2026.11.03（火）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、2003年3月3日に、新しいチェーンレターによる大規模なサービス停止が発生しインターネットが利用できなくなる可能性があると報告された。この偽のメッセージは、インターネットの動作を停止する「Year 2003 Bug」（西
アイ・ディフェンス・ジャパンからの情報によると、Axisのネットワーク仕様のカメラ製品で発見された複数のセキュリティ問題が公開された。攻撃者がこのアプリケーションのcommand.cgiを使用すると、システム上の任意のファイルを上書き及び新規ファイルの作成ができる
アイ・ディフェンス・ジャパンからの情報によると、親インド派のハッカーグループ「Indian Snakes」が、パキスタンの5つのwebサイトに対してYahaワームの新種を仕掛けており、パキスタン政府がパキスタンのハッカーグループによるインドのwebサイトへの攻撃に歯止めを
アイ・ディフェンス・ジャパンからの情報によると、Erbaは、新種の不正HTMLスクリプトである。サイズは765バイトで、特定のWebサイトからダウンロード実行するとコンピュータに拡散する。実行すると、Erbaは一時インターネットファイルのディレクトリに保存される。Er
アイ・ディフェンス・ジャパンからの情報によると、PSpider.310は、中国で発生した新型のバックドア型トロイの木馬である。サイズは 56,256バイトで、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。PSpider.310は、自身のコピーを Windowsのシ
アイ・ディフェンス・ジャパンからの情報によると、Lovcxは、コンピュータのデータを消去する新種のトロイの木馬である。サイズは4,350バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると、自身のコピーをWindowsのシ
アイ・ディフェンス・ジャパンからの情報によると、Grepageは、新しいDoS型トロイの木馬である。サイズは36,864バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると、自身のコピーをWindowsのシステムディレクトリに格
アイ・ディフェンス・ジャパンからの情報によると、Dupatorウイルスの亜種はEXEファイルに感染する。サイズは1,503バイトで、通常、共有ディレクトリを介してMicrosoft WindowsのOSを搭載しているコンピュータに拡散する。Dupatorは、Windowsの各起動時に自身が実行さ
アイ・ディフェンス・ジャパンからの情報によると、Cultは、ピアツーピア（P2P）ファイル共有ネットワークを介して拡散する新種のワームである。サイズは12,785バイトである。実行されると、Cultは自身の複数のコピーをWindowsのシステムディレクトリに格納し、Window
アイ・ディフェンス・ジャパンからの情報によると、DoS攻撃機能を備えた新種のSMB (Server Message Block) 総当り攻撃ワームが、2003年3月2日に実環境で発見された。この新種ワームの詳細は不明であるが、これが不正プログラム作成グループであるIndian Snakesに関連し
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、MHC（Message Harmonized Calendaring）システムの一次ファイルのセキュリティ欠陥に対するセキュリティアップデートをリリースした。MHCユーティリティは、メッセージからカレンダーが作成出来るス
アイ・ディフェンス・ジャパンからの情報によると、複数のLinuxベンダーが、shadow-utils（useradd）のセキュリティ欠陥に対するセキュリティアップデートをリリースした。この欠陥は、ユーザのメール受信箱のデフォルト許可で問題を引き起こす可能性を持つ。Red Hat
アイ・ディフェンス・ジャパンからの情報によると、InstantServers社は、Windowsベースの電子メールサーバーアプリケーションであるISMailののSMTPサービスで発見された、リモート攻撃可能なバッファオーバーフローを修正した。攻撃者が、MAIL FROM:フィールドまたはR
アイ・ディフェンス・ジャパンからの情報によると、web-erpのセキュリティアップデートがリリースされた。このアップデートを適用すると、攻撃者は構成ファイルをリモートでダウンロードできなくなる。構成ファイルには、データベースバックエンドへのアクセスに使用す
アイ・ディフェンス・ジャパンからの情報によると、Sendmailコンソーシアムは、Sendmail Mail Transport Agentに存在するリモートで悪用可能なバッファオーバーフローに対するパッチをリリースした。電子メールの”From”、“To”及び“CC”のヘッダーに、アドレスやア
