2026.11.05（木）
- 注目検索ワード
◆概要：
Celeronは、ピアツーピア（P2P）ファイル共有ネットワークを介して拡がる新型のワームで、Microsoft Windowsオペレーティングシステム搭載コンピューター上のautoexec.batファイルの削除を試みる。 Celeronのサイズは2,037バイトで、一般的にKaZaA P2Pファイ
◆概要：
SCO Group社は、iDEFENSE LabsがThe Sendmail Consortiumの電子メールクライアント、Sendmailのsmrshパッケージで発見した欠陥に対処したセキュリティアップデートを再リリースした。
◆概要：
Potarは電子メールを介して拡散する新しいワームである。Potarは、Delphiで記述されており、UPXで圧縮されている。
◆概要：
Hantaner(別名：Handy)は、KaZaAピアツーピア(P2P)ファイル共有ネットワークを介して拡散する新種のワームである。
◆概要：
Conectiva社がwgetに対するセキュリティアップデートをリリースした。Wgetは、Unixシステムの人気の高いコマンドラインHTTPおよびFTPミラーリングツールである。
【News−3件】
●RealNetworks Helix Universal Server にバッファ・オーバーランの脆弱性
●Cisco、SSH の細工したパケットに対して脆弱
●Apple Web サイトにクロスサイト・スクリプティングの脆弱性
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるSpeedupは、ピアツーピア（P2P）ファイル共有ネットワークを介して拡散し、Backdoor-AONというバックドア型トロイの木馬をインストールする。Speedupは、通常、電子メールなどのファイル共有媒体を
アイ・ディフェンス・ジャパンからの情報によると、Stiqは新しく発見されたワームで、電子メールとインターネットリレーチャットを介して拡散する。ただし、このワームのコード内にバグが存在するため、意図した通りの拡散は発生していない。尚、このワームはマイクロ
アイ・ディフェンス・ジャパンからの情報によると、Avronワームの新種、Avron.Cの存在が確認されている。当該ワームの繁殖の技法は、電子メールワーム、ネットワーク攻撃ワームとして、IRC、ICQ、P2Pネットワークを介して拡散可能な先のAvron.Bのものと同様である。こ
アイ・ディフェンス・ジャパンからの情報によると、ウェブベースのアプリケーション向けのセッション管理ソフトウェアパッケージ、Tanneの攻撃用プログラムがリリースされた。Tanneのロギングコードには古典的なストリングフォーマットのエラーが存在する。この欠陥は
アイ・ディフェンス・ジャパンからの情報によると、Otto von Gutenberg氏は、1週間以内に新種であるAvronワームに強力な機能を追加すると発表している。Avron.B（別名Avril-II、Lirva、Naith）の方は既に流布しており、現在も拡散中である。このワームは多数の機能を兼
トレンドマイクロ株式会社は、Linuxサーバ用ウイルス対策製品「ServerProtect for Linux 1.1」を、1月10日より販売開始すると発表した。今回の製品は、Red Hat Linux 7.2および7.3 に対応したウイルス対策製品。ウイルス駆除前のバックアップ、ログの手動削除/自動削除
株式会社アークンは、不正ファイルの検知・駆除ツール「PestPatrol 4.1」を、1月14日より国内出荷開始すると発表した。今回の製品は、米国PestPatrol社で開発された、Windows用セキュリティ対策ソフト。トロイの木馬やハッカーツール、スパイウェアなどの非ウイルス性
被害が急増しつつあるトロイの木馬型不正プログラム「LIRVA」の各アンチウィルスベンダの対応状況を以下にまとめた。LIRVAは一般的にワーム活動に利用される電子メールの他、ネットワークドライブやIRC、ICQ、KaZaAを通じて拡散する。また、パスワードを外部に漏洩させ
＜プラットフォーム共通＞
▽ Xpdf
xpdf の pdftops フィルタは、細工された PDF ファイルを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから権限を昇格される可能
アイ・ディフェンス・ジャパンからの情報によると、MICKEY MOUSE HACKING SQUADRONと名乗るグループが、OpenSSHのPAM認証に脆弱性が存在するという偽のOpenSSHの勧告を再リリースした。PAM認証を使用するOpenSSHの既知の欠陥は存在しない。尚、この情報をばらまいてい
アイ・ディフェンス・ジャパンからの情報によると、Otto van Gutenberg氏は、Avron.Bワーム（別名Avril-II、NaithおよびLivra）の作成者である。Avron.Bは、現在18ヶ国以上の国々で拡散中である。この新型ワームはAvronファミリーの亜種で、電子メールなどのファイル共
