、FreeS/WAN [1]の設定について、前回まで/etc/ipsec.conf の記述方法について説明してきた。今回は、認証に関する部分とファイアウォールの設定について補足しておきたい。
＜プラットフォーム共通＞
▼ php
PHP に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1315
【News−5件】
●Pingtel xpressa SIP Phones に複数の脆弱性
●MacOS X SoftwareUpdate の脆弱性
●Adobe eBook Library に複数の脆弱性
●Novell Netmail に複数のバッファ・オーバーフローの脆弱性
●Novell Netmail IMAP サービスに複数のバッファ・オーバーフロー
