2026.11.13（金）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、大量メール送信型の高度なポリモルフィック（多形的）ワーム Desosは、現在 世界規模で急速に拡散している。当初、Desosの感染はアルゼンチンに限定されていたが、過去1週間で世界各地に広がった。Desosは複数のラン
アイ・ディフェンス・ジャパンからの情報によると、ユーザーが単一のコマンドラインセッションから複数のターミナルとタスクを簡単に実行する機能を持つScreenプログラムにバッファオーバーフローの問題が発見された。Screenプログラムは殆どのUNIXにデフォルトでイン
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフトはURLscanツールの最新版2.5をリリースした。このバージョンでは、いくつかのバグを修正しただけでなく、機能も強化されている。URLscanを同じくマイクロソフト製品のIIS Lockdown Toolと組み合わせる
アイ・ディフェンス・ジャパンからの情報によると、RR-PilotのPHPベースウェブフォーラムであるUltimate PHP Boardには、攻撃者にJavaScriptの挿入を許可するクロスサイトスクリプト機能（CSS）に関する脆弱性が含まれている。攻撃者は、掲示板に公開されるURLに悪意の
4月23日、Scan Incident Report 誌上で、webアプリケーションの危険に関するレポートが掲載された。
このレポートは、ネットワークセキュリティ問題の研究、啓蒙を行っているoffice 氏の手によるものであり、みずほ銀行で発見された CGI 脆弱性について解説と多数の
＜プラットフォーム共通＞
▽ OpenSSH
OpenSSHで、AFS/Kerberosをサポートし、ticket/token passingが有効になっている場合、バッファオーバーフローが発生する問題が発見された。この問題により、リモートやローカルからルート権限でアクセスすることが可能になる。
アイ・ディフェンス・ジャパンからの情報によると、週末に行われたKlez.Iワームの詳細分析により、このワームが依然として拡散を続けていることが判明した。2002年4月20日4:00GMT (日本時間 4月20日 13:00) の時点で、Klezの検知件数は61,515 件にのぼり、143ヵ国での
アイ・ディフェンス・ジャパンからの情報によると、Internet Explorerのプラグインを含む複数のファイルをインストールする、新種のトロイの木馬「Downloader.W」が発見された。感染したマシンにはいくつかのファイルが作成されるが、そのうちの一つ「MNSVC.exe」はht
アイ・ディフェンス・ジャパンからの情報によると、乗っ取ったコンピューターから様々なファイルを削除しようとする、危険度の高い新種のトロイの木馬「QDel227」が発見された。乗っ取ったコンピューターの様々な重要ファイルを、瞬間的に削除するため非常に危険である
アイ・ディフェンス・ジャパンからの情報によると、トロイの木馬であるSubSevenのコピーをインストールする新しいドロッパファイルの「SubSeven」が発見された。この新しいドロッパファイルは、リモート攻撃者がコンピューターに悪意のあるコードを感染させるチャンス
アイ・ディフェンス・ジャパンからの情報によると、電子メール及びIRC経由で拡散を試みる新しいVBSワーム「Pinocc」が発見された。本レポート作成の時点では、一般環境での Pinoccの存在は確認されていないと思われる。また、このワームは2002年3月に報告されたLee.Dに
アイ・ディフェンス・ジャパンからの情報によると、PostCalendarの開発チームによるPostCalendar PHP-Nukeモデル、バージョン3.02には、他のユーザーがリストするイベントに対し、攻撃者が悪意のあるコードを挿入することを防止する修正が含まれている。問題は、ユーザ
アイ・ディフェンス・ジャパンからの情報によると、ノーテルネットワークス社によると、CVX 1800マルチサービスアクセススイッチにある情報を露呈する欠陥を修正したパッチが発表された。パッチを適用せずにスイッチを使用して、簡易ネットワーク管理プロトコルのコミ
アイ・ディフェンス・ジャパンからの情報によると、MHonArc HTML変換アプリケーションの新バージョンをリリースされた。この新バージョンは、HTMLページの生成時にコード挿入することで引き起こされるクロスサイトスクリプティング(CSS)攻撃を回避することが可能となっ
アイ・ディフェンス・ジャパンからの情報によると、Foundstone社のコマンドライン型ポートスキャナFScanバージョン1.14では、悪意のあるユーザーが、このユーザーのコンピューターに対して、スキャンを実行しようとするコンピューターのスタックおよびEIP(Extended In
