ScanNetSecurityの記事一覧(406 ページ目)

Apacheで実行されているPHPのmemory_limit()関数でメモリ割り当ての脆弱性が見つかる

　サイバーディフェンス社からの情報によると、Apache Software FoundationのHTTP Server webサーバで実行されているPHP ProjectのPHPソフトウェアで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。これは設計上の欠陥

F-Secure社の複数のアンチウイルス製品でARJアーカイブにリモートから攻撃可能な脆弱性が見つかる

　サイバーディフェンス社からの情報によると、F-Secure社のアンチウイルス製品に搭載されているARJアーカイブハンドラに、リモートから攻撃可能な脆弱性が見つかった。この脆弱性は、同社のアンチウイルス製品の複数のバージョンに存在する。ARJは、ZIPやTARに似た圧縮

CA社 ARCserve Backup v11のDiscoveryサービスのTCPでリモートから攻撃可能な脆弱性が見つかる

　サイバーディフェンス社からの情報によると、Computer Associates International社のBrightStor ARCserve Backup v11のDiscoveryサービスで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱

製品・サービス・業界動向 2005.2.15 Tue 17:10

WindowsのSMB(サーバーメッセージブロック)にバッファオーバーフローの脆弱性が見つかる

　サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSに実装されているSMB（Server Message Block）に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、攻撃を受けたSMBホストがクラッシュする。また、任意のコードが実行

シマンテック社複数製品のウイルス解析エンジン(DEC2EXE)にリモートから攻撃可能な脆弱性が見つかる

　サイバーディフェンス社からの情報によると、シマンテック社のAntivirus Libraryに含まれるDEC2EXEモジュールで、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、プロセスがクラッシュしたり、任意のコードが実行される可能性がある。DEC2EXEモ

製品・サービス・業界動向 2005.2.15 Tue 17:10

行き過ぎた社会行動により毛皮業界に対する電子メールによるDDoS攻撃が計画される

　サイバーディフェンス社からの情報によると、2004年2月14日に毛皮業界に対するDDoS攻撃が実行される可能性がある。この計画では、MacroMedia Flashのプラグインを利用して、特定のチャットルームにログオンし、アクティブになっているユーザのコンピュータから攻撃対象

製品・サービス・業界動向 2005.2.15 Tue 17:10

Microsoft WindowsのRPCSS DCOMインターフェースでDoS攻撃を受ける脆弱性が見つかる

　サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 OSに含まれるリモートプロシージャコールサービスで、リモートから攻撃可能な脆弱性が見つかった。これにより、OSがクラッシュする可能性がある。この問題は、PerformScmStage関数にNULLポ

脆弱性と脅威 2005.2.15 Tue 17:00

セキュリティホール情報＜2005/02/15＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ OpenPGP─────────────────────────────
　OpenPGPは、'quick check'機能が原因でデータが漏洩するセキュリティホールが存在する。この問題が悪用されると、リ

製品・サービス・業界動向 2005.2.15 Tue 17:00

Unix/Linux BIND 9.2.0のdns_message_findtype()にDoS攻撃を受ける脆弱性が見つかる

　サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND（Berkeley Internet Name Domain）の最新リリースで、BINDがシャットダウンする問題が修正された。この問題は、内部整合性チェックを開始する特定のDNSパケットが原因で発生した。この

製品・サービス・業界動向 2005.2.15 Tue 17:00

中越地震にて携帯電話料金減免措置を行った顧客情報の一部などが流出

　株式会社NTTドコモは2月14日、同社の顧客情報が流出したと発表した。流出したデータは、中越地震の被災地域について料金減免措置を行った顧客リストの一部および、昨年12月1日から23日にFOMAデータ通信でナビダイヤルユーザの関東甲信越の顧客リストの可能性が高いとい

製品・サービス・業界動向 2005.2.15 Tue 16:55

Microsoft IEのcreateControlRange()メソッドでヒープオーバーフローが見つかる

　サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているcreateControlRange()に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱

製品・サービス・業界動向 2005.2.15 Tue 16:55

複数ベンダのPostgreSQL PL/PgSQLのrefcursorでヒープオーバーフローが見つかる

　サイバーディフェンス社からの情報によると、複数のベンダが実装しているPostgreSQL Global Development GroupのPostgreSQLデータベース管理システムで、リモートから攻撃可能なヒープオーバーフローが見つかった。この脆弱性は、バージョン8.0.1以前のPostgreSQLに搭

