ScanNetSecurityの記事一覧(604 ページ目)

セキュリティホール情報＜2001-06-26〜07-02＞

　このセキュリティホール情報は、ソフテック社のSecurity Information Directoryサービス（SID）よりご提供頂いております。

セキュリティホール情報＜2001-06-26〜07-02＞

　このセキュリティホール情報は、ソフテック社のSecurity Information Directoryサービス（SID）よりご提供頂いております。

セキュリティホール情報＜2001/07/05＞

＜Windows＞
▼ Microsoft SQL Server
SQLにキャッシュした接続を再使用する問題 [更新]
http://sid.softek.co.jp/loPrint.html?htmlid=617

6月のトップ10ウイルスを発表（ソフォス）

　ソフォス株式会社は7月5日、6月に同社に報告されたウイルスの件数をまとめたの「トップ10ウイルス」を発表した。
　報告書によると、今月の最も報告件数が多かったのが「W32/Magistr-A」であり、このウイルスは3ヶ月の間このランキングに入り続けている。また、Homepa

6月度および今年の上半期ウイルスランキングを発表（トレンドマイクロ）

　トレンドマイクロ株式会社は7月5日、同社サポートセンタ（日本国内）に報告されたウイルス件数をとりまとめた「マンスリーウイルスランキング　2001年6月度」と半期分をまとめた「マンスリーウイルスランキング　2001年1月〜6月」を発表した。
　同報告によると、半期

安易なパスワード選択がセキュリティ侵害の原因（CentralNic社）

　ドメイン名登録会社CentralNic社は、多くの人がコンピュータのパスワードを安易に決めすぎる、とする報告書を発表した。それによると、調査対象者のほぼ半数が自身および家族に関連したパスワードを選択すると回答。その内訳は、自分の名前やニックネームが53％、子供

盗まれたノート型パソコンを追跡するソフト（zTrace社）

　米zTrace社が開発した盗まれたノート型パソコンを追跡するソフトウェアが今年度中に欧州でも販売される予定だ。同ソフトは、盗まれたノート型パソコンがインターネットに接続されると、そのパソコンに組み込まれている追跡技術が作動する仕組みになっている。パソコン

秘密のハッキングツールへの懸念、高まる（＠stake社）

　セキュリティ専門家らは、Microsoft IIS ウェブサーバの脆弱性を悪用したハッキング・ツールが未だネット上に公開されていないことに懸念を示している。悪質なハッカーらがそのツールを秘密にしていると考えられているのだ。その理由について、セキュリティ専門家は「

欧州の1割の企業がセキュリティ方針を定めていない（IDC 社）

　調査会社IDC 社が欧州企業のコンピュータ・セキュリティに対する実態調査を行い、その報告書を発表した。それによると、約1割の企業がセキュリティ方針を定めていなかった。また、調査対象となった企業の約60％がセキュリティはコンピュータシステム課もしくはIT部門の

ICQウェブサーバ、ハッカー攻撃に遭う（America Online 社）

　バージニア州ダレスに拠点を置くAmerica Online （AOL）社のインスタント・メッセージ・サービスICQのサーバ2つが6月25日、ハッカー攻撃を受け、少なくとも1つのウェブページが書き換えられた。AOL社は「問題は直ちに解決した。ユーザのデータは攻撃を免れ、無事だった

PDFファイルをウイルスから防護（Adobe Systems 社）

　Adobe Systems 社は6月25日、アンチウイルス・ソフトウェア会社のNetwork Associates 社と提携してAdobe Portable Document Format （PDF）をウイルスや悪質なコードから防護する旨を発表した。両社の研究者によると、顧客からPDFファイルのウイルス感染の報告はまだ受

電子認証ソリューションの提供についてアライドテレシスと提携（日本ボルチモア）

　日本ボルチモアテクノロジーズ株式会社は7月3日、アライドテレシス株式会社と、PKIを中心とした電子認証ソリューションの提供に関わる包括的な事業協力をすると発表した。
　今回の提携により、日本ボルチモアでは情報セキュリティに関わるコンサルティング、ソリュー