アイ・ディフェンス・ジャパンからの情報によると、ddateアプリケーションに含まれるバッファオーバーフローを利用して、攻撃者が無許可アクセスを取得する可能性がある。攻撃者は、これを制限付きシェルで利用して、無制限シェルにアクセスできるが、これ以上の権限取
アイ・ディフェンス・ジャパンからの情報によると、オラクル社はE-Business Suiteのパッチをリリースした。このパッチにより、攻撃者が、関連付けられたオラクルアプリケーションデータベース（Oracle ApplicationsDatabase）内で不正なプロシージャを実行することを回
アイ・ディフェンス・ジャパンからの情報によると、オラクル社は、Oracle9iデータベースサーバーに発見されたバグ修正版をリリースした。これにより、悪意あるユーザーからの、サーバーに常駐するデータ(dataresident)への不正アクセスを回避できる。Oracle9iデータベ
アイ・ディフェンス・ジャパンからの情報によると、Posadis Team社のPosadisドメインネームシステム（DNS）サーバーに、未チェックのバッファが含まれており、ローカルの攻撃者がサーバー上でこの脆弱性を利用できる。Posadis DNSサーバーは、最新のセキュリティリリー
アイ・ディフェンス・ジャパンからの情報によると、PHPベースのウェブフォーラムPostBoardで、いくつかの脆弱性が報告されている。これには、リモート攻撃者が掲示板のユーザーを攻撃して、データベースを破壊するクロスサイトスクリプティング（CSS）攻撃と、DoSが発
アイ・ディフェンス・ジャパンからの情報によると、IcrediBBデザインチームのIcrediBBウェブベースフォーラムには、クロスサイトスクリプティング（CSS）攻撃の欠陥が存在する可能性がある。ユーザーの入力値を正しくチェックできないというIcrediBBの脆弱性により、J
■ PrisonMEMOとは何か？
＜プラットフォーム共通＞
▼ Oracle Database
Oracle Database に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1138
アイ・ディフェンス・ジャパンからの情報によると、既によく知られているハッカーグループとは関係のない中国のハッカーウェブサイトが、電子メール爆弾を含むハッカーツールへのリンクを停止したとのこと。現在、当ウェブサイトには、以前リンクしていたツールについ
アイ・ディフェンス・ジャパンからの情報によると、ElectronicIntifada.netのテクニカルサポート担当者は、パレスチナ自治政府（PNA）の公式ウェブサイトの管理または保守ができない状態であるとのこと。担当者は、これはイスラエル国防軍（IDF）の妨害によるものとし
アイ・ディフェンス・ジャパンからの情報によると、サイバー活動家グループElectrohippies Collectiveは、イスラエル政府に抗議するためのバーチャル座り込みを、2002年4月18日19:00GMTから行っていたとのこと。しかし、現時点でイスラエル政府のウェブサイトはアクセ
アイ・ディフェンス・ジャパンからの情報によると、2002年4月18日に感染件数が急上昇したKlez.Iは、今なお急速に世界中に拡散している。また、Klez.Iがワームの駆除を複雑化しようとしてregeditを無効にすることが最近発見された。複数のユーザーが、regedit.exeを実行
アイ・ディフェンス・ジャパンからの情報によると、root権限が乗っ取られる危険性があるローカル環境での脆弱性が、OpenSSHで発見された。Andrew File System（AFS）トークンパス、及びKerberosバージョン4 TicketGranting Ticket（TGT）パスに対する不正要求を出すこ
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社では、BackOffice ServerのBackOffice Web Administratorコンポーネントのセキュリティ保持に使用しているセキュリティメカニズムに対して、攻撃者が不正な管理者アクセス権を入手できないようにする
アイ・ディフェンス・ジャパンからの情報によると、Acid Falzセキュリティグループが、FileSeek検索エンジンのスクリプトで報告されている問題を修正したパッチを開発した。この問題は、攻撃者がホストサーバー上でコマンドを実行できるというもの。FileSeekはシンプル
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社の Microsoft Security Analyzer (MBSA)ツールには、Windowsの全てのバージョンにおいて、レポート方法に関する複数のエラーが相変わらず存在しているようだ。最近適用したばかりのパッチに対しても
＜プラットフォーム共通＞
▼ Oracle E-Business Suite
