2026.10.13（火）
- 注目検索ワード
マイクロソフト株式会社は、Internet Information Server（IIS）のファイルの仮想ディレクトリ名に関するセキュリティ上の問題を修正する英語版プログラムをリリースした。この問題は、ある条件の元で、WebサーバがWebサーバ利用者に.ASPファイルを含んだ他のファイル
マイクロソフト株式会社は、Office 2000、Windows 2000およびWindows Meとともに出荷されているコンポーネント、Web Extender Client（WEC）のNTLM認証におけるセキュリティ上の脆弱性よる問題を修正する英語版プログラムをリリースした。この脆弱性を利用すると、悪意
1月22日夜、ニュージーランドのマイクロソフト社のウェブサイトにハッカーが侵入し、同社のセキュリティ不備を嘲笑するメッセージに改変された。同サイトは現時点（1月23日正午）においても、まだ復旧されていない。この攻撃はPrime Suspectzの名を持つハッカーの仕業
マイクロソフト株式会社は、ディーシーカードと提携し、ポータルサイトとしては初のEC補償付き提携クレジットカード「MSN VISAカード」を2月16日より発行する。同カードは、オンラインショッピングでカード番号を盗用されたことによる損害を補償する「EC不正利用補償サ
マイクロソフト株式会社は、XMLを基盤としたBtoC、BtoEといったEコマースを実現する新サーバ製品群を発表した。今回発表されたのは.NET EnterpriseシリーズのEコマースサーバ「Microsoft BizTalk Server 2000」日本語版、Eコマースサイト開発＆管理システム「Microsof
1月23日から1月26日にかけてマイクロソフト社のWebサイトが度々アクセス不能になると言う事態が発生した。
同社の発表によると23日に発生したアクセス不能は、社内の人為的なミスによりDNSサーバに不具合が発生したためとし、決して社外からの攻撃ではないとしている
日本ネットワークアソシエイツ株式会社の1事業部門であるMcAfeeは2月1日、同社の「GroupShield Exchange」がSecure Computing Magazine誌の選出するMicrosoft Exchange電子メールプラットフォーム向けウイルス対策ソフトの、ベストバイ商品に選ばれたと発表した。
今
昨年、多数発生した有名サイト攻撃事件を受けて、米国のハイテク企業19社がセキュリティ・データを共有し合う非営利組織を設立することになった。
『Information Technology Information Sharing and Analysis Center』（IT-ISAC）と命名された同組織にはMicrosoft社、
マイクロソフト社のWindows Media Player 7のスキン機能に危険度の高いセキュリティ・ホールが発見された。スキンとは、デスクトップ・アプリケーションの外観を変更してカスタマイズする機能だ。そのセキュリティ・ホールを発見したのは、バグ・ハンターの異名をとる
インターネット セキュリティ システムズ株式会社は1月24日、同社の不正侵入検知ソリューション「Real Secure」の不正侵入検知技術を、マイクロソフト社の「Microsoft Internet Security and Accelaration Server 2000」（ISA Server 2000）の日本語版に提供したと発表
トレンドマイクロ株式会社は1月24日、同社の「InterScan VirusWall」がマイクロソフト社の「Microsoft Internet Security and Accelaration Server 2000」（ISA Server 2000）に対応することを発表した。
トレンドマイクロ社の「InterScan VirusWall」はインターネッ
マイクロソフト株式会社は、統合ビジネスアプリケーション
「Microsoft Office 2000日本語版（Office 2000）」及び「Office 2000」関連製品を最新環境へアップデートするためのプログラム
「Microsoft Office 2000 Service Pack 2」の提供を開始した。同パックは、「O
マイクロソフト株式会社は、IEのActiveXコントロールにおけるセキュリ
ティ上の脆弱性を修正するプログラムをリリースした。この問題を利用すると、悪質なWebサイトオペレータがマイクロソフト社の署名済み.cabファイルを利用して、ユーザーのマシン上にあるファイルを
マイクロソフト株式会社は、IEの「SSL証明確認」に関するセキュリティ上の脆弱性を修正するプログラムをリリースした。この問題は、2つの脆弱性からなり、1つはセキュリティで保護されたサーバへの接続が、イメージまたはフレーム経由で行われている場合、IEはサーバー
