Yahoo!のWebメールプログラムの脆弱性を悪用するワームに注意を呼びかけ(更新情報) | ScanNetSecurity
2026.03.13(金)

Yahoo!のWebメールプログラムの脆弱性を悪用するワームに注意を呼びかけ(更新情報)

トレンドマイクロおよびシマンテックセキュリティレスポンスは6月13日、Yahoo!のWebメールプログラム内のパッチを適用していない脆弱性を悪用する、新しいJavaScriptワームを特定したと発表した。「JS.Yamanner@m」ワームは、ユーザがワームに感染したメールを開けた際に

脆弱性と脅威 脅威動向
トレンドマイクロおよびシマンテックセキュリティレスポンスは6月13日、Yahoo!のWebメールプログラム内のパッチを適用していない脆弱性を悪用する、新しいJavaScriptワームを特定したと発表した。「JS.Yamanner@m」ワームは、ユーザがワームに感染したメールを開けた際に、ユーザのYahoo!e-mailのコンタクトリスト上にあるアドレスを通じて自身を拡散する。また、このJS.Yamannerは、これらのメールアドレスをインターネット上のリモートサーバに送信する。@yahoo.comあるいは@yahoogroups.comのドメイン名を利用するユーザのみがこのワームの影響を受ける。なお、Yahoo!Mailのベータ版を利用しているユーザは、攻撃を受けないようである。

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
JS_YAMANER.A
*詳細:
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FYAMANER%2EA

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
JS.Yamanner@m
*詳細:
http://www.symantec.com/region/jp/avcenter/venc/data/jp-js.yamanner@m.html

▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Yamanner.A
*詳細:
http://www.f-secure.co.jp/v-descs/v-descs3/Yamanner.A-jp.htm

▼F-Secure Security Labs
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Yamanner - JavaScript worm that targets Yahoo! Mail
*詳細:
http://www.f-secure.com/weblog/archives/archive-062006.html#00000899

▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
JS/Yamann-A
*詳細:
http://www.sophos.com/security/analyses/jsyamanna.html

▼アンラボ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
JS/Yamann
*詳細:
http://japan.ahnlab.com/virusinfo/view.asp

───────────────────────────────────
ウイルスバスター2006 インターネットセキュリティ(ダウンロード)
http://sw.vector.co.jp/swreg/detail.info?srno=SR069840&site=vg
Norton Internet Security 2006(ダウンロード)
https://sw.vector.co.jp/swreg/detail.info?srno=SR069382&site=vg
F-Secureアンチウィルスクライアントセキュリティ
http://shop.ns-research.jp/3/12/1854.html
───────────────────────────────────

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  2. 攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃

    攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃

  3. 山藤三陽印刷にランサムウェア攻撃、外部へのデータ送信を示す痕跡は確認されず

    山藤三陽印刷にランサムウェア攻撃、外部へのデータ送信を示す痕跡は確認されず

  4. つくるAI の AWS アカウントに不正アクセス、Amazon SES を不正に操作しフランス語圏のユーザーにフィッシングメール送信

    つくるAI の AWS アカウントに不正アクセス、Amazon SES を不正に操作しフランス語圏のユーザーにフィッシングメール送信

  5. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

ランキングをもっと見る
PageTop