• スラッシュドット ジャパン | 続報・Windowsスクリプトエンジンのバグ(MS03-008) に関して 2003/3/30
  
• Windows HotFix Briefings：Windowsスクリプト・エンジン「JScript」にバッファ・オーバーフローの脆弱性 2003/3/25
  
• Windowsにまたもや「緊急」のホール，すべてのユーザーはWindows Updateの実施を 2003/3/20
  
• スラッシュドット ジャパン | Windowsスクリプトエンジンにセキュリティバグ 2003/3/20
  
• Windows全バージョンに「緊急」の脆弱性 2003/3/20
  
• MS03-008: Windows スクリプト エンジンの問題により、コードが実行される (814078) 2003/3/20
  
• Flaw in Windows Script Engine Could Allow Code Execution (814078) 2003/3/19
  JScript.dll にバッファオーバーフローの問題が発見された。
  

• スラッシュドット ジャパン | サポート終息を前に見捨てられたNT4.0 2003/3/27
  
• Windows NT 4.0/2000/XP にDoS攻撃を受けるセキュリティ・ホール 2003/3/27
  
• Windows 2000/XPなどにRPCのセキュリティホール、NT 4.0ユーザーは要注意 2003/3/27
  
• Windows XP/2000/NTにDoS攻撃を受ける可能性がある脆弱性 2003/3/27
  
• RPC エンドポイント マッパーの問題により、サービス拒否の攻撃が実行される (331953) (MS03-010) 2003/3/27
  
  

• 雑学アドバイザリ CA-2003-10 2003/3/22
  
• スラッシュドット ジャパン | Sun RPC XDR のライブラリに整数オーバーフローのセキュリティバグ 2003/3/21
  
• 再びXDRライブラリに脆弱性、広範なUNIXシステムに影響 2003/3/20
  
• CERT Advisory CA-2003-10 Integer overflow in Sun RPC XDR library routines(LAC邦訳版) 2003/3/25
  
• CERT Advisory CA-2003-10 Integer overflow in Sun RPC XDR library routines 2003/3/19
  
• Symantec Security Response - Sun XDRライブラリのxdrmem_getbytes() 関数に整数オーバーフローの脆弱性 2003/3/17
  
  
• Windows、Mac、Linuxに共通のセキュリティーホール 2002/8/8
  
• 広範囲に影響、XDRライブラリの脆弱性 2002/8/8
  
• UNIXのライブラリにセキュリティ・ホール，多くのアプリケーションが影響を受ける 2002/8/6
  
• CERT Advisory CA-2002-25 Integer Overflow In XDR Library(邦訳) 2002/8/6
  
• CERT Advisory CA-2002-25 Integer Overflow In XDR Library 2002/8/6
  
  

• CodeRed.F、危険度は「高くない」 2003/3/14
  
• CODERED.F - 概　要 2003/3/13
  
• CODERED.C - 概　要 2003/3/13
  
• かつて猛威をふるったCode Red型の新種ワームが拡散中 2003/3/12
  
• 帰ってきたCodeRed、亜種「CodeRed.F」が活発化 2003/3/12
  
• シマンテック、ウイルス「CodeRed II」の亜種“CodeRed.F”を警告 2003/3/12
  
• Symantec Security Response - CodeRed.F 2003/3/11
  
• CodeRed II 2003/3/11
  
• The Return of Code Red II? 2003/3/11
  
• Neohapsis Archives - NTBugtraq - #0147 - Alert: New Code Red F worming its way through the 'net 2003/3/11
  
• 12MAR2003/CodeRedF.txt
  
• Apache Atack Analysis
  CodeRed の再来
  
  

• 雑学アドバイザリ CA-2003-08 2003/3/13
  
• 警戒すべきは「Deloder」のみにあらず――CERT/CCが警告 2003/3/12
  
• 米CERT/CCが「Deloder」ワームを警告，“弱い”パスワードのWindowsマシンが侵入される 2003/3/12
  
• CERT、DELODERなどの影響でWindows 2000/XPのファイル共有に影響ありと警告 2003/3/12
  
• CERT Advisory CA-2003-08 Increased Activity Targeting Windows Shares(LAC邦訳版) 2003/3/11
  
