2003年10月のセキュリティ情報

HOME 定番情報源情報漏洩を防止する →個人情報保護 →情報漏洩防止商品 →データの消去・抹消・削除 Linux関連情報 →SELinux →LIDS Microsoft関連情報プロファイリングで攻撃者を調査する認証脆弱性検査(ペネトレーションテスト) ログチェックウィルス対策 →Gumblar(ガンブラー) →ウイルスバスターダウンロード →ノートンダウンロードスパイウェア・トロイの木馬対策パケットキャプチャでネットワーク監視暗号化 VPN セキュアな無線LAN セキュアプログラミング →SQLインジェクションメール関連のセキュリティファイアウォールで守る侵入検知 →Snort シンクライアントインシデントレスポンスセキュリティポリシーセキュリティ監査セキュリティ関連の法律過去のニュースクレジットカードのセキュリティ電子マネーのセキュリティ各種ツールメモノンセクションセキュリティ関連書籍サイトマップ

ニュースで見るセキュリティ最新情報

「MS03-042」や「MS03-043」のパッチに不具合があり修正される 2003/10/31
MS、月例パッチを修正 2003/10/31
インストーラーの問題なので、「MS03-042」「MS03-043」「MS03-045」を適用済みのユーザーは新しいセキュリティ修正プログラムを適用する必要はない
国内で取得したセキュリティ評価基準「ISO 15408」が国外でも“通用” 2003/10/31
「ネットワークには弾性が必要」と元CIA長官 2003/10/31
スラッシュドットジャパン | 日本Snortユーザーズグループ設立準備中 2003/10/31

Insider's Eye -- Service Packのロードマップに見るセキュリティ保守計画の課題(＠IT) 2003/10/29

ハッキングは「私ではなくマシンの仕業」 2003/10/28
Survey：セキュリティマネジメントに関するユーザー調査（2） 2003/10/27
Survey：セキュリティマネジメントに関するユーザー調査（1） 2003/10/15
クラッカーはあなたのPCにどんな「悪さ」ができるのか？ 2003/10/27
メールをプレビューしただけで感染するウイルス「ARRET.A」 2003/10/27
脆弱性「MS01-020」を利用
ミラクルリナックス、不正アクセスや情報漏えいから守るソフトウェア 2003/10/27
個人向けウイルス対策ソフト，最新事情 2003/10/27
Outlook 2003のスパム対策はどうなっているのか 2003/10/27
米国最新IT事情 : なんと罰金100万ドル！　スパム禁止法は迷惑メールを減らせるか 2003/10/27
米上院で厳格なスパム法案が可決 2003/10/23
パッチ配布ソリューションの一翼を担うSystems Management Server 2003が完成 2003/10/24
セキュリティ問題がMicrosoftの業績に悪影響 2003/10/24
F-Secure Computer Virus Information Pages: Flea 2003/10/23
Symantec、ワーム流行の影響で大幅な増収増益 2003/10/23
当てるべきか当てざるべきか，サーバーのセキュリティ・パッチ 2003/10/23

日本郵政公社でまたウイルス感染，未対策のパソコンが原因か 2003/10/22
MSのバルマーCEO、「セキュリティは絶対の最優先課題」 2003/10/22
【特選フリーソフト】SpamProbe（下） 2003/10/23
【特選フリーソフト】SpamProbe（上） 2003/10/21
スパム対策ソフトの新たな王者は…… 2003/10/21
「MSの大型パッチ」に合わせ、偽装ウイルス再浮上 2003/10/21
Windows HotFix Briefings：攻撃者の任意のプログラム実行を許容してしまう5個の緊急セキュリティ・ホール（MS03-041／MS03-042／MS03-043／MS03-044／MS03-046）(＠IT) 2003/10/21
MSのパッチ公開頻度の変更はウイルス開発の抑止などが狙い 2003/10/17
スラッシュドットジャパン | MS「月例アップデート」開始 2003/10/16
「セキュリティ・ホール情報の公開は第2火曜日」――米Microsoft 2003/10/16
深刻度が「緊急（Critical）」のパッチすべてが不定期に公開されるわけではなく，特に危険だと判断されたセキュリティ・ホールに対するパッチだけが，不定期に公開されるようだ。
マイクロソフト、修正プログラム初の月例公開となる10月版をリリース 2003/10/16
MS、初の月例アップデートで脆弱性5件に対応 2003/10/16
Windowsに5種類の危険なセキュリティ・ホール，Windows Updateの実施を 2003/10/16
CERT Advisory CA-2003-27 Multiple Vulnerabilities in Microsoft Windows and Exchange(LAC邦訳版) 2003/10/17
CERT Advisory CA-2003-27 Multiple Vulnerabilities in Microsoft Windows and Exchange(CERT) 2003/10/16

