2026.10.31（土）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、最新のACIDにおけるPHPアップデートでは、ACIDの以前のバージョンで発見された多くのセキュリティ問題が解決されている。ACIDは、Snort IDSシステムによって収集されたIDS情報をレポートするウェブベースのフロントエ
アイ・ディフェンス・ジャパンからの情報によると、National Instruments社のLabViewアプリケーションは、ウェブサーバーコンポーネントが誤った形式のHTTP GETリクエストを処理するとクラッシュする。LabViewアプリケーションは自身の環境でVIを実行またはホストでき
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のBaseline Security Analyzer（MBSA）アプリケーションの出力の1つに、全ての既存の脆弱性を詳述する、保護されていないプレーンテキストのXMLレポートがある。よって、攻撃者は攻撃対象のユーザー
＜プラットフォーム共通＞
▼ Oracle Database
Oracle Database に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1138
アイ・ディフェンス・ジャパンからの情報によると、トロイの木馬「Downloader.W」は、CoolStuff.cabという名前で、既にいくつかのニュースグループを介して分散していたトロイの木馬「Downloader.W」が改めて発見された。この CABファイルにはCoolStuff.ocxとCoolStuf
アイ・ディフェンス・ジャパンからの情報によると、新種のトロイの木馬スパイウェアコンポーネント「WbeCheck」が発見された。感染ファイルを実行すると、WbeCheckは通常pbsysie.dllをWindowsディレクトリーにコピーする。Pbsysie.dllは、Microsoft Internet Explorer
アイ・ディフェンス・ジャパンからの情報によると、Hewlett-Packard 社（HP）は、passwdコマンドの実装にある欠陥を修正するパッチを発表した。このパッチによって、攻撃者がlibpam_unixにコアダンプを実行させ、攻撃目標のコンピューターでサービス拒否（DoS）を引き
アイ・ディフェンス・ジャパンからの情報によると、PsychoidのpsyBNCインターネットリレーチャットバウンサーのバージョン2.3には、関連IRCサーバーで、すべてのリソースを消費するリモート攻撃を防止する修正が含まれている。この問題は、ほとんどの企業団体にとって
アイ・ディフェンス・ジャパンからの情報によると、Guardian Digital社は、Bradford Barrett氏が作成したwebalizerアプリケーションのアップデート版を出荷した。このアップデート版では、攻撃者がバッファオーバーフローのリモート用をすることで、webalizerを実行す
アイ・ディフェンス・ジャパンからの情報によると、FreeBSDオペレーティングシステムで、バッファ付きのstdio標準入出力パッケージに発見されたセキュリティの脆弱性が他のオペレーティングシステムにも存在する可能性がある。攻撃者がこの脆弱性を利用すると、不適切
米RSA Security社は4月17日、Webサクセス管理の「RSA ClearTrust」とSiebel Systemsのeビジネス・アプリケーション最新版「Siebel 7」を統合しての運用が可能と発表した。この2つを併用することにより、Siebel 7の顧客は一回サインオンをして認証するだけで済むとのこ
米RSA Security社は4月22日、Siemens' Malvenがホストするソフトウェアに対して、承認されたユーザの認証とアクセス管理を共同で行っていると発表した。Siemens' Malvenは、Siemens Medical Solutions Health Service Corporationの情報サービスセンター。今回、ヘルス
株式会社シマンテックは4月24日、業界初の統合型ゲートウェイ製品「Symantec Gateway Security（以下 SGS）」と、中小企業向けファイアウォール/VPN製品「Symantec Firewall/VPN Appliance（以下 SFA）」の2製品を、6月中旬より販売開始すると発表した。
SGSは、ファ
米ネットワークアソシエイツ社は4月23日、米国国防総省（DOD）に提供している同社のMcAfeeソリューションとして、「McAfee ePolicy Orchestrator」「McAfee Desktop Firewall」「McAfee VirusScan Wireless」を追加したと発表した。
米ネットワークアソシエイツ社は
日本エフ・セキュア株式会社は4月16日、ノキア9200コミュニケータシリーズ向けのセキュリティ製品ファミリーを発表した。今回発表された3製品のうち、「F-Secure ファイルクリプト ノキア9200コミュニケータ版」はコンテンツを暗号化するアプリケーションで、「F-Secu
