2005年10月のセキュリティ情報

HOME 定番情報源情報漏洩を防止する →個人情報保護 →情報漏洩防止商品 →データの消去・抹消・削除 Linux関連情報 →SELinux →LIDS Microsoft関連情報プロファイリングで攻撃者を調査する認証脆弱性検査(ペネトレーションテスト) ログチェックウィルス対策 →Gumblar(ガンブラー) →ウイルスバスターダウンロード →ノートンダウンロードスパイウェア・トロイの木馬対策パケットキャプチャでネットワーク監視暗号化 VPN セキュアな無線LAN セキュアプログラミング →SQLインジェクションメール関連のセキュリティファイアウォールで守る侵入検知 →Snort シンクライアントインシデントレスポンスセキュリティポリシーセキュリティ監査セキュリティ関連の法律過去のニュースクレジットカードのセキュリティ電子マネーのセキュリティ各種ツールメモノンセクションセキュリティ関連書籍サイトマップ

ニュースで見るセキュリティ最新情報

XOOPS Black Hat Briefings Japan 2005 Oracle 情報漏洩 Sober フィッシング詐欺個人情報保護

MSの「ダメパッチ」を研究者が指摘
http://www.itmedia.co.jp/enterprise/articles/0510/31/news062.html (2005/10/31)
4月12日にリリースされたMS05-018のパッチに不十分なフィックス
米CIA工作員情報漏えい事件--リビー補佐官起訴にブロガーがさっそく反応
http://japan.cnet.com/news/media/story/0,2000047715,20089958,00.htm?tag=nl (2005/10/31)
シマンテック、買収先企業@stakeのサービスを米で提供開始へ
http://japan.cnet.com/news/sec/story/0,2000050480,20089921,00.htm?tag=nl (2005/10/31)
【レポート】脆弱性情報の取扱い - JPCERT/CCとオープンソースソフト開発者が意見交換 (1) 未公開の脆弱性情報取り扱いにおけるオープンソースソフト特有の問題とは
http://pcweb.mycom.co.jp/articles/2005/10/31/jpcertcc/ (2005/10/31)
多数のウイルス対策ソフトにファイルの中身をチェックしない脆弱性
http://itpro.nikkeibp.co.jp/article/NEWS/20051030/223725/?ST=smbit (2005/10/29)
無料Phishing対策ソフトが登場、しかし問い合せ画面は「オレオレ証明書」
http://slashdot.jp/security/05/10/28/0316225.shtml (2005/10/28)
「Windows Vistaのディスク暗号化機能は大企業向け」と米MSのセキュリティ最高責任者
http://itpro.nikkeibp.co.jp/article/NEWS/20051027/223661/ (2005/10/27)
Nessusの分派
http://japan.linux.com/opensource/05/10/27/0218209.shtml (2005/10/27)
セキュリティ・ホールは公開しない者勝ち？
http://itpro.nikkeibp.co.jp/article/OPINION/20051025/223458/ (2005/10/26)
Skypeの全てのOS版に脆弱性
http://slashdot.jp/security/05/10/26/0444220.shtml (2005/10/26)
IP電話ソフト「Skype」に複数の脆弱性、リスクは「高」
http://www.itmedia.co.jp/enterprise/articles/0510/25/news116.html (2005/10/26)
ルクセンブルクSkype，危険度「高」のセキュリティ・ホール2件を修正
http://itpro.nikkeibp.co.jp/article/USNEWS/20051026/223475/ (2005/10/26)
SKYPE-SB/2005-003: Heap overflow in networking routine
http://www.skype.net/security/skype-sb-2005-03.html (2005/10/25)
ヒープオーバーフローの脆弱性が見つかっている
JPCERT/CC REPORT 2005-10-26
http://www.jpcert.or.jp/wr/2005/wr054201.txt (2005/10/26)
[1] Snort Back Orifice プリプロセッサにバッファオーバーフローの脆弱性
[2] Oracle 製品の複数の脆弱性
[3] Ethereal の脆弱性
[4] HP OpenView Operations と OpenView VantagePoint JRE の脆弱性
[5] UW-IMAP のバッファオーバーフローの脆弱性
[6] lynx の NNTP 処理にスタックオーバーフローの脆弱性
[7] Sun Solaris の Mozilla に複数の脆弱性
[8] Openldap および nss_ldap の脆弱性
[9] netpbm の脆弱性
[10] GDB (GNU debugger) の脆弱性
[11] eric のプロジェクトファイル処理に脆弱性
[12] JPNIC・JPCERT/CC セキュリティセミナー2005 in 札幌 (11/8) 開催日迫る! 参加申込受付中

