2026.11.13（金）
- 注目検索ワード
サイバーディフェンス社からの情報によると、複数のベンダが実装しているipsec-tools IKEデーモンのracoonで、リモートからDoS攻撃を受ける脆弱性が見つかった。この脆弱性は入力検証部分に存在する。汎用パケットヘッダの前処理でエラーが発生し、当該デーモンがDoS状態
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネルのExt2ファイルシステムサポートに、ローカルで攻撃可能な脆弱性が見つかった。これにより、ハードディスク上のデータが不正にアクセスされ
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsのファイルフォーマット処理部分で、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性はWindowsの複数のバージョンに存在する。この問題
サイバーディフェンス社からの情報によると、シマンテック社のNorton AntiVirus、Internet SecurityおよびSystem Worksの複数のバージョンに含まれているAuto-ProtectモジュールのSmartScan機能で、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、脆弱な製
サイバーディフェンス社からの情報によると、シスコシステムズ社の3000シリーズのVPNに含まれているSSL（Secure Socket Later）ハンドラで、リモートからDoS攻撃が実行される脆弱性が見つかった。これにより、不正なHTTPSパケットが作成されると、デバイス上で、全てのユ
フィッシング対策ツール nProtect が東京スター銀行やUFJ銀行に導入されている。しかし、そのツールを利用するに当り、一時的にセキュリティレベルを下げるような指示がでたり、銀行サイト以外のサイトに飛ばされるなど慎重な利用者が不安を感じたり、混乱に陥りやすい状
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/2_2179.html
と
サイバーディフェンス社からの情報によると、NIC（Network Information Services）クライアントとして構成されているIBM AIXバージョン5.3に設計上の欠陥が見つかった。これにより、root権限が不正に取得される可能性がある。/etc/passwdファイルのコンテンツが正しく処
サイバーディフェンス社からの情報によると、Linuxカーネルにローカルで攻撃可能な脆弱性が見つかった。これにより、通常は読み取り不可のバイナリに保存されている機密情報が漏洩する可能性がある。この問題は、コアファイルの作成前にパーミッションのチェックが適切に
サイバーディフェンス社からの情報によると、Microsoft Accessなど複数の製品に含まれているJet Database Engineの入力検証部分に、リモートから攻撃可能な複数の脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。msjet40.dllというライブラリフ
サイバーディフェンス社からの情報によると、シマンテック社のNorton AntiVirus、Internet SecurityおよびSystem Worksの複数のバージョンに含まれているAuto-Protectモジュールで、リモートからDoS攻撃が実行可能な脆弱性が見つかった。これにより、不正なファイルを介
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozilla、Firefox、Thunderbird、Camino webブラウザに、リモートから攻撃可能な脆弱性が見つかった。これにより、信頼できるソースを装い、不正なソースのダイアログボックスが表示される可能性がある
ACCS（社団法人コンピュータソフトウェア著作権協会）によると、CODA（コンテンツ海外流通促進機構）に連絡があり、香港税関が3月23日、香港市内繁華街にあるショッピングセンターなど数ヶ所の家宅捜索を行い、海賊版販売店などから日本のアニメーションなど約20万枚の海
フィッシング対策ツール nProtect が東京スター銀行やUFJ銀行に導入されている。しかし、そのツールを利用するに当り、一時的にセキュリティレベルを下げるような指示がでたり、銀行サイト以外のサイトに飛ばされるなど慎重な利用者が不安を感じたり、混乱に陥りやすい状
株式会社UFJカードは4月4日、ネットムーブ株式会社の個人情報保護ツール「nProtect Netizen」を4月1日より同社ホームページに導入したと発表した。このツールは、コンピュータウイルスへの感染やスパイウェア、キーログハッキングによる個人情報の盗難を防ぐとともに、フ