アイ・ディフェンス・ジャパンからの情報によると、Telindus Router Management Protocolにおいて、デバイスの管理に使用されるパスワードの取得を可能にするセキュリティ問題が発見された。管理セッションのトラフィックを盗聴することに成功した場合、攻撃者はデバイ
アイ・ディフェンス・ジャパンからの情報によると、最近リリースされたMailman 2.1のソースコード配布に不正なファイルアクセス許可が含まれる。ファイルおよびディレクトリーの大半はデフォルトでworld writableに設定されているため、攻撃者はソースコードをコンパイ
アイ・ディフェンス・ジャパンからの情報によると、Silicon Graphics社（SGI）のIRIXオペレーティングシステムはNetscape Navigatorが同梱されている。古いバージョンには多くのセキュリティ上の欠陥が含まれている。Silicon Graphics社は現在サポートされているIRIXオ
アイ・ディフェンス・ジャパンからの情報によると、Campurfは電子メールを介して拡散するMelhackerによって作成された新しいワームである。Campurfは、Microsoft Visual Basicで記述されており、UPXで圧縮されている。ワームは、Microsoft Outlookアドレス帳にあるアド
アイ・ディフェンス・ジャパンからの情報によると、Eternは、ピアツーピアファイル共有ネットワーク、KaZaA上で拡散する新種のIRCバックドア型トロイの木馬である。サイズは30,720バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散す
アイ・ディフェンス・ジャパンからの情報によると、Xenozbotは、トロイの木馬機能を持つ新しいインターネットリレーチャットBotである。サイズは91,208バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Xenozbotは、Windowsデ
アイ・ディフェンス・ジャパンからの情報によると、Dlder.Bは、マイクロソフト社のVisual C++で作成された新しいバックドア型トロイの木馬である。サイズは31,232バイトで、通常は電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Dlder.Bは、
アイ・ディフェンス・ジャパンからの情報によると、Avron.BはAvronワームの新しい亜種で、最近拡散が確認されている。この新しい亜種は、電子メールなどのファイル共有ネットワークを介して、ネットワーク攻撃ワームとして拡散する。さらに、このワームはトロイの木馬
アイ・ディフェンス・ジャパンからの情報によると、モノポリーゲームに似たボードゲームサーバーであるRob Kaperが開発したmonopdにおいて、リモート攻撃可能な問題が発見された。メッセージングフレームワークで、リモート攻撃者がmonopdサーバーとしてコード実行する
アイ・ディフェンス・ジャパンからの情報によると、ユーザーからプロセスを隠すためにFreeBSDのkern.ps_showallprocs sysctlを使用した場合でも、/procインターフェースを介してユーザーが所有していないプロセスを見つけることが可能である。ユーザーからプロセス情報
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社がxpdfのアップデートをリリースした。このアップデートには、整数オーバーフローの脆弱性が発見されたpdftopsフィルターが含まれている。CUPSのアップデートは多数のベンダーからリリースされているが、
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、ウェブインターフェースを持つ同系統のソフトウェアパッケージであるgenewebのセキュリティアップデートを出荷した。リモート攻撃者は、特殊で巧妙なパスを用いてgenewebからファイルをリクエストす
米RSA Securityは2002年12月16日、RSA SecurID二要素認証ソリューションに、無線LAN（WLAN）環境へのアクセス保護機能が搭載されたと発表した。同社は、802.1x標準をサポートするFunk SoftwareやProximなどの主要ベンダと協力し、RSA SecurID二要素ユーザ認証とWLANソ
RSAセキュリティ株式会社は2002年12月24日、「RSA Secured プログラム」に認定された国内のパートナー製品が、プログラム開始後半年で12社13製品になったと発表した。「RSA Secured プログラム」は、RSAセキュリティ製品と他社製品との相互運用性を検証し、認定するテ
米RSA Securityは12月16日、Funk Softwareの「Odyssey」および「Steel-Belted Radius」のWLANセキュリティソリューションと、RSA Securityの二要素認証ソフトウェアとの互換性を保証すると発表した。Funk SoftwareのWLANセキュリティソリューションは、いずれもRADIUS