昨年（2000年）11月、既知のセキュリティホールを悪用しマイクロソフト社のサーバに不正侵入したオランダ人ハッカーが1月3日、勤めていたコンピュータ・セキュリティ会社Getronics社を解雇された。尚、Getronics社はマイクロソフト社の提携会社である。
マイクロソフト株式会社は、Internet Information Serverの一部として出荷されているコンポーネント「FPSE」に関する問題を修正するプログラムをリリースした。この問題は、FPSEがユーザーから送られたWebフォームを処理するときに、無効な不正のフォームが提出されて
マイクロソフト株式会社は、Windows 2000のインデックスサービスの一部として出荷されているActiveXコントロールによるセキュリティ上の問題を修正するプログラムをリリースした。これを悪用することで、Webサイト訪問者のマシンにあるファイルやフォルダの名前とプロ
マイクロソフト株式会社は、Windows NT 4.0とWindows 2000 Serverオプ
ショナルコンポーネントの一部として出荷されている電話帳サービスを原因とする、セキュリティ上の問題を修正するするプログラムをリリースした。この脆弱性を悪用することで目的のサーバ上で、特
マイクロソフト株式会社は、Internet Information Services（IIS）5.0のセキュリティ修正プログラムを再び更新した。これは前回アップした修正プログラムにセキュリティ上の脆弱性が発見されたためで、同社では最新版修正プログラムを適用することを推奨している。最新
Microsoft社、VeriSign社、webMethods社は12月13日、XMLアプリケーションを使って公開鍵インフラ（PKI）とデジタル認証の統合を簡略化する仕様を発表した。上記の3社は共にXMLの仕様“XML Key Management Specification”（XKMS）と称する仕様を発表し、オープンなイン
マイクロソフト株式会社は、Internet Information Server（IIS）のセキュリティ問題を修正する英語版プログラムが、新しく確認された問題にも有効であると発表した。新たに確認された問題は、前回報告されたものと同様で、現在の最新バージョンの修正プログラムで回避
マイクロソフト株式会社は、Windows 2000ドメインコントローラに影響を及ぼすセキュリティ上の問題を修正する英語版プログラムをリリースした。日本語版修正プログラムは現在準備中。この問題は、同OS立ち上げ時に選択可能なディレクトリサービス復元モードがActive D
最近のWindows 2000の売上不振から、MicrosoftはWindows 95, Windows 98, Windows NTからWindows 2000への移行を顧客に勧めている[1][2]。それらの売り文句にはWindows 95は脆弱だというせりふも聞かれるようだ。最近に限らず、Windows 95はセキュリティなどないと言わ
マイクロソフト株式会社は、「Office 2000」のHTMLファイルを読み込みに関する問題を修正する英語版プログラムをリリースした。同問題は、悪意のあるデータオブジェクトが埋め込まれたHTMLファイルを読み込むと、オフィスアプリケーションをクラッシュさせたり、悪意の
マイクロソフト株式会社は、「Office 2000」のHTMLファイルを読み込みに関する問題を修正する英語版プログラムをリリースした。同問題は、悪意のあるデータオブジェクトが埋め込まれたHTMLファイルを読み込むと、オフィスアプリケーションをクラッシュさせたり、悪意の
マイクロソフト株式会社は、「Money」のセキュリティ問題を修正するモジュールをリリースした。これは、特定の条件下ではパスワードが読み取られる場合があるという弱点を解決する。なお、この問題はユーザーのローカルコンピュータに保存されているデータにのみ影響し
マイクロソフト株式会社は、Windows NT4.0とWindows 95/98/98SE/Meのサービス拒否の脆弱性を修正する英語版プログラムをリリースした。この問題は、形式の間違ったTCP/IPパケットを大量に標的となるマシンに送信することで、マシンのネットワークサービスの提供を一時
マイクロソフト株式会社は、Windows 2000のActiveXにおけるセキュリティ問題を修正する日本語プログラムをリリースした。同OSのActiveXコントロールにはチェックが行われていないバッファが存在するため、WebページあるいはHTMLメールから、ある特殊な無効パラメータを
マイクロソフト株式会社は、IE4および5で発生する3つのセキュリティ問題を修正する日本語版プログラムをリリースした。修正される問題とは、悪質なWebオペレータがサイト訪問者のコンピュータ上のファイルを読み取ることが可能となる「フレームのドメイン照合による脆
