2026.11.02（月）
- 注目検索ワード
◆概要：
Nedalは新しく発見されたVisual Basicウイルスで、テロリズムとオサマビンラデン氏に関するメッセージを送信する。Nedalのサイズは40,960バイトで、通常、電子メール、ネットワーク、リムーバブルメディア、インターネットリレーチャット、その他のファイル共
◆概要：
Apache Software FoundationのTomcatサーバーとデフォルトで標準出荷されているクロスサイトスクリプティング（XSS）の脆弱をもつ複数のウェブページに対して暫定処置が存在する。様々なエラー、見本ページに、攻撃者が悪用可能なXSSの欠陥が含まれている。
◆概要：
ブラジルで高校を卒業したばかりで、最近3件のウェブサイト攻撃を行なったブラジルのハッカー、「White Chocolate」が香港に滞在している。これは彼の中国人祖父母が現在も香港に在住しているためだ。
本文書は Mac OS X 1.0 - 1.2 プラットフォームのセキュリティ措置について概説する。Mac OS X Server (OSXS) は極めて独創的且つ安全な環境を保持しており、その基本措置はより安全なコンピューティング環境を構築するのに役立っている。ワシントン州立大学（WSU）キ
アイ・ディフェンス・ジャパンからの情報によると、MelhackはKamilとして
も知られるワームで、アルカイダネットワークへの支援を公言するBleBla.Jと
密接な関係を持つ。Melhackは、電子メール、複数の上書きされたファイル、
およびインスタントメッセージを介して拡
アイ・ディフェンス・ジャパンからの情報によると、新種のトロイの木馬、MagicCallは、作者を金儲けさせるよう設計されていると思われる。この攻撃に関係しているインターネットアドレスは現在では無効だが、今なお、クリックするとキャッシュサービスにリンクするポッ
アイ・ディフェンス・ジャパンからの情報によると、新種のポリモルフィックワーム、Ginkは、自身のSMTPエンジンを用いて悪意のある電子メールを送信する。悪意のある添付ファイルが実行されると、GinkはMicrosoft WindowsディレクトリーにuGiG.eXeファイルとして、また
アイ・ディフェンス・ジャパンからの情報によると、Seamy（別名Rodasiva、AJH）は、ディズニー社のキャラクター、スティッチの画像を表示するバックドア型トロイの木馬である。Seamyが実行されると、ディズニー社のキャラクター、スティッチの画像を表示しようとする。
アイ・ディフェンス・ジャパンからの情報によると、バックドア型トロイの木馬、Aizは、合法的なパケット盗聴アプリケーションを装っている。Aizには、generator.exeという名前のアプリケーションが含まれる。この作成アプリケーションにより、攻撃者は、ファイル名、パ
アイ・ディフェンス・ジャパンからの情報によると、Poemaは、ペルーから発信されたと考えられる新しいワームである。一旦メモリーで実行されると、A:リムーバブルメディアにディスクがある場合、PoemaがファイルPoema.exeとして自己コピーを作成しようとする。Poemaは
アイ・ディフェンス・ジャパンからの情報によると、Apag（またはApaqやNoob）は、Visual Basicスクリプトで記述されているインターネットリレーチャットワームである。実行されると、このワームがルートディレクトリーでファイルmirc.iniを探す。ファイルが見つからな
アイ・ディフェンス・ジャパンからの情報によると、EXCEPTION.SはJavaScriptベースのトロイの木馬で、アダルトサイトの宣伝に使用されている。EXCEPTION.Sを実行すると、Internet Explorerのお気に入りディレクトリーに3つのお気に入りファイルを追加するが、それぞれ
アイ・ディフェンス・ジャパンからの情報によると、キーロッガー型のトロイの木馬Diablo Keysの新しい亜種であるDiabKeysが発見された。DiabloKeysは、キー操作を記録し、コンピューターでの操作を監視するために使用される一般的なツールで、正当なユーザーと悪意のあ
アイ・ディフェンス・ジャパンからの情報によると、Apher.fはダウンローダータイプのトロイの木馬で、URLDownloadtoFileと呼ばれるアプリケーションプログラムインターフェース（API）を使ってリモートウェブサイトからファイルをダウンロードする。この悪意のあるコー
アイ・ディフェンス・ジャパンからの情報によると、Aphexdoor.10（別名：BackDoor-AIX）は新しく発見されたバックドアタイプのトロイの木馬で、インターネットリレーチャット（IRC）を介してリモート攻撃者に通知する。Aphexdoor.10を実行すると、リモート攻撃者に対し
＜プラットフォーム共通＞
▼ resolve
DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289