インシデント・事故 2005.2.14 Mon 18:15

2月14日のWeb改竄情報

　2月10〜14日の5日間で、26件のWebサイト改竄が確認されている。そのうち7件は、レンタルサーバ会社パルフェネット利用者となっている。改竄を行ったのは、「Hack3rz」「int3rc3pt0r」「int3rc3pt0r」「batistuta」「SPYKIDS」「Rebellious Fingers」「hackbsd crew」「

脆弱性と脅威 2005.2.14 Mon 18:15

セキュリティホール情報＜2005/02/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Daily Strip Manager───────────────────────
　コミック閲覧ソフトであるDaily Strip Managerは、リクエストパラメータを適切に処理していないことが原因でセキュリ

製品・サービス・業界動向 2005.2.14 Mon 18:15

2月公開のセキュリティホールを狙う攻撃コードが早くも登場

　セキュリティ組織である米SANS Instituteなどは2月9日、2月8日に公開されたばかりのマイクロソフト製品のセキュリティホールを狙う攻撃コードが確認されたと発表した。確認されたのは、「MS05-005（Microsoft Office XP の脆弱性により、リモートでコードが実行される

個人情報管理ソフトウェアの新バージョンを発売（日本HP）

　日本ヒューレット・パッカード株式会社（日本HP）は2月8日、業務アプリケーションにおける個人情報を効率的かつ安全に管理するためのソフトウェア「HP IceWall Identity Manager」の最新バージョン3.0を2月16日より出荷を開始すると発表した。本製品はHP IceWall SSOシ

セキュリティインフラ事業へ進出、企業活動におけるセキュリティ基盤構築を支援（凸版印刷、トッパン・エヌエスダブリュ）

　凸版印刷株式会社と株式会社トッパン・エヌエスダブリュは、共同でセキュリティインフラ事業に進出し、企業活動における情報リスクに備える事業基盤構築の支援サービス「セキュアBPRサポート」の提供を開始すると発表した。この提供にあたり、従来からセキュリティ製品

エンドポイント・セキュリティ製品「Check Point Integrity 6.0」発表（チェック・ポイント・ソフトウェア・テクノロジーズ）

　チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは2月8日、エンドポイント・セキュリティ製品の最新版「Check Point Integrity 6.0」を発表した。本製品は、同社の新SmartDefenseプログラム「Advisor Service」を搭載しており、PCアプリケーションのネ

FortiMailプラットフォームとFortiGuard-Antispamサービスを発表（フォーティネットジャパン）

　フォーティネットジャパン株式会社は2月8日、米Fortinet社がアンチスパム対応のメール専用セキュリティアプライアンス製品であるFortiMailプラットフォームの第一弾として、中規模企業などに向けた「FortiMail-400システム」およびネットワークの境界でスパムを排除す

学校内LANセキュリティ支援ツール「Hardlockey」をバージョンアップ（ジェイエムシー）

　株式会社ジェイエムシーは2月9日、同社が提供中の学校内LANセキュリティツール「Hard Lock」を機能強化し、名称を「Hardlockey」として5月より出荷すると発表した。新バージョンでは、従来の個人認証やVLAN切り替えをUSBキーで行う機能に加え、USBキーにデータを保存し

個人情報保護法対策トレーニングCD-ROM「プライバシー・パーフェクト・パック」を発売（日本ユニシス、青山プランニングアーツ）

　日本ユニシス株式会社と株式会社青山プランニングアーツは2月8日、個人情報対策トレーニング・パッケージ「プライバシー・パーフェクト・パック Ver.1」を発売した。本製品は、総27コンテンツ（5メニュー×各約6コンテンツ）、書籍3冊分に相当するボリュームを圧縮して

「データベース・セキュリティ総合ソリューション」の提供を開始（アシスト）

　株式会社アシストは2月9日、「データベース・セキュリティ総合ソリューション」の提供を同日より開始したと発表した。本ソリューションは、Oracle Databaseに株式会社インサイトテクノロジーの情報漏洩監視ツール「PISO（Performance Insight Security for Oracle）」

セキュリティ・イベント管理ソリューション「Eventia Analyzer」（チェック・ポイント・ソフトウェア・テクノロジーズ）

　チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは2月8日、新しいセキュリティイベント管理ソリューション「Eventia」シリーズとして、「Eventia Analyzer」を発表した。本ソリューションは、セキュリティイベントの相関性分析や管理、レポート作成など

ファイアウォール技術獲得により、セキュリティソリューションを拡充（ソフォス）

　ソフォス株式会社は2月8日、Agnitum社からクライアントファイアウォール技術の非独占的権利を獲得し、セキュリティ製品を拡充すると発表した。今後はAgnitum社の「Outpost Pro」製品をベースに開発を行い、同ソリューションをネットワーク環境向けに設計されているソフ

