2002年9月の国際ニュース記事一覧(8 ページ目) | ScanNetSecurity
2026.04.19(日)

2002年9月の国際ニュース記事一覧(8 ページ目)

Ednavワームに類似のウイルスがファイル共有を介して拡散 画像
海外情報

Ednavワームに類似のウイルスがファイル共有を介して拡散

 アイ・ディフェンス・ジャパンからの情報によると、Edvan.BおよびEdnav.CはEdnavワームファミリーの亜種で、Microsoft Windowsオペレーティングシステムを実行するコンピューターを介しKaZaAピアツーピア(P2P)ファイル共有ネットワークを使用して拡散する機能が含まれ

Trillianはローカルファイルに対して暗号化が弱いパスワードを格納 画像
海外情報

Trillianはローカルファイルに対して暗号化が弱いパスワードを格納

 アイ・ディフェンス・ジャパンからの情報によると、Cerulean Studios社のアプリケーション、Trillianは、ローカルファイルに対して暗号化が弱いユーザーの信用証明を格納する。パスワードは、全てのインストールで共通のキーと簡単なXORを用いて暗号化されている。現在

shadow-utilsの新バージョンで古いバッファオーバーフロー問題が修正される 画像
海外情報

shadow-utilsの新バージョンで古いバッファオーバーフロー問題が修正される

 アイ・ディフェンス・ジャパンからの情報によると、pwckの非常に古いバージョンは、攻撃が可能なバッファオーバーフローの脆弱性を持つが、幸い、この問題を修正するアップデートが約2年前にリリースされた。この問題は、ローカル攻撃によるコンピューターの乗っ取りの

スクリプトの変更を可能にするZMergeデータマッパー 画像
海外情報

スクリプトの変更を可能にするZMergeデータマッパー

 アイ・ディフェンス・ジャパンからの情報によると、Granite Software社のZMergeユーティリティは、デフォルトで全てのユーザーにマネージャーレベルのアクセスを提供するため、不正ユーザーがデータのインポート/エクスポートスクリプトを改ざんすることが可能となる

破壊的なHunchワームの亜種がC:ドライブをフォーマット 画像
海外情報

破壊的なHunchワームの亜種がC:ドライブをフォーマット

 アイ・ディフェンス・ジャパンからの情報によると、Hunch.Iは、破壊的なワームHunchファミリーの新しい亜種である。Hunch.Iは非常に破壊力の強い大量メール送信型ワームで、C:ドライブをフォーマットしてしまう。このワームは、ハードドライブをフォーマットする前に複

9月6日に攻撃設定されたKlezワーム 画像
海外情報

9月6日に攻撃設定されたKlezワーム

 アイ・ディフェンス・ジャパンからの情報によると、Klezワームファミリーの最も活発な亜種の一種には、非常に破壊力の強いペイロードが含まれており、毎年9月6日に実行されるように設定されている。この亜種の最初の重要ペイロード実行日である2002年5月6日には、コン

Ptakksトロイの木馬の新種を発見 画像
海外情報

Ptakksトロイの木馬の新種を発見

 アイ・ディフェンス・ジャパンからの情報によると、Ptakksトロイの木馬の新種、Ptakks.Bが発見された。一旦メモリーで動作すると、Ptakks.Bは全てのキー入力データをログに記録し、ICQまたは電子メールを介してリモート攻撃者に乗っ取りを通知する。Ptakks.Bはポート8

中国のウェブサイトを開くVelostウイルス 画像
海外情報

中国のウェブサイトを開くVelostウイルス

 アイ・ディフェンス・ジャパンからの情報によると、Velostは、ドライブにあるファイルに感染した後で中国のウェブサイトを開こうとする新しいSCR及びEXEファイル感染ウイルスである。一旦メモリーで実行されると、VelostがドライブC:からZ:でSCR及びEXEファイルを探す

Deevワームがデスクトップにファイルを作成 画像
海外情報

Deevワームがデスクトップにファイルを作成

 アイ・ディフェンス・ジャパンからの情報によると、デスクトップにファイルをコピーするワームDeevが発見された。Deevがデスクトップにファイルfreemp3.scrとして自己コピーを作成しようとする。また、デスクトップにreadme.txt.vbs(1,256バイト)というVisual Basic

Unix gvユーティリティにバッファオーバーフローが存在 画像
海外情報

Unix gvユーティリティにバッファオーバーフローが存在

 アイ・ディフェンス・ジャパンからの情報によると、多数のUnixシステムに含まれているgv アプリケーションに、バッファオーバーフローが存在する。攻撃を実行するには、攻撃者がユーザーを誘導し、コマンドラインを使って変形したPDF またはPostScriptファイルを表示さ