マイクロソフト株式会社は、OutlookおよびOutlook Expressの改ざんされた電子メールヘッダで発生する問題について警告した。この問題は、電子メールの受信にPOP3もしくはIMAP4が使用されている場合、ヘッダにランダムに大量のデータを含むことでクラッシュさせたり、ま
マイクロソフト株式会社は、Windows NT 4.0およびWindows 2000のセキュリティ上、悪影響のある2つの脆弱性を修正する英語版プログラムをリリースした。日本語版修正プログラムを含むサービスパックもダウンロードできる。問題は、管理者がマスタブラウザの特定のフレー
マイクロソフトは11月6日、Microsoft Internet Infomation Services 5.0のセキュリティホールに対する英語版修正プログラムをリリースしたが、さらに11月21日、新たなセキュリティホールが発表された。
このセキュリティホールを利用することにより、悪意のあるユー
米RSA Security社は、米ベリサイン社、米マイクロソフト社および米webMethods社が共同で設計、発表したXML鍵管理仕様（XKMS）を、同社の次期PKI製品群でサポートすると発表した。XKMSは、一連のトランザクションやディジタル署名用の鍵管理ルール、XML文書のデータ要素
マイクロソフト社のITインフラ・ホスティング担当副社長Jim Ewel氏はロンドンで開催された記者会見で、Windowsの次期バージョンWhistlerに新しいセキュリティ機能を加えると発表した。それは、ウイルスやその他のスクリプト言語ウイルスを阻止する機能、またデジタル署
マイクロソフト社は、同社のウェブサーバに侵入したオランダ人ハッカーDimitriと会合を持ったことを認めた。同社の広報担当Michiel Gosens氏によると、Dimitri（19歳）は先週（11月第3週）アムステルダム空港の近くにある同社のオランダ支社を訪れ、同社の広報担当責任
マイクロソフト株式会社は、Windows Media Playerの2つのセキュリティ問題を修正する英語版プログラムをリリースした。問題は「.ASX バッファオーバーラン」と「.WMS スクリプト実行」に関するもので、これを利用すると、悪意のあるユーザーは他のユーザーのコンピュー
マイクロソフト株式会社は、Windows 2000のセキュリティ問題を修正する英語版プログラムをリリースした。この問題は、NTLM 認証が同OSで動作する際に、ドメイン管理者がドメインアカウントロックアウトポリシーを設定しても、それがローカルのWindows 2000マシン上でバ
マイクロソフト株式会社は、「Internet Information Server 4.0」
「Internet Information Services 5.0」に見つかった新たなセキュリティ
ホールについて警告を発し、これに対応する英語版修正プログラムをリリースした。問題は、悪意のあるユーザーが、標的とするWe
「Java Security Report Second Edition」発売中
http://vagabond.co.jp/vv/p-jsr01.htm
JavaHouse Brewers MLの高木氏によって、10月18日に発覚したMicrosoft Java VMの新しいセキュリティホールについての詳細がまとめられた。
このセキュリティホールはInterne
マイクロソフト株式会社は、Excel 97およびExcel 2000のセキュリティ上の問題を修正する英語版プログラムをリリースした。問題は、悪意のあるユーザーが作成したDLLが参照された場合、ワークシート関数「REGISTER.ID」のセキュリティ上の脆弱性のために問題が発生する
マイクロソフト株式会社は、Windows 95/98/98SEが実装しているIPX/SPXプロトコル（NWLink）が抱えるセキュリティ上の問題を修正する英語版プログラムをリリースした。問題は、実装上の問題により、パケット中の送信元のネットワークアドレスが意図的にブロードキャスト
マレーシア国家予算演説をオンラインで提供した大蔵省のウェブサイトがウイルスに感染していたことが明らかになった。そのウイルスに感染すると、マイクロソフトWord文書が上書きされ、マハティール首相を中傷するメッセージが表示される。マレーシアのウイルス専門家
先月（10月）サイバー攻撃に遭い、主要なセキュリティ不備を認めたばかりのマイクロソフト社にまたハッカーが侵入した。Dimitriと名乗るドイツ人ハッカーが11月3日、同社のインターネット・インフォメーション・サーバ（IIS）にある既知のセキュリティホールを悪用して
マイクロソフト株式会社は、Internet Information Services（IIS）5.0の重大なセキュリティ上の問題を修正する英語版プログラムをリリースした。同社は5.0ユーザーに対し、直ちに修正プログラムを適用することを強く勧めている。この重大なセキュリティ問題は、IIS 5.