鳥取赤十字病院小児科の入院患者の診療記録（電子カルテ）がインターネット上に流出していることが4月1日までに判明した。流出したのは、気管支ぜんそくや感染症などで入院した10代前半までの子供36人分の診療記録で、氏名、生年月日、診断名、治療計画、検査データなど
3月28日にネット攻撃に対する国際的な対抗組織 Fingerprint Sharing Alliance を立ち上げた Arbor Networks 社から、その内容について追加の情報をいただいた。
新宿公共職業安定所は4月1日、裏に別人の個人情報が記載されたメモ用紙を相談者に渡したことが発覚したと発表した。これは、3月18日頃に同所に訪れた相談者に対し、同所給付課職員が雇用保険データ確認用の用紙に回答をメモして渡した。この用紙の裏面に、別人の氏名、金
水野昇氏を団長とするヤフーオークション訴訟原告団572名は3月31日、Yahoo!オークションの取引で詐欺被害に遭ったとして、ヤフー株式会社に対して総額約1億1,500万円の損害賠償を求める訴訟を名古屋地方裁判所に起こした。原告らは2000年から2005年にかけて、Yahoo!オー
昭和シェル石油株式会社は3月31日、横浜市戸塚区の同社系列特約店サービスステーションを利用している顧客のクレジットカード番号を悪用し、インターネット上でなりすまし利用を試みるなどといった不正アクセス犯罪が発生していることが、提携先カード会社の調査をきっか
社団法人日本レコード協会は3月31日、東京高等裁判所がファイル交換サービス「ファイルローグ」を提供していた有限会社日本エム・エム・オーと同社代表である松田道人氏に対し、控訴棄却の判決を言い渡したと発表した。これは、2003年12月17日に東京地方裁判所により、日
経済産業省は3月31日、昨年9月から開催されていた「企業におけるセキュリティガバナンスのあり方に関する研究会」の報告書を公表した。報告書では、、IT社会を構成する一員としての立場からも情報セキュリティ対策に取り組む責務があるとして、情報セキュリティ対策ベン
アイデンティティ管理と連携サービス技術の標準化団体であるリバティ・アライアンス・プロジェクトは3月29日、個人情報保護法への対応に関する参考情報をまとめた文書「リバティ・アライアンスと日本の個人情報保護法」を発表した。この文書は、同団体の仕様を採用する組
アフラック（アメリカンファミリー生命保険会社）は3月30日、兵庫県内の団体契約の顧客情報が記録されたCMT（磁気テープ）の所在が、社内で不明となっていることが3月15日に判明したと発表した。このCMTには、兵庫県内の団体に所属する13,777名の契約者情報（氏名、生年
ガンホー・オンライン・エンターテイメント株式会社は3月29日、同社が管理しているネットワーク網への不正アクセスを受け、顧客情報の一部が改竄された形跡が確認されたと発表した。調査の結果、550件の顧客情報を対象としたデータ（GungHo-IDのパスワード、メールアドレ
埼玉県住民基本台帳ネットワークシステムは3月25日、情報セキュリティマネジメントシステムの国内標準規格である「ISMS適合性評価制度」の認証を取得した。「ISMS（情報セキュリティマネジメントシステム）」は、第三者である審査登録機関が認証を希望する事業者の適合性
川崎市富士見台小学校は3月28日、構内で保管されていた生徒の成績表の一部が紛失していたと発表した。紛失していたのは、同校4年生38通の成績表。担任の女性教諭が2月27日に成績表を記載しロッカーに保管したが、施錠されておらず、3月7日に再びロッカーを開けたところ成
株式会社みずほ銀行は3月30日、資料などの保管状況を調査した結果、約27万名分の個人情報が紛失していることが判明したと発表した。この調査は、個人情報保護法の施行を控えて実施したもので、167ヶ所の支店を対象に内部管理資料用のフィルムネガやマイクロフィルムなど
3月28日、ネットワークセキュリティ企業である米Arbor Networks社の主導により、ネットワーク攻撃に関する情報交換のための国際団体「Fingerprint Sharing Alliance」が結成された。英British Telecom社や米MCI社、NTTコミュニケーションズなど、各国の大手通信プロバイ
東京医科歯科大学医学部付属病院の患者50人分の検査データがネット上に流出していることが、3月29日までに明らかになった。流出していたデータは、2000年8月から2003年3月までの間に「針生検検査」という病巣検査を受けた患者約50人分の結果データや名前などで、検診の説
株式会社ジェーシービーは3月28日、同社顧客のカード番号情報7,624件が記録されたFD1枚を、データ処理業務を委託したシステム会社との授受過程で紛失したと発表した。これは、3月7日にシステム会社から受領した施錠付きFDコンテナを開錠せずにコンテナごと同社内で保管し
株式会社ららぽーとは3月25日、同社社員用の故障PC1台を修理のため3月18日に大手宅配会社に依頼して搬送中、盗難に遭うという事故が発生したと発表した。このPCには、取引先法人リスト331社分が含まれており、その中に1,031名分の氏名、会社、部署名、会社連絡先（住所、