アイ・ディフェンス・ジャパンからの情報によると、MelhackはKamilとしても知られるワームで、アルカイダネットワークへの支援を公言するBleBla.Jと密接な関係を持つ。Melhackは、電子メール、複数の上書きされたファイル、およびインスタントメッセージを介して拡散す
アイ・ディフェンス・ジャパンからの情報によると、ポルノコンテンツを装う新しいピアツーピアiP2P）ワームであるRainが、KaZaA及びその他のファイル共有ネットワークで拡散している。Rainは、サイズの大きなダウンロードとなるが、ダウンロードするファイル名に関連す
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のOutlook ExpressおよびOutlook電子メールアプリケーションにおいて、証明書のスプーフィング攻撃が可能になると報告されている。この脆弱性が事実であるとすれば、OutlookおよびOutlook Expressは
アイ・ディフェンス・ジャパンからの情報によると、Check Point Software Technologies社のFireWall-1/VPN-1 SecuRemote/SecureClientユーティリティで発見された脆弱性をリモート攻撃すると、ファイアウォールの有効なユーザー名が公開されてしまう可能性がある。Sec
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のSQL Server 2000に含まれている2つの拡張ストアドプロシージャで報告されているバグを利用して、攻撃者はSQL Serverがサーバーのリブート時に自動的に再起動されないようにできる。これによりsp_M
アイ・ディフェンス・ジャパンからの情報によると、Cerulean Studios Trillian インスタントメッセージソフトウェアで報告されているバッファオーバーフローをリモートで悪用して、任意のコードを実行できる。この脆弱性を悪用して、コードの実行以外にもTrillianクラ
米ネットワークアソシエイツ社は9月3日、同社の1事業部門McAfee Securityが5年連続で企業向けウイルス対策ソリューションの市場トップを獲得したと発表した。これは、市場データの大手ベンダIDCの報告書「2002年のウイルス対策ソフトウェア市場に関する考察」によるも
株式会社NTTデータ インフォブリオ・セキュリティコンサルティングは、「ISMS導入実践コース」、「情報セキュリティマネジメント基本コース」の2つのセミナーを開催すると発表した。「ISMS導入実践コース」は、BS7799やISMS適合性評価制度で示される情報セキュリティマ
株式会社フォーバル クリエイティブは、米国フォーティネット社の統合インターネットセキュリティ装置「FortiGate」を9月2日より取扱いを開始した。
FortiGateシリーズは、コンテンツフィルタリングなどアプリケーションレベルの処理を統括的に実行するツール。ファイ
新日鉄ソリューションズ株式会社は、トリップワイヤ・ジャパンとの提携とネットワークセキュリティ事業の強化を発表した。同社は、これまでCheck Point社のファイアウォールなど局所的なセキュリティソリューションを提供してきたが、今後はさらにセキュリティポリシー
株式会社ヒューコムは、住基ネットワークなどで揺れる地方自治体向けセキュリティ監査サービスの強化として、地方自治体セキュリティ監査チーム（LG-SAT:Local Government Security Audit Team）の編成を発表した。同チームは、地方自治体のセキュリティ監査要請に即応
ケーブル・アンド・ワイヤレスIDC株式会社は、アジアの主要都市を含む世界65ヶ国、421都市を結ぶネットワークサービス「IP-VPN QoS」の日本における提供開始を発表した。同サービスは、同社が世界展開する閉域IPネットワーク網を活かした定額料金制のIP-VPNサービス。
株式会社日立インフォメーションテクノロジーは、日立の統合システム運用管理ソフトウェア「JP1」上で、シマンテックのセキュリティ・ポリシー監査ツール「Symantec Enterprise Security Manager（ESM）」を動かすための連携プログラムを開発した。製品名は「ESM-JP1連
株式会社富士通ソーシアルサイエンスラボラトリ（SSL）は、米NetScreen Technologies社の統合セキュリティ専用システム「NetScreen」シリーズの販売を開始する。同シリーズは、システムファイアウォール、仮想プライベートネットワーク（VPN）、トラフィック管理の機能
JENS株式会社は、ファイアウォール機器1台の導入で実現可能な法人向けの統合セキュリティサービス「JENSセキュアゲートウェイサービス」の提供を開始した。同サービスは、企業ネットワークではかかせないファイアウォール・VPN、メール、HTTP、FTPのウイルスチェックな
株式会社ラックとトリップワイヤ・ジャパン株式会社は、企業のセキュリティ監視・運用サービスの分野で業務提携したと発表した。これにより、トリップワイヤは、ラックのセキュリティ監視センターであるJSOC（ジャパン・セキュリティ・オペレーション・センター）を同
