2026.10.13（火）
- 注目検索ワード
マイクロソフト社が「FUCK japanese」に関する情報ならびに対処方法を掲載した他、IPAが情報を更新した。IPAのページでは、対処方法についてサンプル画面を掲載紙、わかりやすく解説している。
＜Microsoft＞
▼ Windows
Microsoft Services for Unix
SFU 2.0 に Telnet と NFS によるサービス妨害 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=729
Webを閲覧するだけでPCが起動しなくなるウィルス「FUCK japanese」への対策状況を各社が掲載を始めた。個人でもkei100氏がいち早く個人で修正プログラムの提供も行っているおり、各社とも最新のウィルス定義ファイルで検知可能になっているほか、対策ツールなどが無料
Webを閲覧するだけで、PCが起動しなくなるウィルス「FUCK japanese」（呼称についてはまだ共通のものがないが）の感染源のひとつであるプライスロトが、経緯をwebに掲載した。同サービスは、外部からの攻撃を受け、「FUCK japanese」をページに仕掛けられた。このペー
＜Microsoft＞
▼ Windows 2000
ドメイン コントローラのメモリを使い果たす問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=564
IPAによれば、W32/Sircamの被害は、依然として増加しており、7月21日からの累計被害報告は、1,441件に達しているという。
昨日、本誌で報じたwebを閲覧するだけで、アプリケーションが起動しなくなる問題に関して、IPAから詳細の発表があった。
IEのMicrosoft VM に含まれるActiveX コンポーネントの制御セキュリティホールを利用した悪質ないたずらである。
セキュリティパッチヲあてる
セキュリティホール情報＜2001/08/20＞
詳細については、未確認であるが、現在webを利用して感染する2種類のウィルスが発見されている模様である。
セキュリティホール情報＜2001/08/17＞
Code Red が IIS 4.0 の脆弱性を利用して、偽装したURLリクエストをサーバに送りクラッシュさせることがわかった。この脆弱性は、URLリダイレクトを使用できる設定の場合に有効である。
既知のMS01-033の脆弱性とは異なる新たに発見されたものである。
＜UNIX、Windows＞
▽ OpenView、NetView
OpenView ならびに NetView の ovactiond に、外部から侵入して任意のコマンドを実行できる脆弱性の問題。
IPAは、8月のコンピュータウイルスの発見届出件数が急増していることから緊急警告を掲載した。
Code Red および Code Red II に関するインシデント報告について公開されている。
＜Microsoft＞
▼ Windows
Windows NT 4.0 and Windows 2000 の NNTP に、ある特定の状況で新しい投稿が行われるとその度にメモリリークが発生し、やがてメモリ不足を起こすようになる問題。
マイクロソフト社のページのCode Red に関する情報が更新された。
ウイルスの詳細、OS別対処方法、駆除方法、バックアップ方法、復元方法などわかりやすく段落ごとに整理されている。
＜UNIX共通＞
▼ telnetd
telnetd にバッファオーバーフロー
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=744
＜その他の製品＞
▼ Cisco
Cisco CBOSに、DoS攻撃を可能にする複数の脆弱性の問題。
IPAは、W32/Sircamの感染が広がり、被害も広がっていることを発表した。
W32/Sircamは、感染したPCの「マイドキュメント」フォルダに保存されているファイルをウイルスを仕込んだ上で、外部に配信する。
8月 1日 - 8月10日の11日間で 689件もの報告が寄せられ、そ
マイクロソフト社が、Code Red 2 ワーム駆除ツールの配布を開始した。ワームによってインストールされたファイルの除去やメモリをクリアする。
＜UNIX共通＞
▼ squid
Squid に不正アクセスができる問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=739
Code Red ならびにその亜種の活動による影響が拡大している。
すでに報じた以外のメーカのルータでも影響があらわれていることが報告されており、ルータの動作やネットワークに関して異常を感じたらログのチェックとベンダへの確認が必要である。
セキュリティホール情報＜2001/08/08＞
Code Red ならびにその亜種による無差別攻撃が続いている。
正確な被害状況の把握はできないが、PC上のIIS以外のルータなどにも被害は広がっている。
