2026.11.14（土）
- 注目検索ワード
シェアウェアのメールソフトとして有名な「Becky! Intenet Mail」で、スクリプトフィルタがバイパスされる問題が、セキュリティホールmemoメーリングリスト上でTietew氏により指摘された。
昨日掲載した、IPAの web、メールなどのサービス停止だが、今回のメンテナンスによりwwwサーバーのIPアドレス変更があったことにより、アクセスが出来なくなっていたことが判明した。
現在はDNSの情報が行き渡っていないため、通常のURLでは接続できないので、下記の
ウィルスメール事件および個人情報漏洩事件を起こした島さとし事務所のオフィシャルサイトが再開した。サイトは、スクリプトがオンになっていないと正常に利用ができないR-MS サイトのままである。このサイトは、過去に事件を起こしたサイトであるので、危険なR-MSX サ
「Scan Security Wire」では、以前より「危険なサイトには『R-MSマーク』を」と提唱してきました。
TBSが平日の夜11時に放送しているニュース番組「筑紫哲哉 ニュース23」が、初するメールを送信するという事件が発生。Webサイト上にお詫び文が掲載されている。同番組は視聴者からの意見をメールで募集しているが、今回の事件は視聴者からウイルスに感染していたメール
IPAの web、メールなどのサービスが、週末の15日、16日の両日停止した。停止そのものは、事前に IPA の web で告知されていたが、13日に告知されていた期間は、15日 10:30 から18:00 までであり、その後、14日になってから 16日まで延期の旨、告知された。
延期の告
マイクロソフト株式会社は、Exchange 5.5 ServerのOutlook Web Access（OWA）の脆弱性を修正する日本語プログラムをリリースした。この問題は、OWA がInternet Explorerと連携してメッセージのインラインスクリプトを処理する方法に問題があるため、特別な形式のスクリ
BlackJumboDog などのネットワークツールの開発、提供で知られる Sapporo Works では、以前から IE 、Outlook Express の脆弱性を web 上で簡単にチェックできるページを提供していた。
今回、この脆弱性テストのページをリニューアルし、わかりやすくした他、「IE6
昨日、マイクロソフトから送信された、最新ゲーム機「Xbox」が発売後3週間で100万台以上を出荷するというリリースメールで、宛先のメールアドレスが閲覧可能な状態で送信されるというミスがあった。今回送られたメールは、主にプレス向けに配信される物で、一般には送
プレビューしただけで感染する強力な感染力を持つウィルスに商用サイト運
営者が感染し、顧客と関係者に被害を拡大する事態が発生している。
いくつかのサイトは、感染被害にいち早く対応し、現在正常状態に復帰して
いる。こうした対応と告知が迅速行われるサイトは
>> バラバラで、場当たりの事後対応
コンピュータソフトウェアの権利保護を目的とした非営利団体、米Business Software Alliance（BSA）および社団法人コンピュータソフトウェア著作権協会（ACCS）は、交通広告を通じて、コンピュータソフトウェアの違法コピー撲滅と情報提供を呼びかける共同キャンペーン
マイクロソフト株式会社は、Windows Media PlayerのASFファイルの処理時に発生する脆弱性を修正する日本語版修正プログラムをリリースした。この問題は、ASFファイルを処理するコードに未チェックのバッファが含まれているために起こるもので、攻撃者はバッファをオー
情報処理振興事業協会セキュリティセンター(IPA/ISEC)が発表した、2001年11月のコンピュータ不正アクセスの届出状況によると、届出件数が2ヶ月ぶりに50件に達したとされている。特に「侵入・不正アクセス形跡」に関する届出件数37件のうち、個人ユーザからの届出が24件
情報処理振興事業協会セキュリティセンター(IPA/ISEC)が発表した、2001年11月のコンピュータウイルス届出状況によると、11月の届出件数は2,766件と過去最高の2,809件（2001年8月）に迫る勢いであるとされている。なかでもW32/Alizウイルスの届出は1,020件と、新種ウイ
情報処理振興事業協会（IPA）は、報告書「情報セキュリティの現状2001年版」のドラフト版を公開した。同報告書は平成12年度公募の「情報セキュリティ啓発コンテンツに関する一括提案募集」により採択された三菱総合研究所により作成されたもので、平成13年3月までの情
トレンドマイクロ株式会社は、日本国内に関する2001年11月コンピュータウイルス感染被害報告件数マンスリーレポートを発表した。
レポートによると、今月新たに4つのウイルスが感染被害の上位に挙げらている。この中には感染被害第1位であるワーム型の「WORM_ALIZ.A
株式会社シマンテックは、Symantec Security Responseに寄せられた2001年11月における月間ウイルス被害ランキングを発表した。報告書によると、日本国内でのウイルス被害第1位は「 W32.Badtrans.B@mm 」、続いて「W32.Aliz.Worm」、全世界での第1位は「 W32.Badtrans.
