2026.11.14（土）
- 注目検索ワード
前回はsshdの動作環境を設定する、sshd_configファイルの記述方法について解説した。引き続いて今回もsshd_configの記述方法について、特に認証に関する部分を説明する。
昨日発生したWeb改竄事件は以下の通り。12日11時現在、復旧が行われてい
るのを確認している。
＜UNIX共通＞
▼ rpc.ttdbserverd
rpc.ttdbserverd に root 権限が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=871
概要：
ドイツ政府機関のテロ対策の専門家であるのDieter Kaundinya氏は、2001年11月14日の会議の席でテログループ、アルカイダがサイバー戦争を起す可能性について示唆。
概要：
変形したURLリクエストをロータス社のR5 Serverシリーズのサーバーに含まれるウェブサーバーコンポーネントにリモートに発行することで、特定のデータベースにアクセスできなくなり、その結果サーバーにアクセスできなくなる可能性があることが報告されている。
概要：
マイクロソフト社は、Exchange Server 5.5のOutlook Web Access (OWA)に存在するバグのパッチを再リリースした。元のパッチでは、サーバーにInternet Explorer (IE) 5.0以降のバージョンがインストールされていなければならなかった。(ID#106456、2001年12月7日
BlackJumboDog などのネットワークツールの開発、提供で知られる Sapporo Works では、以前から IE 、Outlook Express の脆弱性を web 上で簡単にチェックできるページを提供していた。
今回、この脆弱性テストのページをリニューアルし、わかりやすくした他、「IE6
昨日発生したWeb改竄事件は以下の通り。11日11時現在も復旧されていない。
＜Microsoft＞
▽ Windows XP
Windows 9x から Windows XP へアップグレードを行う際、ユーザー名の最後に.（ピリオド）があると、ユーザー作成でエラーが発生し、データが失われてしまう問題。
概要：
イスラエルの警察がイスラエル北部の都市Nahariyaに住む15歳と16歳の学生4人を逮捕。この少年達がGoner.Aワームの作成・拡散の罪を認めた。Goner.Aは12月4日に蔓延し、24時間以内に少なくとも100,000台のコンピュータが感染した。(2001年12月5日 ID#106434) 4人
昨日、マイクロソフトから送信された、最新ゲーム機「Xbox」が発売後3週間で100万台以上を出荷するというリリースメールで、宛先のメールアドレスが閲覧可能な状態で送信されるというミスがあった。今回送られたメールは、主にプレス向けに配信される物で、一般には送
週末発生したWeb改竄事件は以下の通り。いずれのサイトも12月10日14時現在も復旧されていない。CEW Net Work Serviceは、11月3日に続き2度目の被害となった。
＜Microsoft＞
▽ Exchange 5.5 OWA
Exchange 5.5のOutlook Web Access でHTML 内のスクリプトを実行してしまう問題。これによりスクリプトを利用するウイルスが実行される可能性がある。
概要：
カーネギーメロン大学の米国コンピューター緊急応答チーム(CERT)のコーディネーションセンターは12月4日、サービス妨害(DDoS)攻撃を受けた事を確認した。この攻撃は、Goner.Aワームが25ヶ国に広がり1日で少なくとも100,000台のコンピュータに感染したのと同日で
概要：
数社のUnixベンダーからOpenSSH サーバーに関連するパッチが提供された。この中にはコマンドシェルのバリアブルをsshdデーモンに渡すUseLogin機能に関連する脆弱性対応も含まれている。 Unixサーバー上、ローカルユーザーがsshdデーモンの権限（デフォルトでル
概要：
大量メール送付型の Updaterワームは、Microsoft Outlookのアドレス帳に登録されている全アドレスに感染メールを送りつける。送信されるメールの題名は、下記４つの部分に記載されるテキスト１種類ずつから構成される。メールの添付ファイルは 12KBの大きさで届
プレビューしただけで感染する強力な感染力を持つウィルスに商用サイト運
営者が感染し、顧客と関係者に被害を拡大する事態が発生している。
いくつかのサイトは、感染被害にいち早く対応し、現在正常状態に復帰して