株式会社シマンテックは1月9日、個人およびSOHO向けインターネット・セキュリティ対策製品「Norton Internet Security 2003 Professional Edition」を1月17日より販売開始すると発表した。今回の製品は、インターネットの使用に伴うセキュリティ上のリスクからユーザを
米ネットワークアソシエイツは、デルコンピュータ・コーポレーションの「デルセキュリティセンター」にて採用されている、McAfeeテクノロジについて発表した。米デルでは2002年12月17日に、新しいセキュリティサービス「デルセキュリティセンター」を発表している。同
セコムトラストネット株式会社は、セコム株式会社、株式会社ソリトンシステムズとの共催にて、「ターンキーソリューションセミナー」を開催すると発表した。今回のセミナーでは、オフィスへの入退出とPCへのアクセスコントロール機能を搭載したICカードによるセキュリ
セコムトラストネット株式会社は、WebEDI構築セミナーを開催すると発表した。今回のセミナーでは、ウィルス・不正侵入等のIT社会の脅威、PKIについての最新動向を交え、WebEDIの構築のポイントと EDIサービス「SECOM
Trusting EC Service」の導入事例などが紹介される
埼玉リコー株式会社は、セコムトラストネット株式会社、トレンドマイクロ株式会社など11社の協賛にて、「新春リコー ソリューションセミナー」を開催する。今回のセミナーでは各セッションに分かれ、「ネットワークの最新トレンドとサイバー犯罪の脅威と対策」「悪化す
株式会社ジェイエムシーは、ISO14001（環境マネジメントシステム）誤解解決セミナーを開催すると発表した。今回のセミナーでは、ISOの概要や市場の現状、規格内容の誤解解決やISO14001認証取得について解説される。同セミナーの開催日時は2003年1月22日（水）13:30〜1
株式会社ネットジャパンは、企業向け LogCaster 無料セミナーを開催すると発表した。「LogCaster」は、Windows NT/2000 Server用の障害監視/管理ツール。複数のシステムを1つのコンソールから管理し、システムをリアルタイムで監視しながら警告と修正行う。今回のセミ
テクマトリックス株式会社は、Webアプリケーションセキュリティの診断と不正侵入防止を行うソフトウェア「AppShield」と「AppScan」の製品紹介セミナーを実施している。「AppShield」は、Webアプリケーションに対する不正操作からサイトを守る。「AppScan」は、Webアプ
トリップワイヤ・ジャパン株式会社は、同社の「Tripwire for Servers3.0日本語版」が日立およびNECが共同開発した統合セキュリティ管理製品
「Security Integrated Manager」と連携可能となったと発表した。連携はE3ネットワークスが開発したモジュールによって実現し
NTTアドバンステクノロジ株式会社（以下、NTT-AT）と日本セキュアジェネレーション株式会社は1月7日、ファイル暗号化ソフト「FILELOCKII 指紋認証版」を1月10日（金）よりNTT-ATから販売を開始すると発表した。同製品は、NTT-ATが開発・販売を行うファイル暗号化ソフト
株式会社フォーカスシステムズは、専用のUSBキーを使用してパソコン内のファイルを暗号・復号する暗号ソフトウェア「C4U」を発売した。同製品は、次世代暗号エンジンC4Sを搭載したセキュリティソフト。初めに暗号化フォルダを設定すれば、あとはデバイス（C4Uキー）の
日本セキュアジェネレーション株式会社とファルコンシステムコンサルティング株式会社は、指紋認証とシングルサインオンとの連携による「バイオメトリクスWebセキュリティ・ソリューション」の共同開発を発表した。指紋認証による「なりすまし」の排除と、1度の認証で
株式会社アラジンジャパンは1月8日、アラジン・ナレッジ・システムズ（イスラエル）が開発したインターネット・コンテンツ･セキュリティ製品「eSafe Gateway 3.5」の販売を開始すると発表した。同製品は、ウイルスやインターネット・バンダル（悪質なJava、ActiveXな
ノキア・ジャパン株式会社は12月24日、産業機械メーカーである株式会社アマダの海外コールセンターのネットワーク構築に、ノキアのVPN/ファイアウォール・アプライアンス、IPセキュリティ・シリーズが導入されたと発表した。同製品シリーズは、ファイアウォール、VPN統
米Watchguard Technologies社は、セキュリティ・ソリューションの経済的価値を算出する「EVC（Economic Value Creation：経済価値創造）」ツールを発表した。同ツールは、同社の委託を受けて米オムニ・コンサルティング・グループが開発したもので、多種多様なネットワ