電子自治体向けソリューションの提供において協業（日本IBM、川鉄情報システム）

　日本アイ・ビー・エム株式会社と川鉄情報システム株式会社は7月3日、電子自治体向けソリューションの提供において協業していくことを発表した。
　今回の協業では、川鉄情報システムがWebアプリケーション構築ソフト「WebKCore」を中核とした文書管理ソリューションを

全世界のVPN市場におけるシェアを拡大（チェックポイント・ソフトウェア・テクノロジーズ）

　チェックポイント・ソフトウェア・テクノロジーズ社は6月28日、全世界のVPN市場において同社の占める割合が、62％に拡大したと発表した。
　今回の数字はグローバル市場をリサーチするDatamonitorの行った「IPSec VPN Solutions」によって得られたもの。IPSec VPN Sol

本年末に国際Voice over IP VPNサービスを開始（シンガポールテレコム・ジャパン）

　シンガポールテレコムは7月3日、エンド to エンド型の国際Voice over IP VPNサービス「ConnectPlus VoIP VPN」を本年末までに開始する予定であることを発表した。
　同サービスでは、複数の通話メニューが用意され、施設網内からネットワーク外へ、またその逆への通話

Webセキュリティソフトウェアの新バージョン「Novell iChain 2.0」を発表（米ノベル）

　米ノベル社は、Webセキュリティソフトウェアの新バージョン「Novell iChain 2.0」を発表した。iChainは、企業が自社のWeb環境の安全性を確保し、ユーザーへのアクセス制御を行いながら、事実上すべてのWebアプリケーションやコンテンツを対象としたシングルサインオン

中小規模向け新ファイアウオールモデル「Firebox 1000」を発売（米ウォッチガード・テクノロジーズ）

　米ウォッチガード・テクノロジーズ社は、Firebox IIIファミリーに中小規模向け新ファイアウオールモデル「Firebox 1000」を追加した。今回発表された同モデルは、定評を得ているファイアウォールおよびVPNの保護機能と、一元的なリモート管理機能を中小規模向けに提供

IPセキュリティ・シリーズ「IP530」「IP650」用の「ギガビットイーサネット・ネットワーク・インタフェース・カード」を発売（ノキア・ジャパン）

　ノキア・ジャパン株式会社は、IPセキュリティ・シリーズ「IP530」「IP650」用の「ギガビットイーサネット・ネットワーク・インタフェース・カード」を7月16日より発売する。同製品は、ギガビットイーサネット・ポートを1ポート有した、IEEE802.3z標準準拠の1000Base-S

FD１枚でセキュアな環境を実現するFloppy-1 リリース

　Floppy-1は、FD１枚に、FreeBSD 2.2.8Rとファイアウォール、VPNルータ機能を盛りこんだシステムである。HDDへのインストールなどの作業もいらない。
　FDで起動した後は、ブラウザ経由で、各種設定を行うだけで作動する。設定できる項目は、公開サーバー設定、DHCP/WI

日本初、StoneBeat FullClusterエンジニアコースを開講（フォーバル　クリエーティブ）

　株式会社フォーバル　クリエーティブは6月28日、セキュリティ教育事業の充実のためストーンソフト社認定の「StoneBeat FullClusterエンジニアコース」を開講すると発表した。
　「StoneBeat FullCluster」はチェック・ポイント社製のVPN-1/Firewall-1のハードウェアお

＠niftyの音楽配信サービス用プラットホームに電通の音楽著作権許諾情報管理システム「Melodies」を採用（ニフティ）

　ニフティ株式会社は、インターネットサービス＠nifty上での楽曲のダウンロードサービスに、電通が開発した音楽の使用許諾情報管理システム「Melodies（メロディーズ）」を採用したと発表した。同システムは、音楽の使用許諾に関する情報を一括管理できるとともに、権利

クライアントPC情報漏洩対策ソフト「pointsec」の新バージョン4.0を発表（メトロ）

　株式会社メトロは、クライアントPC情報漏洩対策ソフト「pointsec」の新バージョン4.0を発表した。同ソフトは、問題になっている機器盗難／紛失、機器廃棄、社内不正などによる機密情報（顧客情報、取引情報、製品情報、人事情報、経理情報など）の漏洩を防止するもの。