日本エフ・セキュア株式会社は、F-Secure SSHクライアント3製品の最新バージョンを4月22日より出荷開始した。今回発売されたのは、「F-Secure SSH クライアント Windows版日本語バージョン5.1」「F-Secure SSHクライアント Unix版バージョン3.1（英語）」「F-Secure S
インターネット セキュリティ システムズ株式会社は4月24日、無線LANのセキュリティホールを検出する「Wireless Scanner v1.0」の日本市場への投入を発表した。IEEE802.11bアクセスポイントや無線LANクライアントを検出し、組織内の無線LANセキュリティの状態を概観す
富士通株式会社は、IP−VPNサービス「FENICSビジネスIPネットワークサービス」に、定額モバイル接続を実現する「AirH"接続」と、最大10Mbpsでの高速接続を実現する「Bフレッツ対応VPN接続」の2種類のサービスを追加した。「AirH"接続」は32Kと128Kの2タイプに対応して
トリップワイヤ・ジャパン株式会社は、ターボリナックス ジャパンの最新Workstation LinuxOS「Turbolinux 8 Workstation」を、同社の「Tripwire for Servers 2.4日本語版」のサポートプラットフォームに追加した。また、5月末に出荷される「Turbolinux 8 Workstation」
NTTコミュニケーションズ株式会社は、MPLS−VPNサービス「Arcstar IP-VPN」におけるインターネット接続サービス機能の強化と料金値下げを発表した。回線速度を従来の4Mbpsから25Mbpsまでに拡大するとともに、4Mbpsまでの料金を43％〜63％値下げする。また同時に、ブロ
米マイクロソフト、米IBM、米ベリサインは、米国時間4月11日、Webサービスのアプリケーションの構築を支援するための、新しいWebサービス セキュリティ仕様を策定したと発表した。3社は合同で、「WS-Security」と呼ばれる新しい仕様を開発し、これを標準化団体に提出す
日新電機株式会社 情報通信開発事業部（ELNIS)は4月23日、Enterprise Security Manager5.0.7Jパッチテンプレートをリリースした。Enterprise Security Managerは、ホストベースのセキュリティポリシー管理、セキュリティ監査ツール。今回はWindows2000/WindowsNT用のパ
株式会社オープンループは、携帯Java向け暗号コンポーネント
「CycloCipher-J」を開発、発売を開始した。同製品は、2001年10月より発売している組み込み用高速暗号計算コンポーネント「CycloCipher」をコンパクト化し、携帯電話用のJavaアプリケーションで利用可能にし
株式会社オープンループとアクセス メディアインターナショナル株式会社は4月23日、ウィンドウズやインターネットエクスプローラなどのソフトウェアを簡単な操作で確実に最新版へ更新できるソフトウェア「PatchWiz」と、それを利用した更新サービス「WizService」を共
株式会社ソリトンシステムズは、多彩な認証機能を搭載しセキュアなWebポータルシステムを短期間で構築できるソリューション「Soliton WEBGateV2.0for Solaris」を発売した。本ソリューションは、複数のWebサーバを統合し、ポータルという「玄関」サイトを構築すること
株式会社メトロは、韓国で広まっている新タイプのWebセキュリティセンターサービス「nProtect」を5月から日本国内で開始すると発表した。同サービスは、サービスセンターと契約したWebサービス事業者のサイトにアクセスした利用者が、アクセス時に自動的にバックドア・
米Centillium Communications社は、セキュリティ機能を搭載可能なDSLルータ用チップセット「Palladia」ファミリーの出荷を開始した。今回出荷されたのは、イーサネット・ポートとUSBインタフェースを搭載した「Palladia 100」、家庭内無線LANなどのアプリケーションに
米Aladdin Knowledge Systems社は、Kaspersky Labs社と提携し、インターネットセキュリティソリューション「eSafe」に新たなアンチウイルス機能を付加するオプションを発表した。このオプションを追加することで、eSafeユーザはKasperskyの署名テーブルを利用すること
米NTRU Cryptosystems社と株式会社イーエルティは、組込みLinux市場のセキュリティ・システム導入において協業していくことで合意したと発表した。両社は今後、組込みLinuxを採用したデバイスにおけるセキュリティに関して、共同でマーケティングと製品開発を進めてい
日本ユニシス株式会社と日本ボルチモアテクノロジーズ株式会社は、アクセス管理／シングルサインオン製品の販売およびシステム構築サービス提供で提携した。これにより両社は、共同セミナー開催などの共同プロモーション活動をはじめ、両社製品（サービス）の連携や検
