2006年8月のセキュリティ情報

HOME 定番情報源情報漏洩を防止する →個人情報保護 →情報漏洩防止商品 →データの消去・抹消・削除 Linux関連情報 →SELinux →LIDS Microsoft関連情報プロファイリングで攻撃者を調査する認証脆弱性検査(ペネトレーションテスト) ログチェックウィルス対策 →Gumblar(ガンブラー) →ウイルスバスターダウンロード →ノートンダウンロードスパイウェア・トロイの木馬対策パケットキャプチャでネットワーク監視暗号化 VPN セキュアな無線LAN セキュアプログラミング →SQLインジェクションメール関連のセキュリティファイアウォールで守る侵入検知 →Snort シンクライアントインシデントレスポンスセキュリティポリシーセキュリティ監査セキュリティ関連の法律過去のニュースクレジットカードのセキュリティ電子マネーのセキュリティ各種ツールメモノンセクションセキュリティ関連書籍サイトマップ

ニュースで見るセキュリティ最新情報

Windows Defender Opera Windows Live One Care Oracle 住基ネット情報漏洩フィッシング詐欺個人情報保護

宅配便ラベルの文字が消える「消え～るくん」開発
http://slashdot.jp/security/06/10/31/2218249.shtml (2006/11/1)

<<< JPCERT/CC REPORT 2006-11-01 >>>
http://www.jpcert.or.jp/wr/2006/wr064201.html (2006/11/1)

【1】desknet's にバッファオーバーフローの脆弱性
【2】Clam AntiVirus に複数の脆弱性
【3】Symantec 製品に含まれるデバイスドライバに権限昇格の脆弱性
【4】Sun Java System および iPlanet の Messaging Server にクロスサイトスクリプティングの脆弱性
【5】CruiseWorks に複数の脆弱性
【6】JPCERT/CC 主催 C/C++ セキュアコーディングセミナーのご案内

TRUSTeマークは信頼できる？
http://slashdot.jp/security/06/10/28/2116220.shtml (2006/10/29)
さっそく「Firefox 2.0」の脆弱性を指摘する声も--モジラは反論
http://japan.cnet.com/news/sec/story/0,2000056024,20288787,00.htm (2006/10/26)
IE 7に「なりすましアドレス」の表示を可能にする脆弱性--セキュリティ企業が警告
http://japan.cnet.com/news/sec/story/0,2000056024,20288867,00.htm (2006/10/26)
シマンテックのウイルス対策製品に誤検出の問題、現在では解消
http://www.nikkeibp.co.jp/news/net06q4/516493/ (2006/10/25)

<<< JPCERT/CC REPORT 2006-10-25 >>>
http://www.jpcert.or.jp/wr/2006/wr064101.html (2006/10/25)

【1】Oracle 製品に複数の脆弱性
【2】kdelibs パッケージに整数オーバーフローの脆弱性
【3】一太郎にバッファオーバーフローの脆弱性
【4】NEC MultiWriter1700C/7500C の FTP サーバに脆弱性
【5】NEC MultiWriter1700C の Web サーバに認証回避の脆弱性
【6】JPCERT/CC 訳『C/C++セキュアコーディング』刊行のお知らせ
【7】JPCERT/CC 主催 C/C++ セキュアコーディングセミナーのご案内

Windows Defender

Windows Defender ホーム
 http://www.microsoft.com/japan/athome/security/spyware/software/default.mspx
米MS、アンチスパイウェア「Windows Defender」正式版を公開
http://slashdot.jp/security/06/10/24/1437235.shtml (2006/10/24)
米Microsoft、スパイウェア対策ソフト「Windows Defender」正式版を公開
http://internet.watch.impress.co.jp/cda/news/2006/10/24/13719.html (2006/10/24)
続きを読む→Windows Defender 防御ツール(ITNAVI.net)

米国の複数のRFIDクレジットカードに欠陥：暗号処理なしにカード情報が読み取られ、傍受されるほか、リプレイ攻撃も可能
http://takagi-hiromitsu.jp/diary/20061024.html#p01 (2006/10/24)
XOOPSにSession Fixationの脆弱性? 開発者は脆弱性でないと判断
http://slashdot.jp/security/06/10/23/0034213.shtml (2006/10/23)
Slashdotに聞け！: SSL 証明書の運用管理どうしてますか？
http://slashdot.jp/askslashdot/06/10/21/001219.shtml (2006/10/21)
マイクロソフト、Windows XP SP3の提供延期
http://japan.cnet.com/news/ent/story/0,2000056022,20280927,00.htm (2006/10/20)
米Microsoftのセキュリティ担当部署がIE7の脆弱性を否定
http://internet.watch.impress.co.jp/cda/news/2006/10/20/13684.html (2006/10/20)

