SecurityNotes2004

コンピュータ・ネットワークのセキュリティに関する覚え書 2004年版 †

2004年のセキュリティ情報です。（HTML 版から移行）

ターゲットプラットフォームは当面 Microsoft 製品に限定します。 またアプリケーションは Web ブラウザと電子メールソフトを中心に考えています。 (利用頻度が高く，インシデント発生時のインパクトが大きいため) まぁネットワーク管理関連のドキュメントも集めていたりしますが。

Microsoft TechNet Security より †

← 2003年

情報のチェックには以下のページが参考になります。

• 新着サポート技術情報を効率的にチェックする方法

リリース情報 †

MS Office のアップデートは「Microsoft Office ダウンロード」から可能。

• Windows XP Service Pack 2 セキュリティ強化機能搭載
  • IT プロフェッショナルおよび開発者用 Windows XP Service Pack 2 ネットワーク インストール パッケージ
  • 835935 - Windows XP Service Pack 2 リリース ノート
  • 互換性情報
• Windows 2000 Service Pack 4 日本語版
  • Windows 2000 Update Rollup Announcement
  • Microsoft、Windows 2000 SP5は提供せず修正パッチ群を2005年にリリース
• Software Update Services Service Pack 1
• SQL Server 2000 Service Pack 3 日本語版
• Microsoft Data Access Components (MDAC) 2.71 Service Pack 1： インストール時の問題 (IIS との相性等) は依然として残るそうなので適用には注意が必要。
• Microsoft Baseline Security Analyzer V1.2.1 (IT プロフェッショナル向け)
• Microsoft Office XP Service Pack 3
  • 833845 - Office XP Service Pack 3 (SP3) で修正される SharePoint Team Services の概要

セキュリティ情報 †

• WINS の脆弱性により、リモートでコードが実行される (870763) (MS04-045)
• Windows カーネルおよび LSASS の脆弱性により、特権の昇格が起こる (885835) (MS04-044)
• ハイパー ターミナルの脆弱性により、コードが実行される (873339) (MS04-043)
• DHCP の脆弱性により、リモートでコードが実行され、サービス拒否が起こる (885249) (MS04-042)
• WordPad の脆弱性により、コードが実行される (885836) (MS04-041)
• Internet Explorer 用の累積的なセキュリティ更新プログラム (889293) (MS04-040)
• ISA Server 2000 および Proxy Server 2.0 の脆弱性により、インターネット コンテンツのなりすましが行われる (888258) (MS04-039)
  • 890097 - マイクロソフト セキュリティ更新プログラム MS04-039 のインストール後に複数の障害が発生する
• Internet Explorer 用の累積的なセキュリティ更新プログラム (834707) (MS04-038)
• Windows シェルの脆弱性により、リモートでコードが実行される (841356) (MS04-037)
• NNTP の脆弱性により、コードが実行される (883935) (MS04-036)
• SMTP の脆弱性により、リモートでコードが実行される (885881) (MS04-035)
• 圧縮 (zip 形式) フォルダの脆弱性により、コードが実行される (873376) (MS04-034)
• Microsoft Excel の脆弱性により、コードが実行される (886836) (MS04-033)
• Microsoft Windows のセキュリティ更新プログラム (840987) (MS04-032)
• NetDDE の脆弱性により、コードが実行される (841533) (MS04-031)
• WebDAV XML Message ハンドラの脆弱性によりサービス拒否が起こる (824151) (MS04-030)
• RPC ランタイム ライブラリの脆弱性により、情報漏えいおよびサービス拒否が起こる (873350) (MS04-029)
• JPEG 処理 (GDI+) のバッファ オーバーランにより、コードが実行される (833987) (MS04-028)
  • 脆弱性がある“GDI+”コンポーネントを検索して最新版に置換「UpdateGDI+」
• WordPerfect コンバータの脆弱性により、コードが実行される (884933) (MS04-027)
• Exchange Server 5.5 Outlook Web Access の脆弱性により、クロスサイト スクリプティングと詐称による攻撃が実行される (842436) (MS04-026)
• Internet Explorer 用の累積的なセキュリティ更新プログラム (867801) (MS04-025)
• Windows シェルの脆弱性により、リモートでコードが実行される (839645) (MS04-024)
• HTML ヘルプの脆弱性により、コードが実行される (840315) (MS04-023)
• タスク スケジューラの脆弱性により、コードが実行される (841873) (MS04-022)
• Internet Information Server 4.0 のセキュリティ更新プログラム(841373) (MS04-021)
• POSIX の脆弱性により、コードが実行される (841872) (MS04-020)
• ユーティリティ マネージャの脆弱性により、コードが実行される (842526) (MS04-019)
• Outlook Express 用の累積的なセキュリティ更新プログラム (823353) (MS04-018)
• Crystal Reports Web Viewer の脆弱性により、情報の漏えいおよびサービス拒否が起こる (842689) (MS04-017)
• DirectPlay の脆弱性により、サービス拒否が起こる (839643) (MS04-016)
• 「ヘルプとサポート センター」の脆弱性により、リモートでコードが実行される (840374) (MS04-015)
• Microsoft Jet データベース エンジンの脆弱性によりコードが実行される (837001) (MS04-014)
• Outlook Express 用の累積的な修正プログラム (837009) (MS04-013)
• Microsoft RPC/DCOM 用の累積的な修正プログラム (828741) (MS04-012)
• Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)
• MSN Messenger の脆弱性により、情報が漏えいする (838512) (MS04-010)
• Outlook の脆弱性により、コードが実行される (828040) (MS04-009)
• Windows Media サービスの脆弱性により、サービス拒否が起こる (832359) (MS04-008)
• ASN .1 の脆弱性により、コードが実行される (828028) (MS04-007)
• Windows インターネット ネーム サービス (WINS) の脆弱性により、コードが実行される (830352) (MS04-006)
• Virtual PC for Mac の脆弱性により、権限が昇格する (835150) (MS04-005)
• Internet Explorer 用の累積的なセキュリティ修正プログラム (832894) (MS04-004)
• MDAC 機能のバッファ オーバーランにより、コードが実行される (832483) (MS04-003)
• Exchange Server 2003 の脆弱性により、権限が昇格する (832759) (MS04-002)
• Microsoft Internet Security and Acceleration Server 2000 H.323 フィルタの脆弱性により、リモートでコードが実行される (816458) (MS04-001)