Webページ改ざん自動修復ツールの月額レンタルサービスを開始（大塚商会）

　株式会社大塚商会は、業界で初めてWebページ改ざん自動修復ツールの月額レンタルサービスを開始した。同サービスは、Web改ざん自動修復システム「Cyber Weapon」をレンタルで提供するもので、IIS（MicrosoftInternet Information Server）で構築されたWebサーバのペー

プライバシー保護技術をバンダイネットワークスのezplus向けコンテンツに提供（オープンループ）

　株式会社オープンループは、同社のプライバシー保護技術が、バンダイネットワークスのモバイルコンテンツサービス「スキスキペアキャラ！」に採用されていると発表した。「スキスキペアキャラ！」は、バンダイネットワークスがKDDIのJava対応携帯電話向けに開始するez

OEM供給先を新たに4社追加（シマンテック）

　株式会社シマンテックは7月3日、OEMビジネスを強化していくことを発表した。
　同社では従来より2社のPCに同社の製品をOEM供給していたが、今回より新たに4社のPCにインストールもしくはバンドルして出荷していくこととなる。今回新たに加わったのは、コンパックコンピ

ブロードバンド認証プラットフォームの実証試験を実施（NTTコミュニケーションズ、サイバーウェイブジャパン、日本ボルチモア、ドリーム・アーツ、ミラクル・リナックス）

　NTTコミュニケーションズ株式会社（NTT Com）、株式会社サイバーウェイブジャパン（CWJ）、日本ボルチモアテクノロジーズ株式会社、株式会社ドリーム・アーツ、ミラクル・リナックス株式会社の5社は7月3日、共同で「ブロードバンド認証プラットフォーム」の実証試験を

ライブドアが展開する共同プロモーション「One-Click Contact」に参加（シマンテック）

　株式会社シマンテックは、無料接続プロバイダ「ライブドア」が展開する共同プロモーション「One-Click Contact」に参加すると発表、コンピュータ・ウイルスやセキュリティに関する情報の提供を開始した。同プロジェクトは、ライブドアの接続ソフトウエアを各社ごとにカ

MacOSに対応したセキュリティソフトウェア5製品を発表（シマンテック）

　株式会社シマンテックは7月5日、MacOS 9.1に対応した「Norton Utilities v6.0.2 for Macintosh」、「Norton AntiVirus v7.0.2 for Macintosh」、「Norton SystemWorks v1.0.2 for Macintosh」、「Norton Internet Security v1.0.2 for Macintosh」、「Norton Personal

米国IT技術誌「PC MAGAZINE」編集部の選定する最優秀ソフトに選定（トレンドマイクロ）

　トレンドマイクロ株式会社は、同社のウイルス対策ソフト「ScanMail for Microsoft Exchange（ScanMail）」、コンテンツフィルタリング製品「ScanMail eManager（eManager）」が米国のIT技術誌「PC MAGAZINE」編集部の選定する最優秀ソフトに選定されたと発表した。
　

グローバルな情報、ニュース、テクノロジーを配信するReuters社へRSA BSAFEをライセンス（米RSA Security）

　米RSA Security社は、グローバルな情報、ニュース、テクノロジーを配信するReuters社へ、RSA BSAFEをライセンスしたと発表した。Reuters社では、「Internet Finance Platform」で発信する金融情報や、リアルタイムで配信するストリーミング形式の金融情報アプリケーシ

ワイヤレス環境向けの暗号化ツール「RSA BSAFE Wireless Core」を発表（米RSA Security）

　米RSA Security社は、ワイヤレス環境向けの暗号化ツールの新製品「RSA BSAFE Wireless Core」を発表した。同製品は、現行のワイヤード（有線）インフラとの相互運用性を保ち、暗号化によるセキュリティを、ワイヤレス製品や組み込み製品へ速やかに付加することができる

