国際ニュース記事一覧(327 ページ目)

◆概要：
　新型のトロイの木馬であるGetAdminは、コンピューターの管理者権限を攻撃者に付与する。Windows NT 4.X Service Pack 4よりも前のオペレーティングシステムを利用するコンピューターが脆弱である。
マイクロソフト社のオンライン　ドキュメント
http://supp

海外情報 2002.3.20 Wed 12:00

Peekabootyグループが政府の検閲を回避〜Peekabooty Group Attempts to Foil Government Censors〜

◆概要：
　Peekabootyの開発者が、匿名ウェブブラウジングツールに対する政府の検閲を回避しようとしている。公式のウェブサイトには、「Peekabootyプロジェクトの目的は、現在多くの国で行われているWWWの全国的な検閲を回避する製品を作成することにある」と記載され

海外情報 2002.3.20 Wed 12:00

サイバーセキュリティの責任者が米国におけるサイバー計画の概要を発表〜Cyber Security Head Outlines US Cyber Plans〜

◆概要：
　ブッシュ大統領の新しいサイバーセキュリティ諮問委員会による報告がこの夏に予定されており、米国のネットワークインフラ保護計画の詳細が発表される。

海外情報 2002.3.20 Wed 12:00

Osirisトロイの木馬が攻撃者にバックドアアクセスを許可〜Osiris Trojan Provides Backdoor Access to Attackers〜

◆概要：
　Osirisは新型のトロイの木馬で、リモート攻撃者は感染したコンピューターにバックドアアクセスが可能になる。

海外情報 2002.3.20 Wed 12:00

中国政府のウェブサイトを改ざんした人物に有罪判決

　アイ・ディフェンス・ジャパンからの情報によると、中国の20歳の男性WangQun氏が中国政府のウェブサイトを改ざんしたという理由で、1年の有罪実刑判決を受けたとのこと。Qun氏はハッキングにあたって Playgirl というハッカー名を使用し、改ざん内容にはポルノイメージ

海外情報 2002.3.20 Wed 12:00

米国大手150社のCEOを結ぶ「CEOリンク」ネットワーク

　アイ・ディフェンス・ジャパンからの情報によると、米国の大手150社のCEOがテロリスト攻撃などの場合に、即座にお互いの連絡や政府当局との通信に使用できる通信ネットワークを設計中とのこと。「CEOリンク」と呼ばれるこのワイヤレス電話通信ネットワークの運用開始は

海外情報 2002.3.20 Wed 12:00

Windows NT 4.0/2000のローカルアクセス権限を不正変更する脆弱性がパッチされる

　アイ・ディフェンス・ジャパンからの情報によると、Windows NT 4.0/2000で、DebPloitを使うと、どのユーザーでもシステム上のプロセスやスレッドのハンドルを入手できてしまい、その結果、簡単にアクセス権限をアップして管理者権限やシステムレベル権限でアクセスがで

海外情報 2002.3.20 Wed 12:00

Lycos社サイトにある2ページにCSS攻撃を受ける脆弱性

　アイ・ディフェンス・ジャパンからの情報によると、Lycos社のウェブサイト内にある2つの主要ページがURLを正しく確認しないため、攻撃者がクロスサイトスクリプト（CSS）攻撃を実行してユーザーの証明書を盗み出すことができる。Lycos社は、まだこの問題を修正していな

海外情報 2002.3.20 Wed 12:00

Oblix社の発表したパッチでNetPointアカウントにおける総当り攻撃を防ぐ

　アイ・ディフェンス・ジャパンからの情報によると、Oblix社がNetPointアプリケーションのパッチを発表。問題は、不正アクセスによるアカウントをロックアウトする機構に存在しており、修正前はリモート攻撃者が当アプリケーションに存在するセキュリティーホールを利用

国際ニュース記事一覧(327 ページ目)

Pi3Web ファイルおよびパスの開示

Windows Shell の未チェックのバッファがコードの実行を引き起こす

別の SQL サーバ 7 のバッファ・オーバーフロー (xp_dirtree)

SH39 MailServer で発見されたバッファ・オーバーフロー

NT ユーザは、IIS を介してパスワード変更ポリシーを迂回する

Trend Micro InterScan VirusWall の HTTP Proxy は、Content のスキャンを省く

lycos.com 翻訳および Infolease（情報提供）サービスのクロスサイト・スクリプティング

Checkpoint FW1 SecuRemote/SecureClient "再認証" （users.C のクライアント側の不正使用）

mIRC DCC サーバのセキュリティ不備

zlib 圧縮ライブラリの二重解放バグ

SphereServer のサービス使用不能拒否

MTR は、ローカルユーザがルート権限を取得するのを許す

新型のトロイの木馬が管理者権限を攻撃者に付与〜New TrojanHorse Provides Attacker with Administrative Privileges〜

Peekabootyグループが政府の検閲を回避〜Peekabooty Group Attempts to Foil Government Censors〜

サイバーセキュリティの責任者が米国におけるサイバー計画の概要を発表〜Cyber Security Head Outlines US Cyber Plans〜

Osirisトロイの木馬が攻撃者にバックドアアクセスを許可〜Osiris Trojan Provides Backdoor Access to Attackers〜

中国政府のウェブサイトを改ざんした人物に有罪判決

米国大手150社のCEOを結ぶ「CEOリンク」ネットワーク

Windows NT 4.0/2000のローカルアクセス権限を不正変更する脆弱性がパッチされる

Lycos社サイトにある2ページにCSS攻撃を受ける脆弱性

Oblix社の発表したパッチでNetPointアカウントにおける総当り攻撃を防ぐ

lycos.com　翻訳および Infolease（情報提供）サービスのクロスサイト・スクリプティング