E-Business Suite に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1137
◆概要：
Raisethefist.com の一部メンバーが、イスラエル国防軍（IDF）によるパレスチナ区域への侵入行為を理由に、現在のイスラエル政府の議員に対し、電子メールを使った抗議行動を行っている。電子メールアドレスと電話番号が記載されている政府関係のメンバーは下
◆概要：
マイクロソフト社のOffice ソフトウェアに含まれるOffice Web Components(OWC)で確認された6つの脆弱性により、攻撃者がターゲットコンピューター上のファイルを検出し、クリップボードをコントロールして、任意のファイルを読むことができるほか、スクリプテ
◆概要：
2002年4月11日現在、現在の中東危機の物理的な脅威に伴うサイバー攻撃はほとんど行われていない。現在確認されている例外の1つが最近非常に悪意のあるペイロードを持つMyLife.Gワームである（ID# 108602, April 11, 2002）。このワームはイスラエルのアリエル
◆概要：
IBM社のLotus Dominoソフトウェアを利用する多数のウェブサーバーで、Lotus Notesの設定情報が暴露されている。原因は、Lotusウェブサーバー上のファイルの脆弱性である。
アイ・ディフェンス・ジャパンからの情報によると、イスラエルのdot-il（.il）ドメインが、1999年7月から2002年4月中旬まで、548のウェブサイト改ざんの被害を受けているとのこと。英国のセキュリティ会社mi2g社は、2000年9月に開始されたパレスチナ暴動が、イスラエル
アイ・ディフェンス・ジャパンからの情報によると、英国の大手企業5社のうち4社が2001年にウイルス、ハッカー、不正行為を含む機密漏洩による損害を受けていると、PricewaterhouseCoopers LLPが調査結果を発表したとのこと。情報システムの経費予算のうち、情報セキュ
アイ・ディフェンス・ジャパンからの情報によると、アルゼンチンのある裁判所はハッキングは法律に反していないとの判決を下したとのこと。問題の事件は最高裁判所のウェブページの改ざんを行ったもの。裁判所は、法律は「人間、物、動物」のみを対象とし、デジタル攻
アイ・ディフェンス・ジャパンからの情報によると、中国の企業である深セン市安絡科技有限公司が、セキュリティとウイルスに関する警告を「30分以内に通知」すると発表したとのこと。その後に修正や対処方法を「セキュリティ情報データベース」で公表するらしい。
アイ・ディフェンス・ジャパンからの情報によると、「root-x」という名で知られるハッカーが、イスラエルのトップレベルドメイン（.il）ウェブサイトの改ざんを開始したとのこと。このドメインは、イスラエル政府が所持または操作しているものではないが、イスラエル軍
アイ・ディフェンス・ジャパンからの情報によると、Klez.Iが、引き続き世界中に急速に広がっている。幾つかのアンチウイルスベンダーは、Klez.Iの検知・報告件数が2日目になって増えたと報告している。Klez.Iの活動は、2002年4月18日の 16:00GMT〜18:00GMTの間にピーク
アイ・ディフェンス・ジャパンからの情報によると、Klez.Iが、引き続き世界中に急速に広がっている。幾つかのアンチウイルスベンダーは、Klez.Iの検知・報告件数が2日目になって増えたと報告している。Klez.Iの活動は、2002年4月18日の 16:00GMT〜18:00GMTの間にピーク
アイ・ディフェンス・ジャパンからの情報によると、危険な大量メール送信型ワームであるTrilisaの拡散が確認された。このワームは、C:ドライブにEurovision.vbs という名前のVBSファイルを作成。このファイルを実行すると、以下のような多数の種類のファイルが削除され
アイ・ディフェンス・ジャパンからの情報によると、Talentsoft社は、Web+アプリケーションのバッファオーバーフローを修正するパッチをリリースした。Web+環境を実装したウェブサーバーからWMLファイルを要求した場合、この要求に非常に長いcookieを含むことにより、バ
アイ・ディフェンス・ジャパンからの情報によると、Windows 2000オペレーティングシステムのデフォルトのLANManager（LanMan）リジストリの設定により、リモート攻撃者がTCPポート445にアクセスし、攻撃対象のWindows 2000コンピューターをクラッシュさせる可能性があ
アイ・ディフェンス・ジャパンからの情報によると、GNU Awk（gawk）のバッファオーバーフローを悪用するコード例がリリースした。gawk 3.1.0には、ローカルユーザーが悪用可能なファイル処理オプション（-f）にバッファオーバーフロー問題が含まれている。ローカルの攻
＜プラットフォーム共通＞
▼ xpilot