スラッシュドットジャパン | 開発者の23％が「最も安全なOSはLinux」と回答 2003/10/20
スラッシュドットジャパン | SylpheedのSMTP応答処理に脆弱性、バージョン0.9.7リリース 2003/10/20
米シマンテック、Ghost 8.0発売へ-「パッチワーク方式」でパッチを提供 2003/10/20
TCP445番ポートに対するトラフィックの増加について（10/20）(@police) 2003/10/20
Blasterが残した教訓～被害の実態と今後の対策～[一般編]　（第112回，2003年10月20日）

Network Associates、統合型セキュリティ提供へ 2003/10/18
ISS、「オールインワン」セキュリティ製品を発表 2003/10/15
統合型セキュリティシステムがトレンドだ
スラッシュドットジャパン | djbsssh, a secure replacement for ssh 2003/10/17
NPO「日本セキュリティ監査協会」が発足 2003/10/17
公正/公平なセキュリティ監査実現を目指す、日本セキュリティ監査協会設立 2003/10/16
「情報セキュリティ監査協会」が発足、セキュリティ格付け制度の中核に 2003/10/16
情報セキュリティ監査制度の運営団体「JASA」が設立 2003/10/16
起訴は誤り、ハッキング有罪判決取り消しへ 2003/10/17
マイクロソフト，Windows XP SP1以後のパッチを集めたUpdate Rollup 1を公開 2003/10/17
米MS、Windows XP用セキュリティパッチ集の正式版を公開 2003/10/16
ダウンロードの詳細 : Update Rollup 1 for Microsoft Windows XP (KB826939)(Microsoft) 2003/10/15
SP1以降 MS03-039 までをパッケージ
米大学、サイバー戦争モデルで攻撃シミュレート 2003/10/16
MS、Hotmailの脆弱性修正 2003/10/16
Hotmailの電子メールメッセージにアクセスしたシステムはすべてこの脆弱性の影響を受ける可能性があった。

MSバルマーCEO、Microsoft製品のパッチシステム改善を約束 2003/10/15
EU、ネットワークセキュリティ政策で活発な動き 2003/10/15
シマンテック、2003年上半期のセキュリティレポート 2003/10/15
後を絶たないIEのセキュリティ・ホール，設定変更などで“自衛”を[Windows編]　（第105回，2003年10月15日）
セキュリティと使いやすさを両立させる――MSが無線プロビジョニング機能を発表 2003/10/14
迷惑メールは問題、だが企業の3分の1は未対策 2003/10/14

