バナー広告やアプリケーション等、世界中で使用されているマクロメディア社のMacromedia Flash。
そのマクロメディア社が推奨している Macromedia Flash AD の方法には、任意のスクリプトをインジェクションできる問題があった。
この問題を悪用することで、クロス
■ウイルス月次レポート
──────────────────────────────〔Info〕──
セキュリティメルマガ 春の [85%] オフキャンペーン
──────────────────────────────〔Info〕──
セキュリティメルマガ 春の [85%] オフキャンペーン
株式会社日本レジストリサービス(JPRS)は「DNS関連技術情報」サイトを5月20日に開設した。本サイトはインターネットの安定的で健全な運用・発展のためにJPドメイン名のレジストリとして、DNS管理者やインターネット技術者にDNSに関する最新の正確な情報を提供すべき
セキュリティフライデー株式会社は、不正アクセス抑止ソフト「VISUACT」を発表した。同ソフトは、企業内のネットワークに接続されたWindowsPCにインストールすることで、そのネットワーク内を流れるマイクロソフトネットワークのパケットを収集し、そこから、どの社員
日本電気株式会社(NEC)は5月20日、中小規模向けファイアウォールアプライアンスサーバ「Express5800/SG300a」および、侵入検知アプライアンスサーバ「Express5800/RS300a」を新たに製品化し、販売すると発表した。「Express5800/SG300a」は、ホスト型IDS機能やプロセ
日本アイ・ビー・エム株式会社は5月21日、メッセージング環境を企業内のあらゆるユーザに提供する電子メールソフト「IBM Lotus Workplace Messaging 1.0」を、同日より出荷開始すると発表した。今回の製品は、暗号化などのセキュリティ機能を搭載したWebブラウザベース
米SonicWALL社は、統合セキュリティアプライアンス「SonicWALL PRO230」と「同PRO330」の2製品の国内販売を開始した。同製品群は、新機能が追加されたファームウェア6.4Jを搭載した製品で、ステートフルパケットインスペクション技術の採用により、処理速度を保ちなが
米SonicWALL社は、ファイアウォール、VPNと無線LANアクセスポイントが融合した、新セキュリティアプライアンス製品「SonicWALL SOHO TZW」を発表した。新製品は、IPsecの3DESを使った暗号化をワイヤレスLAN上で実行可能なため、WEPによるセキュリティの脆弱性をカバー
日本ヒューレット・パッカード(日本HP)株式会社は、ビジネス向けオールインワンA4ノートPCの新製品、「HP Compaq Business Notebook nx9000」5モデルを発表した。本製品は「Compaq Evo Notebook N1020v」の後継機となるもので、今モデルより新ブランド名が採用されて
トライコーン株式会社は5月20日、法人向けメール配信システムASP「アウトバーン」のWebアプリケーション部分に関するセキュリティ脆弱性診断を実施し、問題検出件数ゼロという結果であったことを発表した。
この診断結果は、WSAO( http://wsao.com/ )が提供する
沖電気工業株式会社は5月21日、侵入検知システム(IDS)との連動により、サーバへの被害を自動検出し、運用管理者に通知する「被害判定システム」を業界で初めて開発したと発表した。同システムは、ネットワークを監視するIDSと、今回新しく開発された "インターネット
株式会社富士通インフォソフトテクノロジ運営のISP「Webしずおか」は5月20日、メールの無料ウイルスチェックサービスを6月18日より標準装備すると発表した。同サービスは、電子メールの送受信すべてを自動的にチェック、駆除するもので、ウイルスチェックはすべてサー
エンテラシス・ネットワークス株式会社は5月21日、ブランチオフィス用ルータ「XSR-1800」シリーズに、セキュリティおよび新管理機能を追加したと発表した。「XSR-1800」シリーズは、IPルータ機能、WANインタフェース、リモートアクセス、およびサイト間のVPNを一体化し
ネクサンティス株式会社は5月20日、同社の第3世代セキュリティスキャナ「SecureScan」が、SANS/FBIトップ20脆弱性リストに対応する「SANS20」スキャニングモードを新たにサポートしたと発表した。SANS/FBIトップ20リストは、米国のセキュリティ研究機関SANS、Institut
エントラストジャパン株式会社と株式会社三井物産戦略研究所は5月20日、電子自治体ソリューション事業で提携すると発表した。今回の提携は、エントラストの認証と機密情報保護を実現するセキュリティ製品を用いて、三井物産戦略研究所の電子自治体向けソリューションで
米エントラストは4月29日、英国政府のナショナル・ルートCAを構築するため、e政策担当特使のオフィスがエントラストを採用したと発表した。ナショナル・ルートCAは、英国政府がセキュアに電子データの交換を行うための基盤づくりに使用するセキュリティシステム。今回
株式会社帝国データバンク(TDB)は、全国中小企業団体中央会が6月より開始予定の「中央会電子認証サービス」において、同社の発行する電子証明書を採用すると発表した。全国中小企業団体中央会は、各都道府県中央会47、中小企業団体等34,000によって構成された特別認
日本ベリサイン株式会社は、野村證券が、会員制のオンライン証券サービス「野村ホームトレード」の認証システムとして、マネージドPKIサービス「VeriSign OnSite」を採用したと発表した。野村證券では、これまでも厳格な本人認証と通信内容の秘匿性を確保するシステム
米Novell社は、米国の3大信用調査会社の1つTrans Union社が、従来使っていた自社のソリューションに代えて新たに「Novell Nsureソリューション」を採用したと発表した。今回の採用は同社の電子商取引顧客の急激な増加に対応するためで、導入によりユーザ管理を簡素化す