2026.11.05（木）
- 注目検索ワード
日本電気株式会社（NECソリューションズ）は12月17日、パソコンからの情報漏えい防止を実現するデスクトップ セキュリティ ソリューションを新たに体系化し、同日より販売活動を開始すると発表した。同ソリューションは、重要データへのアクセス権管理やコピー、印刷制
NECフィールディング株式会社とインターネット セキュリティ システムズ株式会社は12月12日、協業でセキュリティ対策サービス「不正アクセス監視サービス」の提供を開始したと発表した。同サービスでは、専用の監視センサーをNECフィールディングの監視センターが24時
株式会社ソリトンシステムズは12月13日、1Uラックマウント型ファイアウォールアプライアンス「GB-1000」の最新バージョンV3.3.2を、12月16日より出荷すると発表した。今回のバージョンアップでは、価格据え置きでありながら、世界初となるCerberian社のURLフィルタリン
株式会社バーテックス リンクは12月17日、コンテンツ・セキュリティ・マネジメント製品『WebWasher』（ウェブウォッシャー）の取扱を開始すると発表した。同製品は、従来別々の製品で対応していたWebフィルタリング、コンテンツフィルタリング、アンチウイルス、e-mai
シスコシステムズ社（米国）は12月16日、新しいセキュリティ認定資格、「Cisco Certified Security Professional（CCSP）」と「Cisco Firewall Specialist」、「Cisco VPN Specialist」、「Cisco IDS Specialist」を発表した。同資格は、エンドツーエンドセキュリティ
SSHコミュニケーションズ・セキュリティ株式会社は12月18日、VPNクライアントソフトウェア「SSH Sentiel」が国内でほぼすべての無線スポットサービスエリアから、企業内VPNへリモートアクセスに成功したと発表した。同製品は、暗号化機能と証明書に基づいた認証機能に
住友商事株式会社は12月17日、アークサイト社（米国）に対し100万ドル（約1.2億円）の出資を行い、同社製品の国内独占販売権を取得したと発表した。同社製品は、監視機能、統計分析・レポーティング機能、管理機能を備えたセキュリティマネジメントシステム。住友商事
米Novell社は12月11日、UDDI標準に適用した新製品「Novell Nsure UDDI Serner」を発表した。これはUDDI標準に同社のセキュリティ・アイデンティティ・マネジメントを適用したもので、Webサービスレジストリのセキュリティ強化および管理の簡素化を可能としている。今回
米Novell社とEMC Corporationは12月10日、重要な企業データを自動的に保護する共同ソリューションを発表した。Novellの「IFolder」と「EMC Automated Networked Storage」を組み合わせることにより、企業のデータを自動的にバックアップすることを可能とした。
JENS株式会社は、12月24日より、同社のデータセンターサービスを利用している顧客を対象に「JENSセキュアゲートウェイサービス 共用タイプ」の提供を開始する。新サービスは、複数のユーザで共有する集合型ファイアウォール機器を同社バックボーンに設置し、VLANでユ
NTTアドバンステクノロジ株式会社は12月17日、指紋認証装置「AT-500FP」を中心とした指紋認証システムの販売を、2003年1月15日より開始すると発表した。同システムは、指紋認証を用いて入退室管理と出退勤管理を行うとともに、さまざまな企業内の業務システムと連携さ
株式会社ケーティーワークショップは、入退室管理システム用指紋認証リーダー「Zodiac（ゾディアック）」を発売した。同装置は、2cm×2cmほど軽量薄型バイオチップと呼ばれるシール型メモリもしくはICカードに指紋情報を保存するため、装置自体には指紋情報が残らず、
パーソナルメディア株式会社は、eTRONカードを用いてPCのファイルを暗号化するセキュリティツール「ファイルロッカー」を発表した。同ツールは、高セキュリティで名刺サイズの非接触ICカード「eTRONカード」を採用した製品。
暗号化／復号化のための鍵をこのカードの中
大日本印刷株式会社、十条電子株式会社は、無線通信機能を搭載した超小型ICカード用リーダライタを開発したと発表した。同装置は67×21×11mm、13グラムと小型・軽量で、GSM／3GPP規格のUIMサイズのICカードを内部に格納して使用するもの。パソコンのUSBポートに接続す
株式会社富士通ソーシアルサイエンスラボラトリ（富士通SSL）は、国内外のセキュリティ標準規格に対応する「BS7799／ISMS適合性評価制度認証取得コンサルティングサービス」を新ツール導入により強化した。今回導入されたのは、独自に開発したリスク分析／対策立案ツー
