セキュリティホール情報<2002/07/17>
脆弱性と脅威
今週のニュース Head Line<2002-07-06〜11>
国際
Novell社がNetMailのバッファオーバーフロー問題にパッチをリリース
国際
Novell社のパッチが非標準タイプのDHCP要求によるNetWareのクラッシュを防御
国際
新型亜種Supova KaZaAワームを発見
国際
DoS攻撃の実行とC:をフォーマットしてしまうSupovaワーム
国際
Dadinuワームの複数の亜種が拡散中
国際
REDERPSが複数のP2Pネットワークを通して拡散
国際
簡単にトロイの木馬の作成をするOptixKiller.30ツール
国際
複数のファイルの種類を上書きするトロイの木馬「Sysmono」
国際
中国に特別な影響を与えるCamera/Shyステガノグラフィツール
国際
一般公表されたPeekabooty
国際
Frethemウイルス対策セミナー開催(日本ネットワークアソシエイツ)
製品・サービス・業界動向
「W32/Frethem.l@MM」に関するレポートを発表(日本ネットワークアソシエイツ)
製品・サービス・業界動向
セキュリティホール情報<2002/07/16>
脆弱性と脅威
ASP、HTM、HTML、VBSファイルを狙うHaptimeワーム
国際
MULTIDRP.BUバックドア型ウイルスがPCに感染
国際
Concept.CLウイルスがマクロを無効
国際
My.Batを作成するBWG.401ワーム
国際
簡単にワームが作成できるBWG.403ツール
国際
ファイルをパスワード保護するOpey.BCマクロウイルス
国際
トロイの木馬「MagicLink」のアップデート版が発見される
国際
Apache Tomcatの最新版でクロスサイトスクリプティング(CSS)脆弱性の暫定修正が含まれる
国際
Care 2002のセキュリティの脆弱性に対する暫定処置が存在
国際
ArGoSoftのディレクトリートラバーサルバグの利用コードが公開
国際
Sun i-Runbookにディレクトリートラバーサルの欠陥が存在
国際
プレビューで感染するFrethemの亜種が発見
製品・サービス・業界動向
老舗菓子販売店、石浜製菓の顧客情報1,700件が流出
製品・サービス・業界動向
セキュリティホール情報<2002/07/15>
脆弱性と脅威
Warcraft3Crack.exeとして拡散するトロイの木馬「Evala」
国際
KaZaAネットワークを介して拡がるSupovaワーム
国際
StingマクロウイルスがStingerモジュールを作成
国際
すべてのファイルの削除を試みるトロイの木馬「DELALL.F」
国際
トロイの木馬「Netbuie.b」に宣伝クリッカー(Ad Clicker)コンポーネントが含まれる
国際
JavaScriptの脆弱性を悪用するトロイの木馬「Seeker.Z22」
国際
SILENTSPY.Bバックドア型トロイの木馬がWinKer.exeを作成
国際
画面をスクロールするいたずらプログラム「Train.B」
国際
Enterceptの最新パッチで他の管理者アカウントへの不正アクセスを防止
国際
Sun ONE Portal Serverが機密データを露呈
国際
GoAhead社ウェブサーバー上の複数の脆弱性に対する一部の暫定処置
国際
技術者向けセキュリティ解説書「Step-by-Stepシリ−ズ」販売(NRIセキュアテクノロジーズ)
製品・サービス・業界動向
Scalper 感染危険性のある自治体ドメインリストを JAIPA に提供
製品・サービス・業界動向
三重県をはじめとしてセキュリティ対応遅れる自治体ドメイン
製品・サービス・業界動向
7月12日のweb改竄状況
インシデント・事故
セキュリティホール情報<2002/07/12>
脆弱性と脅威
正体を明かしたAlcoPaul
国際
Peekabootyの開発者が継続して資金調達中
国際
Kaspersky氏が個人IDの使用を主張
国際
Community Linux Training Centreに対する最新報告発表
国際
【詳細情報】X.25ハッキングを取り扱うロシアの電子雑誌が創刊される
国際
【詳細情報】AnalogXのプロキシサーバーに2つのバッファオーバーフローが存在
国際
【詳細情報】Falun Gongが中国の衛星テレビ放送をハッキング
国際
Macintosh OS X のセキュリティ‐その 3
国際
Zacryウイルスとワームが一般に拡散
国際
Fosforoウイルスが7月12日にハングアプリケーションを設定
国際
WeirdウイルスがSSGファイルを利用
国際
データを盗み出すトロイの木馬Pwsspy2
国際
PCからパスワードを盗み出すShormウイルス
国際
IRCのヘルプファイルを装うCintroワーム
国際
2Faxの悪用に対する暫定処置
国際
悪用プログラムによりShambala Server 4.5がクラッシュ
国際
Scalper ワームに感染する可能性の自治体ドメインリストを総務省に提供
製品・サービス・業界動向
