2026.10.31（土）
- 注目検索ワード
概要：
マイクロソフト社の Internet Explorer（IE）をリモートで実行することによって、ユーザーのハードディスクにあるファイルへのアクセスが可能となってしまう。この問題は、XMLHTTP ActiveX オブジェクトに埋め込まれたバグが原因であることが報告されている。X
概要：
SidFX は新しい大量メール送信型ワームである。次のような MIME 情報と共に送信される。
シェアウェアのメールソフトとして有名な「Becky! Intenet Mail」で、スクリプトフィルタがバイパスされる問題が、セキュリティホールmemoメーリングリスト上でTietew氏により指摘された。
＜Microsoft＞
▼ Internet Explorer
Internet Explorer に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=922
概要：
新しいWindows XPオペレーティングシステムが最近リリースされたが、同ソフトを購入して OSをアップグレードした多くのユーザーは、その落とし穴や誤作動を克服するためにパッチをインストールしなければならない事態に直面している。2001年10月25日の出来事は
概要：
マイクロソフト社がInternet Explorer (IE)ウェブブラウザー用に作成した最新パッチにより、ダウンロードされるファイルの拡張子を隠すバグが遠隔地から悪用されるのを回避することができる。このバグは、IEによる特定のHTTPヘッダーの処理方法が原因で発生する
昨日掲載した、IPAの web、メールなどのサービス停止だが、今回のメンテナンスによりwwwサーバーのIPアドレス変更があったことにより、アクセスが出来なくなっていたことが判明した。
現在はDNSの情報が行き渡っていないため、通常のURLでは接続できないので、下記の
ウィルスメール事件および個人情報漏洩事件を起こした島さとし事務所のオフィシャルサイトが再開した。サイトは、スクリプトがオンになっていないと正常に利用ができないR-MS サイトのままである。このサイトは、過去に事件を起こしたサイトであるので、危険なR-MSX サ
「Scan Security Wire」では、以前より「危険なサイトには『R-MSマーク』を」と提唱してきました。
＜Microsoft＞
▼ Internet Explorer
Java アプレット不正実行の問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1
概要：
マイクロソフト社のInternet Explorer（IE）ウェブブラウザのバグをリモートで利用すると、ダウンロードされるファイルの拡張子を隠すことができる。このバグは、IEが一部のHTTPヘッダーを正しく処理しないためである。
概要：
UNIXベンダー各社は、リモートでルート権限を奪うことができてしまう、System Vから派生する login機能のバッファオーバーフロー問題をパッチした。loginは、オペレーティングシステムに承認認証を受け渡すのに用いられており、ユーザーによってインタラクティ
TBSが平日の夜11時に放送しているニュース番組「筑紫哲哉 ニュース23」が、初するメールを送信するという事件が発生。Webサイト上にお詫び文が掲載されている。同番組は視聴者からの意見をメールで募集しているが、今回の事件は視聴者からウイルスに感染していたメール
IPAの web、メールなどのサービスが、週末の15日、16日の両日停止した。停止そのものは、事前に IPA の web で告知されていたが、13日に告知されていた期間は、15日 10:30 から18:00 までであり、その後、14日になってから 16日まで延期の旨、告知された。
延期の告
昨日発生したWeb改竄事件は以下の通り。いずれのサイトも14日10時現在、復旧されていない。
＜UNIX共通＞
▼ login-
login に root 権限が奪取可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=915
概要：
連邦判事による内務省のコンピューターおよびネットワークの徹底検証発令が出されて以来、閉鎖していた米国地質調査(USGS)ウェブサイトがオンライン運用を再開した。このサイトは、2001年12月6日に米国地方裁判所判事Royce Lamberth判事は問題となっているIndi
概要：
