おさるのPCセキュリティ情報

プロフィール

サルゲッチュくん

フォローする

カテゴリ

カテゴリ未分類

(866)

日記/記事の投稿

◆「Windows 98/Meを使い続けることは危険」、IPAが注意喚起
◆ロジテックのハードディスク68台にウイルス、パソコンを乗っ取られる恐れ
◆心当たりのないメールからウイルスに感染する相談多数、IPA報告
◆YouTube上にも登場、詐欺的セキュリティソフトへ誘導するバナー広告
◆FirefoxとThunderbirdに深刻なセキュリティ・ホール、問題を修正した1.5.0.7日本語版公開

フリーページ

WindowsServer2003 SP1、2005年上半期に

XP SP2のリリースに備え、新Windows Update

Windows Update、67%が積極的、失敗率は15%

Windows(MSN) Messengerのバルーンを無効に

SQL ServerとVisualStudioで実現される機能

学生向けに「Visual Studio .NET」を4830円

OpenOffice.orgコミュニティ通信：準備号

< 新しい記事

新着記事一覧(全866件)

過去の記事 >

2004.04.27

■新機能で武装するIMソフト◆Windows脆弱性にまた新たな実証コード◆Microsoftに境界エラーの脆弱性◆「WindowsのSSLサーバーを乗っ取るコードが出現」

カテゴリ：カテゴリ未分類

■音楽、天気、ゲーム――新機能で武装するIMソフト

　Yahoo!、AOL、MSNのオンラインサービス競争は激化する一方ですね。
　各社はそれぞれIMソフトを強化しており、友人と一緒に音楽を聴いたり、検索を実行する機能や天気予報、ゲームなどを加えています！

　続きは、こちらから！

◆Windows脆弱性にまた新たな実証コード

　SSLライブラリの脆弱性を突くコードとは別の脆弱性を突いたと称するコードが、フランス語のWebサイトに掲載されました。
　このコードを使うとリモートから攻撃を仕掛け、LSASSのバッファオーバーランを引き起こすことができるということです。

　詳しくは、こちら

■CD起動LinuxでHDDなしクライアント環境、日本電子専門学校が構築

　学校法人電子学園日本電子専門学校は4月26日,CD-ROMから起動するLinuxの「KNOPPIX」を採用した,ハードディスクのないクライアントによる実習環境を構築し,安定的に稼働させることに成功したと発表した。日本電子専門学校では「クライアントのソフトウエアのメインテナンスなどが必要ないため,TCOを大幅に削減できる」としている。

　詳しくは、こちらから！

◆Microsoftに境界エラーの脆弱性

　セキュリティ企業のSecuniaは、Windows ExplorerとInternet Exporerに境界エラーの脆弱性が見つかったと警告しました。
　Windows 2000／95／98／Me／XPと、IE 5.01／5.5／6に影響し、悪用されるとシステムを乗っ取られる恐れがあるということです。

　詳しくは、こちらから！

◆「WindowsのSSLサーバーを乗っ取るコードが出現」――マイクロソフトが警告
＿＿＿＿＿
IT Pro のニュース記事より＿＿＿＿＿

　マイクロソフトは4月23日、Windowsのセキュリティ・ホールを突いて、SSL（Secure Sockets Layer）を有効にしているサーバーを乗っ取る攻撃コード（プログラム）が出現していることを警告しました。
　同社では、パッチを適用するなどして対策を施すよう強く勧めています。

　攻撃コードが突くのは、4月15日に公開された「Microsoft Windowsのセキュリティ修正プログラム (835732) (MS04-011)」に含まれる「PCT の脆弱性」です。
　攻撃コードを使えば、SSLを有効にしているIIS（Internet Information Server／Services）サーバーの管理者権限を奪うことが可能となります。

　対策として、マイクロソフトでは「MS04-011」のパッチを適用することを強く勧めています。
　パッチをすぐに適用できない環境では、レジストリを変更してPCTのサポートを無効にするよう勧めています。
　併せて同社では、「PCT/SSL の問題の影響を受けるか確認する方法」を公開しています。

　4月26日、内閣官房および警察庁、総務省、経済産業省も、「MS04-011」を突く攻撃コードが出現していることを警告しています。
　同情報にあるように、連休に入る前にきちんと対策を施す必要があります。

　注意すべきは「PCT の脆弱性」だけではありません。
　SANS Instituteは米国時間4月25日、「MS04-011」で公開されたセキュリティ・ホールの一つ「LSASS の脆弱性」を突くコードが出現していることを警告しました。
　また、他のセキュリティ・ホールを突く攻撃コードやワーム（ウイルス）が出現する可能性も高いとしています。

　管理者だけではなく一般ユーザーも、パッチをきちんと適用していること、パッチを適用できない環境では回避策が実施されていることを改めて確認してほしいそうです。
＿＿＿＿＿
IT Pro のニュース記事より＿＿＿＿＿

■OCN、ADSLサービス ACCAプラン故障発生も現在は復旧

　NTTコミュニケーションズ（NTTコム）は、下記の関東・甲信越・東海エリアのＡＤＳＬサービスＡＣＣＡプランを利用の一部のユーザで故障が発生していましたが、現在は回復しています。

　東京都（23区を除く）、千葉県、埼玉県、神奈川県、栃木県、群馬県、茨城県、山梨県、新潟県、長野県、静岡県

　※全ての接続復旧確認は、2004年04月27日00時10分に完了しているそうです。

　詳しくは、こちらから！

◆ワーム「Bagle.Y」について

　Bagleの新しい亜種であるBagle.Yが、2004年4月26日に発見されました。
　これまでのものと違い、数種のメールにより感染を拡大します。
　また、共有フォルダに自身をコピーし、感染コンピュータにバックドアを設定します。

　Bagle.Yの実行ファイルは、さくらんぼのアイコンを持っていて、実行されるとWindowsシステムフォルダに「DRVSYS.EXE」として自身をコピーし、レジストリにスタートアップキーを生成します。

　Bagle.Yは、数種の本文を持つメールを生成し、COM、EXE、SCR、CPLの実行ファイル、またはパスワード付きZIPファイル、またはBagle.Yのバイナリファイルを生成するスクリプトを含むHTAおよびVBSファイルを添付します。

　Bagle.Yは、ポート2535により制御されるバックドアがあります。
　動作すると、Bagle.Yは、定期的にハードコーディングされた93のウェブサイトに接続し、バックドアのIDおよびポート番号をウィルス作者に通知します。

　Bagle.Yは、共有フォルダを介して感染します。

　Bagle と Netsky の作者間の争いは続いているようです。
　Bagle.Yは、Netskyのスタートアップキーを削除します。

　詳しくは、こちらから！

◆日本信販、カード番号含む個人情報10万人分が流出の可能性

　「NICOSカード」の会員情報の一部が社外に流出したかもしれません．．．
　カード番号も含まれ、最大約10万人分に上る可能性があるとしています。

　詳しくは、こちらから！

■米ヤフー、IMソフトウェアの新バージョンを発表へ

　米Yahooは米国時間26日、「Yahoo Messenger」の新バージョンを発表する予定です。
　ライバルのAOLやMicrosoftが発表した、IMの新バージョンを追いかける形になっています。

　詳しくは、こちらから！

お気に入りの記事を「いいね！」で応援しよう