今週のNetSecurityアクセスランキング＜2005-03-21〜27＞
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネル2.6に、ローカルで攻撃可能な整数オーバーフローが見つかった。これにより、カーネルメモリが上書きされ、実行中のカーネルの権限で任意の
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているLinux Kernel ProjectのLinuxカーネルのBluetoothプロトコルサポートに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性があ
サイバーディフェンス社からの情報によると、MyTob.Tは、MyTobワーム系列の新しい亜種である。この亜種は実環境に拡散している可能性がある。また、MyTobの亜種は連続した攻撃で利用され、最近発見された脆弱性を攻撃して拡散に成功している。このため、iDEFENSEではこの
サイバーディフェンス社からの情報によると、McAfee社のアンチウイルス製品で使用されているスキャンエンジンに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、実行中のアンチウイルスプロセスがクラッシュしたり、アンチウイルスプロセスを
サイバーディフェンス社からの情報によると、複数のベンダが実装しているMySQL ABのMySQLデータベースアプリケーションに、リモートから攻撃可能な脆弱性が見つかった。これにより、MySQLに任意のライブラリが挿入され、任意のコードが実行される可能性がある。これは設
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているKernel.Org Organization社のLinuxカーネル2.4.xおよび2.6.xに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。これは設計上の欠陥
サイバーディフェンス社からの情報によると、Apache Software FoundationのHTTP Serverのmod_sslモジュールに、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、webサーバがクラッシュする可能性がある。ssl_engine_io.cのssl_io_filter_cleanup関数にDoS攻
サイバーディフェンス社からの情報によると、Sientokは、ACCS（コンピュータソフトウェア著作権協会）を狙ってDoS攻撃を実行するトロイの木馬である。実行されると、このトロイの木馬は事前に設定されたパラメータに従ってターゲットのコンピュータを攻撃する。バックド
サイバーディフェンス社からの情報によると、Nortel Networks社のVPNクライアントに、ローカルで攻撃可能な脆弱性が見つかった。これにより、VPN証明書が盗まれる可能性がある。これは設計上の欠陥である。VPNパスワード（事前に設定されている共有鍵）が、extranet.exe
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozilla、Thunderbird、FirefoxブラウザのGIF処理機能に、リモートから攻撃可能なメモリのヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。ブラウザのGIF処理機
西日本電信電話株式会社は3月25日、無線LANアクセスポイント「Web Caster AP-54g」の一部機種に不具合が確認されたと発表した。平成16年8月から平成17年2月までに製造された同機種では、電源ON、OFF時または再起動や初期化などを行った際に、利用環境によっては「モード
住友生命保険相互会社は3月28日、同社総合職員採用に応募した一部学生の個人情報を誤って流出させる事態が3月24日に発生したと発表した。これは、平成18年度弊社総合職員採用に応募した学生のうち、特定一大学のリスト303名分を、同リストに掲載されている一部の学生（5
NTTドコモは3月28日、シャープ製iモード端末「SH506iC」において、miniSDメモリーカードから本体へコピーや移動を行った特定サイズの画像をiショットで送信しようとすると、送信できない不具合が確認されたとしてソフトウェアアップデートを公開した。携帯電話の「ソフト
東京地裁は3月25日、不正アクセス禁止法違反に問われた元京都大知的財産企画室研究員の河合一穂被告（41歳）に対し、懲役8ヶ月、執行猶予3年の有罪判決を言い渡した。河合被告は2003年11月、ACCS（社団法人コンピュータソフトウェア著作権協会）のサイトに不正アクセスを