Fundllは、感染したVisual Basic Script (VBS)ファイルを添付した電子メールとして到着する。
概要：
4名のイスラエルの若者が、ライバル・グループとの争いの一環としてGoner.Aを作成し、そのライバルグループに分散型サービス拒否（DDoS）攻撃を計画していたことがわかった。この4名は逮捕され、Goner.Aの作成、配信を白状したようだ。(ID# 106481, Dec. 9, 20
昨日発生したWeb改竄事件は以下の通り。今回被害を受けたのは、学生向け就職支援サイトの「Get!」。13日11時現在、復旧が行われているのを確認しているが、会員情報などが漏洩したかなどは不明。
＜Microsoft＞
▽ IIS
IIS 5.0 のContent-Lengthに存在するバグにより、コネクションが開放され続けるために、DoS攻撃が可能になる脆弱性
パリに世界初と見られるコンピュータ・ハッカー養成学校『Zi Hackademy』が設立された。パリ11区に拠点を持つ同校は、コンピュータ・ハッキングに関する9 科目で一課程となっており、その授業料は450フラン（約45ポンド）だ。講師陣の本名は明かされていないが、全員フ
12月4日ロンドンにあるイングランド・サッカー協会の本部に何者かが侵入し、ノートパソコン数台が盗まれた。それにより2002年6月に開催されるワールドカップ期間中、イングランド・サッカーチームのセキュリティが侵害される危険性が浮上してきた。盗まれたのは、ノー
クレジットカード会社の米Visa 社は12月3日、新しいオンライン支払いサービスの導入を発表した。新サービスにより消費者のセキュリティ上の不安は、かなり軽減されると見られている。オンラインで買い物をしてサイト上で決済処理を行う場合、消費者は自身のクレジッド
Microsoft の電子メールソフトOutlook を狙った電子メール型ウイルスの攻撃を回避するフリーツールNoHTML が開発された。ツール作成者でありTruSecure 社の最高技術責任者でもあるRuss Cooper 氏によると、NoHTML をインストールすることでOutlook 2000 とOutlook 200
米商務省は12月4日、1977年に制定されたDES に代わって新しい暗号標準AES（Advanced Encryption Standard）を採用することを明らかにした。新しい暗号標準AES は、米政府および民間企業により採用され、ATM 現金引き出しからオンライン決済、重要な電子メールまで多岐
Better Access Labs 社のJan Guldentops 氏が11月下旬、IT関連カンファレンスNetEvents で講演を行い、1200ポンド以下で手軽に無線ハッキング・ツールを作成する方法を実証した。同氏によると、ノートパソコン（旧型でも可）、アンテナ、GPS、動力装置、ソフトウェアが
概要：
Anti India Crew（AIC）として知られるハッカーグループが米国会計検査院（GAO）の5つのインターネットサーバーを攻撃。GAOのスポークスパーソン、Laura Kopelson女史は、2001年12月9日にネットワークへの侵入が起き、現在も調査中であると語った。但し、同氏に
概要：
米国サイバースペースセキュリティ責任者であるRichard Clarke氏によれば、米国政府はサイバースペース及びインフラに対する攻撃対処・防衛強化の為、全米のインターネット網と重要インフラの地理情報的情報をリンクさせた地図の作成に着手する事を明らかにした
概要：
2001年12月9日と10日の間にSecure Shell (SSH)スキャンが激増した。ポート22は通常LinuxとUnixオペレーティングシステムではSSHに使用されている。DShield.orgは、2001年12月10日にポート22のスキャンの報告を184,961件受け取っているが、これはその前日の957件
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、ノキア・ジャパン株式会社との提携関係を強化すると発表した。これにより、ノキアが持つすべてのインターネット・セキュリティ・アプライアンスで使用されるVPN技術とファイアウォール技術は、Check Poi
ウォッチガード・テクノロジーズ株式会社は、新規および既存の付加価値再販業者に提供するプログラム“Secure Partner Program”を発表した。これは、同社のエンドユーザに専門知識を提供することを目的とし、ネットワークやセキュリティの再販業者に報奨金を与える仕