三菱電機株式会社は、「三菱暗号ライブラリPowerMISTY for Windows」の最新版Ver4.00を発表した。新バージョンでは、処理可能な暗号アルゴリズムとして、従来から対応してきたMISTY、DES等に加え、より安全な次世代暗号として期待されている128ビットブロック暗号の「
NTTソフトウェア株式会社は、モバイルソリューション事業部とテクニカルコンサルティングセンターの2部署が、日本規格協会（JSA）から情報セキュリティ管理規格「情報セキュリティマネジメントシステム（ISMS）適合性評価制度」の認証を取得したと発表した。JSAからの
株式会社ソルクシーズは、全社において情報セキュリティマネージメントシステム（ISMS）適合性評価制度に基づく認証を取得したと発表した。全社規模での認証取得は国内では同社が初。また同社は、今回の認証取得の経験を生かした「セキュリティ・コンサルティングサー
エフセキュア社は12月19日、2002年におけるセキュリティ総括を発表した。レポートによると、2002年のウイルス被害件数は昨年に比べて減少したとのこと。また、最も危険度の高いレベル1の警告が発信された回数も、2001年が9回であったのに対し、2002年は2回にとどまって
IDC Japan株式会社は、国内におけるIPコミュニケーションの市場動向を発表した。同社の分析では、IPベースのサービスの導入は国内において順調に拡大すると見ており、インターネット／IP−VPNサービスの売上は、2002年の800億円から2006年には1860億円に（年平均成長率
＜プラットフォーム共通＞
▽ ntp/xntp3
ntp/xntp3 に任意のコードが実行可能な問題
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、Eximメールサーバーのローカル悪用可能な欠陥を修正したセキュリティアップデートの出荷を開始した。幸運なことに、当該欠陥はEximのコンパイル時に決定されるユーザー管理者によってのみ悪用可能で
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社はLinuxカーネルのバージョン2.2.xと2.4.xに対し、ローカルで悪用可能なサービス拒否（DoS）攻撃を防止するセキュリティパッチを含むアップデートのリリースを開始した。Linuxカーネルは、Linuxオペレー
アイ・ディフェンス・ジャパンからの情報によると、OpenPKG Project社は、perlプログラムで固有コンテナ内の数値実行が可能になるSafe.pmで報告済みの脆弱に対するアップデートを行った。これは、Javaのsandboxのコンセプトに類似したものである。この弱点は、@_を悪用
アイ・ディフェンス・ジャパンからの情報によると、OpenPKG Projectは、dvipsユーティリティのアップデートをリリースした。dvips は、DVI 形式のファイルを印刷用PostScript に変換するものである。system() コールのセキュリティが徹底していないため、ユーザーのdv
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社が、アップデート済みのfetchmailパッケージをリリースした。このパッケージでは、電子メールクライアントのリモート攻撃が可能な欠陥が修正されている。fetchmailは、オンデマンドTCP/IPリンクで利
アイ・ディフェンス・ジャパンからの情報によると、Laden.A-Bは、ハードディスクのマスターブートレコード（MBR）を実行された際に上書きするウイルスである。実行後、Laden.A-Bにより、コンピューターが起動できない状態になる恐れがある。サイズが768バイトで、通常
アイ・ディフェンス・ジャパンからの情報によると、ProcKill-T Applicationは、複数のプロセスを終了させる新種の疑わしいアプリケーションである。サイズは32,768バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft WindowsをOSに搭載する他のコンピ
アイ・ディフェンス・ジャパンからの情報によると、Liotenは新型のネットワーク攻撃ワームで、現在拡散中である。サイズは16,896バイトで、一般的に電子メールなどのファイル共有手段を介して他のコンピューターに感染する。このワームはMicrosoft Visual C++でプログ
アイ・ディフェンス・ジャパンからの情報によると、Cryptainerで、攻撃者がCryptainerが格納する暗号化データの保護に用いられているパスワードを検索できるセキュリティ上の欠陥が発見された。システムのメモリーダンプを入手することにより、攻撃者はパスワードを検
アイ・ディフェンス・ジャパンからの情報によると、新開発のセキュアシェル（SSH）プロトコル検査スイートが、SSH Communications Security社のSSHセキュリティプロトコルのグリーティング、鍵交換初期化（KEXINIT）フェーズにおける複数の脆弱性を発見した。SSHredde