XOOPS

XOOPS 2.0.13 JPリリース
 http://slashdot.jp/security/05/10/26/2147210.shtml (2005/10/27)
セキュリティフィクスのXOOPS 2.0.13 JPリリース
http://www.itmedia.co.jp/enterprise/articles/0510/25/news047.html (2005/10/25)
XOOPSにクロスサイトスクリプティングなど複数の脆弱性
http://www.itmedia.co.jp/enterprise/articles/0510/25/news044.html (2005/10/25)
XOOPS バージョン2.0.12 JP以前にセキュリティ・ホールが見つかった。対策は，最新版の2.0.13 JPにアップグレードすること。
もっと読む→XOOPS 脆弱性情報(ITNAVI.net)

国内にも14万台以上のボット感染を確認～警察庁調査
http://internet.watch.impress.co.jp/cda/news/2005/10/25/9614.html (2005/10/25)
Mocbot.Aが悪用するのは、「MS05-047」ではなく「MS05-039」だった
http://internet.watch.impress.co.jp/cda/news/2005/10/25/9604.html (2005/10/25)
Mocbotの狙いはZotobと同じMS05-039の脆弱性、各社が情報更新
http://www.itmedia.co.jp/enterprise/articles/0510/25/news040.html (2005/10/25)
NTT西日本、問い合わせサイトのSSLが「オレオレ証明書」
http://slashdot.jp/security/05/10/23/0122229.shtml (2005/10/23)
ネット銀行から不正送金、Winny媒介トロイが原因か
http://slashdot.jp/security/05/10/22/2350205.shtml (2005/10/23)
Apache 1.3.34 & 2.0.55
http://slashdot.jp/security/05/10/21/2147220.shtml (2005/10/22)
UFJ銀・ATM盗撮：名義や口座番号も、カード表面映る　ネットで悪用の恐れ
http://www.mainichi-msn.co.jp/keizai/it/computing/news/20051021org00m300145000c.html (2005/10/21)
外務省を騙ったウイルスメール、「中日関係を損なう」と日本語で記載
http://internet.watch.impress.co.jp/cda/news/2005/10/21/9574.html (2005/10/21)
「キャンパス・アサヒコム」に仕掛けられたウイルスは「MS02-015」を悪用
http://internet.watch.impress.co.jp/cda/news/2005/10/21/9576.html (2005/10/21)
「アサヒ・コム」の広告サイトに不正アクセス，ウイルス感染させるコードが仕込まれる
http://itpro.nikkeibp.co.jp/article/NEWS/20051020/223113/ (2005/10/20)

Oracle

Oracle Application Server HTTP Response Splitting Vulnerability
http://www.lac.co.jp/business/sns/intelligence/SNSadvisory/84.html (2005/10/21)
Oracle製品に複数のセキュリティ・ホール，管理者はパッチの適用を
http://itpro.nikkeibp.co.jp/article/NEWS/20051019/223050/?ST=smbit (2005/10/19)
もっと読む→Oracleのセキュリティ情報(ITNAVI.net)