マイクロソフト株式会社は、Windows NT、Windows 2000のサーバ製品、およびSystems Management Serverの脆弱性を修正する英語版プログラムをリリースした。この問題は、悪意のあるユーザーが、ネットワークトラフィックを監視しているサーバに対して、特殊な無効フレー
マイクロソフトが提供している「Microsoft Internet Information Services 5.0（IIS 5.0）」を利用しているWebサーバー上で、外部からOSのコマンドを実行できるセキュリティホールが発覚。同社はこの問題に関する修正プログラムの提供を開始した。
今回見つかったセ
約5年におよぶ刑期を経て今年の1月に出所した悪名高きハッカーKevin Mitnick氏（37歳）は10月31日、ワシントンで開催された“Software Developers 2000 Conference”に衛星を介してスーツ姿で登場し、インタビューに応じた。その中で同氏はマイクロソフト社の不正侵入
米シュルンベルジェ社は、米マイクロソフト社とMicrosoft Windows
Powered Smart Cardの導入に関する協定を結んだと発表した。Windows 2000対応のインターネット及びeコマースに向け、同スマート・カードを使用したセキュリティ対策技術を共同で開発していく。
マイクロソフト株式会社は、同社の各OSに同梱されているハイパーターミナル アプリケーションの脆弱性を排除する英語版修正プログラムをリリースした。同ソフトは、Telnet URLを処理するコードセクションにチェックされないバッファを含んでいるため、ユーザーが特に不
10月27日に米紙ウォール・ストリート・ジャーナルはMicrosoft本社のネットワークにクラッカーが侵入したことを報道した[1]。本記事の読者なら、もうこの事件については既に何度も聞かされているかも知れないが、改めて
Microsoft侵入の報道からセキュリティについてケ
マイクロソフト株式会社は、IIS 4.0、5.0のWebサーバフォルダへの侵入問題を修正する英語版プログラムをリリースした。危険性が高いセキュリティホールのため、同社はこれらを使用しているすべてのユーザーに対し、この脆弱性の修正プログラムを直ちに適用することを強
マイクロソフト株式会社は、Microsoft Virtual Machine（VM）のファイルの読み取り問題を解決する英語版修正プログラムをリリースした。日本語版個別モジュールは現在準備中。同問題は、VMがサンドボックスで設定された境界を越えてJavaアプレットを動作させることが可
マイクロソフト株式会社は、IISの「セッションIDクッキーのマーキング」によるセキュリティ問題を修正する英語版プログラムをリリースした。4.0と5.0用が用意されている。日本語版個別モジュールは現在準備中。この問題は、IISのASPがRFC 2109で定義されている、セキュ
米エフ・セキュア社は、新しいワームを用いたバックドア型ハッキングに用心するよう警告を発した。米マイクロソフト社の開発部門がQAZと名付けられたワームによるハッキング攻撃を受けたことからみても、今後もこうしたワームを用いたハッキング攻撃による機密情報への
10月25日、米マイクロソフトは本社コンピュータが、外部からのハッキング受けていたことが、同社のセキュリティ担当者により発覚した。翌26日、同社はFBIに通報。その後、調査の結果「Qaz.Trojan」とよばれるワームプログラムにより、侵入が行われていることを確認して
マイクロソフト株式会社は、Systems Management Serverのインストール ルーチンのセキュリティ問題を解決する英語版修正プログラムをリリースした。この問題は、同サーバがリモートコントロール機能がインストールされ有効になっている場合、悪意あるユーザーが、クラ
マイクロソフト株式会社は、IIS 4.0および5.0のセキュリティ問題を修正する英語版プログラムをリリースした。日本語版修正プログラムも同時に公開されている。これはInternet Informatin Server 4.0、5.0における正規化エラーにより、特定の種類の誤ったURLが、Webフォ
ローカル・ニュースを配信するOrange County Register紙のウェブサイトが9月29日ハッカー攻撃を受け、マイクロソフト社のBill Gates会長が米航空宇宙局（NASA）に侵入し逮捕されたとする記事に書き換えられた。
マイクロソフト株式会社は、Windows 2000のセキュリティ上の問題を修正する英語版プログラムをリリースした。この問題を利用することで悪意のあるユーザーは、Windows 2000システムのローカルセキュリティポリシーの一部を壊し、ドメインのメンバシップと信頼関係の情
マイクロソフト株式会社は、Microsoft 仮想マシン（VM）のセキュリティ問題を修正する英語版プログラムをリリースした。この問題は、悪意のあるWebサイト運営者が、ユーザーを自分のサイトに誘い込むことができた場合、この脆弱性を利用して、訪問したユーザーのコンピ
マイクロソフト株式会社は、Outlook Expressのプレビューウィンドウ問題を修正する英語版プログラムをリリースした。この問題は、ユーザーが Outlook Express の電子メールをプレビューするように設定している場合、悪意のあるユーザーがプレビューペインに表示される
マイクロソフト株式会社は、主として電子メールアプリケーションに影響を与えるWindows Media Player 7の問題を修正する英語版プログラムをリリースした。これは、Windows Media Playerに関連付けられているある種のOCXコントロールを使用して、Outlook や Outlook Ex
マイクロソフト株式会社は、Internet Explorer（IE）のヘルプ機能に起因するセキュリティ問題を修正する英語版プログラムをリリースした。このセキュリティ問題は、HTMLヘルプファイルに含まれているショートカットを使用してコードを起動することが可能になるというも