製品・サービス・業界動向 2005.2.10 Thu 19:15

「今から間に合う個人情報保護法対策」コラム欄の掲載開始（セコムトラストネット）

　セコムトラストネット株式会社は、同社ホームページで「今から間に合う保護法対策」と題したコラムを掲載開始と発表した。
　個人情報保護法も、いよいよ本年4月1日より全面施行となる。まだ法律の遵守規定やどのように対策をとれば良いのか検討が進んでいない企業が多

特集 2005.2.10 Thu 19:15

利用者から見た電子自治体、電子政府（22）　〜公的個人認証

●電子自治体、電子政府の中核となる公的個人認証

コンピュータウイルス・不正アクセスの届出状況を発表（IPA）

　独立行政法人情報処理推進機構セキュリティセンター（IPA）は2月3日、2005年1月のコンピュータウイルス・不正アクセスの届出状況を発表した。発表によると、1月のコンピュータウイルス届出件数は4,880件で、12月の4,905件と同水準となった。また、届出された検出数は

特集 2005.2.10 Thu 19:10

株式会社セキュアブレイン取材レポート（後編）　〜まずはオンライン詐欺に照準、誰でも使えるセキュリティ製品で社会貢献を

　日本発の、自分たちで作ったソリューションで世界のデファクトスタンダードを目指すと言うセキュアブレイン。代表取締役社長兼CEOの成田氏は「全く新しい市場を開拓する」というが、具体的にどのような市場をターゲットにしていくのだろうか。またその先にセキュアブ

脆弱性と脅威 2005.2.10 Thu 17:15

セキュリティホール情報＜2005/02/10＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Symantec Norton Anti-Virus────────────────────
　Symantec Norton Anti-Virusは、DEC2EXEが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在す

製品・サービス・業界動向 2005.2.10 Thu 17:15

シマンテックのウイルス対策製品にセキュリティホール

　米Symantec社は2月8日、同社の複数のウイルス対策製品に外部から任意のコードを実行されるセキュリティホールが発見されたと発表した。影響を受けるのは「Norton AntiVirus for Microsoft Exchange 2.1〜build 2.18.85」、「Norton AntiVirus 2004 for Windows」、「N

携帯電話で安全なアクセスを実現する「リモートハンドル」を販売開始（ジオマックス）

　有限会社ジオマックスは、SSHと携帯電話のインターネット機能を用いてデータセンター内のサーバにリモートアクセスし、サーバの状況確認・操作ができる国内初の新システム「リモートハンドル」を開発、データセンターを含めたパッケージとして法人向けに販売を開始した

企業向けに最先端のPCセキュリティソリューションの販売を開始（IRIコミュニケーションズ）

　株式会社IRIコミュニケーションズは、エンタープライズ企業向けに最先端のPCセキュリティソリューションの販売を開始した。具体的な脅威や対策として、「PC盗難、紛失」「内部情報漏洩と内部不正アクセス管理対策」「外部メディアによる情報漏洩」「PC管理のメンテナン

「BUSINESSぷらら」で「ウイルスバスター」の月額課金提供を開始（ぷららネットワークス）

　株式会社ぷららネットワークスは2月8日、同社の法人向けインターネットサービス「BUSINESSぷらら」ユーザを対象に、「ウイルスバスター for Business Plala」を提供すると発表した。2月9日より申し込み受付を開始する。初期費用は無料で、月額利用料金は420円/1クライ

スパイウェアなどを排除する「McAfee Anti-Spyware Enterprise Edition モジュール」を発表（マカフィー）

　マカフィー株式会社は、業界初唯一の企業向けスパイウェア対策ソリューション「McAfee Anti-Spyware Enterprise Edition モジュール」を発表した。同モジュールは、「McAfee VirusScan Enterprise 7.1」および「同8.0i」とのシームレスな統合が可能な、スパイウェア、

情報漏洩防止対策の導入モデルをパッケージソリューションとして発売（日立ソフト）

　日立ソフトウェアエンジニアリング株式会社（日立ソフト）は、同社で実際に運用されている情報漏洩防止対策の導入モデルをパッケージソリューションとした「Easy Step for 秘文」を2月より販売開始した。同ソリューションは、情報漏洩防止対策の導入・運用に必要な情報