CSRF対策は進んでいるか
http://takagi-hiromitsu.jp/diary/20051020.html (2005/10/20)
詳解! ネットでだまされない方法30 日経BPパソコンベストムック
渡辺勝弘渡辺裕美園田道夫
Firefox 1.0.7にDoS脆弱性
http://slashdot.jp/security/05/10/19/2040235.shtml (2005/10/20)
ボットネットの怖さを“体感”，国が本腰を入れる対策プロジェクトとは？
http://itpro.nikkeibp.co.jp/article/OPINION/20051019/223066/ (2005/10/20)
「『スパイウエア対策ソフト』をかたるスパイウエアが多数確認，ピーク時には200種類以上」---米Symantec
http://itpro.nikkeibp.co.jp/article/NEWS/20051020/223174/ (2005/10/20)
ドアノブを握っただけで認証できる静脈認証技術
http://slashdot.jp/security/05/10/19/1239245.shtml (2005/10/19)
Skypeのアップデートを装うトロイの木馬--偽メールに注意
http://japan.cnet.com/news/sec/story/0,2000050480,20089049,00.htm?tag=nl (2005/10/18)
THCsnortbo 0.3 - Snort BackOrifice PING exploit
http://www.thc.org/exploits/THCsnortbo.c
Snort BOのExploitコード
Snort に危険な脆弱性
http://slashdot.jp/security/05/10/19/0357246.shtml (2005/10/19)
Snort Back Orifice preprocessor の脆弱性に関する注意喚起
http://www.jpcert.or.jp/at/2005/at050009.txt (2005/10/19)
Snort の Back Orifice パーサでのリモートからのコード実行
http://www.isskk.co.jp/support/techinfo/general/snort_back_orifice_207.html (2005/10/18)
Snort Back Orifice Parsing Remote Code Execution
http://xforce.iss.net/xforce/alerts/id/207 (2005/10/18)
US-CERT Vulnerability Note VU#175500
http://www.kb.cert.org/vuls/id/175500 (2005/10/18)
Buffer overflow in Snort Back Orifice preprocessor
対策は BO Preprocessorを無効にするか、2.4.3にアップデートすること

Black Hat Briefings Japan 2005

Black Hat Japan 2005 Briefings
http://www.blackhat.com/html/bh-japan-05/bh-jp-05-jp-index.html
国際レベルのセキュリティ・エキスパートが世界から結集！「BlackHat Briefings Japan 2005」開催
http://computers.livedoor.com/series_detail?id=22221 (2005/10/17)
Black Hat Japan 2005リンク集
http://computers.livedoor.com/links/group?id=39

「歩き方のクセ」で本人確認する技術
http://slashdot.jp/security/05/10/16/2245226.shtml (2005/10/17)
Windows修正パッチの不具合、PCのセキュリティ強化で被害の可能性
http://japan.cnet.com/news/sec/story/0,2000050480,20089029,00.htm?tag=nl (2005/10/18)
Windowsの修正パッチに不具合--一部のPCで問題発生
http://japan.cnet.com/news/sec/story/0,2000050480,20088956,00.htm?tag=nl (2005/10/17)
緊急パッチMS05-051にPCへ障害をおよぼすバグ
http://slashdot.jp/security/05/10/16/0838243.shtml (2005/10/16)
「ワーム攻撃の前兆」--Windowsのエクスプロイトコードに専門家が警鐘
http://japan.cnet.com/news/sec/story/0,2000050480,20088873,00.htm?tag=nl (2005/10/14)
10月に公開されたWindowsのセキュリティ・ホールを突くプログラムが出現
http://itpro.nikkeibp.co.jp/article/NEWS/20051014/222800/ (2005/10/14)
「MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051)」に含まれる「MSDTCの脆弱性」を突く
チェコ製ウイルス対策ソフト「AVG Anti-Virus」を個人に無償提供
http://internet.watch.impress.co.jp/cda/news/2005/10/14/9483.html (2005/10/14)
小田急予約サイトで競合状態バグによるトラブル
http://slashdot.jp/security/05/10/14/046223.shtml (2005/10/14)
「Lynxでアクセスしたら逮捕」の事件で有罪判決
http://slashdot.jp/security/05/10/13/1030233.shtml (2005/10/13)
OpenSSLの脆弱性公表、0.9.7hと0.9.8aがリリース
http://slashdot.jp/security/05/10/12/2355237.shtml (2005/10/13)
増えるパスワード破り，あなたはどうしていますか？
http://itpro.nikkeibp.co.jp/article/OPINION/20051011/222557/ (2005/10/12)
JPCERT/CC 活動概要 [ 2005年7月1日～ 2005年9月30日 ]
http://www.jpcert.or.jp/pr/2005/pr050005.txt (2005/10/12)
Black Hat Japan 2005 特別企画 Black Hat CEO ジェフ・モス氏 × Scan編集部　インタビュー　～日本のセキュリティコミュニティはどこへ向かうのか？～
https://www.netsecurity.ne.jp/2_4626.html (2005/10/11)
Google、XSS脆弱性を指摘され、修正
http://slashdot.jp/security/05/10/11/0738202.shtml?topic=112 (2005/10/11)
「Google」にXSSの脆弱性、9月下旬に修正済み～米Finjanが指摘
http://internet.watch.impress.co.jp/cda/news/2005/10/11/9429.html (2005/10/11)