• CERT Advisory CA-2003-08 Increased Activity Targeting Windows Shares 2003/3/11
  
• スラッシュドット ジャパン | 甘いパスワードにご用心 2003/3/11
  
• バックドアを仕掛ける「Delode」ワーム、国内でも被害 2003/3/10
  
• TCPポート445番をスキャンするトロイの木馬型ウイルス「DELODER」 2003/3/10
  
• VNCを使ってリモート操作を狙う新ワーム「Deloder」、感染広がる 2003/3/10
  
• WORM_DELODER.A - 概　要 2003/3/9
  
• F-Secure Web : Deloder 2003/3/9
  
• Sans wiki 2003/3/9
  
• Internet Storm Center
  ポート445へのアクセス急増。
  
  

• Vendor Status Note JVNCA-2003-06 2003/2/25
  
• SIPに複数のセキュリティホール 2003/2/24
  
• CERT Advisory CA-2003-06 Multiple vulnerabilities in implementations of the Session Initiation Protocol (SIP) 2003/2/21
  
• 雑学アドバイザリ CA-2003-06 2003/2/21
  
  

• Slammerの検知件数が24日から急増、警察庁が注意を呼びかけ 2003/2/25
  
• マイクロソフト、“Slammer”ワームの感染を回避するためのツール群を公開 2003/2/21
  
• SlammerはTrustworthy Computing提唱後の最大の事件 2003/2/20
  
• 『SQLスラマー』の兆候を早期に察知していたシマンテック 2003/2/14
  
• Slammerワームの教訓「万全の防御策なし」 2003/2/8
  
• 「SQL Slammer対策としてポートをフィルタリングしている組織は注意」――JPRS 2003/2/7
  
• マイクロソフト、Slammer対策ツールをリリース 2003/2/7
  SQL Server 2000 SQL Scan Tool,SQL Check,SQL Critical Update
  
• Slammerに“鈍感”だった米政府 2003/2/5
  
• Slammerワーム、損害額は低くても悪質度は上？ 2003/2/4
  
• 経産省が「SQL Slammer」ワームを総括，国内で大きな被害は発生せず 2003/2/3
  
• Slammerに自分のコードを悪用されたセキュリティ研究者が苦悩する胸の内を明らかに 2003/2/3
  
• Slammerは10分間で世界中の脆弱なホストの90％に感染〜完全自動の防御策が急務 2003/2/3
  
• 世界規模で報告されたネット障害についての総括レポート−世界規模で報告されたネット障害についての総括レポート　〜Slammerワームによる被害について〜 2003/1/31
  
• スラッシュドット ジャパン | 韓国に残るSlammerの余韻 2003/1/31
  
• ワーム侵入ルートはいくつあったのか 2003/1/31
  
  
• 「国内ユーザーからのSQL Slammer被害報告はわずか4件，現在は収束」――トレンドマイクロ 2003/1/29
  
• Slammerワーム、作者特定は困難か 2003/1/29
  
• Slammer事件で露呈した“パッチ方式”の穴 2003/1/29
  
  
• SQL Server 2000 SQL Scan ツール
  SQL Scan (Sqlscan.exe) は、Windows NT 4.0、Windows 2000、Windows XP 上で動作する Microsoft SQL Server 2000 および SQL Server 2000 Desktop Engine (MSDE 2000) のインスタンスを検索し、Slammer ワームの影響を受ける可能性のある SQL Server のインスタンスを検知します。
  