日本電気株式会社およびNECソフト株式会社は9月3日、認証VLAN（Virtual LAN:仮想LAN）を効率的に運用管理するソフトウェア「WebSAM VLANaccess(ウェブサム ブイランアクセス)シリーズ」の販売を開始すると発表した。認証VLANは、パソコンなどの端末によってユーザを認
日新電機株式会社情報通信開発事業部は8月30日、Enterprise Security Manager5.0.7JのWindows2000/WindowsNT用のパッチテンプレートを公開した。OSパッチテンプレートやInternet Explorer6.0/Internet Explorer5.5 SP2用パッチテンプレートが含まれている。Enterprise
エントラストジャパンは9月4日、「セキュアなWebトランザクションとメッセージングが切り拓く高信頼e-Businessの地平」をテーマに、9月10日に「エントラスト セキュリティ フォーラム 2002」を開催すると発表した。エントラストジャパンCTO鈴木 優一氏 および経済産業
株式会社シマンテックは9月5日、2002年8月度の月間ウイルス被害ランキングを発表した。同レポートによる、日本国内の1位は先月から引き続き「W32.Klez」で被害件数は1,228件。続く2位は「VBS.LoveLetter.A」、3位は「Trojan Horse」と、ともにトロイの木馬型ウイルスが
情報処理振興事業協会セキュリティセンターは9月5日、2002年8月度のコンピュータウイルス届出状況を発表した。同レポートによると、8月の届出数は1,756件、実害率は4.5％で、いずれも前月に比べ減少している。しかし、そのうち、W32/Klezウイルスに関する届出が1,062件
情報処理振興事業協会セキュリティセンターは9月5日、2002年8月度のコンピュータ不正アクセスの届出状況を発表した。同レポートによると、8月の届出数は34件と、今年に入って最も少ない数となった。また、アクセス形跡に関する届出も14件と今年最小。ポートスキャンな
社団法人コンピュータソフトウェア著作権協会は、同協会の調査活動の成果として、海賊版ソフトウェア販売摘発の結果を発表した。報告によると、岡山県警生活安全課と倉敷署は8月28日、著作権法違反の疑いで兵庫県尼崎市の無職男性（36歳）を逮捕したとのこと。この男性
社団法人コンピュータソフトウェア著作権協会は、同協会の調査活動の成果として、海賊版ソフトウェア販売摘発の結果を発表した。販売していたのは、アドビシステムズ社の「Adobe Illustrator」「Adobe Acrobat」「Adobe Photoshop」などの高額ソフト。報告によると、富
社団法人コンピュータソフトウェア著作権協会は9月3日、同協会会員会社などにより、東京・大阪のコンピュータスクール3校を相手取り、著作権侵害による損害賠償請求の訴訟を東京地方裁判所、大阪地方裁判所の両地裁に提起したとのこと。訴訟の相手方は、「東京コンピュ
The CERT Coordination Center (CERT/CC)は8月30日、四半期毎のサマリーを発表した。主なトピックはCDE ToolTalkのバッファオーバーフロー、OpenSSLのバッファオーバーフロー、Microsoft SQL Serverの複数の脆弱性、OpenSSHのチャレンジレスポンス処理の脆弱性、ISC B
情報処理振興事業協会（IPA）は、政府の調達に係るIT製品等のセキュリティ評価及び認証についてのセミナーを大阪にて開催する。同セミナーは、本年3月より開始されているITセキュリティ評価及び認証制度の意義及び概要、評価基準(ISO/IEC 15408)、手続き、評価作業の実
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
＜UNIX共通＞
▼ Sun RPC
xdr_array に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1333
【News−3件】
●SAP R/3 にデフォルトのパスワードの脆弱性
●LG Electronics LG3100p Router に複数のセキュリティ問題（DoS）
●Novell SNMPv1 のトラップおよび要求の処理方法に脆弱性
アイ・ディフェンス・ジャパンからの情報によると、「Arvi the Hacker」として知られるIlya V. Vasilyevという人物が、年一度開催されるロシアのハッカー用会議であるSPRYGおよびRussian Civil Hackers' Schoolを運営しているとのこと。Vasilyev氏が作成したCivil Hac
アイ・ディフェンス・ジャパンからの情報によると、ヒューレットパッカード社では、同社製品のTru64 Unix OSで発生する多数のセキュリティ問題に対し、重要なセキュリティアップデートを発表した。今回対象となっている問題には、システム権限を不正にレベルアップして