トレンドマイクロ株式会社は、パターンファイル170（または970）以降にて既に対応済みの「WORM_BADTRANS.B」について、日本国内で感染被害報告の急増（12月5日現在、累計1,122件）が確認されているため、ウイルス警報VAC-1に引き上げて警告を発した。
「WORM_BADTRA
昨日掲載した「Goner」に関する情報が、各所で更新されている。感染被害も多数報告されており、より一層の注意が必要だ。
アップルのアジア支社が使用しているメールサーバーでも、メールの不正中継が可能になるという問題が発見された。不正中継可能なメールサーバー情報を提供しているORBZ（Open Relay Blackhole Zones）には、11月20日の時点でこのサーバーが登録されているが、アップル
先日、リスナーとのメールのやりとりに使用しているマシンが、ウイルスに感染したとして、番組中にリスナーに対し注意するように告知していたJ-WAVE「GROOVE LINE」が、Webサイト上にお詫び文を掲載した。同番組では、感染の翌日にも番組中で、リスナーに注意を促して
先日、インターネットの健全性への脅威であるサーバモンキーがレポートされた。
島さとし議員のオフィシャル web サイトで、ウィルスメール配信事故、個人情報漏洩事件などが相次いで発生している。
〜島ネットの会員情報などが閲覧可能に〜
12月3日のFMラジオ局J-WAVEが放送している「GROOVE LINE」という番組中で、リスナーに対しウイルスメールを送信してしまったという報告がされた。同番組ではリスナーとメールをやりとりをしており、メールを受信していたマシンの感染が原因と見られる。その後もリアル
>> 基礎的な知識や対処のない「無免許」管理者続出
利用者を危険にさらすサイトとして問題になっている R-MS サイトであるが、「サイバーテロ（？）」事件で話題となった島さとし議員のサイトが R-MSX サイトであることがわかった。
衆議院議員島さとし事務所のパソコンが、ウィルスに汚染された事件では、島さとし事務所はこれを「サイバーテロ（？）」（原文表記のまま）と表記している。
これは行政における「サイバーテロ」の定義を誤解した表現である。
11月21日から衆議院議員島さとし（民主党）のパソコンからウィルスメールの送信が開始された。このウィルスは、ALIZ であった。
22日には、読売新聞のサイトに事件が掲載されたが、その後、削除された。同日、島さとし事務所からウィルスメールに関するお詫びと経緯
BlackJumboDog などのネットワークツールで知られる SAPPORO WORKS のサイトに IE と OE の脆弱性チェック用のページが登場した。
11月28日に CERT に IE の telnet 脆弱性が報告された。30日には、CIAC にもレポートがあがっている。
Internet Explorerのバージョン6で、Cookieをブロックする設定にしても、すでに保存されているCookieを読みとれるという問題があるが、マイクロソフトはIE6の仕様であるという情報を公開した。
〜インターネットよりも社内 LAN の方が怖い！？〜
迷えるインターネット子羊の間で、R-MS サイトについての疑問が渦巻い
ているそうである。
いつもご愛読ありがとうございます。Scan編集部です。
Scan Daily Express誌上にて、先日より掲載しているコラムで使用している言葉「R-MS」のマークに関して何件かのお問い合わせ、および応募がありましたので、本格的に募集を開始いたします。要項は以下の通りです
マイクロソフト株式会社は、Windows Media PlayerのASFファイルの処理時に発生する脆弱性について発表した。この問題は、Advanced StreamingFormat（ASF）ファイルを処理するコードに未チェックのバッファが含まれているため、不正なASFファイルを作成し、ユーザーにそ
警視庁は、青少年を対象としたハイテク犯罪シンポジウムのライブ中継とオンデマンド配信を行うことを発表した。シンポジウムは東京都教育庁と警視庁が連携して主催するもので、11月29日午後1時〜4時、都立科学技術高等学校にて公開授業を交えて行われる。ライブ中継で
警察庁、総務省、経済産業省の3省庁は、「不正アクセス行為の禁止等に関する法律」（不正アクセス禁止法）に基づいてアクセス制御機能に関する技術の研究開発の状況を公表するが、現在、その公表資料に掲載するためのアクセス制御機能に関する研究開発情報を募集してい
InternetExplorerの既知のセキュリティホールを利用したウイルス「ALIZ」「BadTrans」の国内感染が急増しており、関係各所より警報が発せられている。
国内線ドットコムには、個人の実名流出以外にも、 R-MS サイトであるという危険性が存在していた。
R-MS サイトは、スクリプトをオンにしていないと利用できないサイトを指す名称である。
今回、個人の実名を流出するセキュリティホールが発見された国内線ドットコムサイトのシステムは、日本ユニシスが開発、運用を担当している。
航空機のオンラインチケット予約サービスを提供している国内線ドットコムで、会員の個人の実名が見えてしまうセキュリティホールが発見された。国内線ドットコムは、日本航空、全日空、日本エアシステムの 3 社が、平成12年11月29日に設立した国内線ドットコム株式会社