Microsoft Knowledge Base †

• 886677 - Windows XP 上の Internet Explorer で Shift-JIS 文字エンコードを使用する Web サイトを参照すると、2 バイト文字セット (DBCS) 文字が正しく表示されない場合がある
• 884776 - 時刻が大きく変更されないように Windows タイム サービスを構成する
• 888534 - Internet Explorer のセキュリティ上の問題 "クリックとスクロール" からコンピュータを保護する方法
• パスフレーズ vs. パスワード Part 2
• パスフレーズ vs. パスワード Part 1
• 887459 - ASP.NET の正規化の問題をプログラムによって確認する方法
• 835322 - グローバルに提供される side-by-side アセンブリを適用しないアプリケーションは、マイクロソフトのソフトウェア更新プログラムで修正される問題に対して脆弱になる可能性がある
• 834374 - Windows Update でエラーが発生した場合のエラー番号について
• 834367 - ハイパー スレッディング対応マシンにて修正プログラムをアンインストールすると発生する問題
• 832017 - Microsoft Windows サーバー システムのポート要件
• 831167 - Wininet により空白のヘッダーのみの POST 要求が再送される
• 829786 - Windows Update Web サイトから Windows XP の更新をインストールすると、エラーメッセージが表示される
• 813926 - Windows XP SP1 と Windows XP SP1a の相違点
• 296861 - 複数の Windows Update または修正プログラムを同時にインストールし、再起動を 1 回で済ませる方法