情報漏洩

ローソンチケットが会員の個人情報を誤表示、サイトを一時閉鎖
 http://itpro.nikkeibp.co.jp/article/NEWS/20051024/223320/ (2005/10/24)
進学情報サイトが改竄され，ウイルス感染と情報流出の可能性
http://slashdot.jp/security/article.pl?sid=05/10/20/1513247&from=rss (2005/10/21)
個人情報漏えい事件を斬る(15)：なぜ電力業界にファイル交換ソフトによる情報漏れが多いのか
http://itpro.nikkeibp.co.jp/article/SMBIT/20051019/223065/ (2005/10/20)
アフラックの代理店から顧客情報564人分が約半年にわたってWinny上に
http://internet.watch.impress.co.jp/cda/news/2005/10/11/9432.html (2005/10/11)
Winnyで情報流出、今度は保険会社から病歴情報が
http://slashdot.jp/security/05/10/10/040237.shtml?topic=57 (2005/10/10)
個人情報漏えい事件を斬る(13)：便利な携帯電話の陰に潜む個人情報流出のリスク
http://itpro.nikkeibp.co.jp/article/SMBIT/20051005/222256/ (2005/10/6)
もっと読む→情報漏洩を防止する(ITNAVI.net)

「パッチ適用のリスクは経営者が負うべき」---ラックの三輪氏
http://itpro.nikkeibp.co.jp/article/NEWS/20051007/222476/?ST=smbit (2005/10/7)
マルウェア共通命名計画が始動
http://www.itmedia.co.jp/enterprise/articles/0510/07/news079.html (2005/10/7)
日々高度化するスパイウェアに対処、「Spy Sweeper」がいよいよ日本進出
http://www.itmedia.co.jp/enterprise/articles/0510/07/news101.html (2005/10/7)
「OSのインストール時と起動時のセキュリティに注意」---マイクロソフトの小野寺氏
http://itpro.nikkeibp.co.jp/article/NEWS/20051007/222491/ (2005/10/7)
JPCERT/CC脆弱性情報ハンドリング説明会開催
http://slashdot.jp/security/05/10/07/0912244.shtml?topic=12 (2005/10/7)
PSPを再起動できなくするトロイの木馬
http://slashdot.jp/security/05/10/07/046200.shtml?topic=31 (2005/10/7)
Symantec、PSPを起動不能にする「Trojan.PSPBrick」を警告
http://internet.watch.impress.co.jp/cda/news/2005/10/07/9408.html (2005/10/7)
ベータ版利用者は「製品版が1年間無料」のスパイウェア対策ソフト
http://internet.watch.impress.co.jp/cda/news/2005/10/07/9417.html (2005/10/7)
米国でシェアナンバーワンのWebrootが日本法人を設立
10月のMicrosoft月例パッチは9件
http://www.itmedia.co.jp/enterprise/articles/0510/07/news020.html (2005/10/7)
マイクロソフトセキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx (2005/10/6)
マイクロソフト 10月のセキュリティ更新プログラムは、緊急が8件、重要が1件リリース予定
ますます見えなくなるボットに注意を――ラック
http://www.itmedia.co.jp/enterprise/articles/0510/07/news019.html (2005/10/7)
Microsoft一転、Windows XP SP3のリリース計画認める
http://www.itmedia.co.jp/news/articles/0510/07/news016.html (2005/10/7)
米Microsoft、企業向け統合セキュリティ製品「Client Protection」開発中
http://internet.watch.impress.co.jp/cda/news/2005/10/07/9406.html (2005/10/7)
MSの企業向けセキュリティサービス、年内にβリリース
http://www.itmedia.co.jp/enterprise/articles/0510/07/news009.html (2005/10/7)
Microsoftが企業向けウイルス対策ソフトを発表，年末までに早期ベータ版を提供
http://itpro.nikkeibp.co.jp/article/NEWS/20051006/222408/ (2005/10/6)
米Microsoft，企業向けウイルス対策ソフトへの参入を正式発表
http://itpro.nikkeibp.co.jp/article/NEWS/20051006/222415/ (2005/10/6)
企業向けウイルス対策ソフト「Microsoft Client Protection」
パッチ自動配布ツール：利用形態に合わせた機能選択で、パッチの配布と適用を100％に（1）
http://itpro.nikkeibp.co.jp/article/SMBIT/20051004/222159/ (2005/10/6)
コンピュータ・ウイルスに番号を割り振る取り組みがスタート，名前の違いによる混乱を防ぐ
http://itpro.nikkeibp.co.jp/article/NEWS/20051006/222416/ (2005/10/6)