機能強化したSSL VPNアプライアンス「FirePassリモートアクセスコントローラ 5.4日本語版」を発売（F5ネットワークスジャパン）

　F5ネットワークスジャパン株式会社は、SSL VPNアプライアンス「FirePassリモートアクセスコントローラ」の最新バージョン5.4日本語版を2月後半より出荷すると発表した。最新版では、暗号化処理を行う専用チップの搭載やすべてのアクセスモードで動作する圧縮機能などに

e-Passport連携実証実験への参加を発表（沖電気工業）

　沖電気工業株式会社は、内閣官房をはじめとする関係府省が連携して行う虹彩認証・指紋認証など活用した「e-Passport連携実証実験」への参加を発表した。これに従い同社は、法務省より「出入国業務への生体認証技術適用に関する調査・研究及び実証実験」を受託し、同省

米iPolicy Networksの統合セキュリティアプライアンス「iPolicy」シリーズを販売開始（ネットワンシステムズ）

　ネットワンシステムズ株式会社は、米iPolicy Networks社製の統合セキュリティアプライアンス製品「iPolicy」シリーズの販売を開始した。同製品は、レイヤ3〜レイヤ7に対応したファイアウォールに不正侵入防御やURLフィルタリング、ウイルス/スパム対策など豊富なセキュ

PCのセキュリティ対策と情報漏洩防止を実現する新システムを発売（NRIセキュアテクノロジーズ、インテリジェントウェイブ）

　NRIセキュアテクノロジーズ株式会社は、株式会社インテリジェントウェイブと提携し、PCのセキュリティ対策と情報漏洩防止を一括管理する総合セキュリティ対策システムを3月より販売する。新システムは、NRIセキュアのPCセキュリティ対策・管理システム「SecureCube/P

接触/非接触コンビネーション型ICカード「Xaica-α」がISO/IEC15408認証を取得（NTTデータ）

　株式会社NTTデータは、同社が開発・販売している接触・非接触（TypeB）コンビネーション型ICカード「Xaica-α（ザイカアルファ）」が、ITセキュリティ評価認証制度であるISO/IEC 15408認証を取得したことを発表した。ISO/IEC 15408は、ITセキュリティ評価の国際標準で

無線LANのセキュリティ設定機能をADSL回線事業者向けADSLモデムにも搭載（NEC、NECアクセステクニカ）

　日本電気株式会社（NEC）とNECアクセステクニカ株式会社は、ワンボタンで無線LANのセキュリティの自動設定ができる「らくらく無線スタート」機能を搭載した、ADSL回線事業者向け無線LAN拡張スロット付きADSLモデム「AtermWD701CV」の出荷を開始した。同機能は、親機側

ASP型ウイルス対策製品の最新版「McAfee Managed VirusScan」を販売開始（マカフィー）

　マカフィー株式会社は、ASP型全自動オンラインウイルス対策サービス「McAfee Managed VirusScan」の販売を開始した。本製品は、「McAfee VirusScan ASaP」をアップグレードし、ウイルス対策にスパイウェア/アドウェア対策、バッファオーバロー対策をはじめとする多彩な

企業向けに「検疫ネットワークサービスRemote」を提供開始（ネットマークス、ラック）

　株式会社ネットマークスと株式会社ラックは、社外から接続するWindowsPCのコンプライアンス検査を実施し、社内ネットワークへのアクセス制御を行なう「検疫ネットワークサービスRemote」の提供を開始した。本サービスは、社員などのPCが社外からインターネット経由など

「CWAT」と連携可能な暗号化アプリ内蔵USBメモリ「Cstick C」を発売（インテリジェントウェイブ）

　株式会社インテリジェントウェイブは、同社の内部情報漏洩対策システム「CWAT」とも連携する、暗号化アプリ内蔵USBメモリ「Cstick C」の発売を開始した。同製品は、シーフォーテクノロジー社製暗号化アプリ内蔵USBメモリ「CRYPTY U」を基に製品化したもので、PCに挿す

Web上で安全なクレジット決済を実現する「ActiveMerchant Enterprise Edition」をANAに提供（沖電気工業）

　沖電気工業株式会社は、安全性の高いインターネット上のクレジットカード決済を実現する「Active Merchant（アクティブマーチャント）Enterprise Edition」を全日本空輸（ANA）に納入したことを発表した。ANAでは、同社の「ANA SKY WEB」に同製品を採用。これにより「

Linuxサーバ向けウイルス対策ソフトの最新版「HDE Anti-Virus 4.5 for Gateway」を発売（ホライズン・デジタル・エンタープライズ）

　株式会社ホライズン・デジタル・エンタープライズは、Linuxサーバ向けウイルス対策ソフトの最新バージョン「HDE Anti-Virus 4.5 for Gateway」を2月22日より販売開始すると発表した。新バージョンでは、従来より最高で2倍となる処理の高速化や、さらなる安定性の強化な