コンピュータウイルス・不正アクセスの届出状況 （IPA/ISEC） †

← 2003年

• ウイルス・不正アクセス届出状況(11月分)
• ウイルス・不正アクセス届出状況(10月分)
• ソフトウエア等の脆弱性関連情報に関する届出状況[2004年第3四半期（7月～9月）]
  • IPAの脆弱性届出制度、Webサイト運営者への認知拡大が課題
• ウイルス・不正アクセス届出状況(9月分および第3四半期)
• ウイルス・不正アクセス届出状況(8月分)
• ウイルス・不正アクセス届出状況(7月分)
• ウイルス・不正アクセス届出状況(6月分及び2004年上半期分)
• ウイルス・不正アクセス届出状況(5月分)
• ウイルス・不正アクセス届出状況(4月分)
• ウイルス・不正アクセス届出状況(3月分及び2004年第1四半期分)
• ウイルス・不正アクセス届出状況(2月分)
• ウイルス・不正アクセス届出状況(1月分)
• ウイルス・不正アクセス届出状況(12月分)

AVAR 関連ニュース †

• 「特定の企業を狙うワームが存在する」--AVAR 2004 in Tokyoリポート（1） セキュリティ専門家が新たな脅威を警告
• 「電子メールの信頼性が大きく揺らぎつつある」――AVAR 2004 in Tokyoリポート（2） スパム・メールやフィッシング詐欺が悪影響もたらす
• 「無線LANを悪用するウイルスの登場に注意が必要」――AVAR 2004 in Tokyoリポート（3） 日本のウイルス研究者が警戒を呼びかけ
• 「インターネット犯罪の国際警察組織を作るべき」――AVAR 2004 in Tokyoリポート（4）
• 「スパム・メール事業者が不正プログラムを作らせている」――AVAR 2004 in Tokyoリポート（5）
• 「今後のウイルス対策にどう取り組むべきか」――AVAR 2004 in Tokyoリポート（6）

ウイルス対策（IPA/ISEC，他） †

• メール機能を悪用する主なウイルス一覧
• 新種ワーム「W32/Sasser」に関する情報
• 「W32/Netsky」ウイルスの亜種 （Netsky.Q） に関する情報
• ソースコード探しに火をつけた、NetSkyの新亜種登場
• 「W32/Netsky」ウイルスの亜種に関する情報
• 「W32/Bagle」ウイルスの亜種に関する情報
• 警察庁、TCP445番ポートへのトラフィック増加で注意呼びかけ
• 日本のWebサーバーをハッキングするウイルス「Welchia.B」が登場 ～12日には、国内の大手ECサイトが感染
• 「W32/Mydoom」（別名：Novarg）ウイルスに関する情報
• 「W32/Bagle」ウイルスに関する情報

セキュリティ関連ニュース †

← 2003年 （ニュース）
← 2003年 （技術ドキュメント）

PKI 入門 †

Net Security による特集記事。

• PKI入門（１）　PKI概要　暗号、証明書
• PKI入門（２）　認証 - ユーザ認証　普及の本質（銀行のキャッシュカードなみ普及のためには）
• PKI入門（３）　普段つかっているPKIアプリケーションは、SSL
• PKI入門（４）何故、PKIなのか。ID、パスワードのいらない認証として
• PKI入門（６）　PKIの証明書の格納場所はどこか？
• PKI入門（７）　組織へのPKIの導入のメリットは、どこにあるのか？

個人情報流出事件から教訓は得られるか †

1. 安全・安心は絵に描いた餅か
2. 危うさの実態をご存知ですか？
3. 「おたく、欠陥ありますよ」と言われたら――前編
4. 「おたく、欠陥ありますよ」と言われたら――後編
5. フィッシング詐欺防止のためニュースレターに電子署名を