• Foundstone
  SQLScan v1.00 SQL "Slammer" worm scanner
  
• 管理者のジレンマを突いて爆発的に繁殖したSQL Slammer 2003/1/28
  Retina Sapphire SQL Worm Scanner
  
• 「15分で全世界を制圧するウイルス」論文が現実に 2003/1/28
  
• 「Slammerウイルスの発信元は米国ISP」？〜ロシアKasperskyが感染経過を分析 2003/1/28
  
• Slammerワーム、発生源はアジア？ 2003/1/28
  
• SQL Server ユーザーグループ　＞　SQL Slammerワームに関する情報 2003/1/28
  
• 【徹底解説：SQL Slammer対策の死角】クライアントも狙われる，パッチ適用でトラブルも[Windows編]　（第86回，2003年1月28日）
  
• SQLスラマー，日本での感染は10社 -- MS阿多社長 2003/1/28
  
• タイミングが悪すぎたSlammerワーム 2003/1/28
  
  
• Slammer“サイバーテロ説”は安易だった？ 2003/1/27
  
• マイクロソフト、「Slammerワーム」対策を強化するMSDE SP3の提供開始 2003/1/27
  
• ワームの猛威で各社対応に追われた週末 2003/1/27
  
• Slammerワームに関するJSOCアナリスト緊急レポート(PDF版) 2003/1/27
  
• Slammerワームに関するJSOCアナリスト緊急レポート(LZH版) 2003/1/27
  
• UDP 1434番ポートへのスキャンの増加に関する注意喚起 2003/1/27
  
  
• 続報：犯人は「Slammer」――各社が新種のワームを警告 2003/1/26
  
• 【緊急対策：世界規模のネット障害】原因はSQL Serverのホールか，ユーザーは対策を急げ 2003/1/26
  
• MS-SQL worm information(IPA) 2003/1/26
  
• SQL Server および MSDE を標的とした SQL Slammer ワームに関する情報 2003/1/26
  
• J U M P E R Z . N E T - Test code for Sapphire SQL Worm 2003/1/26
  
• Analysis of Sapphire SQL Worm 2003/1/25-26
  
  
• W32.SQLExp.Worm 2003/1/25
  
• Symantec Security Response - W32.SQLExp.Worm 2003/1/25
  
• DDOS_SQLP1434.A - 概　要 2003/1/25
  
• DDOS_SQLP1434.A - Description and solution 2003/1/25
  
• McAfee ウイルス百科事典 2003/1/25
  
• ウイルス絵とき理解
  
• McAfee - AVERT 2003/1/25
  W32/SQLSlammer.worm
  
• AVERT ウイルス駆除ツール Stinger 2003/1/25
  米国時間1/25に米AVERTが作成した本スティンガー・プログラムは、感染SQLServerのメモリの中のSQLSlammerワームを検出し、SQLプロセスをシャットダウンするものです。
  
• F-Secure Computer Virus Information Pages: Sapphire 2003/1/25
  
  
• Sophos Anti-Virus warns of SQLSlammer internet worm - W32/SQLSlam-A causes internet slowdown 2003/1/25
  
  
• 雑学アドバイザリ CA-2003-04 2003/1/25
  
• Internet Storm Center 2003/1/25
  Port 1434 MS-SQL Worm
  
• Snort.org 2003/1/25
  Snort Signature Database
  
• Cisco - Cisco Security Notice: MS SQL Worm Mitigation Recommendations 2003/1/25
  
• CERT Advisory CA-2003-04 MS-SQL Server Worm(LAC邦訳版) 2003/1/27
  
• CERT Advisory CA-2003-04 MS-SQL Server Worm 2003/1/25
  
• New MS SQL Server Worm 2003/1/25
  
  
• Neohapsis Archives - NTBugtraq - W32/SQLSlammer - From Russ.Cooper_at_RC.ON.CA 2003/1/25
  
• Neohapsis Archives - NTBugtraq - Re: W32/SQLSlammer PACKET CAPTURE - From graham_at_AVINT.NET 2003/1/25
  
• Neohapsis Archives - NTBugtraq - SQL Sapphire Worm Analysis - From marc_at_EEYE.COM 2003/1/25
  
  
• W32/SQLSlammer 2003/1/25
  
  
• Internet Security Systems K.K. : Microsoft SQL Slammer Wormnの蔓延 2003/1/25
  
• ISS: Security Center: X-Force Alerts and Advisories 2003/1/25
  
  
• スラッシュドット ジャパン | 新型ワーム? ネットワーク全体で遅延発生中 2003/1/25
  
• MS SQL WORM IS DESTROYING INTERNET BLOCK PORT 1434! 2003/1/25
  
• 【速報】internet網に障害か!? 2003/1/25
  
  

• 詳報：Windowsサーバのドメインコントローラに脆弱性 2003/1/24
  
• CERT Advisory CA-2003-03 Buffer Overflow in Windows Locator Service(LAC邦訳版) 2003/1/27
  