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社が、Windows Me及びXpのOSの「ヘルプとサポート」（HSC）の機能のリモートで悪用可能なバッファオーバーフローを修正した。HSCは、製品に関する文書、ハードウェア互換性を確認するためのサポート、
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtm
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtm
アイ・ディフェンス・ジャパンからの情報によると、AOLをターゲットにした新しい詐欺が実環境で発見された。AOLユーザに送信される電子メールには、flowers.comでショッピングをした通知が含まれており、ユーザに注文の表示やキャンセルを要求する。インターネットのリ
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるLisa.Aは、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。Lisa.Aにより送信される電子メールには、「Click YES and vote against war!」（戦争反対の方は「はい」をクリッ
アイ・ディフェンス・ジャパンからの情報によると、Gibe.BはGibeワームの新型亜種で、現在実環境で拡散中である。このワームは、電子メール、インターネットリレーチャットとKaZaAを介し、ネットワーク攻撃ワームとして拡散する。アンチウイルスベンダーによっては、こ
アイ・ディフェンス・ジャパンからの情報によると、IrcFlood.Lは、新しいフラッド攻撃型トロイの木馬である。サイズは610,816バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。IrcFlood.Lは、ターゲットのコンピュータで自身をデ
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、電子メールからHTML文書を作成するアプリケーションであるHypermailのセキュリティアップデートをリリースした。攻撃者は、Hypermailに含まれるバッファオーバーフローを利用して、特殊フォーマット
株式会社シマンテックは3月3日、2003年2月度における月間「ウイルス被害ランキング」と「不正アクセスランキング」を発表した。ウイルス被害1位は国内・全世界ともに「W32.Klez」。2月は「IRC Trojan」による被害が急増し、国内で5位、全世界で4位になった。同ウイルス
トレンドマイクロ株式会社は、統合セキュリティソフト「ウイルスバスター2003 リアルセキュリティ」のダウンロード販売限定「春のセキュリティ対策キャンペーン」を、2月28日〜4月30日まで実施すると発表した。期間中に「ウイルスバスター2003 リアルセキュリティ」お
マイクロソフトTechNetにおいて、Windows Me の 「ヘルプとサポート」 の問題によりコードが実行される (812709) (MS03-006) 問題を修正するパッチが公開された。マイクロソフトでは直ちにこの修正プログラムをインストールするようアナウンスしている。
株式会社シマンテックは3月3日、2003年2月度における月間「ウイルス被害ランキング」と「不正アクセスランキング」を発表した。ウイルス被害1位は国内・全世界ともに「W32.Klez」。2月は「IRC Trojan」による被害が急増し、国内で5位、全世界で4位になった。同ウイルス
SCAN 編集部は、保有する国内 co.jp ドメイン、ホスト 約20万件の網羅的なデータベースを48,000円で配布する。従来は50万円で販売していたものを一挙に10分の1の価格まで値下げした。このデータベースは、日本国内の企業の約20万件のドメインについて、公開されている
2月28日、楽天株式会社の子会社であるサーチエンジン infossek のメール転送サービスで一部のメールが利用者本人以外の第三者に転送される問題が発生した。
同社は、2月28日 16:56 に問題を発見し、22:57 に対処をシステムの対処を完了した。
利用者に対しては、問
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtm
アイ・ディフェンス・ジャパンからの情報によると、RTF（リッチテキストファイル）を扱うWindowsのコンポーネントであるMicrosoftのファイルriched20.dllにバッファオーバーフローが存在する可能性がある。65,536バイト以上の属性データを含むリッチテキストファイルを
アイ・ディフェンス・ジャパンからの情報によると、複数のwebブラウザでCSS（カスケードスタイルシート）を扱うプログラムにDoSの欠陥が発見された。簡単なCSSシートによりプロセスが停止されるかシステムが再起動されるまで、webブラウザが利用可能なCPUリソースをす