暗号モジュール評価の基礎知識 †

• 第1回 暗号モジュールの安全性について考える

その他のニュース †

• セキュリティ対策済でも情報漏洩しないわけではない～大阪府立IDC木村氏
  • ISPの「安全・安心マーク」、個人情報保護の観点から審査基準を改訂
• 警察庁、SSHを利用した不正侵入行為の増加を警告
• Linuxのセキュリティは飛躍的に向上--米調査
• Microsoft Internet Explorer XP SP2 Fully Automated Remote Compromise
• Windowsヘルプファイルなど、多数の未パッチ脆弱性が発覚
• [Full-Disclosure] Internet Explorer FTP client can be used to send mail
• コナミのゲームを装い、携帯を狙う新種ウイルス
• 英企業、データベースの脆弱性発表--オラクルやIBM製品に影響
• 危険度の高いスパイウェア／アドウェアのワースト10発表--米対策ベンダ
• XP SP2でAir H"やFOMA端末利用時に共有フォルダが外部公開される脆弱性が存在
• 米政府、「国家的危機」時にGPSを遮断する計画を検討
• IEに“クロスサイト・スクリプティング”攻撃を受けてしまう脆弱性が見つかる
• インターネット上の新たな脅威「ボット(bot)」に気をつけろ！(上)
  • インターネット上の新たな脅威「ボット(bot)」に気をつけろ！(下)
• ドコモ，IBM，Intelの3社が提唱 突如浮上したセキュア携帯機器規約
• XP SP2のダイヤルアップ接続でリソースが丸見えに
• 「企業内でGoogle Desktop Searchを使わないように」：ガートナーが警告
• デスクトップ検索が新たなウイルスの標的に--セキュリティ専門家が警告
• 一般ユーザーのためのセキュリティ12カ条
• 年末年始警報 -- メールの添付ファイルやフィッシングにご用心 セキュリティホールの解消も必須
  • IPA、年賀状を装ったウイルスメールなどに対する「年末年始警報」
  • 多言語を使い分ける「Zafi.D」ワーム、クリスマスカード装い拡散
• InternetWeek 2004 - 脆弱性情報を公表するとウイルス作成罪に問われる?
• Netscapeにセキュリティ・ホール，PNG画像の処理に不具合
• 意外に多い、スパムにつられてソフト購入――業界団体が注意呼びかけ
• 発信番号表示ハック
• IE6に任意のFTPコマンドを実行される脆弱性〜Secunia報告
• Internet Explorer 6 SP1 用の更新プログラムのロールアップ
  • IE のロールアップ修正プログラム KB889669 を適用する際の注意
• 複数のブラウザにポップアップウィンドウをハイジャックされる脆弱性 -- IE、Mozilla、Firefox、Opera、Safari、Konquerorで発生
  • ポップアップウィンドウを乗っ取られる脆弱性を修正した「Opera」の最新版
• 韓国における情報セキュリティ政策に関する調査
  • Netscapeにもポップアップウィンドウがハイジャックされる脆弱性
• 無料アプリの代償？ 急増するスパイウェア(上)
• 安全対策をまとめた「Yahoo！セキュリティセンター」
• IM／P2Pのウイルス情報センター立ち上げ
• セキュリティ業界から米政府へ「12の提案」
• “賃貸ウイルス”の時代がやってきた
• [IE] Javascript で動的にイベントを登録するとメモリリークが発生
  • IE6.0 SP1でJavaScript使用ページにアクセスするとフリーズする可能性
• IPA と KISA が情報セキュリティに関する第 1 回定期会合を開催
• 交通安全と情報セキュリティの共通点
• 企業に認証サーバが必要な理由
• EU、バイオメトリクス搭載パスポートの採用で前進
• SSL暗号通信を解読するスパイウェアに大学が警鐘
• 個人情報保護は誰のためのものなのか？
• Windows XP SP1は最短4分で侵入・改竄〜米AvantgardeのPC放置実験
• Microsoft WINS サーバーの脆弱性
  • WINS のセキュリティの問題からコンピュータを保護する方法
• 全主要ブラウザに影響する脆弱性発見
• フィンランド政府、IEの使用中止を勧告--MSのBofra対策急がれる
• セキュリティ専門家、ウェブコンポーネントの「モノカルチャー化」に警鐘