• CERT Advisory CA-2003-03 Buffer Overflow in Windows Locator Service 2003/1/23
  
• Locator Service の未チェックのバッファにより、コードが実行される (810833) 2003/1/23
  
• Windows OSに深刻なホール， NT/2000のドメイン・コントローラにはすぐにパッチを 2003/1/23
  
  

• DHCPサーバ「ISC DHCPD」にバッファオーバーフローの脆弱性、CERT/CCが警告 2003/1/17
  
• ISCのDHCPサーバー・ソフトに複数のセキュリティ・ホール，任意のコードを実行される 2003/1/16
  
• CERT、DHCPDライブラリのバッファオーバーフローセキュリティホールを警告 2003/1/16
  
• CERT Advisory CA-2003-01 Buffer Overflows in ISC DHCPD Minires Library(LAC邦訳版) 2003/1/20
  
• CERT Advisory CA-2003-01 Buffer Overflows in ISC DHCPD Minires Library 2003/1/15
  
  

• 実用化に向けて前進、究極の暗号技術 2002/11/18
  
• 「通信距離は世界最長」――三菱電機が現代暗号と組み合わせた量子暗号システムを開発 2002/11/14
  通信距離は世界最長となったが、まだ実験段階で、7.2bps程度の通信速度しか出ない。
  
• 三菱電機，量子暗号の実用化にメド--通信距離を87kmに 2002/11/14
  
  

• 完全性チェック抜きのコンパイルは危険――tcpdumpなどにトロイの木馬の恐れ 2002/11/14
  
• KA-2002-091: Trojan Horse tcpdump and libpcap Distributions 2002/11/14
  
• CERT Advisory CA-2002-30 Trojan Horse tcpdump and libpcap Distributions(LAC邦訳版) 2002/11/13
  
• CERT Advisory CA-2002-30 Trojan Horse tcpdump and libpcap Distributions 2002/11/13
  2002/11/11〜11/13にwww.tcpdump.orgからダウンロードされたものは確認が必要
  
  

• DoS攻撃の不正パケットを大量発生させる装置を実用化 2002/11/13
  
• “他人事”では許されない――ルート・サーバーへの攻撃はなぜ起きたのか[一般編]　（第90回，2002年11月11日）
  
• VeriSignのJサーバ移設、直接の原因はテロ攻撃 2002/11/9
  
• VeriSign、ルートサーバ移設 2002/11/8
  J.ROOT-SERVERS.NET.のIPアドレスが変更になった。198.41.0.10 → 192.58.128.30
  
• ルートサーバ攻撃が警告するICANNの限界 2002/10/28
  
• DNSルートサーバーに分散サービス拒否攻撃 2002/10/24
  
• ルートサーバ攻撃、失敗に終わるも脅威を残す 2002/10/24
  
• ルートサーバーに攻撃　「大騒ぎの必要なし」と村井・慶大教授ら 2002/10/23
  『ゾウに蚊がとまったぐらい』だそうな。
  
• ルートサーバに一斉DoS攻撃 2002/10/23
  
  

• Microsoft Outlook Express の Content-Type: text/plain; メールにおける WebBug 問題 2002/10/21
  
  
• Outlook Expressに容易にハッキングを許してしまう欠陥 2002/10/15
  
• Outlook Expressにバッファオーバーランのバグ再び 2002/10/11
  
• Outlook Expressに深刻なホール，特定メールのプレビュで任意のコードを実行される 2002/10/11
  
• Outlook Express の S/MIME 解析の未チェックのバッファによりシステムが侵害される(Q328676) (MS02-058) 2002/10/11
  
• Microsoft Security Bulletin MS02-058 Unchecked Buffer in Outlook Express S/MIME Parsing Could Enable System Compromise (Q328676) 2002/10/10
  
  

