2002年7月の国際ニュース記事一覧(3 ページ目) | ScanNetSecurity
2026.04.18(土)

2002年7月の国際ニュース記事一覧(3 ページ目)

コンピューターへのバックドアアクセスを提供するトロイの木馬「Winshell」 画像
海外情報

コンピューターへのバックドアアクセスを提供するトロイの木馬「Winshell」

 アイ・ディフェンス・ジャパンからの情報によると、Winshellは、コンピューターのリモートコントロールを用いる新種のバックドア型トロイの木馬ツールである。一旦コンピューターがWinshellに乗っ取られると、リモート攻撃者はTelnetを用いて、事前に設定されたポート

Woodelfe がDOSモード切り替えを強制実行 画像
海外情報

Woodelfe がDOSモード切り替えを強制実行

 アイ・ディフェンス・ジャパンからの情報によると、新型のトロイの木馬による最低3件の感染が、AVIENメンバーによって報告された。Woodelfeは変形Program Information File (PIF) で、実行時には感染コンピューターをDOSモードに切り替える。の新型トロイの木馬に関す

モデムの脆弱性を悪用するWebTVウイルス 画像
海外情報

モデムの脆弱性を悪用するWebTVウイルス

 アイ・ディフェンス・ジャパンからの情報によると、WebTVユーザーが911への分散サービス拒否(DDoS)攻撃に悪用された。WebTVウイルス、別名+++ATH0悪用コードは、ATコマンドモードをサポートするモデムの古くからの脆弱性が悪用されている。当該記事の掲載時点では、

Manymeワームに複数の「MI」添付ファイルが含まれる 画像
海外情報

Manymeワームに複数の「MI」添付ファイルが含まれる

 アイ・ディフェンス・ジャパンからの情報によると、Manymeは大量メール送信型ワームで、当該記事の掲載時点ではManymeに関する全容が明らかになっておらず詳細は調査中である。また、コードに含まれている電子メールアドレスは、リモート攻撃者に乗っ取りの成功を通知

Saver.GマクロウイルスがCopAnti.dllを作成 画像
海外情報

Saver.GマクロウイルスがCopAnti.dllを作成

 アイ・ディフェンス・ジャパンからの情報によると、Saver.Gは、マイクロソフト社のWord文書に感染する新しいマクロウイルスである。感染したMicrosoft Word文書を開くと、Saver.Gは感染した文書のコピーをCopAnti.dllとして、Microsoft Wordのディレクトリーに作成しよ

政治的メッセージを含むBlackマクロウイルス 画像
海外情報

政治的メッセージを含むBlackマクロウイルス

 アイ・ディフェンス・ジャパンからの情報によると、Blackは、新型のMicrosoft Excelマクロウイルスで、Microsoft Excel 95のワークブックに感染する。Blackマクロウイルスは、1998年にNoMercyVirusTeamのCrazH が作成したもので、当初はXF.BlackFridayの名前で公開され

Netapi.exeを装うトロイの木馬「Xbot」 画像
海外情報

Netapi.exeを装うトロイの木馬「Xbot」

 アイ・ディフェンス・ジャパンからの情報によると、Xbotは、インターネットリレーチャット(IRC)用に設計された新しいバックドア型トロイの木馬である。Xbotは、Windows 9xコンピューターで自己をサービス処理として登録し、Windowsの[タスクマネージャ]ウィンドウと

Windowsのトリックを装うUrick 画像
海外情報

Windowsのトリックを装うUrick

 アイ・ディフェンス・ジャパンからの情報によると、Urickは、Windowsのトリックを装う新しい大量メール送信型ワームである。Urickは、クールなWindowsトリックを装う可能性がある。偽のエラーメッセージを表示することで、スタートボタンを無効にするトリックであると

速報:VanDyke社の SecureCRT SSHクライアントに深刻な脆弱性の存在 画像
海外情報

速報:VanDyke社の SecureCRT SSHクライアントに深刻な脆弱性の存在

 アイ・ディフェンス・ジャパンからの情報によると、SecureCRT SSHクライアントアプリケーションで報告されていたバッファオーバーフローの存在を確認した。アップデートは早急にリリースされる予定である。このオーバーフローは、SecureCRTのSSH接続モードに存在するも

JoltパケットによりZyXEL Prestige 642Rルーターがクラッシュ 画像
海外情報

JoltパケットによりZyXEL Prestige 642Rルーターがクラッシュ

 アイ・ディフェンス・ジャパンからの情報によると、Joltプログラムを介して複数のフラグメント化されたパケットを送信することにより、ZyXEL Communications社のPrestige 642Rルーターを、動作不可能にさせることができると報告されている。Joltは、目標とするデバイス

