「OCNセキュリティニュース」 サービス開始直後にサービス停止 | ScanNetSecurity
2026.01.23(金)

「OCNセキュリティニュース」 サービス開始直後にサービス停止

 3月8日、エヌ・ティ・ティ・コミュニケーションズ株式会社コンシューマ&オフィス事業部は、無慮のセキュリティ関連情報メールサービスを3月11日より開始するという発表を行った。

製品・サービス・業界動向 業界動向
 3月8日、エヌ・ティ・ティ・コミュニケーションズ株式会社コンシューマ&オフィス事業部は、無慮のセキュリティ関連情報メールサービスを3月11日より開始するという発表を行った。

「OCNセキュリティニュース」の提供開始について
http://www.ntt.com/NEWS_RELEASE/2002NEWS/0003/0308.html

 しかし、さまざまな問題点が指摘され、3月11日には、サービスのページが「メンテナンス中」という表示になっており、利用申込みなどができない状態になった。多くのセキュリティ関係者が参加するメーリングリスト「セキュリティホールmemo」では、下記のような問題点が指摘されていた。

 ・会員登録ページにクロスサイトスクリプティングの可能性の指摘
  http://memo.st.ryukoku.ac.jp/archive/200203.month/3181.html
 ・会員登録変更画面で入力ミスをするとパスワードがそのまま表示される問題の指摘
  http://memo.st.ryukoku.ac.jp/archive/200203.month/3184.html
 ・パスワードが暗号化されずに送られてくる問題の指摘
  http://memo.st.ryukoku.ac.jp/archive/200203.month/3187.html
 ・第三者によるパスワード盗用の可能性の指摘
  http://memo.st.ryukoku.ac.jp/archive/200203.month/3189.html
 ・任意のプロトコル、任意のドメインにリダイレクトが可能な問題
  http://memo.st.ryukoku.ac.jp/archive/200203.month/3196.html


 3月11日時深夜サービスは復旧したが、問題として指摘された個所のかなりの部分が解決されていた。ただし、パスワードを平文で送るなどの一部の問題は、以前として残されている。
 なお、サービス停止や問題対処に関してのお詫びなどの告知は掲載されていない。

※本記事は、メーリングリスト「セキュリティホールmemo」の情報を参考にしております。誌面を借りてお礼申し上げます。


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

  2. 関西総合システムにランサムウェア攻撃、クラウドサービスへの影響はなし

    関西総合システムにランサムウェア攻撃、クラウドサービスへの影響はなし

  3. 大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

    大崎市が情報公開により提供した PDF ファイルの黒塗り加工が特定の操作で除去可能

  4. 大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

  5. デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

    デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

ランキングをもっと見る
PageTop