アイ・ディフェンス・ジャパンからの情報によると、PlatinumFTPサーバでディレクトリトラバーサルの問題が報告されている。PlatinumFTPサーバは、WindowsのOS対応のサードパーティFTPデーモンである。この問題は、リモート攻撃者がFTPルートの外側にある全ファイルをリ
アイ・ディフェンス・ジャパンからの情報によると、Cpanelの欠陥に対する攻撃コードがリリースされている。Cpanelは、Webホスト会社のためのWebベースのコントロールパネルと管理ツールである。このアプリケーションは、ユーザがWebインターフェースを使ってサイトを管
アイ・ディフェンス・ジャパンからの情報によると、Yougdosは新しいIRCスクリプトである。サイズは224バイトで一般的にインターネットリレーチャットなどファイル共有媒体を介して他のコンピュータに拡散する。Yougdosは独自の持つ不正プログラムをscript.iniファイル
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、リモートで悪用可能なWebminの欠陥を修正するセキュリティアップデートをリリースしている。WebminはUnix OSのシステム管理用にwebベースのインターフェースを提供する。Webminを使って、管理者はユ
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社が、多数のバッファオーバーフローに対応するlibmcryptのアップデートをリリースした。ユーザ入力を処理するプログラムでオーバーフローが発生するため、この問題を攻撃者が悪用する。libmcryptは、
アイ・ディフェンス・ジャパンからの情報によると、OpenSSLプロトコルのCBC暗号スイートに対するタイミングをベースとする攻撃が発見された。ある程度のアクセス権限を持つ攻撃者は、正規のユーザがサービスを用いて送信したブロックを持つ暗号文のブロックを置換でき
アイ・ディフェンス・ジャパンからの情報によると、複数のLinuxベンダーが、ユーザのメール受信箱のデフォルトの欠陥に対するセキュリティアップデートをリリースした。Maildirメール受信箱のフォーマットをデフォルトで使用すると、ユーザが所有する/var/spool/mailデ
アイ・ディフェンス・ジャパンからの情報によると、SCO Group社はUnix及びびOpen Unix向けのアップデートをリリースしており、psアプリケーションで発見されたローカル攻撃が可能な欠陥について修正されている。この欠陥は、Silicon Graphics社のIrix OSの旧バージョン
アイ・ディフェンス・ジャパンからの情報によると、多くのパーソナルファイアウォールパッケージでは、攻撃者にファイアウォールをバイパスして接続許可する多様な攻撃に対して、脆弱であることが発見されている。これらのパッケージの多くは、アプリケーションのアク
◆概要：
大きな破壊力を持つKingpdtワームは、電子メール、インターネットリレーチャット、及びピアツーピアのネットワークを介して、Microsoft WindowsのOSを搭載するローカルコンピュータ上でスクリプトベースのワームとして拡散する。
◆概要：
新しいワームであるTangは、複数の方法で拡散するが、当該記事の掲載時点で実環境で拡散している事実は認められていない。ワームは、マクロ、ピアツーピア（P2P）、インスタントメッセージ、ファイル感染ウイルスとしてMicrosoft WindowsのOSを搭載しているコ
◆概要：
TellaFriendは、新しいトロイの木馬である。TellaFriendは、サイズが6,176バイトで、通常電子メールを介して主にMicrosoft WindowsのOSを搭載しているコンピュータに拡散する。
◆概要：
2003年1月29日に、ロシアのハッカーサイトにおいて、MSSQL 2000のUDP リモート攻撃用プログラム（中国ハッカー Lionが作成）の最新版が掲載された。
【News−8件】
●MacOS X の TruBlueEnvironment に権限昇格の脆弱性
●Oracle の TZ_OFFSET にリモートから悪用可能なバッファ・オーバーラン
●Oracle にリモートから悪用可能なシステム不正使用の脆弱性
●Oracle の TO_TIMESTAMP_TZ にリモートから悪用可能
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtm
マイクロソフトのWindows Updateサイトにおいて、PCから同サイトのサーバに送信される情報の中にMS製ソフト以外の情報が含まれていることが確認された。Windows Updateでは、OSやIEなどのバージョン情報がサーバに送られ、該当するアップデータが提供される。このとき