Cisco CallManager, Unity Server, uOne, ICS7750, Building Broadband Service Manager (これらのシステムでは
現在もなお被害を拡大しているウイルス「CodeRed」の亜種が発見され、関係各所より警告および対策が発表されている。
この亜種は「CODERED.C」「CodeRed.v3」「CodeRed II」等と呼ばれている。IISサーバのセキュリティホールを狙い、感染を拡大していくという点では
Code Red に関する情報が更新されている。
また、弊誌が、今週に入ってからレポートしているように、ルータの被害がさらに拡大している模様である。
Ciscoをはじめとするルータベンダが、ファームウェアなどの配布を行っている。
＜FreeBSD＞
▽ Kernel
FreeBSD のカーネルに、通常よりも小さなサイズのIPパケットを送られることによって、DDOS攻撃を受ける問題。
hash's Security Alertの Code Red 情報が全面改訂。
情報が更新されるとともに、全体的に構成が整理されている。
攻撃パケットの分析、感染、拡散、被害などの項目に分けたくわしい整理が掲載されている。
＜Microsoft＞
▼ Windows NT & 2000
RDP パケットの処理中にメモリ リークが発生する問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=741
Code Red ならびのその亜種による無差別攻撃が続いている。
正確な被害状況の把握はできないが、PC上のIIS以外のルータなどにも被害は広がっている。
Cisco CallManager, Unity Server, uOne, ICS7750, Building Broadband Service Manager (これらのシステムでは
セキュリティホール情報＜2001/08/06＞
セキュリティホール情報＜2001/08/02＞
このセキュリティホール情報は、ソフテック社のSecurity Information Directoryサービス（SID）よりご提供頂いております。
＜Linux＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Slackware────────────────────────────
Slackware 8.0, 7.1（その他のディストリビューションでも可能性あり）に、locate を利用して不正コードを実行でき
米ネットワークアソシエイツは7月31日、同社のサービス「CyberCop ASaP」で検査された20,000以上のシステムにおいて、1,230以上のシステムに「CodeRed」に対する脆弱点が検出されたと発表した。
Computer Economics社によるとCodeRedによる経済的な影響は、現時点で
昨日（8月1日）より活動を再開したウイルス「CodeRed」に対して関係各所より警告が発されている。システム、サーバ管理者は下記の情報を閲覧しておくことを薦める
Cisco が、ワーム"Code Red"に関するアドバイザリーを更新した。IIS用の同社製品への影響と対策が記載されている。
昨日、活動を再開し始めた"Code Red" に対する警告が引き続き発せられている。中には情報の更新や無料対策ツールの公開や、"Code Red" に関するQ&Aなども掲載されているので、サーバー管理者は一通り目を通しておいた方が良いだろう。
＜セキュリティトピックス＞
▼ リリース情報
Windows NT 4.0 Service Pack 6a 以降のセキュリティ ロールアップパッケージ (SRP)
http://www.microsoft.com/japan/technet/security/nt4srp.asp
昨日に続き、"Code Red" 本日活動再開の警告が各所から発せられている。
また、日本のマイクロソフト社のページにも警告文が掲載された。それによると本日午前9時までに、最新のパッチをあてるように推奨している。
＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▼ Microsoft Windows NT、2000、Exchange&SQL Server─────────
不正な RPC リクエストによりサービス妨害が発生する問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=
アンチウイルスソフトの一部に「Sircam」ウイルスを検出できない不具合が発見された。特定のベンダに限らず複数のベンダで状況が確認されている。各アンチウィルスベンダから寄せられた情報を下記にまとめる。
JPCERT/CC は、 "Code Red" ワームが、8/1(水) 午前 9:00 (日本時間)に活動を再開する可能性があるとする警告を掲載した。