アイ・ディフェンス・ジャパンからの情報によると、LinuxベンダーのRed Hat社とTurboLinux社では、攻撃者がカスタムライブラリをTcl/Tkアプリケーションに挿入できないようにするTcl/Tkパッケージ用セキュリティアップデートを発表した。Tcl/Tk環境には、tcl、tk、tix
アイ・ディフェンス・ジャパンからの情報によると、レッドハット社では、Preboot eXecution Environment（PXE）サーバーのセキュリティアップデートを発表した。このアップデートにより、リモートで攻撃可能なサービス拒否攻撃（DoS）を防止する。PXEは、PC98およびPC
アイ・ディフェンス・ジャパンからの情報によると、Carminaは新種の混合攻撃型ワームで、電子メールとKaZaA ピアツーピア (P2P) ファイル共有ネットワークを介して拡散する。Carmina は簡単に検知できるが、駆除は難しい。このワームはさまざまな自己コピーを作成し、
アイ・ディフェンス・ジャパンからの情報によると、Daira, a.k.a. Matra, Matsudaira及びSSIWG2は、大量メール送信（マスメーリング）の実行、マイクロソフトワード2000のファイルに感染するビジュアル・ベイシック・スクリプトのワームである。Dairaは電子メールとワ
アイ・ディフェンス・ジャパンからの情報によると、Laphex（別名Institon）は、バックドア型トロイの木馬である。メモリー実行後は、Laphex がリモート攻撃者による感染コンピューターへのバックドアアクセスを提供する。Laphexは、ポート5152を利用してリモート攻撃者
アイ・ディフェンス・ジャパンからの情報によると、Mario.Fは、フォルダーを装い、リムーバブルメディアを介して拡散するワームである。Mario.Fが実行されると、games.exe、proyecto.exe、chistes.exe、thalia.exe、sistema.exeといったファイル名を用いて、Windowsの
日本ネットワークアソシエイツ株式会社は、音声データを分析管理する「Sniffer Voice」の新バージョン「Sniffer Voice for Sniffer Distributed」および「Sniffer Voice for Sniffer Portable」のソフトウェア・ライセンス販売を9月4日より開始した。今回の製品は、ネ
日本ネットワークアソシエイツ株式会社は、携帯電話向けネットワーク管理製品「Sniffer Mobile for Sniffer Distributed 1.0E（英語版）」のソフトウェア・ライセンス販売を9月4日より開始した。今回の製品は、2.5/3Gモバイル無線データ・ネットワークのテスト、導入、
RSAセキュリティ株式会社は、ソフトウェア・タイプのRSA SecurIDの最新バージョン「RSA SecurID Software Token 3.0 for Windows Workstations」を販売開始すると発表した。今回の製品は、ワンタイム・パスワード生成機能と、乱数の素である「シード」からなるソフトウ
RSA Conference2002 Europeの主催者委員会は、新たなスポンサーと出展社を発表した。第3回目となる今回は、Microsoft、KPMG、RSA Securityに続いてOracleが新たなメインスポンサーとなった。今回は初めて、展示フロアにベンダと参加者の討議の場としてセキュリティ・シ
株式会社シマンテックは、日本テレコム株式会社と協業し、インターネットサービス「ODN」個人会員向けメールウイルスチェックサービスの本格的な提供を開始すると発表した。今回のサービスは、同サービスを申し込んだ会員の受信メールを「Symantec AntiVirus Scan Eng
日本ネットワークアソシエイツ株式会社は9月4日、日本国内における2002年8月度のコンピュータウイルス届出状況を発表した。同レポートによる1位は「W32/ Klez@MM 」で感染被害数は241件、問い合わせは5件。先月の感染数も267件と、大量ではないが以前として「Klez」が
＜プラットフォーム共通＞
▽ Oracle9i Application Server
Oracle9i Application Server 9.0.2で、WebCacheの管理者パスワードがデフォルトで暗号化されていない問題が発見された。この問題により、管理者のパスワードがダッシュされる可能性がある。
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社は Konquerorが使用するライブラリファイルのセキュリティアップデートを出荷し、偽または不正なSSL証明書が認証を許可してしまう問題をパッチした。オープンソースのウェブブラウザとしても機能す
アイ・ディフェンス・ジャパンからの情報によると、キーロッガー型のトロイの木馬である「Mite」は、あるオンライン銀行の複数のユーザーに対して最近送信された。送信された電子メールは、銀行のロゴ、スプーフィングしたメールアドレスを含んでおり、HTML形式のメー