• 三菱、世界最長96キロの量子暗号通信に成功
• CA：「最も大きな脅威となっているスパイウェアはKazaa」
• IEの「名前を付けて画像を保存」にファイル名スプーフィングの脆弱性
• 従業員の「監視」と「プライバシー」をめぐる問題
• CIA、チャット監視プロジェクトへの資金提供が明るみに
• モジラ、Firefoxの検索リダイレクトで謝罪
• Winampに深刻な脆弱性、任意のコードが実行されてしまう可能性も
  • Winamp、深刻な脆弱性を修正した最新バージョン「5.07」
• [Full-Disclosure] Sun Java Plugin arbitrary package access vulnerability - JRE 1.4.2_05 以前、1.4.1 および 1.4.0 系列全て、1.3.1_12 以前に欠陥。1.4.2_06 および 1.3.1_13 で修正
  • Javaプラグインに「極めて深刻」な脆弱性--WindowsやLinuxに影響
• 「60名程度の『国家情報セキュリティセンター』の設立を」――IT戦略本部の専門委員会が提言
• JVN#7C9208F1 - Becky! Internet Mail におけるS/MIME の署名検証に脆弱性 -- 1.04 で修正
• JVN#B410A83F - Shuriken Pro3 のS/MIME機能で署名検証時にFromアドレスが確認されない -- 11/6 以降のアップデートモジュールで修正
• IEに新たに3つの脆弱性--2カ月間で19件が明らかに
• 国内では迷惑メールの「打ち逃げ」業者が問題に
• NTTドコモ、ウイルス対策機能付き新型FOMA端末「901i」シリーズ
• 「プリペイド携帯」販売禁止法案断念、規制強化の方向へ
• 新潟県中越地震の被災地に学ぶ“強い通信”の実際
• 「ネット攻撃の影に犯罪組織あり」--ベリサイン調査
• ビル・ゲイツ：「パスワードは社内でもいずれ廃止」
• スカイプ、VoIPソフトウェアの欠陥を修正
• 無線LAN　大阪府・市などの自治体、放置　ＩＴ庁舎、穴だらけ
• 住基ネット侵入実験に関する専門家の発表に総務省が「待った」
  • Japanese Government Bans My Speech
  • 米国人技術者、会議で総務省から講演を中止される
  • 長野県住基ネット侵入実験のNuwere氏「管理責任の所在をはっきりと」
• 銀行で待ち伏せ--オンラインバンク利用者を狙うトロイの木馬が出現 -- 銀行というか，オンラインバンクへのアクセスを待ち伏せるもののようだ。
• 「SP2に10件の脆弱性」とセキュリティソフトメーカーが発表
• アジアの通信を監視する豪基地、米ミサイル防衛網に統合継続 -- いわゆる「トランスフォーメーション」の一環？
• 迷惑メールの規制対象を拡大〜総務省の研究会が素案
• 総務省委員会でUHF帯ICタグ，明日からパブリック・コメントへ
• Firefox 0.xに複数の脆弱性、1.0へのアップグレードで解決
  • Mozilla Firefox Multiple Vulnerabilities
• iモード伝言板の成功で、災害時の連絡方法は変わるか
• 英NISCC、DNSにDos攻撃を受ける可能性のある脆弱性を指摘
• 【新潟県中越地震】震災時に防災無線が使われなかった本当の理由
• マイクロソフトのISA ServerとProxy Serverに“なりすまし”の脆弱性
• セキュリティソフトメーカー4社が提携--Webアプリの安全性基準策定へ
• ひろゆき氏「開発者逮捕でP2Pネットワークの制御がしにくくなる危険も」
• Medium Risk Vulnerability in WinRAR
• 電子署名を成功させることが「必須」と独第1野党が提言
• RSA、オンライン認証の危機到来を警告--連合型認証ポリシーを推奨
• MS、月例アップデートの概要を事前公開へ
• 米大統領選：電子投票機のトラブル報告、相次ぐ
• まだあった、電子投票のダメなところ
• マイクロソフト、偽称テクニックを脆弱性とするセキュリティ専門家に反論
• 第2四半期、最も多かったハッカー攻撃はIEの脆弱性を利用したもの--英調査
• IE 6に新たなバッファオーバーフロー、パッチは未公開、実証コードは公に
• インターネットに災禍をもたらすスパイウェア
• セキュリティ欠陥の代価はベンダーに払わせろ
• 警察庁伊貝氏「警察にも情報セキュリティに強い連中がいる」
• Windosw vs Linux：セキュリティに関する真実
