2010年03月10日 19時05分 更新
新着情報（直近に取得したセキュリティ情報の上位5件）
- MS10-016: Windows ムービー メーカーの脆弱性により、リモートでコードが実行される (975561) 2010年03月10日
- MS10-017: Microsoft Office Excel の脆弱性により、リモートでコードが実行される (980150) 2010年03月10日
- Weekly Report: Energizer DUO USB バッテリチャージャ付属のソフトウェアに脆弱性 2010年03月10日
- Weekly Report: OpenPNE にアクセス制限回避の脆弱性 2010年03月10日
- Weekly Report: libpng の PNG ファイル処理に脆弱性 2010年03月10日
JPCERT Feed - http://www.jpcert.or.jp/wr/2010/wr100901.html#5
JPCERT Feed - http://www.jpcert.or.jp/wr/2010/wr100901.html#3
JPCERT Feed - http://www.jpcert.or.jp/wr/2010/wr100901.html#2
カテゴリ（重要と思われる情報セキュリティ機能を分類したもの）
-
worldrofwarcraft.com
エフセキュアブログ - http://blog.f-secure.jp/archives/50347159.html
「World of Warcraft」オンラインゲームは、世界に1000万人以上のプレイヤーを擁している。 「World of Warcraft」には、これを標的とし、エンドユーザのログイン情報を盗もうとする、何百ものフィッシングWebサイトもある。 以下のようなサイトだ：&n... -
USBメモリで実現できるクラウド型のシンクライアントサービスを提供開始（ブロードアース）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_14774.html
ブロードアース株式会社は1月25日、ロケーションフリーで安心・安全に業務を行えるクラウド型のシンクライアントサービス「OfficeGate」の提供を開始すると発表した。本サービスは、既存のPCに指紋認証機能付きのUSBメモリを挿入することで、専用のPCを購入することな... -
NEC、海外展開を狙う指紋認証装置を発表
NECは、NIST（米国技術標準局）の技術評価テストで第1位を獲得した認証アルゴリズムを搭載する指紋認証ユニットを発売する。
-
インシデントハンドリング報告を発表、Gumblar攻撃による侵入が激増（JPCERT/CC）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_14668.html
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は1月12日、インシデントハンドリング業務報告（2009年10月〜12月）を発表した。10月〜12月に受け付けた届出のうち、コンピュータセキュリティインシデントに関する届出は2,048件（2414通）、対象IPアド... -
PR:【ITmedia エンタープライズ セミナー】情報漏えい撲滅を目指す新時代の対策とは
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/5257ba6ea56276c0cea283290808385...
日本における情報セキュリティの先駆であり、日本Microsoft製品初のセキュリティパッチを発行させた人物としても知られるS&Jコンサルティング代表取締役 三輪信雄氏による基調講演、2005年5月、東証一部上場2カ月後のセキュリティインシデントによって事業の要となるサイトを約10日間に渡って閉鎖することになり、これを当時CTOとして乗り越えたカカクコム取締役COO 安田幹広氏による特別講演など。 -
国内サイトを狙うフィッシング詐欺が増加、JPCERT/CCが報告
JPCERT/CCは、7〜9月期のセキュリティインシデントの届け出状況を発表した。国内サービスに関係するインシデントが増加した。
-
AUDIT MASTERがサーバOSの操作ログに対応、サーバログ監査ツールへ進化（アクアシステムズ）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_15034.html
株式会社アクアシステムズは3月8日、同社のデータベース監査ツール「AUDITMASTER」の今夏リリース予定の次期バージョン「2.1」において、サーバOSでの操作ログに対応すると発表した。これにより、管理者を含めたデータベースでの詳細ログに加え、サーバOSへのログイン、... -
標準アクセスリストについて学習する
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/f1526fc25ab4b639aba2543339f8a5d...