日本電気株式会社（NEC）は、チェック・ポイント社の「VPN-1/FireWall-1 NG」に対応したクラスタソフトウェア「CLUSTERPRO FW Ver1.0」（クラスタープロFW）を発売した。サーバをクラスタ化することで、ハードウェア障害やソフトウェア障害に対する可用性向上を図り、
ソースネクスト株式会社は、総合セキュリティ対策ソフト「McAfee.com インターネットセキュリティ Super」とその解説本をセットにした解説本付きパックを発売した。同封されているのは、メディア・テック出版の「McAfee.com インターネットセキュリティ Super 徹底活用
シンガポールテレコム・ジャパン株式会社は、MPLSベースの国際IP-VPNサービス「ConnectPlus IP-VPN」のサービス強化を発表した。発表によれば、2003年第一四半期中に複数のクラスに分けて優先制御を行うCoS（クラス・オブ・サービス）をメニューに加え様々な通信ニーズ
トップレイヤーネットワークスジャパン株式会社と日本電気システム建設株式会社は1月8日、「活力自治体フェア2003（主催：日本工業新聞社）」に共同参加し、電子政府・電子自治体のネットワーク・セキュリティのトータル・ソリューションに関する講演と展示を行うと発
株式会社ネットマークスは、1月29日・2月19日に「最新ストレージネットワークセミナー 〜多彩なストレージネットワーク機器のご紹介〜」を開催する。
同セミナーでは、社内ストレージシステム、情報システム担当者を対象に、IPアクセスストレージ機器「Cisco SN5428・
株式会社ネットマークスは、1月30日に「インターネットVPNソリューションセミナー」を開催する。同セミナーでは、情報システム担当者を対象に、拠点間ネットワークとモバイルネットワーク2つのインターネットVPN構築事例を中心とした導入メリットやその特長を、他の回
米ネットワークアソシエイツは1月6日、スパム対策アプリケーションベンダのDeersoft社を買収したと発表した。これにより、米ネットワークアソシエイツはDeersoft社が保有する個人ユーザおよび企業向けスパム対策製品に関連する技術を取得し、Deersoft社の顧客に対する
経済産業省商務情報政策局は2002年12月26日、独立行政法人製品評価技術基盤機構（NITE）が、ITセキュリティ評価・認証制度に基づき、国際標準規格ISO/IEC15408適合製品として、2つの製品の認証を行ったと発表した。同認証を受けたのは、株式会社リコーのサーバソフトウ
電子情報技術産業協会（JEITA）は、同協会のITセキュリティセンター（ITSC）が、独立行政法人製品評価技術基盤機構（NITE）から、セキュリティ国際標準ISO／IEC15408に基づく「ITセキュリティ評価及び認証制度」における日本初のセキュリティ評価機関として認定を受け
情報処理振興事業協会（IPA）は、1月24日に「IPA Winter ユビキタス時代の情報セキュリティ」を開催する。同イベントは、『情報セキュリティ対策（ウイルス対策・不正アクセス対策など）』に関するセミナー、基調講演、パネル討論、IPA成果（セキュリティ関係）展示・
＜プラットフォーム共通＞
▽ Network device driver
多くのネットワークデバイスドライバで、パケットが46バイトに満たない場合、無効なデータを補填せずに、以前利用されたデータによってパケットを補填する問題が発見された。この問題により、以前利用された通
アイ・ディフェンス・ジャパンからの情報によると、FreeBSD Projectは、FreeBSDオペレーティングシステムカーネルの深刻なセキュリティ欠陥を発見した。この欠陥は、現在利用されているほぼ全てのシステムに影響する。このカーネルには、オーバーフローの影響を受ける
Solarisのほとんどのバージョンに、バッファオーバーフローの脆弱性が発見された。ローカル、リモートに関わらず、権限を持たないユーザーがバッファオーバーフローを利用して無許可のルートアクセスを実行できる可能性がある。
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のWindowsフォントローダーで、サービス拒否(DoS)攻撃の脆弱性が発見された。この欠陥をローカル攻撃することで、システムがクラッシュする。Windows 2000およびXPでは、即時に青一色のエラー画面（
Internet Explorer 6 Service Pack 1 (SP1) または Windows XP SP1 (どちらも Outlook Express 6 SP1 を含む) をインストールした後、一部の Outlook Express の電子メール添付ファイルにアクセスできなくなる場合がある。この現象は、[ウイルスの可能性がある添付ファ
アイ・ディフェンス・ジャパンからの情報によると、新しい悪戯メッセージが一般で発見された。この悪戯メールは、MSN Hotmail .NET Passportアカウントの確認メッセージを装う。メッセージの完全なテキストはスペイン語で記述されている。この種の迷惑メールには絶対に