あなたも見張られているかもしれない――スパイウエアの脅威 2003/10/13
全日空，12月から顔認証を使った搭乗手続きの実験を開始 2003/10/10
連載：新しいウイルス対策を考える 2003/10/10
（1）Blasterの教訓からウイルス対策を考える
Windows NT Workstation 4.0のパッチ提供期限を2004年6月に延長 2003/10/10
Microsoft、“ウィークリーパッチ”をやめて毎月のアップデートへ 2003/10/10
米Microsoft，パッチ管理プロセスの簡素化など新たなセキュリティ対策を発表 2003/10/10
MSセキュリティ新戦略で「事態はすぐには変わらない」 2003/10/9
Microsoft Outlines New Initiatives in Ongoing Security Efforts To Help Customers 2003/10/9
米Microsoft，セキュリティ対策の「Trustworthy Computing」の基本戦略を変更へ 2003/10/3
Windows HotFix Briefings：Windows HotFix Briefings Biweekly(＠IT) 2003/10/10
- Internet Explorer 6.0 SP1にアップグレードするとMS03-023の修正プログラム適用が無効になる
- MS03-040の修正プログラムを適用すると、JavaScriptがエラーを発生するようになる
- Windows Media Playerの更新で、修正プログラム適用が不可になる
- MS03-040の修正プログラム適用で別の修正プログラムが無効になる
Opinion：無理難題に挑むファイアウォールアプライアンス 2003/10/10
TCP139番ポートに対するトラフィックの増加について 2003/10/10
アジア地域を発信元とするTCP139番ポートに対するトラフィックが増えている模様
パスワード設定のホントとウソ（後編） (1/2) 2003/10/9
パスワード設定のホントとウソ（前編） (1/2) 2003/10/3
シマンテック、9月度のウイルス被害ランキングを発表 2003/10/9

ウイルス被害ランキング(国内)
1位 Bugbear ↑
2位 Redlof ↑
3位 Klez →

不正アクセスランキング(World Wide)
1位 Microsoft Index Server/Indexing Services ISAPI Buffer Overflow Attack
2位 Generic HTTP 'cmd.exe' Request Attack
3位 Generic WebDAV/Source Disclosure "Translate:f" HTTP Header Request Attacks

米IBM，無線LANへの不正侵入を防止するセキュリティ・サービスを発表 2003/10/9
不許可設置のアクセスポイントや安全性の低いアクセスポイントを検知するLinuxベースのセンサーによる無線LAN向けIDSサービス
セキュリティ専門家：「IEには穴がいっぱい」 2003/10/9
ハッカーのPCから1万1000件のIPアドレスが発見される 2003/10/9
スラッシュドットジャパン | ソフトウェア脆弱性トップ20 2003年版 2003/10/9
「ソフトの脆弱性トップ20」発表 2003/10/9

SANS Top 20 Vulnerabilities - The Experts Consensus(SANS) 2003/10/8

Windows の脆弱性上位
1位 Internet Information Services（IIS）→
2位 SQL Server ↑
3位 Windows Authentication
4位 Internet Explorer ↑
5位 Windows Remote Access Services

UNIX の脆弱性上位
1位 BIND DNS ↑
2位 Remote Procedure Calls（RPC） ↓
3位 Apache Web Server ↓
4位 General UNIX Authentication Accounts with No Passwords or Weak Passwords ↑
5位 Clear Text Services

Microsoft Windows Server 2003 "Shell Folders" Directory Traversal Vulnerability(penetration technique research site (PTRS)) 2003/10/8
829493 - ユーザー固有のフォルダが開かれる現象について(Microsoft) 2003/10/3
英警察、ウイルスとテロの関係を調査 2003/10/8
Openoffice 1.1.0 Denial Of Service Vulnerability(Security Corporation) 2003/10/8
スラッシュドットジャパン | WinSCP次期バージョンで日本語版正式公開予定 2003/10/7
ダイヤラーにご用心――IEの脆弱性を使った詐欺の手口とは 2003/10/7
真に厄介なのは人の心理を突くウイルス、IPA/ISECが9月の届出状況まとめる 2003/10/6
「巧妙なウイルスにだまされるな！」――IPAが警告 2003/10/6
IMが抱える無数のセキュリティホール 2003/10/6
MS、セキュリティ欠陥めぐる集団訴訟に抗戦の構え 2003/10/6
MSに対し、「脆弱性の責任」問う初の集団訴訟へ 2003/10/3
リスクの存在を示して，セキュリティ対策の必要性を共有する(ITPRO) [一般編]　（第111回，2003年10月6日）

過去のニュース

セキュリティ情報ディレクトリリンク集 Presented by ITNAVI.com