いる。こうした対応と告知が迅速行われるサイトは
>> バラバラで、場当たりの事後対応
昨日発生したWeb改竄事件は以下の通り。12月7日11時現在も復旧されていない。
＜UNIX共通＞
▼ IMP/HORDE
IMP/HORDE に Cross-Site Scripting の問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=904
IPAなどによる11月のウイルス被害状況などが公開された。被害が多かったのは、「Aliz」と「BadTrans.B」で他のウイルスを大きく上回る感染被害となっている。いずれもNimda同様IEのセキュリティホールを利用するタイプで、プレビューを行うだけで感染してしまうため被
概要：
ラス・クーパー氏は、マクロソフト社の Outlookで受信するメールから、HTMLタグ及びスクリプトを取り除く NoHTMLというツールを無料で提供する。 Outlookは HTMLタグ、及び JavaScriptや Visual Basic Scriptなどのスクリプト言語を解釈する能力を保有するが、
概要：
ロシアの情報セキュリティー会社であるDialogueScience社がロシア政府の情報セキュリティー提供のライセンス契約を受注。
概要：
Goner.A という大量メール送り付け型のワームが、ヨーロッパ（特に英国）及び米国を中心に、25ヶ国 で 100,000台のコンピューターに感染した。このワームは、下記メール内容で到着する。
＜UNIX共通＞
▼ OpenSSH
OpenSSH のコマンド制限が回避可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=902
昨日掲載した「Goner」に関する情報が、各所で更新されている。感染被害も多数報告されており、より一層の注意が必要だ。
トレンドマイクロは、さらに被害を拡大している「BadTrans.B」に対し、感染警報としては最上位となる「VAC-1」に引き上げた。すでに国内でも1,000件以上の被害報告が上がっており、「Sircam」以上に被害の拡大が急速である。同社では、このウイルスに対する注意勧告を
米ミシガン州に拠点を置くUSDCO（Underground Secure Data Center Operations）社は今年（2001年）7月、地下85フィートの旧石膏鉱山内部に750,000 平方フィートを広さを持つデータセンターの稼動を開始した。調査会社Gartner 社のアナリストAdam Couture 氏はUSDCO 社
情報筋によると、2002年冬季オリンピック組織委員会はハッカー対策に重点を置いたコンピュータ・システム構築に3億ドルの予算を計上している。統計情報の収集や報道関係者、要人そして選手用資格認定などにネットワークが活用される予定だ。セキュリティ構成は、主に三
大手Linux ディストリビュータのRed Hat 社がIBM 社にソフトウェア、サービス、サポートの提供を行うことを発表したのを受けて、Red Hat 社の株価は27％上昇し、11月27日のナスダックで7.62ドルの終値をつけた。このRed Hat 社のニュースが好材料となってオープン・ソ
英国の電話会社British Telecommunications （BT）社の傘下にあるインターネット接続サービス業者BTopenworld 社が11月24日、25日の両日にわたり誤ってトロイの木馬ウイルスの新種BadTrans-b に感染した電子メールを同社の会員宛てに送信した。同社はその事実を認めて
欧州のセキュリティ・ソフト関連市場が好調のようだ。市場調査会社IDC 社によると、特に3A（管理、権限付与、認証）関連のセキュリティ・ソフトウェアの市場規模が2000年の7億4200万ドルから、2005年には24億ドルに達すると予想され、年率27％の伸びが見込まれている。
欧州評議会のサイバー犯罪条約に関する国際会議が11月23日、ハンガリーのブダペストで開催され、カナダ、日本、米国、南アフリカを含むが30ヶ国が『サイバー犯罪条約』に署名した。同条約は、世界的に増加し続けるサイバー犯罪を規制するために策定された初めて国際条
Valicert社の最新版の企業用バリデーションアプリケーション(Enterprise Validation Authority(EVA))で発見されている複数のバグに対して、同社より修正用のパッチが提供された。EVAは標準準拠 X.509をサポートする機能がある。主要コンポーネントの一部であるEVA Adm