ルータにはパケットフィルタリングの機能がある。パケット振り分けの条件文である標準アクセスリストについて解説 -
統合ログ管理システムとデータベース監査ツールの連携パックを発売（インフォサイエンス、アクアシステムズ）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_14930.html
インフォサイエンス株式会社は2月16日、統合ログ管理システム「Logstorage」と株式会社アクアシステムズのデータベース監査ツール「AUDITMASTER」を連携させる「LogstorageAUDITMASTER連携パック」の販売を3月1日より開始すると発表した。価格は100,000円（税別）。「AUD...
-
紛失時にPC暗号化を証明、監査証跡対応の機密データ漏えい防止ソフトを発売（マカフィー）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_15043.html
マカフィー株式会社は3月9日、機密データ漏えい防止ソフトウェア「McAfeeEndpointEncryptionforDevices6.0」を3月15日より販売開始すると発表した。本製品は、ディスク全体の暗号化とアクセス制御により、紛失または盗まれたデバイスからの機密データの漏えいを防ぐソフ... -
Sun Solaris の sockfs モジュールにおけるサービス運用妨害 (DoS) の脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002068.html
Sun Solaris の sockfs モジュールには、Network Cache Accelerator (NCA) logging が有効な場合に、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 -
eIQnetworks Enterprise Security Analyzer およびその OEM 製品にバッファオーバーフローの脆弱性
JPCERT CIAC - http://jvn.doi.ics.keio.ac.jp/ciac/JVNCIAC-R-110.html
eIQnetworks の Enterprise Security Analyzer (ESA) の Syslog サーバには、バッファオーバーフローの脆弱性があります。
-
ASP.NET MVC 2（リリース候補版2）が利用可能に
@IT-Security&Trust - http://rss.rssad.jp/rss/artclk/_k62OMKmdUr3/b50659a29d29738c1a1dcdd35e8e5f7...
ASP.NET MVC 2 RC2公開のお知らせ／ASP.NET 4で拡張された出力キャッシュの解説／VS 2010の役に立つビデオの紹介、の3本立て -
Microsoft Windows の SChannel 認証コンポーネントにおけるなりすましの脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001120.html
Microsoft Windows の SChannel 認証コンポーネント には、証明書認証を使用している場合に TLS ハンドシェークメッセージ内のクライアントの鍵交換データを正しく検証しないため、秘密鍵なしに認証を偽装される脆弱性が存在します。 -
Cisco VPN サービスモジュールに含まれる脆弱性
JPCERT CIAC - http://jvn.doi.ics.keio.ac.jp/ciac/JVNCIAC-O-112.html
Cisco IP Security (IPSec) VPN サービスモジュール (VPNSM) には、Internet Key Exchange (IKE) パケットの処理に脆弱性があります。
-
ガンブラー攻撃に遭うことを前提にした対策を（インタビュー）
ITpro Security - http://itpro.nikkeibp.co.jp/article/Interview/20100307/345477/
Webサイトを改ざんし、閲覧者を気づかないうちに不正サイトにリダイレクトしてマルウエア（不正プログラム）を感染させるガンブラー（Gumblar）。国内では2009年末から、ガンブラーによる被害が相次ぎ、大手企業のWebサイトが次々に改ざん被害に遭った。ラックの西本逸郎 取締役 常務執行役員 最高技術責任者に、ガンブラーの現状や対策方法などについて聞いた。 -
偽ウイルス対策ソフトが2010年最大の脅威になる恐れ、マカフィーが警告
偽ウイルス対策ソフトは過去2年で660％増加し、3億ドルもの被害が発生しているという。 -
常套化する検索結果を汚染する手口、今度はアカデミー賞に便乗
注目のニュースや話題に便乗して偽ウイルス対策ソフトに感染させる手口は攻撃側の常套手段になりつつある。
-
2009年の個人情報漏えいは231万人、1位は金融・保険業の内部犯罪（JNSA）
NetSecurity ニュース - https://www.netsecurity.ne.jp/1_15044.html
NPO法人日本ネットワークセキュリティ協会（JNSA）セキュリティ被害調査ワーキンググループは3月8日、「2009年情報セキュリティインシデントに関する調査報告書【上半期速報版】」を公開した。本報告書は、2009年上半期に新聞やインターネットニュースなどで報道された個... -
進化し続けるGumblarとは（インシデントSpotlight）
ITpro Security - http://itpro.nikkeibp.co.jp/article/COLUMN/20100308/345459/
不正プログラムやWebからの脅威による攻撃の影響は、通常、時間の経過とともに薄れていくものだが、Gumblarに関しては全く様子が異なる。Gumblar攻撃が世間に登場して以来、その攻撃に使われるマルウエア（ウイルス）には、次々に亜種が出現している。そして亜種が登場するたびに、利用されるぜい弱性の種類も、作成される不正ファイルの数も増加してきている。そのため、セキュリティ専門家は、Gumbla -
セキュリティ診断ツール AppScan を診断する（2）誤検知について
NetSecurity 特 集 - https://www.netsecurity.ne.jp/3_15027.html
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった...