国内線ドットコムには、個人の実名流出以外にも、 R-MS サイトであるという危険性が存在していた。
R-MS サイトは、スクリプトをオンにしていないと利用できないサイトを指す名称である。
今回、個人の実名を流出するセキュリティホールが発見された国内線ドットコムサイトのシステムは、日本ユニシスが開発、運用を担当している。
航空機のオンラインチケット予約サービスを提供している国内線ドットコムで、会員の個人の実名が見えてしまうセキュリティホールが発見された。国内線ドットコムは、日本航空、全日空、日本エアシステムの 3 社が、平成12年11月29日に設立した国内線ドットコム株式会社
11月26日、Internetweek2001 事務局から事前申し込みを行った2900名に対して、同報メールアドレスが見える形でメールが送信された。同局では、1260件のメールが送信された段階で問題に気づき、メールの送信を中断した。
サーチエンジン NAVER japan の関係者が、ウィルスに感染し、アドレス帳に登録されていたアドレスにウィルス付メールが送信される事故がおきた。さらに、この事故に気づいた本人が、お詫びのメールを送信する際に、同報アドレスが受信者に見える形で配信したため、取引
インターネット セキュリティ システムズ株式会社（ISS）は11月15日、多くのUNIXシステムでハッカーに自由な操作を許す重大な脆弱性を発見したと発表した。これは同社セキュリティ情報研究開発チーム「X-Force」が発見したもので、CDE（Common Desktop Environment) シ
情報処理振興事業協会（IPA）は、国内・海外のコンピュータウイルス被害状況調査に関しての提案を募集している。これは、国内及び海外におけるコンピュータウイルス被害状況の実態を把握するとともに、必要となるウイルス対策の構築等に反映させるためのもので、締切は
SecurityFocus に SSH crc32への攻撃分析レポートが掲載された。このレポートでは、既知の脆弱性(CERT Vulnerability Note VU#945216)を利用した攻撃についてのログの分析、整理方法など説明がなされている。
今日の「ステートフル」なウェブアプリケーションのほとんどは、サイト内で実施される一連のオンライン行動を特定ユーザと結び付けるため、セッションIDを使用している。セッションIDを使用するステートメカニズムの多くは、認証及び許可メカニズムも兼ねているが、そ
InternetExplorerの既知のセキュリティホールを利用したウイルス「Aliz」の国内感染が急増しており、情報処理振興事業協会（IPA）や関係各所より警報が発せられている。
約4,000名のマーケティング関係者が参加するメーリングリスト、surveyml に、ウィルス付きのメールが投稿された。
投稿されたウィルスは、急速に感染を広げている W32/Aliz である。同メーリングリストでは、参加者が添付ファイル付きの投稿を自由に行うことができる
セキュリティ関係者が集まるメーリングリストとして知られるセキュリティホールmemo で、昨日、特定のPNGでNetscape6.2がクラッシュする脆弱性が報告された。
特定の特定のPNGをブラウザあるいはメーラーで表示しようとするとクラッシュする。メーリングリスト参加者
・R-MSX サイト
（過去に事件を起こしたにも関わらず、R-MS状態が継続しているきわめて危険なサイト）
・R-MSX サイト
（過去に事件を起こしたにも関わらず、R-MS状態が継続しているきわめて危険なサイト）
オリコ http://www.orico.co.jp/
先週、本誌では、スクリプトをオンにしなければ利用できないR-MSサイトを著名サイトを中心に、ピックアップした。
本誌および多くの媒体の記事では、利用者に、通常スクリプトをオフにしてweb を閲覧することが推奨しているものが多い。
これは、ひとえに、IE のスクリプトとクッキーには、継続的に脆弱性が発見されているためである。
11月9日に発見されたIE のスクリプトとクッ
独自のHTMLレンダリングエンジンを搭載するWebブラウザ「Opera」にもInternet Explorer同様に、Cookie情報が漏えいするセキュリティホールが発見された。
このブラウザは先日バージョン 6.0で日本語に対応したベータ版が発表されたばかりで、マルチプラットフォーム
法務省のメールサーバーが悪用され、不正中継に利用されていた事件は、すでに既報のとおり。この問題に対し11月15日法務省から、該当するメールサーバーの対策完了が発表されている。
情報処理振興事業協会（IPA）は、全国の経済産業局と共催して、コンピュータウイルス対策／不正アクセス対策についてのセミナーを開催している。内容は、エンドユーザコースがウイルス／不正アクセス対策について、管理者コースが実践的不正アクセス対策やセキュリティ
民主党は、現在同党が作成中の「迷惑メール防止法案」について、ネットユーザからの意見を募集している。同党が特に意見を聞きたいのは、迷惑メールの被害の実態、迷惑メールの規制に賛成か反対か、受け手が拒否をしたら送付できなくなる「オプトアウト方式」と、受け