株式会社ディティアイは、企業のCIOを対象にしたサイバーテロ対策セミナーを開催すると発表した。セミナーの内容は、Code Redワームの出現以降、リスクマネジメントや情報セキュリティマネジメントの観点から見る、ネットワークへの脅威に対する姿勢や、Rscourse社のソ
日新電機株式会社は、米Recourse Technologies社の協力のもと、12月7日、東京・カナダ大使館ビル（プラース・カナダ）にて、セキュリティソリューションセミナーを開催する。セミナーでは、高度な検知・分析機能を搭載したRecourse Technologies社の新世代の侵入検知シ
株式会社コンストラクション・イーシー・ドットコム（CEC.COM）と株式会社NTTデータは、建設業界向けに電子認証サービスおよび電子契約に伴う原本性保証サービスを提供すると発表した。これは、本年4月に施行されたIT書面一括法とそれを受けて国土交通省が出したガイド
コンピュータ・アソシエイツ（CA）株式会社と、加賀電子グループの加賀ソルネット株式会社は、セキュリティ管理ソリューションとネットワーク管理ソリューション分野での協業関係を強化・拡大すると発表した。加賀ソルネットは、CAのストレージ管理ソリューション「Br
ピーアイエスネット株式会社とウォッチガード・テクノロジーズ・ジャパン株式会社は、セキュリティ管理サービス「PSINet Secure Business」の提供を12月4日より開始すると発表した。これは、ピーアイエスネットのネットワークオペレーティングセンターからのダイレクト
エリアビイジャパン株式会社は、P2P技術を応用した外部認証サーバ「SWANStor Sever 1.0J 日本語版Webアプリケーションアクセスバージョン」を発表した。販売開始は12月10日から。標準価格は298,000円（税別）。
今回の製品は、P2P技術を応用し、必要な情報とそれを必
SSH コミュニケーションズ・セキュリティ株式会社は、株式会社フォーカスシステムズとSSH IPSEC Expressツールキットのライセンス契約を締結したことを発表した。
フォーカシステムズ社が12月6日から販売開始する「C4VPN」は、ストリーム共通鍵暗号C4Sを搭載している
沖電気工業株式会社は、小型・低価格を実現したPC接続型アイリス個人認証ユニット「アイリスパス-h（ハンディ）」を開発、12月21日から発売を開始する。同製品は、PCやサーバへのログイン時に、パスワードの代わりに紛失や偽造の心配がない瞳の中のアイリス（虹彩）を
株式会社日本電子公証機構と日本ベリサイン株式会社は、電子公証パッケージソリューション「dPROVE with PKI」を発表した。同製品は、日本電子公証機構の電子公証サービス「dPROVE」と日本ベリサインの電子認証ソリューション「VeriSign OnSite」とをワンパッケージ化
ソースネクスト株式会社は、米国シェア1位の最新ウイルス対策ソフト「McAfee.comウイルススキャンオンライン」を限定3万本、特別価格4,900円（税別）にて販売すると発表した。販売開始は12月15日から。
今回の製品「McAfee.comウイルススキャンオンライン 特別キャンペ
テクマトリックス株式会社は、RSAセキュリティ株式会社、インターネットセキュリティシステムズ株式会社の協力を得て、最新セキュリティ動向とeBusinessやWebに必要となるセキュリティを紹介するためのセミナーを開催すると発表した。不正操作や不正侵入を防御するため
日本ネットワークアソシエイツ株式会社と株式会社エヌ・ティ・ティ・エムイー（NTT-ME）は、岐阜県可児市の庁舎内および小中学校等全てのインターネット端末約2,000台のウイルス対策として、「ME WAVEウイルス対策ソリューション」が提供するASP型ウイルス対策サービス
トレンドマイクロ株式会社は、松下電器産業株式会社のPanasonic hi-hoと提携し、受信メールの「メールウイルスチェック」を12月16日より提供開始すると発表した。利用料金は月額300円。
今回のサービスは、hi-hoのメールサーバで受信メールにウイルスチェックをかけ
株式会社シマンテックは、マッキントッシュ向けのセキュリティ対策やトラブル対策ソフトNortonシリーズ4製品の最新版を、12月22日より販売開始すると発表した。
これら4製品はすべて「Mac OS X v10.1」に対応し、トラブル発生時の起動用CD-ROMに「Mac OS 9.2.1」を搭