Sober

クラス写真装うSober-Oワームが感染拡大
 http://www.itmedia.co.jp/enterprise/articles/0510/07/news018.html (2005/10/7)
もっと読む→Soberウイルス情報(ITNAVI.net)

SpreadFirefox、またクラッキングに遭う
http://slashdot.jp/security/05/10/06/1049235.shtml?topic=51 (2005/10/6)
マイクロソフトがWinnyウィルス対策ソフトを12日に配布
http://slashdot.jp/security/05/10/04/0714219.shtml?topic=49 (2005/10/4)

Wizard Bible vol.21 (2005,10,3)

○第1章：SPAM対策のフィルタリングルール PSY 著
○第2章：ハニーポットを作ろう　～連載第5回～ Narusase 著
○第3章：Crackme Kracking 0x2 Will 著
○第4章：無煙火薬の作り方 Defolos 著
○第5章：Linuxアクセスコントロールクイックリフェレンス
Taka John Brunkhorst 著
○第6章：パケットフィルタリング　～アプリケーション篇～ Kenji Aiko 著
○第7章：個人情報保護法　～試験直前対策編～ IPUSIRON 著
○第8章：お知らせ
○第9章：著者プロフィール

フィッシング詐欺

アンチフィッシング情報総合発信サイト
 http://www.antiphishing.jp/
フィッシング詐欺サイト情報
http://www.rbl.jp/phishing/
ニセ物のGoogle Toolbarでフィッシング詐欺 - FaceTimeが警告
http://pcweb.mycom.co.jp/news/2005/10/07/102.html (2005/10/7)
「フィッシング詐欺は“振り込め詐欺”よりも深刻」---JPCERT/CCの歌代氏
http://itpro.nikkeibp.co.jp/article/NEWS/20051006/222403/?ST=smbit (2005/10/6)
続きを読む→フィッシング詐欺(ITNAVI.net)

個人情報保護

個人情報保護特集｜関連リンク
 http://www.itmedia.co.jp/news/privacy/link.html
個人情報保護特集：イベント・セミナー
http://www.itmedia.co.jp/news/privacy/event.html
やさしく読む「個人情報保護法」最終回
http://www.atmarkit.co.jp/fsecurity/rensai/privacy06/privacy01.html (2005/9/2)
続きを読む→個人情報保護特集(ITNAVI.net)

過去のニュース

セキュリティ情報ディレクトリリンク集 Presented by ITNAVI.com