• 侵入プロセスを目の当たりに、セキュリティ・スタジアム 2002 2002/10/18
  
• 【WPC EXPO 2002速報】セキュリティ・スタジアム2002でOSのデフォルト設定の怖さを見せつける 2002/10/17
  
• 【WPC EXPO 2002速報】攻撃と防御が腕を競うセキュリティ・スタジアム 2002/10/17
  
• 技術者の技術が激突する「セキュリティ・スタジアム」が開催 2002/10/16
  
• 【WPC EXPO 2002速報】あなたのパスワードは何点？――脆弱度チェック・コーナーで確認 2002/10/16
  
• 【WPC EXPO 2002速報】ウイルスの発病を体験できる「ウイルス博物館」 2002/10/16
  
  

• Windows XP 「ヘルプとサポート センター」 の問題によりファイルが削除される (Q328940) (MS02-060) 2002/10/17
  これはWindows XPのみの別の問題。
• SecuriTeam.com (Windows Help Buffer Overflow PoC) 2002/10/7
  
• MS、新たに4つのセキュリティ警告 2002/10/4
  
• Windows ヘルプ機能の未チェックのバッファにより、コードが実行される (Q323255) (MS02-055) 2002/10/3
  
• Windowsのヘルプ機能にセキュリティホール 2002/10/3
  
• Windowsのヘルプ機能にセキュリティ・ホール，任意のコードを実行される恐れあり 2002/10/3
  
  

• WordとExcelにセキュリティ・ホール，PC内の文書ファイルを盗まれる恐れあり 2002/10/17
  
• Word フィールドおよび Excel の外部データ更新の問題により、情報が漏えいされる (Q330008)」 (MS02-059) 2002/10/17
  
  

• TSAC ActiveX コントロールのバッファ オーバーランにより、コードが実行される (Q327521) (MS02-046) 2002/10/11
  
• SNS Advisory No.56 2002/10/11
  TSAC Web package/IIS 5.1 connect.asp Cross-site Scripting Vulnerability
  
  

• Klez、やや沈静化　IPAの9月調査 2002/10/7
  
• 9月のウイルス1位は「Klez.H」 2002/10/4
  
• 「9月のウイルス被害ワースト1は『Klez-H』，デマ情報にも要注意」，英ソフォスの調査 2002/10/3
  
• 明暗を分けた2つの『Klez』 2002/9/9
  
• 消滅に向かう『Klez.E』 2002/9/6
  
• Klez被害、長期化の様相 2002/9/5
  
• Klez、ウイルスランキングで依然トップ 2002/8/2
  
• ウイルス届出、IPA調査でもやはり首位は「Klez」 2002/8/2
  
  

• トレンドマイクロ、国内被害相次ぐ「OPASOFT」無償駆除ツールを提供 2002/10/2
  
• トロイの木馬「Opasoft」に注意、企業などで情報漏えいの恐れも 2002/10/2
  
• 新種ウイルス「WORM_OPASOFT.A」--日本でも感染相次ぐ 2002/10/1
  
  

• MS02-053: Smart HTML インタープリタでバッファオーバーランによりコードが実行される (Q324096) 2002/9/26
  
• M-129: Microsoft FrontPage SmartHTML Interpreter Vulnerability 2002/9/26
  
• FrontPage Server Extensionsに深刻なホール，IIS管理者は要チェック 2002/9/26
  
  

• Microsoft Windows XP Service Pack 1 2002/9/19
  日本語版リリース
  
• Windows XP SP1の不正コピー防止機能が早くも破られる 2002/9/17
  
• 盛り上がりに欠ける？　Windows XP SP1リリース 2002/9/10
  
• 米MicrosoftがWindows XP SP1をリリース 2002/9/9
  
• Windows XP SP1は9月9日リリース 2002/9/2
  
• 『Windows XP』アップデート、9月リリース決定 2002/9/2
  
• Windows XP SP1、数日中にリリースか 2002/8/30
  
  

• MS02-050: 証明書確認の問題により、ID が偽装される (Q328145) 2002/9/5
  
• Microsoft Security Bulletin MS02-050 2002/9/5
  
• 広範囲に影響、Windowsの新たな脆弱性 2002/9/6
  
• 電子証明書関連でまたもやセキュリティホール、MSが警告を公開 2002/9/5
  
• Windows OSなどになりすましを許すホールが発覚，危険度は「高」 2002/9/5
  
• 米Microsoft、IEのSSL実装に「なりすまし」可能な脆弱性 2002/8/19
  
• 報告された Web セキュリティの脆弱性に関する情報
  
• IE SSL Vulnerability 2002/8/5
  
  