ソースネクスト株式会社は、パーソナルファイアウォールとウイルススキャンソフトの2本をセットにした「McAfee.com インターネットセキュリティ 特別キャンペーン版」を12月23日に発売すると発表した。同製品は、同社が別々に提供している「McAfee.com パーソナルファ
ソフォス株式会社は、電子メールウイルスの検出、報告、駆除を行えるセキュリティ製品「Sophos MailMonitor for SMTP」を発表した。同製品は、SMTPサーバから送信/受信したメールをリアルタイムで検査することが可能なメールセキュリティソフト。LZHやZIPなどの圧縮添
日本ヒューレット・パッカード株式会社は、Pentium 4を搭載した世界最小の企業向けPC「hp e-pc（イーピーシー）42」3機種を発表した。同製品は、これまで内部温度の問題により省スペース化は困難といわれていたPentium 4プロセッサを、同社独自の設計技術とクーリング
ターボリナックス ジャパン株式会社は、IBM eserver zSeries用Linux OSの最新版、「Turbolinux 6 for zSeries with アップデートキット」を発売開始すると発表した。同製品は、今年1月に発売した「TurbolinuxServer 6 forzSeries and S/390」の後継製品で、セキュリテ
日本ボルチモアテクノロジーズ株式会社は、インターネット/イントラネットにおいて個人に認可を与える、情報アクセス権限管理市場へ参入すると発表した。これに伴い、XMLとLDAPに対応したポリシーベースのアクセスコントロール製品「SelectAccess 3.5」を12月14日より
日本ネットワークアソシエイツ株式会社は、分散型のネットワーク障害予兆、パフォーマンス管理ツールの最新版「Sniffer DSS/RMON Pro Ver.4.1 R2」の英語版を、12月13日より販売開始すると発表した。日本語版の販売開始は12月19日。
Sniffer DSS/RMON Proは、クライ
株式会社シマンテックは、リモートコントロールツールの最新版「pcAnywhere 10.5」の店頭販売およびライセンス販売を、2002年1月18日より開始すると発表した。
pcAnywhereは、ネットワークやモデム経由で遠隔地にあるパソコンにアクセスし、作業できるソフトウェア。
日本エフ・セキュア株式会社は、ウイルス対策のための社内ネットワーク用ツールの最新版「F-Secure アンチウイルス インターネットメール版 6.0」の提供を開始すると発表した。
この最新版では、ファイアウォールやメールサーバを通過して、社内ネットワーク内へ入る
株式会社シマンテックは、12月13日より、株式会社ベクターが運営するオンラインストア「プロレジ」において、3種の個人向けセキュリティ製品を販売開始すると発表した。
今回、ベクターのプロレジにおいて販売する製品は、「ノートン・インターネットセキュリティ20
米RSA Securityは、アメリカのIT専門誌Network Worldが選ぶ2001年Webサイト管理ツール部門で、同社製品「RSA ClearTrust」が“Best of Test”を受賞したと発表した。このレビューは年1回行われ、今年は150社240製品から13製品が選ばれた。今回受賞となったRSA ClearTr
米RSA Security社は、米Segue Software社へRSA BSAFE WTLSをライセンスしたと発表した。Segue Softwareで社は、RSA BSAFE WTLSの技術を同社の負荷テスト用ソフトウェア「SilkPerformer」に組み込み、ワイヤレスWebアプリケーションのパフォーマンスとWAPゲートウェイ・
米RSA Security社は、ワイヤレス・アプリケーションの開発大手、米Neomar社の「Neomar Enterprise Server v3.0」がRSA SecurID Ready認定を取得したと発表した。同サーバは、WTLSプロトコルによるセキュアなモバイル通信を可能とする製品で、今回、RSA SecurIDとの相互
マイクロソフト株式会社は、Exchange 5.5 ServerのOutlook Web Access（OWA）の脆弱性を修正する日本語プログラムをリリースした。この問題は、OWA がInternet Explorerと連携してメッセージのインラインスクリプトを処理する方法に問題があるため、特別な形式のスクリ
