Yahoo!のWebメールプログラムの脆弱性を悪用するワームに注意を呼びかけ(更新情報) | ScanNetSecurity
2026.08.23(日)

Yahoo!のWebメールプログラムの脆弱性を悪用するワームに注意を呼びかけ(更新情報)

トレンドマイクロおよびシマンテックセキュリティレスポンスは6月13日、Yahoo!のWebメールプログラム内のパッチを適用していない脆弱性を悪用する、新しいJavaScriptワームを特定したと発表した。「JS.Yamanner@m」ワームは、ユーザがワームに感染したメールを開けた際に

脆弱性と脅威 脅威動向
トレンドマイクロおよびシマンテックセキュリティレスポンスは6月13日、Yahoo!のWebメールプログラム内のパッチを適用していない脆弱性を悪用する、新しいJavaScriptワームを特定したと発表した。「JS.Yamanner@m」ワームは、ユーザがワームに感染したメールを開けた際に、ユーザのYahoo!e-mailのコンタクトリスト上にあるアドレスを通じて自身を拡散する。また、このJS.Yamannerは、これらのメールアドレスをインターネット上のリモートサーバに送信する。@yahoo.comあるいは@yahoogroups.comのドメイン名を利用するユーザのみがこのワームの影響を受ける。なお、Yahoo!Mailのベータ版を利用しているユーザは、攻撃を受けないようである。

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
JS_YAMANER.A
*詳細:
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FYAMANER%2EA

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
JS.Yamanner@m
*詳細:
http://www.symantec.com/region/jp/avcenter/venc/data/jp-js.yamanner@m.html

▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Yamanner.A
*詳細:
http://www.f-secure.co.jp/v-descs/v-descs3/Yamanner.A-jp.htm

▼F-Secure Security Labs
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Yamanner - JavaScript worm that targets Yahoo! Mail
*詳細:
http://www.f-secure.com/weblog/archives/archive-062006.html#00000899

▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
JS/Yamann-A
*詳細:
http://www.sophos.com/security/analyses/jsyamanna.html

───────────────────────────────────
ウイルスバスター2006 インターネットセキュリティ(ダウンロード)
http://sw.vector.co.jp/swreg/detail.info?srno=SR069840&site=vg
Norton Internet Security 2006(ダウンロード)
https://sw.vector.co.jp/swreg/detail.info?srno=SR069382&site=vg
F-Secureアンチウィルスクライアントセキュリティ
http://shop.ns-research.jp/3/12/1854.html
───────────────────────────────────

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. アフラック生命保険に不正アクセス、短時間に大量のデータ照会があった際に監視・制御する機能が不足

    アフラック生命保険に不正アクセス、短時間に大量のデータ照会があった際に監視・制御する機能が不足

  2. さくらインターネットに不正アクセス、会員情報 1,360,563 アカウントが影響を受けた可能性

    さくらインターネットに不正アクセス、会員情報 1,360,563 アカウントが影響を受けた可能性

  3. 青山財産ネットワークス グループ会社にランサムウェア攻撃、日本資産総研と日東不動産以外での影響は確認されず

    青山財産ネットワークス グループ会社にランサムウェア攻撃、日本資産総研と日東不動産以外での影響は確認されず

  4. EPARKリラク&エステの予約管理・顧客管理プラットフォーム「PeakManager」に不正アクセス、個人情報が漏えいした可能性

    EPARKリラク&エステの予約管理・顧客管理プラットフォーム「PeakManager」に不正アクセス、個人情報が漏えいした可能性

  5. 元社員が150万名分の顧客情報を持ち出し、一部を売却(三菱UFJ証券)

    元社員が150万名分の顧客情報を持ち出し、一部を売却(三菱UFJ証券)

ランキングをもっと見る
PageTop