サイバーディフェンス社からの情報によると、F-Secure社のアンチウイルス製品に搭載されているARJアーカイブハンドラに、リモートから攻撃可能な脆弱性が見つかった。この脆弱性は、同社のアンチウイルス製品の複数のバージョンに存在する。ARJは、ZIPやTARに似た圧縮
サイバーディフェンス社からの情報によると、Computer Associates International社のBrightStor ARCserve Backup v11のDiscoveryサービスで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows OSに実装されているSMB(Server Message Block)に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、攻撃を受けたSMBホストがクラッシュする。また、任意のコードが実行
サイバーディフェンス社からの情報によると、シマンテック社のAntivirus Libraryに含まれるDEC2EXEモジュールで、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、プロセスがクラッシュしたり、任意のコードが実行される可能性がある。DEC2EXEモ
サイバーディフェンス社からの情報によると、2004年2月14日に毛皮業界に対するDDoS攻撃が実行される可能性がある。この計画では、MacroMedia Flashのプラグインを利用して、特定のチャットルームにログオンし、アクティブになっているユーザのコンピュータから攻撃対象
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 OSに含まれるリモートプロシージャコールサービスで、リモートから攻撃可能な脆弱性が見つかった。これにより、OSがクラッシュする可能性がある。この問題は、PerformScmStage関数にNULLポ
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND(Berkeley Internet Name Domain)の最新リリースで、BINDがシャットダウンする問題が修正された。この問題は、内部整合性チェックを開始する特定のDNSパケットが原因で発生した。この
株式会社NTTドコモは2月14日、同社の顧客情報が流出したと発表した。流出したデータは、中越地震の被災地域について料金減免措置を行った顧客リストの一部および、昨年12月1日から23日にFOMAデータ通信でナビダイヤルユーザの関東甲信越の顧客リストの可能性が高いとい
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerの複数のバージョンに実装されているcreateControlRange()に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。この脆弱
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPostgreSQL Global Development GroupのPostgreSQLデータベース管理システムで、リモートから攻撃可能なヒープオーバーフローが見つかった。この脆弱性は、バージョン8.0.1以前のPostgreSQLに搭
セキュリティ組織である米SANS Instituteなどは2月9日、2月8日に公開されたばかりのマイクロソフト製品のセキュリティホールを狙う攻撃コードが確認されたと発表した。確認されたのは、「MS05-005(Microsoft Office XP の脆弱性により、リモートでコードが実行される
日本ヒューレット・パッカード株式会社(日本HP)は2月8日、業務アプリケーションにおける個人情報を効率的かつ安全に管理するためのソフトウェア「HP IceWall Identity Manager」の最新バージョン3.0を2月16日より出荷を開始すると発表した。本製品はHP IceWall SSOシ
凸版印刷株式会社と株式会社トッパン・エヌエスダブリュは、共同でセキュリティインフラ事業に進出し、企業活動における情報リスクに備える事業基盤構築の支援サービス「セキュアBPRサポート」の提供を開始すると発表した。この提供にあたり、従来からセキュリティ製品
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは2月8日、エンドポイント・セキュリティ製品の最新版「Check Point Integrity 6.0」を発表した。本製品は、同社の新SmartDefenseプログラム「Advisor Service」を搭載しており、PCアプリケーションのネ
フォーティネットジャパン株式会社は2月8日、米Fortinet社がアンチスパム対応のメール専用セキュリティアプライアンス製品であるFortiMailプラットフォームの第一弾として、中規模企業などに向けた「FortiMail-400システム」およびネットワークの境界でスパムを排除す
株式会社ジェイエムシーは2月9日、同社が提供中の学校内LANセキュリティツール「Hard Lock」を機能強化し、名称を「Hardlockey」として5月より出荷すると発表した。新バージョンでは、従来の個人認証やVLAN切り替えをUSBキーで行う機能に加え、USBキーにデータを保存し
日本ユニシス株式会社と株式会社青山プランニングアーツは2月8日、個人情報対策トレーニング・パッケージ「プライバシー・パーフェクト・パック Ver.1」を発売した。本製品は、総27コンテンツ(5メニュー×各約6コンテンツ)、書籍3冊分に相当するボリュームを圧縮して
株式会社アシストは2月9日、「データベース・セキュリティ総合ソリューション」の提供を同日より開始したと発表した。本ソリューションは、Oracle Databaseに株式会社インサイトテクノロジーの情報漏洩監視ツール「PISO(Performance Insight Security for Oracle)」
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは2月8日、新しいセキュリティイベント管理ソリューション「Eventia」シリーズとして、「Eventia Analyzer」を発表した。本ソリューションは、セキュリティイベントの相関性分析や管理、レポート作成など
ソフォス株式会社は2月8日、Agnitum社からクライアントファイアウォール技術の非独占的権利を獲得し、セキュリティ製品を拡充すると発表した。今後はAgnitum社の「Outpost Pro」製品をベースに開発を行い、同ソリューションをネットワーク環境向けに設計されているソフ
セコムトラストネット株式会社は、同社ホームページで「今から間に合う保護法対策」と題したコラムを掲載開始と発表した。
個人情報保護法も、いよいよ本年4月1日より全面施行となる。まだ法律の遵守規定やどのように対策をとれば良いのか検討が進んでいない企業が多