マイクロソフト社でも"A Very Real and Present Threat to the Internet"というセンセーショナルともいえるタイトルの警告を発している。
ウイルス対策ソフトの一部に「Sircam」ウイルスを検出できない不具合が発見された。特定のベンダに限らず複数のベンダで状況が確認されている。各アンチウィルスベンダでは、対策を急いでいる。
＜Microsoft＞
▽ Windows
Windows Media Player .NSC ファイル処理に未チェックのバッファが含まれる問題 (MS01-042)
＜Microsoft＞
▼ Microsoft Services for Unix
SFU 2.0 に Telnet と NFS によるサービス妨害
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=729
＜NetBSD＞
■ NetBSD 2001/07/19以前の全てのバージョン
コンピュータ緊急対応センター（JPCERT/CC）は、IISサーバの.idaファイルに関する脆弱性を使って侵入し、Webページを改竄したり、サービス運用妨害（DoS） を引き起こす可能性のあるウイルス「.ida "Code Red" Worm」を発見したと警告を発した。このワームによって改竄
新種ワーム"Sircam"に関する警告を各社が発表している。
対象となるワームは「 W32.Sircam.Worm@mm 」と呼ばれるものである。このワーム自体はすでに先週発見されていたが、被害が拡大している。
このワームはSMTPエンジンを持ち、感染したシステム上にあるファイ
感染方法、感染後の活動などをくわしく説明した文書をサイトに掲載し、注意をよびかけている。
＜セキュリティトピックス＞
▼ トピック
UNIX／Linuxシステムを危険にさらすSSHのセキュリティホール
http://www.zdnet.co.jp/news/0107/24/e_ssh.html
被害が急拡大しているSircamウィルスについて、IPAが警告と解説を掲載し
た。
＜セキュリティトピックス＞
▼ トピック
「Code Red」続報−改良された亜種を確認
http://www.zdnet.co.jp/help/howto/security/v03-1/index.html
新種ワーム"Sircam"に関する警告を各社が発表している。
対象となるワームは「 W32.Sircam.Worm@mm 」と呼ばれるものである。このワーム自体はすでに先週発見されていたが、被害が拡大している。
このワームはSMTPエンジンを持ち、感染したシステム上にあるファイ
＜Microsoft＞
▼ Microsoft Outlook
ActiveX を利用して不正に Outlook を利用できる問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=709
＜FreeBSD＞
▽ FreeBSD
FreeBSD Signal Handling Flaw
JPCERT/CC
http://www.jpcert.or.jp/wr/2001/wr010801.txt
＜Microsoft＞
▼ Microsoft Outlook
ActiveX を利用して不正に Outlook を利用できる問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=709
＜Unix共通＞
▼ samba
Samba にマクロを利用したセキュリティ問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=635
＜Unix共通＞
▼ samba
Samba にマクロを利用したセキュリティ問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=635
＜セキュリティトピックス＞
▼ リリース情報
DeleGate 7.4.0 ALPHA
http://www.delegate.org/delegate/
＜Solaris＞
▽ Solaris
NIS の常駐プログラム ypbind にユーザが root 権限を取得できてしまう問題。Solaris 5.4 以降で発生。
JPCERT/CC
http://www.jpcert.or.jp/wr/2001/wr010701.txt
株式会社シマンテックは7月5日、情報処理振興事業協会（IPA）の6月コンピュータウイルス届出状況を受けて、それに対する見解を加えたウイルスレポートを発表した。
同社のウイルス研究所である「シマンテック・アンチウイルス・リサーチセンター（SARC）」のコメント
情報処理振興事業協会（IPA）から7月5日、6月のコンピュータウイルス届出状況が報告された。
報告によると、6月の届出件数は1335件、先月の1515件よりやや減少している。実害の割合も4ヶ月連続で減少しており、6月は先月より5ポイント減少している。また、この状況を