Opera

Opera 9.0/9.01に脆弱性、最新版へのアップデートを
 http://internet.watch.impress.co.jp/cda/news/2006/10/19/13671.html (2006/10/19)
もっと→Opera のセキュリティ情報(ITNAVI.net)

SecuniaがIE7の脆弱性を早くも警告、IE6にも存在する“mhtml:”の脆弱性
http://internet.watch.impress.co.jp/cda/news/2006/10/19/13676.html (2006/10/19)
「Internet Explorer 7」の英語版が正式リリース
http://internet.watch.impress.co.jp/cda/news/2006/10/19/13668.html (2006/10/19)
「Opera 9.1」にはフィッシング詐欺防止機能を搭載予定
http://internet.watch.impress.co.jp/cda/news/2006/10/18/13652.html (2006/10/18)
YouTube上にも登場、詐欺的セキュリティソフトへ誘導するバナー広告
http://internet.watch.impress.co.jp/cda/news/2006/10/18/13656.html (2006/10/18)
ビデオiPodの一部にウイルス混入、米Appleが発表～日本への出荷は調査中
http://internet.watch.impress.co.jp/cda/news/2006/10/18/13651.html (2006/10/18)
iPodの一部にWindowsウイルス混入
http://slashdot.jp/security/06/10/18/035208.shtml (2006/10/18)

Oracle

オラクル、定例パッチを公開--101件のセキュリティホールに対応
 http://japan.cnet.com/news/sec/story/0,2000056024,20277087,00.htm (2006/10/18)
もっと読む→Oracle のセキュリティ情報(ITNAVI.net)

「一太郎2006」に新たな脆弱性、対応モジュール配布
http://internet.watch.impress.co.jp/cda/news/2006/10/18/13654.html (2006/10/18)
ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解
http://slashdot.jp/security/06/10/17/1958219.shtml (2006/10/18)

Windows Live One Care

Windows Live OneCare - Home
http://onecare.live.com/
セキュリティサービス「Windows Live OneCare」ベータ版が公開
http://internet.watch.impress.co.jp/cda/news/2006/10/17/13638.html (2006/10/17)
続きを読む→Windows Live One Care(ITNAVI.net)

ソフトウエア等の脆弱性関連情報に関する届出状況2006年第3四半期
http://www.ipa.go.jp/security/vuln/report/vuln2006q3.html (2006/10/17)
TOMOYO LinuxでSSH総当たりアタックから防御するユーザー認証
http://slashdot.jp/security/06/10/17/0717203.shtml (2006/10/17)
マクドナルド、賞品のMP3プレイヤーをウイルス感染で回収
http://slashdot.jp/security/06/10/13/1733241.shtml (2006/10/14)
2006年10月 Microsoft セキュリティ情報 (緊急6件含)に関する注意喚起
http://www.jpcert.or.jp/at/2006/at060017.txt (2006/10/11)
2006 年 10 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms06-oct.mspx (2006/10/11)
変化する“情報セキュリティ”の意味、防衛庁統合幕僚監部の岡谷氏が講演
http://internet.watch.impress.co.jp/cda/event/2006/10/05/13530.html (2006/10/6)
マイクロソフト、10月の月例セキュリティパッチは“緊急”を含む11件
http://internet.watch.impress.co.jp/cda/news/2006/10/06/13540.html (2006/10/6)
10月の月例パッチで「Windows XP SP1」のサポートが終了
http://internet.watch.impress.co.jp/cda/news/2006/10/06/13547.html (2006/10/6)
ベクター、ウイルス感染事故を受けて再発防止策
http://internet.watch.impress.co.jp/cda/news/2006/10/06/13543.html (2006/10/6)
個人のセキュリティ意識向上が重要～セキュアブレイン星澤氏講演
http://internet.watch.impress.co.jp/cda/event/2006/10/06/13538.html (2006/10/6)
ボットネット対策、多様化するボットには対策の自動化で対抗
http://internet.watch.impress.co.jp/cda/event/2006/10/06/13545.html (2006/10/6)
著作権法違反ファイル公開で逮捕される可能性は「金子氏の裁判次第」
http://internet.watch.impress.co.jp/cda/event/2006/10/06/13548.html (2006/10/6)

住基ネット

住基ネット侵入実験講演中止事件、国への賠償請求棄却
 http://slashdot.jp/security/06/10/04/2351236.shtml (2006/10/5)
もっと読む→住基ネット(ITNAVI.net)