アイ・ディフェンス・ジャパンからの情報によると、新開発のセキュアシェル（SSH）プロトコル検査スイートが、SSH Communications Security社のSSHセキュリティプロトコルのグリーティング、鍵交換初期化（KEXINIT）フェーズにおける複数の脆弱性を発見した。SSHredde
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社から、サーバーとクライアントライブラリをアップデートしたMySQLデータベースパッケージの新しいバージョンを発表された。この新しいバージョンは、複数の重大な欠陥を修正したものである。MySQLでは、
アイ・ディフェンス・ジャパンからの情報によると、先日、マクロメディア社の発表したFlashプレーヤーのセキュリティアップデートに関する追加情報が発表された。このアップデートは、悪用される可能性のあるバッファオーバーフローを修正したものである。Macromedia
アイ・ディフェンス・ジャパンからの情報によると、ベンダ各社はLinuxカーネルのバージョン2.2.xと2.4.xに対し、ローカルで悪用可能なサービス拒否（DoS）攻撃を防止するセキュリティパッチを含むアップデートのリリースを開始した。問題の攻撃用プログラムは、ASMやC
RSAセキュリティ株式会社とレインボー・テクノロジーズ株式会社は12月18日、PKIシステムのソリューション強化で業務提携した。これにより両社は、レインボー社のUSBトークンによる本人認証システム「iKey（アイキー）」と、RSAセキュリティの証明書管理製品「RSA Keon
米RSA Securityは12月12日、RSA MobileとRSA SecurID二要素認証ソリューションが、米国のセキュリティ専門誌 SC Magazineの「ベスト・オブ2002」を受賞したと発表した。同誌では、年間300を超えるセキュリティベンダ製品の中から、「5つ星推奨」や「ベスト・バイ」とい
RSA Conference実行組織は12月10日、2003年4月13日から17日までサンフランシスコのモスコーニ・センターで開催されるRSA Conference 2003の教育プログラムを発表した。今回の教育プレゼンテーションは、Webサービスの安全性確保、ホームランド・セキュリティ、リスクの
米RSA Securityは12月9日、Hale and Dorr法律事務所がRSA SecurIDを採用したと発表した。ユーザは事務所のサーバにある情報にアクセスするために、個人暗証番号（PIN）およびRSA SecurIDに表示されるパスコードの入力が必要となる。このパスコードはRSA/ACE/Server（時
2002年11月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
11月19日、インターネット情報検索サービス「infoseek」の運営を行うインフォシーク社のネットワーク上のL2 スイッチに、セキュリティホールの存在が明るみになった。今回は、連絡、調査、対応に至るまで、非常に迅速に事が運んだインフォシーク社の事後対応についてリ
■ウイルス月次レポート
＜プラットフォーム共通＞
▼ ssh
SSH に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1596
アイ・ディフェンス・ジャパンからの情報によると、Mambo Site Serverはウェブコンテンツ管理ツールであるが、複数のセキュリティ上の欠陥を持つ。パスの開示、デフォルトの管理クリデンシャル、データベースアクセスなどのリモートで悪用可能なクロスサイトスクリプテ
アイ・ディフェンス・ジャパンからの情報によると、Oror.J(別名Oror.KおよびOror.41)は、電子メール経由およびネットワーク攻撃型ワームとして拡散する新種のワームである。Oror.Jはまた、インターネットリレーチャットのバックドア型トロイの木馬をインストールし、セ
アイ・ディフェンス・ジャパンからの情報によると、PornDial-108は、実行したユーザーに高額の通話料金を課す可能性のある新しいポルノダイアルアプリケーションである。PornDial-108はオランダで作成され、サイズは87,040バイトである。アプリケーションは、Hot_Neth
アイ・ディフェンス・ジャパンからの情報によると、新しいバックドア型トロイの木馬であるEhks.21は、サイズが185,856バイトで、通常、電子メールなどのファイル共有媒体を介して、Microsoft WindowsをOSに搭載した他のコンピューターに拡散する。Ehks.21は、Windowsの
アイ・ディフェンス・ジャパンからの情報によると、Zcrewは、ファイルsecure.batとv32driver.bat、yびmIRCスクリプトを含む脅威のある混合型ワームである。Secure.batはサイズが1,019バイトで、v32driver.batはサイズが4,139バイト、そしてmIRCはサイズが25,628バイト