アジア・グローバル・クロッシング・ジャパン株式会社（AGCJ）は、AGCが提供するIP−VPNサービス「CP−VPNサービス」に「リモートクライアントサービス」を追加した。これにより顧客企業は、いつでも、どこからでも、安全にかつ容易に同VPN経由で自社ネットワークへ接
日本ベリサインは4月24日、ブランディインターナショナル株式会社とデジタルブランド資産管理サービスの提供に関する双方向の再販契約を締結し、今後協調マーケティングを展開することで合意したと発表した。ブランディインターナショナルは国内外の商標調査・商標デー
みずほ総合研究所は5月23日、セキュリティポリシー（方針・規程類）の整備とそのスムーズな運用による効果的情報セキュリティマネジメントのすすめ方を解説するセミナーを開催する。急増する不正アクセス、ウイルス被害、情報漏洩等に対処するために、効果的情報セキュ
株式会社技術情報協会は5月31日、国際標準及び国内制度をふまえた情報セキュリティマネジメントの構築法に関するセミナーを開催する。情報セキュリティに関する最近の動向、国際規格であるISO/IEC15408、ISO/IEC PAS DIS21827(SSE-CMM)、ISO/IEC TR13335(GMITS)、ISO/
株式会社新技術開発センターは6月20日、情報セキュリティに関する国際標準及び国内制度の最新動向を解説するセミナーを開催する。ISO/IEC 15408、17799、13335等情報セキュリティマネジメントシステムに関する制度・規格等を分かりやすく解説。講師は（株）ラック コ
大日本印刷株式会社は4月23日、株式会社日立製作所と共同で、大容量のEEPROMを搭載した「32K・MULTOSカード」と、大容量EEPROMを搭載するとともに接触・非接触両用とした「2Way・MULTOSカード」の2種類の新型MULTOSカードを開発したと発表した。今回開発した2種類の新
株式会社シマンテックは、4月27日からのゴールデンウィーク休暇中におけるセキュリティ対策の注意点を発表した。まず、連休前に必要なこととして、最新のセキュリティ修正プログラムを適用することや、最新のウイルス定義ファイルを適用することなどを挙げ、連休明けに
日本ネットワークアソシエイツ株式会社は4月19日、同社のAVERTが現在感染を拡大しているKLEZの新亜種に1月時点の定義ファイルで対応していたことを発表した。
現在、KLEZの新たな亜種「 Klez.h@MM 」が感染を急速に拡大しいる。この亜種に対して、各社が新たな定義フ
情報処理振興事業協会（IPA）は4月24日、2002年第1四半期[1月〜3月]の不正アクセス届出データを集計し、発表した。届出件数は合計239件となり、前年同期の届出件数62件に対して約4倍近くまで急増。そのうち、不正なアクセス形跡を発見した「アクセス形跡（未遂）」の届
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
クロスサイトスクリプティングの脆弱性に関連するWebサイトの危険性については、最近、首相官邸や、総務省や警察庁などの政府系サイトや、UFJ銀行、みずほ銀行などといった、本来最も安全であるべきサイトにも発見され、報道されてきている[1][2][3][4]。この中でも総
＜プラットフォーム共通＞
▽ Oracle Database
Oracle Database にOracle9iより導入されたANSI結合の不具合が存在する。この問題を利用することにより、ANSI結合構文を用いて、ユーザがSELECT権限を持っていない表の内容を閲覧することができる。
●IBM Informix Web DataBlade は、HTML エンティティの自動デコーディングに対し脆弱
●IBM Informix Web DataBlade の脆弱性は、SQL の注入を許可する
●Webalizer にバッファ・オーバーフローの脆弱性（DNS 解決）
●Symantec Enterprise Firewall に FTP バウンスの
アイ・ディフェンス・ジャパンからの情報によると、新型ワームであるKagraが発見された。このワームは、実際のアダルトウェブサイトを含むテキストファイルを表示するため、多くのユーザーが感染に気づかない可能性がある。その結果、ユーザーがさまざまな場所でKagra
アイ・ディフェンス・ジャパンからの情報によると、複数のドライブでBATファイルを上書きする新しいVisual Basicscript (VBS)ワーム「Without.A」が発見された。ファイルが上書きされると、起動に必要なコマンドの代わりにワームが実行されてしまう。その結果、ワーム
アイ・ディフェンス・ジャパンからの情報によると、大量メール送信型の高度なポリモルフィック（多形的）ワーム Desosは、現在 世界規模で急速に拡散している。当初、Desosの感染はアルゼンチンに限定されていたが、過去1週間で世界各地に広がった。Desosは複数のラン
アイ・ディフェンス・ジャパンからの情報によると、ユーザーが単一のコマンドラインセッションから複数のターミナルとタスクを簡単に実行する機能を持つScreenプログラムにバッファオーバーフローの問題が発見された。Screenプログラムは殆どのUNIXにデフォルトでイン