Webserver 4Dの脆弱性でウェブサーバーがクラッシュ 画像
海外情報

Webserver 4Dの脆弱性でウェブサーバーがクラッシュ

 アイ・ディフェンス・ジャパンからの情報によると、MDG Computer Services社のWebserver 4D最新バージョンで報告されている脆弱性を利用して、攻撃者がウェブサーバーをクラッシュさせることが可能である。Webserver 4Dは、アップルコンピューター社のMacintoshとマイ

Dino社のWebServerにディレクトリートラバースに脆弱性の存在 画像
海外情報

Dino社のWebServerにディレクトリートラバースに脆弱性の存在

 アイ・ディフェンス・ジャパンからの情報によると、Dino社のWebServer最新バージョンで報告されている脆弱性を利用し、攻撃者はシステム上の任意のファイルを表示/取得することが可能である。攻撃者は、この脆弱性を悪用してURLを改ざんし、Dino社のWebServerで同じ論

【詳細情報】SNMP GET NEXT 要求がBelkin Wireless Network Access Pointをクラッシュ 画像
海外情報

【詳細情報】SNMP GET NEXT 要求がBelkin Wireless Network Access Pointをクラッシュ

◆概要:
 Belkin Components社のWireless Network Access Pointに対し、SNMP GET NEXT要求を多数行うことで、当該デバイスをリモートラッシュさせることが可能である。当該要求内のSNMPコミュニティ名はこの問題とは関係ない。このデバイスは、1つ又は複数のSNMPトラッ

【詳細情報】オサマビンラデン氏のメッセージを送信するNedalウイルス 画像
海外情報

【詳細情報】オサマビンラデン氏のメッセージを送信するNedalウイルス

◆概要:
 Nedalは新しく発見されたVisual Basicウイルスで、テロリズムとオサマビンラデン氏に関するメッセージを送信する。Nedalのサイズは40,960バイトで、通常、電子メール、ネットワーク、リムーバブルメディア、インターネットリレーチャット、その他のファイル共

【詳細情報】Apache Tomcat XSSの脆弱性の暫定処置 画像
海外情報

【詳細情報】Apache Tomcat XSSの脆弱性の暫定処置

◆概要:
 Apache Software FoundationのTomcatサーバーとデフォルトで標準出荷されているクロスサイトスクリプティング(XSS)の脆弱をもつ複数のウェブページに対して暫定処置が存在する。様々なエラー、見本ページに、攻撃者が悪用可能なXSSの欠陥が含まれている。

【詳細情報】ブラジルのハッカー「White Chocolate」は香港滞在中はハッキング活動を休止 画像
海外情報

【詳細情報】ブラジルのハッカー「White Chocolate」は香港滞在中はハッキング活動を休止

◆概要:
 ブラジルで高校を卒業したばかりで、最近3件のウェブサイト攻撃を行なったブラジルのハッカー、「White Chocolate」が香港に滞在している。これは彼の中国人祖父母が現在も香港に在住しているためだ。

Mac OS X Serve のセキュリティ措置(1) 画像
海外情報

Mac OS X Serve のセキュリティ措置(1)

 本文書は Mac OS X 1.0 - 1.2 プラットフォームのセキュリティ措置について概説する。Mac OS X Server (OSXS) は極めて独創的且つ安全な環境を保持しており、その基本措置はより安全なコンピューティング環境を構築するのに役立っている。ワシントン州立大学(WSU)キ

Polycom ViewStationに5つのバグが存在 画像
海外情報

Polycom ViewStationに5つのバグが存在

 アイ・ディフェンス・ジャパンからの情報によると、MelhackはKamilとして
も知られるワームで、アルカイダネットワークへの支援を公言するBleBla.Jと
密接な関係を持つ。Melhackは、電子メール、複数の上書きされたファイル、
およびインスタントメッセージを介して拡

作者を金儲けさせようとするMagicCallトロイの木馬 画像
海外情報

作者を金儲けさせようとするMagicCallトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、新種のトロイの木馬、MagicCallは、作者を金儲けさせるよう設計されていると思われる。この攻撃に関係しているインターネットアドレスは現在では無効だが、今なお、クリックするとキャッシュサービスにリンクするポッ

自身のSMTPエンジンを使用するGinkワーム 画像
海外情報

自身のSMTPエンジンを使用するGinkワーム

 アイ・ディフェンス・ジャパンからの情報によると、新種のポリモルフィックワーム、Ginkは、自身のSMTPエンジンを用いて悪意のある電子メールを送信する。悪意のある添付ファイルが実行されると、GinkはMicrosoft WindowsディレクトリーにuGiG.eXeファイルとして、また

ディズニー社のスティッチの画像を表示するSeamyトロイの木馬 画像
海外情報

ディズニー社のスティッチの画像を表示するSeamyトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Seamy(別名Rodasiva、AJH)は、ディズニー社のキャラクター、スティッチの画像を表示するバックドア型トロイの木馬である。Seamyが実行されると、ディズニー社のキャラクター、スティッチの画像を表示しようとする。

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
Page 8 of 10
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×