2003年2月の国際ニュース記事一覧(4 ページ目) | ScanNetSecurity
2026.10.14(水)

2003年2月の国際ニュース記事一覧(4 ページ目)

P2Pネットワークを介して拡散するSludgeワーム 画像
海外情報

P2Pネットワークを介して拡散するSludgeワーム

 アイ・ディフェンス・ジャパンからの情報によると、新種ワームSludgeは、ピアツーピア(P2P)ファイル共有ネットワークを介して拡散する。サイズは1,731バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。SludgeがKaZaAネットワー

ファイルをダウンロードするInor.Dトロイの木馬の存在が確認される 画像
海外情報

ファイルをダウンロードするInor.Dトロイの木馬の存在が確認される

 アイ・ディフェンス・ジャパンからの情報によると、Inor.Dは、VBSコンポーネントがドロップするInorトロイの木馬の新種である。サイズは4,096バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Inor.Dは、自身のコピーを現行デ

ElkernウイルスをドロップするBlitzdungワーム 画像
海外情報

ElkernウイルスをドロップするBlitzdungワーム

 アイ・ディフェンス・ジャパンからの情報によると、Blitzdungは、電子メールワーム及びインスタントメッセージングワームとして拡散する。このワームは、Elkernウイルスの亜種をドロップする。Blitzdungが意図されたとおりに機能するには、Yahoo! IM及びWinZipユーティ

SDSCなどがSlammerに関する共同報告書を発表 画像
海外情報

SDSCなどがSlammerに関する共同報告書を発表

 カリフォルニア大学「SDSC (SAN DIEGO SUPERCOMPUTER CENTER)」、米シリコン・ディフェンス社、および国際コンピューター科学研究所は2月4日、Slammerに関する共同報告書を発表した。報告書によるとSlammerは、最初の1分間は8.5秒ごとに感染数を2倍に増やしていたとい

サーバーのクラッシュを防ぐMySQLのアップデート版 画像
海外情報

サーバーのクラッシュを防ぐMySQLのアップデート版

 アイ・ディフェンス・ジャパンからの情報によると、MySQL ABはMySQLデータベースアプリケーションで発見されたセキュリティ問題を修正し、これにより、リモート攻撃者がデータベースをクラッシュすることを回避できる。関数mysql_change_userにダブルフリーの問題が存

Linuxのベンダーがセキュリティ問題に対処したアップデートをリリース 画像
海外情報

Linuxのベンダーがセキュリティ問題に対処したアップデートをリリース

 アイ・ディフェンス・ジャパンからの情報によると、Linuxのベンダーが、重大なローカルセキュリティ問題を修正したLinuxカーネルのアップデートをリリースした。Linuxカーネルは、Linuxオペレーティングシステムの配布に重要なコンポーネントだが、カーネルファシリテ

ベンダー各社が情報リークを防ぐためNICデバイスドライバをアップデート 画像
海外情報

ベンダー各社が情報リークを防ぐためNICデバイスドライバをアップデート

 アイ・ディフェンス・ジャパンからの情報によると、複数のベンダーが、さまざまなEthernet NIC(ネットワークインターフェースカード)で報告されているリンクレイヤ実装の欠陥に対処したアップデートをリリースしている。これは、フレームパッド処理に問題があるため

Opera社が複数のセキュリティ問題に対する対応策をリリース 画像
海外情報

Opera社が複数のセキュリティ問題に対する対応策をリリース

 アイ・ディフェンス・ジャパンからの情報によると、Opera SoftwareのASA社は、Opera webブラウザの新しいバージョンをリリースしたが、これはリモートサイトから、最近閲覧したサイトのリストを取得出来る点、リモートサイトから、ブラウザの履歴にある最後とその1つ前

電子メール、IRCを介して拡散するMoon.Lワーム 画像
海外情報

電子メール、IRCを介して拡散するMoon.Lワーム

 アイ・ディフェンス・ジャパンからの情報によると、Moon.Lは、電子メール及びIRCを介して拡散するMoonワーム系列の新しい亜種である。添付ファイルが実行されると、Moon.Lは自身のコピーをWindowsのシステムディレクトリーにファイルを作成し、Windowsの起動時にワーム

pam_xauthの欠陥に対応する暫定処置が公開 画像
海外情報

pam_xauthの欠陥に対応する暫定処置が公開

 アイ・ディフェンス・ジャパンからの情報によると、PAMモジュール、pam_xauthのセキュリティ上の欠陥に対する暫定処置が公開された。また、ベンダーのアップデート版も発表されたが、まだリリースされていない。pam_xauthは、ユーザーがルートユーザーの場合のみ、xau

ベンダー数社がvimのセキュリティアップデートをリリース(更新情報) 画像
海外情報

ベンダー数社がvimのセキュリティアップデートをリリース(更新情報)

