お詫びと修正：web改竄情報の誤りと情報元について
インシデント・事故
セキュリティホール情報＜2002/12/16＞
脆弱性と脅威
Common Unix Printing Systemに複数の脆弱性（iDEFENSE独占レポート）
国際
SCO Groupがuudecode のセキュリティアップデートをリリース
国際
Debian社がtcpdumpのアップデートを出荷
国際
Debianがdvipsユーティリティのアップデートをリリース
国際
Debian社がセキュリティ問題に対処するためにSafe.pmをアップデート
国際
Red Hat社がApacheのセキュリティアップデートを発売
国際
マイクロソフトがSMBサインのバグを修正
国際
マイクロソフトがWM_TIMERメッセージの取り扱いの修正を発表
国際
マイクロソフト社がSQL Server 2000の脆弱性を修正するSP3を近日リリース（iDEFENSE独占レポート）
国際
マクロメディア社がFlashプレーヤーのセキュリティアップデートを発売
国際
デジタルミレニアム著作権法をめぐる裁判でロシア人プログラマーが証言
国際
Snifferの新製品「Network Performance Orchestrator」を発表（日本ネットワークアソシエイツ）
製品・サービス・業界動向
SCAN Security Alert 2K2-006 多数のスイッチ、ルータに深刻な脆弱性
製品・サービス・業界動向
事後対応、マネジメントリスクまで含めたセキュリティの実例情報を配信
製品・サービス・業界動向
セキュリティホール情報＜2002/12/13＞
脆弱性と脅威
Prestigeワームが沈没したタンカーに関するメッセージを表示
国際
Pursue JavaScriptトロイの木馬がIEの欠陥を悪用
国際
CrackBoxトロイの木馬がその存在を警告
国際
Windowsディレクトリー内のファイルを削除するQDel356トロイの木馬
国際
SCO Groupがuudecode のセキュリティアップデートをリリース
国際
Debian社がtcpdumpのアップデートを出荷
国際
Debianがdvipsユーティリティのアップデートをリリース
国際
HP社がTruClusterのセキュリティアップデートを発表
国際
Mandrake社がwgetのセキュリティアップデートをリリース
国際
マイクロソフト社がVMの累積パッチをリリース
国際
Optical Service Module (OSM)ラインカードのDoS欠陥を修正
国際
【詳細情報】ベンダー各社がPineのセキュリティアップデートを発表
国際
【詳細情報】レッドハット社がxinetdのアップデートをリリース
国際
【詳細情報】ベンダー各社がIPSecの重要アップデートを発表
国際
今週のニュース Head Line＜2002-12-01〜05＞
国際
デンマークの活動家がEUに対するサイバー攻撃を計画
国際
12月12日のWEB改竄情報
インシデント・事故
セキュリティホール情報＜2002/12/12＞
脆弱性と脅威
Mirandaトロイの木馬が複数のポートを開放
国際
悪意のあるプログラムとも考えられるPornDial-106トロイの木馬
国際
AKWトロイの木馬がNortonのアンチウイルスを装う
国際
Diablo IIゲームを装うFenderトロイの木馬
国際
Portable Executableに感染するLaminウイルス
国際
Theef.Cトロイの木馬
国際
Linksysがワイヤレスルーターのファームウェアをアップデート
国際
ベンダーがnss_ldapの問題を修正
国際
Red Hat社がバッファオーバーフローを防止するCannaの修正をリリース
国際
Red Hat社がwgetのセキュリティアップデートをリリース
国際
Saint-Gobainが二要素認証のRSA SecurIDを採用（米RSA Security）
製品・サービス・業界動向
「Yahoo!メール」のウイルスチェックサービスを開始（シマンテック、ヤフー、三井物産）
製品・サービス・業界動向
セキュリティポータルサイト SecureCube試用キャンペーンを実施（NRIセキュアテクノロジーズ）
製品・サービス・業界動向
「Tripwire for Servers 3.0日本語版」のLinux対応版を発表（トリップワイヤ・ジャパン）
製品・サービス・業界動向
「セキュアビジネスシリーズ販売パートナープログラム」を開始（日本ベリサイン）
製品・サービス・業界動向
OCN、12月10日より「電子証明書発行サービス」開始（日本ベリサイン）
製品・サービス・業界動向
共同開発のシステム運用管理ソフトを強化（NEC、日立）
製品・サービス・業界動向
セキュリティ関連事業の再編と体制強化を発表（NEC）
製品・サービス・業界動向
企業内モバイルシステム向け情報セキュリティツールを発表（フレックス・ファーム）
製品・サービス・業界動向
ファイアウォールログツール「InsideOut Firewall Reporter V3」を発売（ジュピターテクノロジー）
製品・サービス・業界動向
メール暗号・復号化ツール「C4Mail」を発売（シーフォーテクノロジー）
製品・サービス・業界動向
ファイル完全抹消セキュリティソフト「O&O SafeErase」を発表（住友金属システムソリューションズ）
製品・サービス・業界動向
メッセージ・サーバ用ウイルス対策オプション価格を大幅値下げ（ミラポイントジャパン）
製品・サービス・業界動向
IIJが「SonicWALL SOHO3」および「PRO100」を採用（米SonicWALL）
製品・サービス・業界動向
「AR-FR4」がCommon Criteria EAL2認証を取得（シャープ）
製品・サービス・業界動向
ユニバーサルVPNサービス接続のアクセスタイプに5種類を追加（AT＆Tグローバル・サービス）
製品・サービス・業界動向
国内co.jpドメイン調査 不正中継データベース実態レポートを発表
製品・サービス・業界動向