• 新興企業がPGPの販売に挑戦 2002/8/20
  
  
• PGPの弱点を専門家が指摘 2002/8/17
  
• スラッシュドット ジャパン | OpenPGPに理論上のセキュリティホール 2002/8/14
  
• PGP, GPG defeated 2002/8/13
  
  
• PGPプラグインの脆弱性でOutlookユーザーに危険 2002/7/12
  
  

• 好調なSymantec、BugTraq発行元など3社を買収 2002/7/18
  
• Symantec、好決算。買収でBugTraqも手に 2002/7/18
  
• Symantec が3社を買収、推定総額は3億5500万ドル 2002/7/18
  
• SecurityFocus社など3社を買収（米シマンテック） 2002/7/18
  
• BUGTRAQ で知られるSecurityFocus社が米シマンテック社に買収 2002/7/18
  
  
• symantec news シマンテック、セキュリティフォーカス社を買収 2002/7/18
  
• symantec news シマンテック、リコース テクノロジーズ社を買収 2002/7/18
  
• symantec news シマンテック、リプテック社を買収 2002/7/18
  
• SecurityFocus Corporate: Press PressReleases 2002/7/17
  
• Symantec to Acquire SecurityFocus 2002/7/17
  
  
• SecurityFocus HOME Mailing List: Vuln-Dev 2002/7/17
  
• SecurityFocus HOME Mailing List: BugTraq 2002/7/17
  
  

• DNS resolver の脆弱性に関する注意喚起 2002/6/28
  
• CERT Advisory CA-2002-19 Buffer Overflow in Multiple DNS Resolver Libraries 2002/6/28
  
• CERT/CC Vulnerability Note VU#803539 2002/6/26
  
  

• オープンソースソフトの脆弱性がMicrosoft製品にも影響 2002/3/15
  
• オープンソースソフトのセキュリティー問題がMSにも影響？ 2002/3/15
  
• zlib圧縮ライブラリに脆弱性，Linuxほか多数のプログラムに影響 2002/3/12
  
• CERT Advisory CA-2002-07 Double Free Bug in zlib Compression Library 2002/3/12
  
  

• ITPro ニュース:複数ベンダーのRADIUSソフトにセキュリティ・ホール 2002/3/5
  
• CERT Advisory CA-2002-06 Vulnerabilities in Various Implementations of the RADIUS Protocol
  
• CERT/CC Vulnerability Note VU#589523
  
• CERT/CC Vulnerability Note VU#936683
  

• SNMPv1 の実装に含まれる脆弱性に関する注意喚起
  
• 「複合型の脅威」と「SNMPのセキュリティホール」に注意〜X-Force担当者が語る
  
• TechNet Online - マイクロソフト セキュリティ情報一覧
  SNMP サービスに含まれる未チェックのバッファにより、任意のコードが実行される (MS02-006)
  
• マイクロソフト セキュリティ情報 (MS02-006) ： よく寄せられる質問
  
• 「SNMPのセキュリティ・ホールは深刻」---米ISS のディレクタが改めて警告
  
• ハッカーがSNMPの脆弱性を悪用できるツールを入手
  
• SNMPの欠陥が大規模なインターネット障害の原因になるとNIPCが警告
  
• 広範囲に該当する SNMP の脆弱性について
  
• SNMPに脆弱性――多くのネットワーク機器に影響
  
• 「『SNMP』に重大なセキュリティーホール」CERTが警告
  
• OSやネットワーク機器の多くにSNMPのセキュリティ・ホール
  
• 米ISSが「SNMP v.1」のセキュリティ・ホールを警告
  
• CERTがSNMPのセキュリティホールについて警告
  
• ネットワークの基礎言語『SNMP』にセキュリティーホール
  
  

• [memo:2730] CyberSupport for VAIO に任意コマンド実行の脆弱性
  
• ソニー、「バイオ」専用プログラムにセキュリティ・ホール
  
• SONY ソニー情報 ニュース プレスリリース
  「コンピューターのセキュリティに関する重要なお知らせ」
  
  

• CDEの脆弱性を突き，Solarisサーバに侵入