前回はsshdの動作環境を設定する、sshd_configファイルの記述方法について解説した。引き続いて今回もsshd_configの記述方法について、特に認証に関する部分を説明する。
昨日発生したWeb改竄事件は以下の通り。12日11時現在、復旧が行われてい
るのを確認している。
＜UNIX共通＞
▼ rpc.ttdbserverd
rpc.ttdbserverd に root 権限が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=871
概要：
ドイツ政府機関のテロ対策の専門家であるのDieter Kaundinya氏は、2001年11月14日の会議の席でテログループ、アルカイダがサイバー戦争を起す可能性について示唆。
概要：
変形したURLリクエストをロータス社のR5 Serverシリーズのサーバーに含まれるウェブサーバーコンポーネントにリモートに発行することで、特定のデータベースにアクセスできなくなり、その結果サーバーにアクセスできなくなる可能性があることが報告されている。
概要：
マイクロソフト社は、Exchange Server 5.5のOutlook Web Access (OWA)に存在するバグのパッチを再リリースした。元のパッチでは、サーバーにInternet Explorer (IE) 5.0以降のバージョンがインストールされていなければならなかった。(ID#106456、2001年12月7日
BlackJumboDog などのネットワークツールの開発、提供で知られる Sapporo Works では、以前から IE 、Outlook Express の脆弱性を web 上で簡単にチェックできるページを提供していた。
今回、この脆弱性テストのページをリニューアルし、わかりやすくした他、「IE6
昨日発生したWeb改竄事件は以下の通り。11日11時現在も復旧されていない。
＜Microsoft＞
▽ Windows XP
Windows 9x から Windows XP へアップグレードを行う際、ユーザー名の最後に.（ピリオド）があると、ユーザー作成でエラーが発生し、データが失われてしまう問題。
概要：
イスラエルの警察がイスラエル北部の都市Nahariyaに住む15歳と16歳の学生4人を逮捕。この少年達がGoner.Aワームの作成・拡散の罪を認めた。Goner.Aは12月4日に蔓延し、24時間以内に少なくとも100,000台のコンピュータが感染した。(2001年12月5日 ID#106434) 4人
昨日、マイクロソフトから送信された、最新ゲーム機「Xbox」が発売後3週間で100万台以上を出荷するというリリースメールで、宛先のメールアドレスが閲覧可能な状態で送信されるというミスがあった。今回送られたメールは、主にプレス向けに配信される物で、一般には送
週末発生したWeb改竄事件は以下の通り。いずれのサイトも12月10日14時現在も復旧されていない。CEW Net Work Serviceは、11月3日に続き2度目の被害となった。
＜Microsoft＞
▽ Exchange 5.5 OWA
Exchange 5.5のOutlook Web Access でHTML 内のスクリプトを実行してしまう問題。これによりスクリプトを利用するウイルスが実行される可能性がある。
概要：
カーネギーメロン大学の米国コンピューター緊急応答チーム(CERT)のコーディネーションセンターは12月4日、サービス妨害(DDoS)攻撃を受けた事を確認した。この攻撃は、Goner.Aワームが25ヶ国に広がり1日で少なくとも100,000台のコンピュータに感染したのと同日で
概要：
数社のUnixベンダーからOpenSSH サーバーに関連するパッチが提供された。この中にはコマンドシェルのバリアブルをsshdデーモンに渡すUseLogin機能に関連する脆弱性対応も含まれている。 Unixサーバー上、ローカルユーザーがsshdデーモンの権限（デフォルトでル
概要：
大量メール送付型の Updaterワームは、Microsoft Outlookのアドレス帳に登録されている全アドレスに感染メールを送りつける。送信されるメールの題名は、下記４つの部分に記載されるテキスト１種類ずつから構成される。メールの添付ファイルは 12KBの大きさで届
プレビューしただけで感染する強力な感染力を持つウィルスに商用サイト運
営者が感染し、顧客と関係者に被害を拡大する事態が発生している。
いくつかのサイトは、感染被害にいち早く対応し、現在正常状態に復帰して
いる。こうした対応と告知が迅速行われるサイトは
>> バラバラで、場当たりの事後対応