• ソフトバンクBBと日本テレコムに個人情報の取り扱いについて行政指導
• 米大統領戦で問われる電子投票マシンの実力
• IEのステータス・バーを偽装する手法が複数公開される
• ATMやPOSでもウイルス被害増加〜トレンドマイクロ、対策機器発表
• 中央共同募金会を騙って新潟中越地震の義援金を呼びかけるメールに注意
• Google、Gmailアカウント乗っ取りの脆弱性を修復
• よくできた詐欺メール
• 現実の犯罪行為に結び付いた不正アクセスが増加――シュナイアー氏が指摘
• 社会的責任として情報セキュリティ対策を
• 技術屋の論争術は法廷で通用するか？
• セキュリティ対策はIT部門から経営者層の課題へ
• New URL spoofing bug in Microsoft Internet Explorer
• 米MSがSender IDの新版をIETFへ提出，「下位互換性を明確にした」
• Windows版QuickTimeとRealPlayerに深刻な脆弱性
• 米連邦地裁、フロリダ州電子投票に印刷記録の義務なしと判断
• PuTTY SSH2_MSG_DEBUG Buffer Overflow Vulnerability
• 米RealNetworks、コード実行の脆弱性を修正する「RealPlayer」の最新版を公開
• ジャパンネット銀行を騙ってパスワードや暗証番号を聞きだす電話が発生
• ニセ Red Hat セキュリティ情報
• 「プロバイダ責任制限法　名誉毀損・プライバシー関係ガイドライン」の一部改訂 -法務省人権擁護機関からの情報削除依頼対応プロセスの明確化-
• J2MEに脆弱性。携帯電話のJavaアプリに影響
• BIND query大量送信によるTCP SYN_SENT状態遷移時の サーバリソース消費に関する問題の分析結果 (PDF)
• 各種メッセンジャーと互換性のあるメッセンジャー「Gaim」が脆弱性を修正
• 個人情報保護がバックアップ監査を強制する
• 急増する“ゾンビ”でフィッシングが加速する懸念～シマンテックが報告
• ACCS裁判を追う - 元研究員「HTMLソースの改変は通常の閲覧の範囲」
• パッチをフル適用したIE 6.0で任意のスクリプトを実行される脆弱性
• Mozilla、Operaなど多くのブラウザにダイアログボックス偽装の脆弱性
• グーグルのデスクトップ検索に個人情報流出の懸念
• Google、最初の指摘から2年後にクロスサイトスクリプティング脆弱性を修復
• 携帯電話で「顔」認証、2004年中に実用化へ
• ネット・ビジネスの新たな脅威「クリック詐欺」
• ドコモの携帯電話で誤接続の可能性
• GMailがDomainKeysによる電子署名を開始
• 「欧州で流行する“サイバー恐喝”，国内でもDoS対策は不可欠」――米Top LayerのCEO
• 公衆無線LANサービスをビジネスで安全に使うには
• 日経コンピュータは天然なのか病気なのか
• 職場でIM利用は約半数、セキュリティと生産性に不安
• 対テロ戦争で勝利の鍵を握るのは数学者？
• 偽造者を追跡 プリンタの印刷物解析技術がセキュリティを高める
• Adobe Acrobat／Readerに脆弱性
• アクセシビリティとセキュリティのリーダーを大学から - 広島大とMSが協業
• 「チャットルームの監視システム」研究を推進する米政府
• 素人がやってはいけないセキュリティの「大発明」
• フィッシングではない新手法の詐欺サイトが増加中
• MSN Messengerにログイン障害--ウイルスの仕業か
• MS Wordに危険なセキュリティ・ホール，信頼できないファイルは開かない
• テロ対策用巨大データベース網、米国で構築か
• バージニア州、運転免許証への無線タグ組み込みを検討
• OfficeやWordにバッファオーバーフローの高危険度な脆弱性
• 米下院、スパイウェア対策法案を可決
• 報告された Microsoft ASP.NET の脆弱性に関する情報
  • 887459 - ASP.NET の正規化の問題をプログラムによって確認する方法
• The Rose Fragmentation Attack / New Dawn Fragmentation Attack （from セキュリティホール memo）
• Firefox の重要なセキュリティアップデートを公開
• 自動車の制限速度無視を監視するロボットシステム
• 米政府、運転免許証のセキュリティ対策に助成金
• 「ウォー・ドライビング」にCan-Spam法に基づく初の有罪判決