インターネット協会が財団法人として認可される（インターネット協会）

　インターネット協会は7月3日、同団体が総務省および経済産業省から公益法人との認可を得て、財団法人インターネット協会となったことを発表した。
　インターネット協会は、2001年3月に電子ネットワーク協議会と日本インターネット協会が統合されて設立された団体。そ

ストレージネットワーキング技術の普及・発展を推進する業界団体を設立（イーエムシージャパン、NTTコミュニケーションズ、日本IBM他）

　イーエムシージャパン株式会社、NTTコミュニケーションズ株式会社、コンパックコンピュータ株式会社、株式会社東芝、日本アイ・ビー・エム株式会社、日本電気株式会社、株式会社日立製作所、富士通株式会社の8社は、ストレージネットワーキング技術の普及・発展を推

Wordのマクロチェック機能の脆弱性を修正するプログラムにWord 2002版を追加（マイクロソフト）

　マイクロソフト株式会社は、以前発表したWordのマクロチェック機能の脆弱性を修正するプログラムを更新、Word 2002版修正プログラムを追加した。このプログラムは、Wordに搭載されているマクロのセキュリティスキャナ機能の脆弱性を修正するもので、文書を開くと自動的

セキュリティホール情報などを日刊で配信するサービスを開始（Scan編集部）

　Scan編集部は7月5日、セキュリティホール情報・ウイルス情報・インシデント情報を日刊でタイムリーに配信する、情報サービス「Scan Daily Express（SDEX）」を創刊した。
　この情報サービスでは、「前日までに発見されたセキュリティホール情報および、付随する情報」

製品・サービス・業界動向 2001.7.2 Mon 12:00

平成13年度の暗号技術評価事業について発表（情報処理振興事業協会）

　情報処理振興事業協会は、平成13年度の暗号技術評価事業についての委員会の活動方針やスケジュールなどを公表した。同事業は、平成15年度（2003年度）を目途として、その基盤を構築することとされている電子政府システムに適用可能な暗号技術をリストアップするために

特集 2001.7.5 Thu 12:00

【無料ツールで作るセキュアな環境（23）】〜Nmapの導入〜（執筆：office）

　今回から２回にわたり、ポートスキャナーとして有名なNmapを取り上げ解説する。ポートスキャナーとは、ネットワークに繋がった機器の開いているネットワークポートを探すツールのことだ。クラッカーが攻撃手法や攻撃対象マシンを決めるために、攻撃相手のマシン（群）

国際 2001.7.2 Mon 12:00

ネットワーク情報セキュリティマネージャー（NISM）資格認定講習の受講者募集を開始（NISM推進協議会）

　NISM推進協議会は7月2日、ネットワーク情報セキュリティマネージャー（NISM）資格認定講習第1期の受講者の募集を開始すると発表した。
　この資格の目的は、ネットワークの安全性、信頼性を確保するため、ネットワークサービスを提供する事業者に配置するネットワーク

ネットワーク情報セキュリティマネージャー（NISM）資格認定講習の受講者募集を開始（NISM推進協議会）

　NISM推進協議会は7月2日、ネットワーク情報セキュリティマネージャー（NISM）資格認定講習第1期の受講者の募集を開始すると発表した。
　この資格の目的は、ネットワークの安全性、信頼性を確保するため、ネットワークサービスを提供する事業者に配置するネットワーク

製品・サービス・業界動向 2001.7.1 Sun 12:00

情報処理サービス最大手TIS子会社、朝日住宅、洋服の青山などweb改竄

　7月1日、ティアイエス・アイ・メディア株式会社のwebが改竄された。
　ティアイエス・アイ・メディア株式会社は、TIS（旧東洋情報システム）の子会社である。TISは決済サービスを含む各種情報処理、ネットワークサービスをもつ総合情報処理サービス最大手のひとつであ

脆弱性と脅威 2001.6.28 Thu 12:00

セキュリティホール情報＜2001-06-19〜25＞

　このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。

悪質なハッカーMafiaboyを最低5ヶ月は拘置すべきと提言（カナダ）

　民生委員Harry Chung 氏は6月19日、Amazon やeBay など米国の有名ウェブサイにDoS攻撃を仕掛けて昨年（2000年）4月に逮捕された悪名高きハッカーMafiaboyに関する審問で「最低、5ヶ月は非行青少年短期収容所に拘置すべきだ」と提言した。ハッカーMafiaboy（法的理由に