XPilot に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1133
アイ・ディフェンス・ジャパンからの情報によると、東ヨーロッパやロシアに存在する元KGB（旧ソ連の国家保安委員会）のコンピュータ専門家らは、電子ビジネスにとって大きな脅威であるとのこと。元KGB諜報員は現在、大手企業や銀行のコンピュータをハッキングする民間
アイ・ディフェンス・ジャパンからの情報によると、韓国企業Korea Digital Works社は4月16日2:00GMTに、10万米ドルの賞金をかけたハッキングコンテスト開催する予定とのこと。このコンテストは、同社の製品World OK Securityを宣伝する目的で企画されたもの。
アイ・ディフェンス・ジャパンからの情報によると、米国防総省（DoD）が開発した3つの分析ツール（forensics tools）が、ソースコードとともに一般公開されたとのこと。公開されたツールは、削除されたファイルをFATファイルシステムから復活させる Fatback（バージョ
アイ・ディフェンス・ジャパンからの情報によると、CalderaInternational社のUnixWare 7.1.1に同梱されているBIND 8のバージョンには、非常に多くのセキュリティの欠陥が含まれている。Caldera社がUnixWare DNSサーバーの重要なセキュリティアップデートをリリース。同
アイ・ディフェンス・ジャパンからの情報によると、Free Software Foundation社のPipermailウェブベース電子メールアーカイブで、ファイル制限のバイパスを防止する暫定処置が発表された。シェルアクセスまたはファイル転送アクセスを持つ攻撃者がファイルを見ることが
アイ・ディフェンス・ジャパンからの情報によると、Melangeチャットサーバーに3つバッファオーバーフロー脆弱性が発見された。この問題を利用すると、攻撃者は、サーバーを実行しているコンピューターをめがけて任意のコードを実行できる可能性がある。1番目のオーバー
アイ・ディフェンス・ジャパンからの情報によると、Demarc Security社のPureSecureネットワーク監視アプリケーションに脆弱性が発見された。攻撃者がこの脆弱性を利用すると、正規ユーザーの追加または削除、監視対象になるサービスの変更、NIDS(ネットワーク侵入検知
アイ・ディフェンス・ジャパンからの情報によると、シマンテック社のEnterprise ファイアウォール（旧名：Raptorファイアウォール）でFTPバウンス攻撃が発生する可能性が報告されているが、この問題を利用して攻撃者が企業のシステムを使って自身のIDを隠したまま対象
日本ネットワークアソシエイツ株式会社は4月16日、同社の販売するネットワーク・アナライザである「Sniffer Basic」「Sniffer Proシリーズ」に、レポート機能の「Sniffer Reporter」をバンドルした新製品を発表した。
Sniffer Basic、Sniffer Proシリーズは、ネット
米RSA Security社は4月10日、Citrix Systems社との協力関係を深め、両社の顧客がセキュアなアプリケーションを、インターネット経由でデバイスを問わず提供していくと発表した。また、Citrix Secure GatewayとNFuse Classicのポータル・ソフトウェアを、「RSA Secured
日本ネットワークアソシエイツ株式会社は、ネットワーク・アナライザ
Sniffer Pro シリーズの新製品「Sniffer Investigator 1.0」を、専用のノートPCとともに4月25日より出荷開始すると発表した。今回の発表された製品では、10/100MB Ethernet ネットワーク分析用に2
トレンドマイクロ株式会社は、企業におけるクライアントウイルス対策製品「ウイルスバスター コーポレートエディション5」を、6月17日より発売開始すると発表した。今回の製品は、リアルタイムでの管理・設定機能により、組織内のウイルス対策を一元管理する、クライア
株式会社NTTPCコミュニケーションズは、NTTドコモが運営するPDA向けポータルサービス「インフォゲート」にコンテンツを提供する企業・CP・ASP向けとして、イントラネット向けIP−VPNサービス「SuperEBN（スーパー・イービーエヌ）」を利用して「インフォゲート」に接続
スリーコム・ジャパン株式会社は4月18日、分散型ファイアウォール・ソリューションの新製品「3Com Embedded Firewall」を発表した。今回の製品は、ハードウェアベースの分散型ファイアウォール・ソリューション。攻撃対象となりやすいサーバとクライアントPCのセキュリ
日本ベリサイン株式会社は、PKIパッケージソリューション「ベリサイン セキュアビジネス シリーズ」を発表した。今回販売されるのは、「システムニーズ 本人認証 ソリューション」「シャチハタ 電子決済 ソリューション」「ソニー 指紋認証 ソリューション」「日本電子