アイ・ディフェンス・ジャパンからの情報によると、Bi.Drは、新しいバックドア型トロイの木馬である。サイズが2,008,091バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Bi.Drは、Windows起動時にトロイの木馬を実行するよう
アイ・ディフェンス・ジャパンからの情報によると、新種のワームであるSachiel.Cは、電子メールなどを介して拡散する。サイズは12,800バイトで、Microsoft WindowsをOSに搭載するコンピューターに感染する。ワームは、WindowsのHelpディレクトリーにsachiel.sys.batフ
アイ・ディフェンス・ジャパンからの情報によると、Visual Basicで作成されているRunDoomは、新種のバックドア型トロイの木馬である。サイズは45,056バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft WindowsをOSに搭載する他のコンピューターに拡
アイ・ディフェンス・ジャパンからの情報によると、Ichiaは、電子メールなどを介して拡散する新種のワームである。実行されると、Ichiaは自己コピーをescherichia.exeとしてWindowsのSystem32ディレクトリーに作成しようと試みる。また、レジストリデータファイルであ
アイ・ディフェンス・ジャパンからの情報によると、Debian Project社は、一般に普及しているテキストベースのインスタントメッセージアプリケーションであるmICQに対するセキュリティアップデートを発表した。旧バージョンのmICQで、リモートで悪用可能なDoS（サービス
アイ・ディフェンス・ジャパンからの情報によると、Conectiva社がwgetに対するセキュリティアップデートをリリースした。Wgetは、UnixシステムのコマンドラインHTTPおよびFTPミラーリングツールである。敵意のあるFTPサーバーや、仲介者（man-in-the-middle）攻撃の実
アイ・ディフェンス・ジャパンからの情報によると、SuSE Linuxの一部のコンフィグレーションの欠陥に対する暫定処置が公開された。この欠陥により、grub(ブートローダー)のパスワードのバイパスが可能になる。SuSE 8.1には、gfxmenu(グラフィカルgrubメニュー)コンポー
アイ・ディフェンス・ジャパンからの情報によると、Debian Project社は、一般に普及しているテキストベースのインスタントメッセージアプリケーションであるmICQに対するセキュリティアップデートを発表した。旧バージョンのmICQで、リモートで悪用可能なDoS（サービス
アイ・ディフェンス・ジャパンからの情報によると、BEA Systems社は、WebLogicウェブアプリケーションサーバーに含まれるバグの修正をリリースした。WebLogic IntegrationのXMLインターフェースで、リモートによるDoS(サービス拒否)攻撃の欠陥が発見されている。攻撃者
アイ・ディフェンス・ジャパンからの情報によると、マクロメディア社は、同社のアプリケーションであるJRunとColdFusionで報告されているDoS（サービス拒否）問題に対するパッチをリリースした。マクロメディア社のJRunアプリケーションはJavaアプリケーションを管理す
アイ・ディフェンス・ジャパンからの情報によると、Multi-Tech Systems 社のMTPSR1-120プロキシ設定ソフトウェアに含まれる、リモート攻撃が可能な欠陥に対する暫定処置が公開された。リモートアクセスシステムに強力なパスワードが設定されていることを確認する必要が
アイ・ディフェンス・ジャパンからの情報によると、ハッカーの世界では、南京大虐殺の65周年記念日が静かに迎えられた。特に China Eagle Union に所属する愛国心の強い中国人ハッカーらは、無数の中国語ウェブサイトと連携して65周年の追悼を行うことに興味を示したが
日本エフ・セキュア株式会社は12月17日、株式会社ホライズン・デジタル・エンタープライズ（以下 HDE）と、サーバサイド・アンチウイルス・ソリューション分野において提携した。HDEは、同社が発売するサーバマネジメント製品に日本エフ・セキュアのアンチウイルスソフ
トレンドマイクロ株式会社は12月17日、2002年1月1日から12月15日までのデータをまとめた、日本国内における2002年度ウイルス感染被害年間レポートを発表した。レポートによる2002年度の1位は「WORM_KLEZ」で、被害件数は16,683件。続く2位の「WORM_BADTRANS.B」は7,23
先週参加いただいたクイズ「2002年に起こったネットワーク事件」の解答と正解の集計結果を、解説とともに紹介する。