「Firefoxの0-day脆弱性」はガセネタだった?
http://slashdot.jp/security/06/10/04/053228.shtml (2006/10/4)
JustSystemsがKasperskyLabと提携してセキュリティソフト市場参入
http://slashdot.jp/security/06/10/04/0426240.shtml (2006/10/4)
<<< JPCERT/CC REPORT 2006-10-04 >>>
http://www.jpcert.or.jp/wr/2006/wr063801.html (2006/10/4)
Googleカレンダーからの情報流出にご用心
http://slashdot.jp/security/06/10/04/015207.shtml (2006/10/4)
FirefoxにJavaScript処理に関する 0-day の脆弱性
http://slashdot.jp/security/06/10/03/0039236.shtml (2006/10/3)
ウイルス・不正アクセス届出状況について（2006年9月分および2006年第3四半期）
http://www.ipa.go.jp/security/txt/2006/10outline.html (2006/10/3)
マイクロソフトセキュリティ情報の事前通知マイクロソフトセキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx (2006/10/3)
セキュリティ専門家グループ、サポート対象外のWindowsパッチを発表
http://japan.cnet.com/news/sec/story/0,2000056024,20256447,00.htm?tag=nl (2006/10/2)
「Vector」で公開中の807タイトルがウイルス感染、7,873回ダウンロード
http://internet.watch.impress.co.jp/cda/news/2006/10/02/13473.html (2006/10/2)
米WebSense、パッチ未公表の「WebViewFolderIcon」脆弱性悪用サイトを警告
http://internet.watch.impress.co.jp/cda/news/2006/10/02/13483.html (2006/10/2)
アップル、Mac OS Xの最新アップデート「Mac OS X 10.4.8」をリリース
http://internet.watch.impress.co.jp/cda/news/2006/10/02/13481.html (2006/10/2)
PCセキュリティの処方箋――検疫ネットワーク活用のススメ
http://www.itmedia.co.jp/enterprise/articles/0610/02/news005.html (2006/10/2)
Windows2000のパッチ適用によるNTFS破損の不具合が修正される
http://slashdot.jp/security/06/10/01/0523217.shtml (2006/10/1)

情報漏洩

情報漏洩対策
 http://www.keyman.or.jp/search/jyouhou2/30000861_1.html
Winny (ウィニー)は使わない！使わせない！
http://secinfo.itnavi.net/2006/03/winny_3.html
THE・Winnyパニック/SAFETY JAPAN [特集]/日経BP社
http://www.nikkeibp.co.jp/sj/special/133/
高木浩光＠自宅の日記 - Winnyネットワーク崩壊への最終シナリオ
http://takagi-hiromitsu.jp/diary/20060416.html#p01
ITpro 特番サイト：Winny（ウィニー）問題
http://itpro.nikkeibp.co.jp/winny/index.html
企業セキュリティ管理者「Winny被害は今後無くなる」の回答ゼロ～ Scan読者調査
https://www.netsecurity.ne.jp/3_6428.html
ビジネスユーザのWinny等のP2Pファイル共有／交換ソフト利用状況調査結果
https://www.netsecurity.ne.jp/3_6308.html
Internet Watch 記事に見る“Winny流出”
http://internet.watch.impress.co.jp/static/index/2006/03/10/
ITmedia エンタープライズ：Winnyウイルス事件を追う
http://www.itmedia.co.jp/enterprise/special/0603/winny/
ウィニー(Winny)使用に伴う情報流出への対策指針レポート
http://www.lac.co.jp/news/pdf/20060317_lac_winny_report.pdf
情報の漏えい等の防止についての関連情報－文部科学省
http://www.mext.go.jp/b_menu/koukai/kojin/info.htm
間違いだらけの職場持ち込み私物パソコン対策
http://itpro.nikkeibp.co.jp/article/Watcher/20060326/233252/ (2006/3/27)
続・間違いだらけの職場持ち込み私物パソコン対策
http://itpro.nikkeibp.co.jp/article/Watcher/20060330/233936/ (2006/3/31)
もっと読む→情報漏洩(漏えい)を防止する(ITNAVI.net)

フィッシング詐欺

フィッシング（phishing）
http://www.keyman.or.jp/search/keyword/30001056_1.html
AntiPhishingJapan　フィッシング対策協議会
http://www.antiphishing.jp/
フィッシング１１０番
http://www.npa.go.jp/cyber/policy/phishing/phishing110.htm
警察庁
フィッシング詐欺サイト情報
http://www.rbl.jp/phishing/
フィッシング対策用フリーソフト/VerificationEngine(TM)
http://www.verificationengine.jp/
続きを読む→フィッシング詐欺(ITNAVI.net)

個人情報保護

個人情報保護法対策特集(前編)_フォレンジック
 http://www.keyman.or.jp/search/security2/30001072_1.html?vos=nkeyvccp00000001
個人情報保護法対策特集(後編)_暗号化ツール
http://www.keyman.or.jp/search/security2/30001117_1.html?vos=nkeyvccp00000001
個人情報保護特集｜関連リンク
http://www.itmedia.co.jp/news/privacy/link.html
個人情報保護特集：イベント・セミナー
http://www.itmedia.co.jp/news/privacy/event.html
続きを読む→個人情報保護特集(ITNAVI.net)

過去のニュース

セキュリティ情報ディレクトリリンク集 Presented by ITNAVI.com