-
QEMU の usb_host_handle_control 関数におけるバッファオーバーフローの脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001115.html
QEMU の USB パススルー処理実装の usb_host_handle_control 関数には、サービス運用妨害 (DoS) 状態となる、またはホスト OS 上で任意のコードを実行される脆弱性が存在します。 -
Linux kernel における SCSI ホストの属性に任意の変更を加えられる脆弱性
JVN iPedia 新着情報 - http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001057.html
Red Hat Enterprise Linux 上で稼動する Linux kernel の qla2xxx ドライバ用の特定のレッドハット設定手順には、N_Port ID Virtualization (NPIV) ハードウェアが使用されている場合、/sys/class/scsi_host/ 配下の vport_create および vport_delete ファイルに対して world-wr -
アカウント管理 BRidgeWARE(ブリッジウェア)
JNSAセキュリティ製品バイヤーズガイド - http://buyers.networkworld.jp/security/article.php/20090522095547801
BRidgeWAREは、次の様なお客様の課題を解決します。－－Active Directoryのメンテナンスの自動化が必要－－－－－－－－－－ メンテナンスが手作業のため、時間がかかる ユーザ情報や組織情報・グループ情報を自動的に更新したい 人事異動したユーザーを引き継ぎのために、一定期間以前のグループに残しておきたい－－共有フォルダの効率運用が必要－－－－－－－－－－－－－－－－－－－ 新し
-
セキュリティ診断ツール AppScan を診断する（2）誤検知について
NetSecurity 特 集 - https://www.netsecurity.ne.jp/3_15027.html
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった... -
編集長の試用体験記「IBM Rational AppScan」（1）6年で進化したこと
NetSecurity 特 集 - https://www.netsecurity.ne.jp/3_15015.html
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった... -
高度な変更・改ざん管理を実現、Tripwireプロフェッショナルサービスを提供（KCCS）
NetSecurity 新製品 - https://www.netsecurity.ne.jp/10_15010.html
京セラコミュニケーションシステム株式会社（KCCS）は3月2日、Tripwire社の資格「TripwireEnterprise製品導入認定コンサルタント」を2009年9月に日本で初めて取得したことを受け、高度な変更管理、改ざん検知管理を実現する「Tripwireプロフェッショナルサービス」を3月2...
最新セキュリティ情報Navi RSSポータルサイトとは
・最新セキュリティ情報Navi セキュリティ情報RSSポータルは IPA の Security iPedia の一機能として開発されました。
ITセキュリティ情報に関するポータルサイトとしてセキュリティ分野の情報を提供します。
広く散在するセキュリティ関連情報サイトからＲＳＳ情報を収集し、カテゴリ別に
分類を行い最新のセキュリティ情報を提供します。
・セキュリティ情報に関する代表的なサイトとして今後、利用者の意見を反映しながら
より使いやすく内容の充実したサイトして拡充を図っていく予定です。
お知らせ
現在IPAセキュリティセンターではRSSフィードの登録を受け付けています。
対象は企業または個人にて情報セキュリティに関する独自情報や、論説などの記事を、RSS形式で配信しているサイトです。
ご登録についてはメール本文に「フィードURL」、「運営者（企業）名」をご記入の上、セキュリティ情報RSSポータルサイトのページ下部記載のメールアドレスまでご連絡ください。