2005年6月の製品・サービス・業界動向ニュース記事一覧(7 ページ目) | ScanNetSecurity
2026.04.29(水)

2005年6月の製品・サービス・業界動向ニュース記事一覧(7 ページ目)

Microsoft ASN.1のBERDecBitString()にリモートから攻撃可能なバッファオーバーフローが見つかる 画像
業界動向

Microsoft ASN.1のBERDecBitString()にリモートから攻撃可能なバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、複数のWindows OS上で動作するASN.1(Abstract Syntax Notation 1)のBERDecBitString()関数に、リモートから攻撃可能なバッファオーバーフローが見つかった。この脆弱性により、Local System権限で任意のコードが実行される

AOL Instant Messengerのateimg32.dllにバディアイコンを介してDoS攻撃を受ける脆弱性が見つかる 画像
業界動向

AOL Instant Messengerのateimg32.dllにバディアイコンを介してDoS攻撃を受ける脆弱性が見つかる

サイバーディフェンス社からの情報によると、America Online社のAIM(Instant Messenger)のバージョン5.9.3797以前に、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、オンラインのAIMユーザのサービスが拒否される可能性がある。この問題は、AIMがバディ

シマンテック社のpcAnywhereにLocal System権限でコマンドが実行可能な脆弱性が見つかる 画像
業界動向

シマンテック社のpcAnywhereにLocal System権限でコマンドが実行可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、シマンテック社のWindows版のpcAnywhereにローカルで攻撃可能な脆弱性が見つかった。これにより、任意のコマンドが実行される可能性がある。これは設計上の欠陥である。pcAnywhereは、[Host Properties Settings]のタブオプシ

開発言語のPerl 5.8.6以前のPERLIO_DEBUGにローカルで攻撃可能なバッファオーバーフローが見つかる 画像
業界動向

開発言語のPerl 5.8.6以前のPERLIO_DEBUGにローカルで攻撃可能なバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、Larry Wallのバージョン5.8.6以前のPerlに含まれるsetuid Perlバイナリに、ローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、root権限で任意のコードが実行される可能性がある。Perlインタープリタには

今週のNetSecurityアクセスランキング <2005-06-06〜06-12> 画像
業界動向

今週のNetSecurityアクセスランキング <2005-06-06〜06-12>

───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
  

Apple Mac OS X 10.4/10.4.1にユーザ証明書が漏洩する脆弱性が見つかる 画像
業界動向

Apple Mac OS X 10.4/10.4.1にユーザ証明書が漏洩する脆弱性が見つかる

サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS XおよびMac OS X Serverのバージョン10.4および10.4.1に、ローカルで攻撃可能な脆弱性が見つかった。これにより、ユーザ証明書が不正に参照される可能性がある。この脆弱性は、Managed Clien

電子メールおよび脆弱なネットワーク共有を介して拡散するMyTob.GAワーム 画像
業界動向

電子メールおよび脆弱なネットワーク共有を介して拡散するMyTob.GAワーム

サイバーディフェンス社からの情報によると、MyTob.GAは、MyTobワーム系列の新しい亜種である。この亜種は現在実環境で拡散しており、MyTobワームの以前の亜種(特に最近出現した亜種)は拡散に成功しているため、iDEFENSEではMEDIUMレベルの脅威とした。MyTob.GAは、セ

Macromedia社の複数製品のeLicensingで権限が引き上げられる脆弱性が見つかる 画像
業界動向

Macromedia社の複数製品のeLicensingで権限が引き上げられる脆弱性が見つかる

サイバーディフェンス社からの情報によると、Macromedia社の複数の製品のMicrosoft Windowsバージョンに、ローカルで権限が引き上げられる脆弱性が見つかった。これにより、Systemレベルの権限で任意のコードが実行される可能性がある。Macromedia社の複数の製品のインス

電子メールおよび脆弱なネットワーク共有を介して拡散するMyTob.GBワーム 画像
業界動向

電子メールおよび脆弱なネットワーク共有を介して拡散するMyTob.GBワーム

サイバーディフェンス社からの情報によると、MyTob.GBは、MyTobワーム系列の新しい亜種である。この亜種は現在実環境で拡散しており、MyTobワームの以前の亜種(特に最近出現した亜種)は拡散に成功しているため、iDEFENSEではMEDIUMレベルの脅威とした。MyTob.GBは、バ

複数ベンダのOpenSSH 3.x scpの入力検証にリモートから攻撃可能な脆弱性が見つかる 画像
業界動向

複数ベンダのOpenSSH 3.x scpの入力検証にリモートから攻撃可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、OpenBSD Projectのバージョン3.5より前のOpenSSHアプリケーションで、リモートから攻撃可能な脆弱性が見つかった。これにより、ファイルが破壊される可能性がある。この脆弱性は入力検証部分に存在する。この脆弱性はOpenSSH

NTTコミュニケーションズ、約13,000件の顧客情報を記録したPCが盗難 画像
業界動向

NTTコミュニケーションズ、約13,000件の顧客情報を記録したPCが盗難

NTTコミュニケーションズ株式会社は6月14日、顧客情報の一部を記録したノートPCが盗難に遭ったと発表した。このPCは、同社内の座席キャビネットに収納されていたもので、6月9日に紛失していることが確認された。PCには、IPコネクトアクセスサービスに平成17年2月より5月