アイ・ディフェンス・ジャパンからの情報によると、Nokia 6210ハンドセットで、リモートで悪用可能なDoSが存在し、改ざんされたvcardを介してトリガされる恐れがある。vcardは、連絡先の名前や電話番号、アドレスなどの情報を交換する標準的な方法で、改ざんされたvca
アイ・ディフェンス・ジャパンからの情報によると、nCipherは、暗号化キーの作成にソフトウェアを使用する方法に関してセキュリティ勧告を発表した。これらの暗号化キーは、nCipherハードウェアデバイスにインポート、そして使用される。この方法が危険である理由は、
アイ・ディフェンス・ジャパンからの情報によると、UNIX及びWindowsの人気の高い圧縮ライブラリである、zlibに存在するバッファオーバーフローの攻撃コードがリリースされた。これの要因は、主にvsprintf()の呼び出しが危険であることによる。vsnprintf()はサポートさ
アイ・ディフェンス・ジャパンからの情報によると、数多くのベンダーが提供するxtermやeterm等の人気の高いターミナルアプリケーションで、複数の深刻なセキュリティ欠陥が発見された。攻撃者は、特定の制御文字シーケンスの挿入により、スクリーンダンプ、ウィンドウ
アイ・ディフェンス・ジャパンからの情報によると、2002年7月に最初に発見されたFrethemの古い亜種が、現在、日本、フランス、イタリア及びその他の地域の実環境で拡散している。Frethem.Mは、日本、フランス、イタリア、ブラジル、マレーシア、イギリス、米国、ベルギ
アイ・ディフェンス・ジャパンからの情報によると、FreeBSD Project社が、攻撃者がTCP/IPの初期シーケンス番号を推測出来ないようにするためのアップデートをリリースした。これは、攻撃者が既に確率されているTCP/IPセッションに関連付けられたトラフィックを推測出来
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社は、SolarisのOSで発見されたTCP/IPチェックサム関連の問題に対する暫定処置をリリースした。一部のソフトウェアパッケージはEAGAINエラーを適切に処理しない。EAGAINエラーは、ソケットがノ
アイ・ディフェンス・ジャパンからの情報によると、Guardian Digital社は、リモート攻撃が可能な問題を修正するWebツールのアップデートをリリースした。WebツールはWebminを基盤にしており、Unix OSのシステム管理をするためのWebベースのインターフェースを提供する
アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社は、数十個のセキュリティ欠陥を修正した、Mandrake Network Firewallバージョン8.2の完全なアップデートをリリースした。今回のアップデートは、19件のCVEレポートで公開された、Apache、印刷、Samba
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社が、"Securing Windows 2000 Server"と題したドキュメントをオンライン上でリリースした。このドキュメントは「『Securing Windows 2000 Server』について」から始まり、「セキュリティリスク管理手
アイ・ディフェンス・ジャパンからの情報によると、Telefonaktiebolaget LM EricssonはHM220シリーズのADSLモデムに存在しているセキュリティ上の問題を修正するファームウェアのアップデートの提供を行う事を発表した。問題はルーティングモードに設定された時のみ発
アイ・ディフェンス・ジャパンからの情報によると、アップルコンピュータ社が、Mac OS Xの大きなセキュリティ上の欠陥をいくつか、新しいOSのアップデート版で修正した。修正された欠陥は、TruBlueEnvironmentがデバッグ情報が作成された場所を管理するユーザ制御環境
アイ・ディフェンス・ジャパンからの情報によると、Veritas Bare Metal Restore for Tivoli Storage Managerには、リモート攻撃者にルート（スーパーユーザ）としての任意プログラムの実行を許可するセキュリティ欠陥が存在する。欠陥の詳細は未公開であるが、バッファ
Scan編集部では、昨年よりセキュリティの啓蒙活動や、セキュリティ情報の発信に尽力しているサイト、メーリングリストに対し「Scan Security Wire NP Prize」を創立し、授与している。今回その2002年度版が発表された。
日本エフ・セキュア株式会社は2月27日、F-Secure SSH Unix版およびMac版の新バージョンを発表した。F-Secure SSHは業界標準のネットワーク暗号化ツール。クライアントとサーバ間で社内LANおよびインターネット上を通過する各種トラフィックを暗号化し、第三者によるパ