一向に減らぬサイト訪問者の追跡（米政府機関）

　多数の米政府機関サイトが追跡技術を使用して訪問者の監視を行っており、政府のプライバシー・ポリシーに違反している、という報告書が6月15日に発表された。調査を行ったのは、51人の監察官だ。報告書によると、23の政府機関サイトが300以上の“クッキー（訪問者の動

Solarisに脆弱性が発見される（ISS X-Force社）

　Sun Microsystems社のUnix OS、Solarisのプリンター・デーモンに脆弱性が発見された。悪意あるハッカーは、その脆弱性を利用してSolarisを動作させているマシンのルート権限を奪取し、悪質なコードを実行することができる。脆弱性を発見したのは、セキュリティ・コンサ

エイリアン探知プログラムをダウンロードしてセキュリティを侵害する（テネシー渓谷開発公社）

　テネシー渓谷開発公社（TVA）を調査した監査官が先頃、セキュリティ侵害に関する報告書を発表した。それによると、TVAの職員16名と契約者1名がカリフォルニア大学バークレー校からエイリアン探知のプログラムをダウンロードし、TVAオフィスにある17台のコンピュータに

依然として不足しているセキュリティ専門家（米国）

　景気が低迷しているにも関わらず、情報セキュリティ業界は依然として人材不足のようだ。情報セキュリティ専門の人材紹介会社L.J. Kushner & Associates 社の最高経営責任者（CEO）Lee Kushner氏は、米国のみで2万5000人から5万人もの情報セキュリティ専門家が不足して

ウイルス作成ツールキットに関し警告（Cryptic Software社）

　セキュリティ会社Cryptic Software社の技術コンサルタントJonathon Mynott氏は、アンチウイルス業界で懸念が高まっているウイルス作成ツールキットGodMessage に関し警告を発し、IT管理者に対してアンチウイルス・ソフトを最新版にするよう呼びかけた。同氏によると、

どこにいても最新情報にアクセスできる利用環境を提供する情報管理ソフトウェア「Novell iFolder」を出荷開始（米ノベル）

　米ノベル社は、どこにいても最新情報にアクセスできる利用環境を提供する情報管理ソフトウェア「Novell iFolder」の出荷を開始した。同ソフトは、世界中のどこにおいても、インターネットに接続できるあらゆるマシンから、自分のファイルやデータベースに安全にアクセ

Oracleデータベースの監視・管理サービスの提供を開始（ネットベイン）

　株式会社ネットベインは6月26日、Oracleデータベースの監視・管理サービス「Database Monitor for Oracle」を7月1日より提供開始すると発表した。　「Database Monitor for Oracle」はOracleデータベースの監視・運用サービスである同社の「SiteVein」「RemoteVein」と

IDCがファイアウォール／VPNアプライアンス市場でのリーディングベンダーとして評価（ノキア）

　ノキア社は、グローバルな調査企業であるIDC社が、最新レポートのなかで同社をファイアウォール／VPNアプライアンス市場のリーディングベンダーとして評価したと発表した。IDCの最新レポートによると、ノキアは世界のファイアウォール／VPNアプライアンス市場で22％超

エクストラネット構築ツール「AccessGuardian」の最新バージョンを発売（住友金属システムソリューションズ）

　株式会社住友金属システムソリューションズは、自社開発のエクストラネット構築ツール「AccessGuardian（アクセスガーディアン）」の最新バージョン2.7を7月に発売する。2.7では、リバースプロクシエンジンの高速化により性能を大幅改善致、同社テストでは従来のバー

インターネットデータセンターで業務提携、統合ネットワークセキュリティサービスを共同提供（INSI、エクソダスコミュニケーションズ）

　インターナショナル・ネットワーク・セキュリティ株式会社（INSI）とエクソダスコミュニケーションズ株式会社は、インターネットデータセンター（IDC）における業務提携を行ない、アライアンスパートナープログラム契約を締結したことを発表した。これによりINSIは、