 アイ・ディフェンス・ジャパンからの情報によると、ベンダー数社が、Unixシステム用のテキストエディタであるvimに対して、セキュリティアップデートをリリースしている。テキストファイルには、modelinesと呼ばれるvim用のコマンドを含んだ特殊な形式の行が含まれてい

VBSファイルを上書きするGaggle.Cワーム 画像
海外情報

VBSファイルを上書きするGaggle.Cワーム

 アイ・ディフェンス・ジャパンからの情報によると、Gaggleの新しいワームであるGaggle.Cは、電子メールなどを介して拡散する。添付ファイルが実行されると、Gaggle.Cは自身のコピーをWindowsディレクトリ、システムディレクトリに作成する。HTAがGaggle.Cをドロップす

破壊力を持つJHC.1634ウイルスが発見される 画像
海外情報

破壊力を持つJHC.1634ウイルスが発見される

 アイ・ディフェンス・ジャパンからの情報によると、JHC.1634は、EXEファイルおよびCOMファイルをターゲットにしたメモリー常駐型のDOS(ディスクオペレーティングシステム)ウイルスである。このウイルスはハードドライブのMBR(Master Boot Record)に感染するため、マル

不正プログラムの作成者KefiがEvionワームを作成 画像
海外情報

不正プログラムの作成者KefiがEvionワームを作成

 アイ・ディフェンス・ジャパンからの情報によると、不正プログラムの積極的な作成者Kefiは、Vbs.Evion.Wormと呼ばれる新種のワームを作成した。サイズは7,247バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると、ワー

P2Pネットワークを介して拡散するSYTROワーム 画像
海外情報

P2Pネットワークを介して拡散するSYTROワーム

 アイ・ディフェンス・ジャパンからの情報によると、SYTROは新種のワームで、ピアツーピアのファイル共有ネットワークを介して拡散する。サイズは151,552バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると偽のエラー

ポート17300の活動が増加 画像
海外情報

ポート17300の活動が増加

 アイ・ディフェンス・ジャパンからの情報によると、Internet Storm Centerからのデータによると、過去数日間にポート17300での活動が増加している。活動の増加は、Kuang2と呼ばれるトロイの木馬に関連している可能性がある。全体的に見ると、TCPポート17300は全ISCデー

MS-SQLワーム
海外情報

MS-SQLワーム"Sapphire/Slammer"の拡散に関するレポートがリリースされる

 アイ・ディフェンス・ジャパンからの情報によると、MS-SQLワーム、Sapphire/Slammerの拡散に関するレポートがリリースされた。分析データによれば、ワームは10分間で全感染ホストの約90%に拡散した。

Macromedia社がColdFusion MXのセキュリティブリテンを発表 画像
海外情報

Macromedia社がColdFusion MXのセキュリティブリテンを発表

 アイ・ディフェンス・ジャパンからの情報によると、Macromedia社が、IIS(Microsoft Internet Information Services)ウェブサーバー上でWindows NT認証、NTFSファイル許可を用いてColdFusion MXのファイルへのアクセスを制御するサイトに対するセキュリティブリテンを

Slammerワームが911(緊急)システムに影響及ぼす 画像
海外情報

Slammerワームが911(緊急)システムに影響及ぼす

 アイ・ディフェンス・ジャパンからの情報によると、2003年1月24日の週末にかけて、SQL Slammerワームが合衆国ワシントン州Bellevueの911緊急応答システムをオフラインにするという被害が発生していたことが判明した。応急センターのオペレーターによると、緊急応答セン

Majordomoのすべてのバージョンにセキュリティホールが発覚 画像
海外情報

Majordomoのすべてのバージョンにセキュリティホールが発覚

 Majordomoメールシステムのすべてのバージョンに、登録ユーザーのメールアドレスを入手できるセキュリティホールが発見された。これは同システムのコマンドに対し、特定の文字列を入力することで登録ユーザーすべてのメールアドレスを返してしまうというもの。Majordo

Opera 7 for Windowsにセキュリティホール 画像
海外情報

Opera 7 for Windowsにセキュリティホール

 イスラエルのセキュリティ関連企業GreyMagicは「Opera 7 for Windows」正式版に複数のセキュリティホールが存在すると発表した。脆弱性は5種類確認されており、1つ目は任意のスクリプトをウィンドウ上で実行し、cookieやローカルファイルの盗用が可能であること。2つ目