トレンドマイクロ株式会社は、Webアクセスマネジメントソフトウェア「InterScan WebManager Windows 2000版」を12月11日より販売開始すると発表した。また、販売キャンペーン期間が延長となり、最長18ヶ月間、1年間の契約費用で利用可能となった。申込期間は、2002年3
トレンドマイクロ株式会社は、2001年10月29日に発表した家庭向けブロードバンド・セキュリティボックス「Trend Micro GateLock X200」の先行販売キャンペーン「セキュリティブロードバンドリーダー2002」への参加申込み受付を、先着2002台限定で2001年12月5日19時から
株式会社シマンテックは、企業向けのクローニングツール「Symantec Ghost 7.5」を2002年1月18日より販売開始すると発表した。
今回の製品は、ハードディスクのイメージを作成し、そのイメージを別のPCに配布することで同一仕様のPC（クローン）を短時間で作成するソ
日本ネットワークアソシエイツ株式会社は、危険度「高」のGoner Wormを対象にした「Gonerウイルス緊急対策インターネットセミナー」をWebストリーミングによるオンデマンド形式で実施すると発表した。詳細は下記の通り。
RSAセキュリティ株式会社は、富士ゼロックス株式会社のカラーレーザープリンタ「DocuPrint C1616」のコンテンツブリッジ機能に、暗号ツールキット「RSA BSAFE Crypto-C」をライセンスしたことを発表した。同製品の販売開始は12月13日から。
今回の製品は、PostScrip
米RSA Security社は、米Cable & Wireless社が、新しいマネージドVPNサービスのセキュリティ強化のため、2要素の認証ソリューション「RSA SecurID」とデジタル証明書管理ソリューション「RSA Keon」を採用したことを発表した。これにより企業顧客は、「PKI Remote Acce
コンピュータソフトウェアの権利保護を目的とした非営利団体、米Business Software Alliance（BSA）および社団法人コンピュータソフトウェア著作権協会（ACCS）は、交通広告を通じて、コンピュータソフトウェアの違法コピー撲滅と情報提供を呼びかける共同キャンペーン
マイクロソフト株式会社は、Windows Media PlayerのASFファイルの処理時に発生する脆弱性を修正する日本語版修正プログラムをリリースした。この問題は、ASFファイルを処理するコードに未チェックのバッファが含まれているために起こるもので、攻撃者はバッファをオー
情報処理振興事業協会セキュリティセンター(IPA/ISEC)が発表した、2001年11月のコンピュータ不正アクセスの届出状況によると、届出件数が2ヶ月ぶりに50件に達したとされている。特に「侵入・不正アクセス形跡」に関する届出件数37件のうち、個人ユーザからの届出が24件
情報処理振興事業協会セキュリティセンター(IPA/ISEC)が発表した、2001年11月のコンピュータウイルス届出状況によると、11月の届出件数は2,766件と過去最高の2,809件（2001年8月）に迫る勢いであるとされている。なかでもW32/Alizウイルスの届出は1,020件と、新種ウイ
情報処理振興事業協会（IPA）は、報告書「情報セキュリティの現状2001年版」のドラフト版を公開した。同報告書は平成12年度公募の「情報セキュリティ啓発コンテンツに関する一括提案募集」により採択された三菱総合研究所により作成されたもので、平成13年3月までの情
トレンドマイクロ株式会社は、日本国内に関する2001年11月コンピュータウイルス感染被害報告件数マンスリーレポートを発表した。
レポートによると、今月新たに4つのウイルスが感染被害の上位に挙げらている。この中には感染被害第1位であるワーム型の「WORM_ALIZ.A
株式会社シマンテックは、Symantec Security Responseに寄せられた2001年11月における月間ウイルス被害ランキングを発表した。報告書によると、日本国内でのウイルス被害第1位は「 W32.Badtrans.B@mm 」、続いて「W32.Aliz.Worm」、全世界での第1位は「 W32.Badtrans.
トレンドマイクロ株式会社は、パターンファイル170（または970）以降にて既に対応済みの「WORM_BADTRANS.B」について、日本国内で感染被害報告の急増（12月5日現在、累計1,122件）が確認されているため、ウイルス警報VAC-1に引き上げて警告を発した。
「WORM_BADTRA
昨日掲載した「Goner」に関する情報が、各所で更新されている。感染被害も多数報告されており、より一層の注意が必要だ。