Sun PC NetlinkのACLがバックアップの修復後にリセット 画像
海外情報

Sun PC NetlinkのACLがバックアップの修復後にリセット

 アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のサーバーソフトウェアパッケージ、PC Netlinkの欠陥を悪用して、攻撃者は制限リソースへの無許可のアクセス権限を入手できる。Netlinkの機能の1つに、ネットワークのバックアップの実行が

今週のニュース Head Line<2002-07-12〜18> 画像
海外情報

今週のニュース Head Line<2002-07-12〜18>

【News−5件】
●Pingtel xpressa SIP Phones に複数の脆弱性
●MacOS X SoftwareUpdate の脆弱性
●Adobe eBook Library に複数の脆弱性
●Novell Netmail に複数のバッファ・オーバーフローの脆弱性
●Novell Netmail IMAP サービスに複数のバッファ・オーバーフロー

BuxteがPWLファイルを送信 画像
海外情報

BuxteがPWLファイルを送信

 アイ・ディフェンス・ジャパンからの情報によると、Buxteは、リモート攻撃者に.pwlパスワードファイルを送信する新しい大量メール送信型ワーム及びトロイの木馬である。Buxteが元の電子メールに含まれているsetupw32.exeファイルとともにいつ、どのように大量メール送

トロイの木馬「Seeker」の別の亜種が発見される 画像
海外情報

トロイの木馬「Seeker」の別の亜種が発見される

 アイ・ディフェンス・ジャパンからの情報によると、トロイの木馬「Seeker」の新種が発見された。通常 Seekerは、悪意のあるウェブサイトや、電子メールプログラムにレンダリングされた悪意のあるHTML形式の電子メール上で実行される。Seeker.Z23が実行されると、Windo

パスワードを盗用するトロイの木馬「Pestdoor」 画像
海外情報

パスワードを盗用するトロイの木馬「Pestdoor」

 アイ・ディフェンス・ジャパンからの情報によると、トロイの木馬「Juntador」の新種が発見された。Pestdoorのサーバーコンポーネントは、リモート攻撃者からのコマンドをポート11831でリスニングする。一旦接続が確立されると、リモート攻撃者はCD-ROMドライブを開閉し

PyramidがBenHurファイアウォールのセキュリティアップデートを発表 画像
海外情報

PyramidがBenHurファイアウォールのセキュリティアップデートを発表

 アイ・ディフェンス・ジャパンからの情報によると、Pyramid computer Systeme GmbH社では、BenHurファイアウォールのセキュリティアップデートを発表した。同ファイアウォールでは、ソースポートとしてFTPデータ接続用のポート20を設定することによって、保護されたポ

TrACESrouteフォーマット文字列バグの新しい悪用コードを一般公開 画像
海外情報

TrACESrouteフォーマット文字列バグの新しい悪用コードを一般公開

 アイ・ディフェンス・ジャパンからの情報によると、Ehud GavronのTrACESrouteユーティリティのターミネ?ター機能にある、ローカルで悪用可能なフォーマット文字列の脆弱性を利用する新しいコードが公開された。この悪用により、攻撃者は任意の値を任意のメモリー位置に

MailMax電子メールサーバーにバッファオーバーフローが存在 画像
海外情報

MailMax電子メールサーバーにバッファオーバーフローが存在

 アイ・ディフェンス・ジャパンからの情報によると、SmartMax Software社の電子メールサーバー、MailMaxのバッファオーバーフローを悪用して、リモート攻撃者は特権レベルを上げ、任意のコードで実行できる。MailMaxのPOP3デーモン、popmaxがUSER引数を介して受け渡され

Internic Whoisクエリーツールの複数のクロススクリプティング脆弱性を発見 画像
海外情報

Internic Whoisクエリーツールの複数のクロススクリプティング脆弱性を発見

 アイ・ディフェンス・ジャパンからの情報によると、InternicのWhoisクエリーツールにクロスサイトスクリプティング (XSS) 脆弱性があることが確認された。オリジナルの悪用コードはすでに機能しなくなっているが、特定の文字をフィルターするInternic のセキュリティ修

Polo Ralph Laurenのジョブを偽装するBWG.Iワーム 画像
海外情報

Polo Ralph Laurenのジョブを偽装するBWG.Iワーム

 アイ・ディフェンス・ジャパンからの情報によると、BWG.Iは新型の大量電子メール送信型ワームで、電子メールとインターネットリレーチャットによって拡散する。悪意のある添付ファイルを実行すると、BWG.Iが現在のディレクトリーにPolo_Ralph_Lauren.BATの名前で自己複

ポート29559と59211をリッスンするDucktoy 画像
海外情報

ポート29559と59211をリッスンするDucktoy

 アイ・ディフェンス・ジャパンからの情報によると、Ducktoyは新型のバックドアトロイの木馬で、一般的に電子メール、ネットワーク、リムーバブルメディア、インターネットリレーチャットなどのファイル共有手段を介して他のコンピューターに拡散する。Ducktoyを実行す

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 10
  10. 最後
Page 3 of 12
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×