ハッカーがNASAのウェブサイトを改竄 画像
海外情報

ハッカーがNASAのウェブサイトを改竄

 アイ・ディフェンス・ジャパンからの情報によると、スペースシャトル「コロンビア」の惨劇と同日の2003年2月1日、ハッカーグループ「Trippin Smurfs」が複数のNASAのウェブサイトを改竄した。改竄された複数のサイトには、イラクの現状について書かれていた。このタイ

plptoolsの指定文字列に欠陥 画像
海外情報

plptoolsの指定文字列に欠陥

 アイ・ディフェンス・ジャパンからの情報によると、Psionオーガナイザと相互作用するライブラリとユーティリティのセットであるplptoolsで、セキュリティの欠陥が報告されている。欠陥の原因は、ディレクトリ名を処理するコードに存在するエラーで、攻撃者が不正な文字

サンマイクロシステムズ社がNFSサーバーの修正プログラムをリリース 画像
海外情報

サンマイクロシステムズ社がNFSサーバーの修正プログラムをリリース

 アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社がSolaris対応NFSサーバーのセキュリティアップデートをリリースした。ユーザーがファイルをロックするlockdデーモンをkillした場合、lockdが再起動されるまで、NSFサーバーはリクエストの処

ファイルをダウンロードしパスワード盗聴するSystentryトロイの木馬 画像
海外情報

ファイルをダウンロードしパスワード盗聴するSystentryトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Systentryは、新しい
ダウンロード型トロイの木馬である。通常、電子メールなどのファイル共有媒
体を介して他のコンピューターに拡散する。実行されると、トロイの木馬がWindowsディレクトリーに3つのファイルを作成

SMTPサーバーと通信するZookトロイの木馬 画像
海外情報

SMTPサーバーと通信するZookトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Zookは新種のトロイの木馬である。サイズは339,968バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。ZookはWindowsのシステムディレクトリーに自身をコピーしようとする。さら

ウェブブラウザのホームページをリセットするStartPage.Cトロイの木馬 画像
海外情報

ウェブブラウザのホームページをリセットするStartPage.Cトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、StartPage.Cは新種のトロイの木馬である。サイズは144,384バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると、5分待った後に自身のコピーを作成しようと試みる。S

攻撃者にファイル管理を許可するSdbot.Oトロイの木馬 画像
海外情報

攻撃者にファイル管理を許可するSdbot.Oトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Sdbot.Oは、Sadhoundトロイの木馬のインターネットリレーチャットコンポーネントである。サイズは7,200バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。Sdbot.Oは、Windows 9

膨大な国際電話通話料金を課すPornspa.Fトロイの木馬 画像
海外情報

膨大な国際電話通話料金を課すPornspa.Fトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Pornspa.Fは、Pornspaトロイの木馬ファミリーの新しい亜種である。サイズは90,624バイトで、Visual C++ 6.0で記述されており、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。トロイの

スパム電子メールを作成するPegasusトロイの木馬 画像
海外情報

スパム電子メールを作成するPegasusトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Pegasusは新種のバックドア型トロイの木馬で、スパム電子メールの送信に使用される。サイズは6,436バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。Pegasusは、題名が空白で本

キー操作を記録するNetbus.Bトロイの木馬 画像
海外情報

キー操作を記録するNetbus.Bトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Netbus.Bは、Netbusトロイの木馬ファミリーの新しい亜種である。サイズは691,200バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。インストールされる時は、サーバおよびクライ

ウイルス警告を偽装する新種のトロイの木馬の拡散に注意 画像
海外情報

ウイルス警告を偽装する新種のトロイの木馬の拡散に注意

 アイ・ディフェンス・ジャパンからの情報によると、新しいトロイの木馬の拡散が開始していることが報告されているが、詳細はまだ判っていない。最初に発表された報告によると、このトロイの木馬は電子メールを介して拡散し、Senderが「 VirusAlert@mcafae.com 」、Sub

Slammer感染サーバー上で不審なドライバーファイルが発見される 画像
海外情報

Slammer感染サーバー上で不審なドライバーファイルが発見される

 アイ・ディフェンス・ジャパンからの情報によると、複数の報告により、2003年1月24日に発生したSlammerワームの後、Microsoft SQL Serverがインストールされたサーバー上に不審なドライバー、ierk8243.sysの存在が確認されている。現時点では新種のトロイの木馬、IERK

マイクロソフト社も Slammerワームの被害を受ける 画像
海外情報

マイクロソフト社も Slammerワームの被害を受ける

 アイ・ディフェンス・ジャパンからの情報によると、2003年1月25日の社内メールによると、Slammerワームはマイクロソフト社の社内ネットワークにも感染したようである。マイクロソフト社は、Slammerが攻撃した脆弱性に対するパッチを6ヵ月前にリリースしていたが、同社

重要なファイルの名前を変更するRenamer.Cトロイの木馬 画像
海外情報

重要なファイルの名前を変更するRenamer.Cトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Renamer.Cは、コンピューターに対してDoS攻撃を実行するためにファイルの名前を変更する新しい破壊型トロイの木馬である。サイズは1,616バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューター

Explorer.exeを作成するDelfトロイの木馬の亜種 画像
海外情報

Explorer.exeを作成するDelfトロイの木馬の亜種

 アイ・ディフェンス・ジャパンからの情報によると、Delf.CJは、Delfトロイの木馬ファミリーの新しい亜種である。サイズは100,975バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Delf.CJは、Windowsディレクトリーに自己コピ

CABファイルを作成するCracker.Bトロイの木馬 画像
海外情報

CABファイルを作成するCracker.Bトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Cracker.Bは新種のトロイの木馬である。サイズは1,435,868バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Cracker.Bは複数のコンポーネントを指定したディレクトリーに保存

バックドア型アクセスを可能にするDarksky26トロイの木馬 画像
海外情報

バックドア型アクセスを可能にするDarksky26トロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Darksky26は新種のバックドア型トロイの木馬である。サイズは20,480バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Darksky26は、複数の自身のコピーをWindowsのシステムデ

ファイルリストを生成するBounce IRCスクリプト 画像
海外情報

ファイルリストを生成するBounce IRCスクリプト

 アイ・ディフェンス・ジャパンからの情報によると、Bounceは新しいインターネットリレーチャットスクリプトである。サイズは9,295バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Bounceは、ASF、AVI、CUE、MPG、RAR、または

Microsoft Visual Basicファイルを要求するAolerserトロイの木馬 画像
海外情報

Microsoft Visual Basicファイルを要求するAolerserトロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、AolerserはVisual Basicで作成された新種のトロイの木馬である。サイズは29,705バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。実行されると、トロイの木馬は偽のエラーメ

ポート31416上で受信待機するLithium.101トロイの木馬 画像
海外情報

ポート31416上で受信待機するLithium.101トロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、Lithium.101はLithiumトロイの木馬の新種で通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Lithium.101は、Windowsのシステムディレクトリーに自己コピーを作成しようとし、さらにシ

バックドアアクセスを可能にするIRCFlood.I7トロイの木馬 画像
海外情報

バックドアアクセスを可能にするIRCFlood.I7トロイの木馬

 アイ・ディフェンス・ジャパンからの情報によると、IRCFlood.I7は新種のバックドア型トロイの木馬である。サイズは610,816バイトで、通常、インターネットリレーチャット経由で他のコンピューターに拡散する。IRCFlood.I7はmIRCを使用して特定のスクリプトファイルのロ

正規フォルダを装うFelicウイルス 画像
海外情報

正規フォルダを装うFelicウイルス

 アイ・ディフェンス・ジャパンからの情報によると、Felicは、Microsoft Windowsオペレーティングシステムのフォルダアイコンで表示される正規フォルダを装うウイルスである。サイズは57,344バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータ

Slammer に関する共同調査サポート公表 画像
海外情報

Slammer に関する共同調査サポート公表

 CAIDA, ICSI, Silicon Defense, UC Berkeley EECS, UC San Diego CSE がSlammer に関して共同調査した結果のレポートが発表された。技術的な詳細の分析および急速な繁殖の原因などについて分析されている。

ベンダーがcourier-IMAPのセキュリティアップデートを出荷 画像
海外情報

ベンダーがcourier-IMAPのセキュリティアップデートを出荷

 アイ・ディフェンス・ジャパンからの情報によると、ベンダーが、Unixオペレーティングシステム向けで一般に人気のあるIMAPサーバー、Double Precision社のcourier-IMAPのセキュリティアップデートをリリースした。欠陥はPostgreSQL認証モジュールで発見され、攻撃者は

MIT Kerberos FTPクライアントでセキュリティ欠陥が発覚(追加情報) 画像
海外情報

MIT Kerberos FTPクライアントでセキュリティ欠陥が発覚(追加情報)

 アイ・ディフェンス・ジャパンからの情報によると、MIT(マサチューセッツ工科大学)のKerberos認証プロトコルユーティリティ付属のFTPクライアントにおいて、以前よりよく知られているセキュリティの脆弱性が露呈している。MIT Kerberos FTPクライアントは、リモート

ベンダーが Hypermailのセキュリティアップデートをリリース 画像
海外情報

ベンダーが Hypermailのセキュリティアップデートをリリース

 アイ・ディフェンス・ジャパンからの情報によると、ベンダーが、電子メールから HTMLドキュメントを作成するアプリケーション Hypermailのセキュリティアップデートをリリースした。Hypermailにはバッファーオーバーフローの問題があるため、攻撃者は特殊加工された電

  1. 前
  2. 1
  3. 2
  4. 3
  5. 4
Page 4 of 4
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×