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフトはURLscanツールの最新版2.5をリリースした。このバージョンでは、いくつかのバグを修正しただけでなく、機能も強化されている。URLscanを同じくマイクロソフト製品のIIS Lockdown Toolと組み合わせる
アイ・ディフェンス・ジャパンからの情報によると、RR-PilotのPHPベースウェブフォーラムであるUltimate PHP Boardには、攻撃者にJavaScriptの挿入を許可するクロスサイトスクリプト機能（CSS）に関する脆弱性が含まれている。攻撃者は、掲示板に公開されるURLに悪意の
4月23日、Scan Incident Report 誌上で、webアプリケーションの危険に関するレポートが掲載された。
このレポートは、ネットワークセキュリティ問題の研究、啓蒙を行っているoffice 氏の手によるものであり、みずほ銀行で発見された CGI 脆弱性について解説と多数の
＜プラットフォーム共通＞
▽ OpenSSH
OpenSSHで、AFS/Kerberosをサポートし、ticket/token passingが有効になっている場合、バッファオーバーフローが発生する問題が発見された。この問題により、リモートやローカルからルート権限でアクセスすることが可能になる。
アイ・ディフェンス・ジャパンからの情報によると、週末に行われたKlez.Iワームの詳細分析により、このワームが依然として拡散を続けていることが判明した。2002年4月20日4:00GMT (日本時間 4月20日 13:00) の時点で、Klezの検知件数は61,515 件にのぼり、143ヵ国での
アイ・ディフェンス・ジャパンからの情報によると、Internet Explorerのプラグインを含む複数のファイルをインストールする、新種のトロイの木馬「Downloader.W」が発見された。感染したマシンにはいくつかのファイルが作成されるが、そのうちの一つ「MNSVC.exe」はht
アイ・ディフェンス・ジャパンからの情報によると、乗っ取ったコンピューターから様々なファイルを削除しようとする、危険度の高い新種のトロイの木馬「QDel227」が発見された。乗っ取ったコンピューターの様々な重要ファイルを、瞬間的に削除するため非常に危険である
アイ・ディフェンス・ジャパンからの情報によると、トロイの木馬であるSubSevenのコピーをインストールする新しいドロッパファイルの「SubSeven」が発見された。この新しいドロッパファイルは、リモート攻撃者がコンピューターに悪意のあるコードを感染させるチャンス
アイ・ディフェンス・ジャパンからの情報によると、電子メール及びIRC経由で拡散を試みる新しいVBSワーム「Pinocc」が発見された。本レポート作成の時点では、一般環境での Pinoccの存在は確認されていないと思われる。また、このワームは2002年3月に報告されたLee.Dに
アイ・ディフェンス・ジャパンからの情報によると、PostCalendarの開発チームによるPostCalendar PHP-Nukeモデル、バージョン3.02には、他のユーザーがリストするイベントに対し、攻撃者が悪意のあるコードを挿入することを防止する修正が含まれている。問題は、ユーザ
アイ・ディフェンス・ジャパンからの情報によると、ノーテルネットワークス社によると、CVX 1800マルチサービスアクセススイッチにある情報を露呈する欠陥を修正したパッチが発表された。パッチを適用せずにスイッチを使用して、簡易ネットワーク管理プロトコルのコミ
アイ・ディフェンス・ジャパンからの情報によると、MHonArc HTML変換アプリケーションの新バージョンをリリースされた。この新バージョンは、HTMLページの生成時にコード挿入することで引き起こされるクロスサイトスクリプティング(CSS)攻撃を回避することが可能となっ
アイ・ディフェンス・ジャパンからの情報によると、Foundstone社のコマンドライン型ポートスキャナFScanバージョン1.14では、悪意のあるユーザーが、このユーザーのコンピューターに対して、スキャンを実行しようとするコンピューターのスタックおよびEIP(Extended In
アイ・ディフェンス・ジャパンからの情報によると、ddateアプリケーションに含まれるバッファオーバーフローを利用して、攻撃者が無許可アクセスを取得する可能性がある。攻撃者は、これを制限付きシェルで利用して、無制限シェルにアクセスできるが、これ以上の権限取
アイ・ディフェンス・ジャパンからの情報によると、オラクル社はE-Business Suiteのパッチをリリースした。このパッチにより、攻撃者が、関連付けられたオラクルアプリケーションデータベース（Oracle ApplicationsDatabase）内で不正なプロシージャを実行することを回
アイ・ディフェンス・ジャパンからの情報によると、オラクル社は、Oracle9iデータベースサーバーに発見されたバグ修正版をリリースした。これにより、悪意あるユーザーからの、サーバーに常駐するデータ(dataresident)への不正アクセスを回避できる。Oracle9iデータベ