株式会社ティー・オー・エスおよびACCS（社団法人コンピュータソフトウェア著作権協会）は3月23日、携帯電話の利用頻度が高い若年層向けに著作権をはじめとする情報モラル教育を協力して実施すると発表した。これは、ティー・オー・エスが提供する「魔法のi らんど」のケ
ネットアンドセキュリティ総研株式会社は、PDF冊子「施行間近！ココだけは必ず押さえておきたい個人情報保護法〜個人情報保護法チェックリスト（「個人情報保護法対策文例集」より抜粋）〜」の無料配布を、2005年3月24日〜3月31日までの期間限定で実施すると発表した。
3月20日、岡山県岡山市の社会福祉法人敬友会が運営する訪問介護ステーション「コスモケアサービス」事務所で盗難事件が発生、利用者の個人情報が記載されたファイルが盗まれた。ファイルは利用者1人に1冊ずつ用意されており、92冊のファイルがなくなっていたという。ファ
みちのく銀行は、3月15日に顧客情報が記載された書類を紛失していたと発表した。これは、同行の職員が渉外活動中に紛失したもので、書類は弘前市の顧客情報19件の氏名、住所、水道料金などが記載された水道料金、下水道使用料領収済通知書だった。同行では所轄警察署に紛
株式会社あおぞら銀行は3月22日、同行の京都、札幌、渋谷の3支店で顧客情報を記載したマイクロフィルムを紛失したと発表した。マイクロフィルムには合計26411件の氏名や口座番号、預金残高などの顧客情報が記載されていた。ただし、住所や電話番号などは記載されていない
社団法人日本情報システム・ユーザー協会は3月22日、「ユーザ企業IT動向調査」の結果を発表した。この調査は2004年10月から2005年2月にかけて企業のIT部門、社内IT利用部門を対象にアンケート調査を行ったもの。結果によると、ITについて関心が高いトピックスはセキュリ
日本放送協会（NHK）の携帯電話向けニュースサービスで3月17日から約20時間にわたり、誤ったニュースを配信していたことが明らかになった。誤配信が発生したのは「津波情報」コーナーで、「都内全域でJR各線の線路が炎上」「新宿駅が陥没した」などといったニュースが配
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_2014.html
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsのLicense Logging Serviceでリモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。ポート138でUDPプロトコルを介してクライアントサー
サイバーディフェンス社からの情報によると、マイクロソフト社のgdi32.dllライブラリに含まれているGetEnhMetaFilePaletteEntries()関数に、リモートからDoS攻撃が可能な脆弱性が見つかった。gdi32.dllライブラリには、GDI（Windows Graphical Device Interface）用の関
サイバーディフェンス社からの情報によると、McAfee社のアンチウイルス製品で使用されているスキャンエンジンに、リモートから攻撃可能なスタックオーバーフローが見つかった。これにより、実行中のアンチウイルスプロセスがクラッシュしたり、アンチウイルスプロセスを
サイバーディフェンス社からの情報によると、サン・マイクロシステムズ社のSolarisのnewgrpコマンドに、ローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。newgrpコマンドを使用することにより、新しいグルー
サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているEXIFライブラリ（libexif）で、リモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。この問題は、不正なEXIFタグがEXIFライブラリに
太陽生命保険株式会社は3月14日、情報を記載した資料を作成、発送を行う委託先が紛失したと発表した。紛失した資料は、同社浜松支社の個人年金保険加入の顧客への契約内容のお知らせ814件で、委託先であるトッパン・フォームズ株式会社と株式会社テイソウの2社間の作業過
徳島県立鴨島商業高校は3月17日、前期入試の受験者個人情報を記録したFDが紛失していたと発表した。紛失したのはFD4枚で、2枚に受験生氏名、性別、在籍中学、中学作成の調査書評価点、国語や作文の得点が記録され、ほか2枚には何も書き込まれていなかった。同FDは事務室
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerのDHTML（Dynamic HTML）イベント処理機能に、リモートから攻撃可能な脆弱性が見つかった。これにより、現在ログオンしているユーザの権限で任意のコードが実行される可能性がある。一部