So-net、ADSLコース申込者の個人情報364件が流出 画像
業界動向

So-net、ADSLコース申込者の個人情報364件が流出

ソニーコミュニケーションネットワーク株式会社は6月13日、同社が提供するSo-net ADSLコースの一部申込者の情報が外部に流出していたことが判明したと発表した。これは、社外から同社にデータの照合依頼を受け、13日までに確認したもので、2003年1月と同年12月、回線開通

ウィルコム、約2,000社の法人顧客情報を記録したPCが盗難被害に 画像
業界動向

ウィルコム、約2,000社の法人顧客情報を記録したPCが盗難被害に

株式会社ウィルコムは6月10日、同社社員が帰宅途中に業務用ノートPCを盗難されたと発表した。これは6月9日、電車内で同社員の鞄が盗難に遭ったというもの。この業務用ノートPCには、同社の法人顧客および見込み法人顧客の情報(社名、会社住所、会社電話番号、会社FAX番

マイクロソフト、6月のセキュリティパッチ公開を事前通知 画像
業界動向

マイクロソフト、6月のセキュリティパッチ公開を事前通知

マイクロソフトは、6月の月例セキュリティパッチの事前通知を発表した。発表によると、6月14日(米国時間)に10件のパッチが提供される予定だ。10件のうちMicrosoft Windowsに影響を及ぼすものは7件の予定で、「緊急」「重要」レベルがそれぞれ少なくとも1件ずつあるとい

JTB、約1,600名分の顧客情報を保存したPCが盗難被害に 画像
業界動向

JTB、約1,600名分の顧客情報を保存したPCが盗難被害に

株式会社ジェイティービーは6月10日、顧客情報をデータベース化し保存したPCが海外のホテルにおいて盗難被害に遭ったと発表した。これは、ホノルル時間5月24日午前5時30分頃、同社法人営業大阪支店の社員がハワイへの団体旅行添乗中、宿泊先ホテルにおいて顧客を斡旋する

企業内セキュリティ教育のためのe-ラーニング教材の販売・提供を開始(NTTデータ インフォブリオ、アズジェント) 画像
新製品・新サービス

企業内セキュリティ教育のためのe-ラーニング教材の販売・提供を開始(NTTデータ インフォブリオ、アズジェント)

株式会社NTTデータ インフォブリオ・セキュリティコンサルティングは6月7日、株式会社アズジェントと企業内セキュリティ教育のためのe-ラーニング教材の販売・提供に関わるパートナー(特約店)契約について合意したと発表した。この契約は、アズジェントが特約店第1号と

高セキュリティを実現するクローズドIPサービスの提供を開始(フュージョン・ネットワークサービス) 画像
新製品・新サービス

高セキュリティを実現するクローズドIPサービスの提供を開始(フュージョン・ネットワークサービス)

フュージョン・ネットワークサービス株式会社は6月8日、同社が運営するインターネットプロバイダー「FUSION GOL」において、閉域網とIPSecの技術を組み合せた「クローズドIPサービス」の提供を6月10日より開始すると発表した。本サービスは、インターネットから遮断され

「SECUREMATRIX」との連携ログイン機能がモバイル端末に対応(F5ネットワークスジャパン) 画像
新製品・新サービス

「SECUREMATRIX」との連携ログイン機能がモバイル端末に対応(F5ネットワークスジャパン)

F5ネットワークスジャパン株式会社は6月8日、株式会社シー・エス・イーのマトリクス認証を使ったワンタイムパスワード製品「SECUREMATRIX」との連携ログイン機能が、携帯電話などのモバイル端末に対応したと発表した。両社はすでに、SSL VPNを利用する際にSECUREMATRIXの

統合情報漏洩対策ソリューション「Webwasher」の日本語対応版を市場投入(CyberGuard、バーテックス リンク) 画像
新製品・新サービス

統合情報漏洩対策ソリューション「Webwasher」の日本語対応版を市場投入(CyberGuard、バーテックス リンク)

yberGuard社と株式会社バーテックス リンクは6月7日、CyberGuard社製の統合情報漏洩対策ソリューション「Webwasher」の日本語対応版を、本年後半に市場投入すると発表した。本製品は「URL Filter」「Anti Virus」「Content Protection」「SSL-Scanner」「AntiSpam」の5

メッセージングセキュリティソリューションでの事業提携を発表(日立システム、サイファートラスト) 画像
新製品・新サービス

メッセージングセキュリティソリューションでの事業提携を発表(日立システム、サイファートラスト)

株式会社日立システムアンドサービスは6月8日、米CipherTrust, Inc.とメッセージングセキュリティソリューション分野での事業提携を行ない、メールセキュリティシステム「IronMail」の国内発売を同日より開始したと発表した。IronMailは、メールゲートウェイとして設置す

WindowsServer 2003ベースのファイアウォールアプライアンスをハード提供(マイクロソフト) 画像
新製品・新サービス

WindowsServer 2003ベースのファイアウォールアプライアンスをハード提供(マイクロソフト)

マイクロソフト株式会社は6月8日、Windows Server 2003ベースの専用ハードウェア セキュリティ ソリューションの提供を開始、株式会社ディアイティより販売すると発表した。本ソリューションは、「Microsoft Windows Server System」に最適化された、統合セキュリティソ

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
Page 7 of 11
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×