• 米標準技術局、携帯端末を使った犯罪用の対策レポート発表
• 米RealNetworks、RealPlayerで最新版以外に任意のコードが実行される脆弱性
• 暗号化標準「DES」の引退
• スパムやエラーメールがこの夏10倍に、業界全体での取り組みが急務～IIJ
• 「プライバシー晒しまくり」のトロイの木馬が残した教訓
• メールやP2Pソフトを通じて感染するウイルス「Beagle.AR」が流行の兆し
• Windows XPに「勝手にパスワード情報を送信する危険性」が見つかる
• 市民の監視が拡大？ 国内の地理情報収集を強化する米政府
• 住基カード偽造を初摘発
• スクリプトが実行される「Google ツールバー」の脆弱性はv2.0.114.5で修正済み
• アイルランド、モデムハイジャック防止で13地域との通話をブロック
• マイクロソフト：「安全なIEは、XPへの有料アップグレードで」
• 「Apache」v2.0.51にWebページのアクセス制限を回避される脆弱性が発見
• 「Google Toolbar」に任意のスクリプトが実行可能な脆弱性
• IEやMozillaなどに悪意あるCookieでセッションIDが乗っ取られる脆弱性
• MSの事前通知プログラムはセキュリティ問題を起こす？
• 総務省が“タイムビジネス”で指針案，文書の存在時間などを証明
• 総務省、時刻配信・認証ビジネスに関する指針案のパブリックコメントを募集
• 不当請求に小額訴訟や支払督促などの新たな手口～裁判所を騙るケースも
• ハードディスクレコーダーからのコメントスパム攻撃 (from セキュリティホール memo)
• ポルノサイト遮断義務付けの州法に違憲判決
• おサイフケータイのシリアル番号？
• 電子メールIDを使って偽装するスパマー--米調査で明らかに
• [SA12435] LHA Multiple Vulnerabilities （参考： セキュリティホール memo）
• Microsoft Internet Explorer Drag and Drop Vulnerability （参考： セキュリティホール memo）
• WinZipに複数の脆弱性、SR-1へのアップグレードを （WinZip 9.0 Service Release 1 (SR-1)）
• NIST Brief Comments on Recent Cryptanalytic Attacks on Secure Hashing Functions and the Continued Security Provided by SHA-1 (PDF)
• 全方位的ウイルス対策のすすめ
• 「電子タグに関するプライバシー保護ガイドライン（案）」に対する意見 (SecurIT)
• Kerberosに重大な欠陥--ネットワーク認証に影響も （「セキュリティホールmemo」の記事も参考になる）
• 管理者には朗報？　SoftEther監視・遮断ソフトを無償配布
• 「Winamp」のスキンファイルに任意のコードが実行される脆弱性
• Outlook Expressに「BCC」のアドレスを表示してしまう不具合
• アテネの裏で行われた暗号解読をめぐる死闘――「SuperCon2004」開催
• 情報漏えいに備えるセキュリティ投資の目安
• 日立、楕円曲線暗号向けの高速／省メモリな計算手法を開発
• IEにまたもやURLを偽装できる脆弱性が発見される
• NTT-AT、高速PLCの漏洩電界を数百分の一まで低減する実証実験
• IEに外部からローカルシステムへアクセスされてしまう危険な脆弱性
• オラクルも月例パッチ制導入を表明
• 「Opera」にファイルの存在を確認される脆弱性～最新版7.54で修正済み
• Adobe Readerに任意のコードを実行可能な脆弱性が発見される
• ブルートゥースの脆弱性、携帯電話に予想以上のリスク
• 携帯電話を狙うトロイの木馬--ゲームに潜んで有料ダイヤルへメッセージ送信
• 電力重要インフラ防護演習に関する調査 （IPA/ISEC）
  • IPA、電力インフラに対するサイバー攻撃に関する調査報告書を公開
• セキュリティ・ホールを修正した「Opera」の最新版がリリース （Opera 7.54）
• [Full-Disclosure] 2004-08-03 SECURITY HOLE, fixed in PuTTY 0.55
• DNSのハッキング手法が発表に――セキュリティ専門家が警告
• libpng に複数の脆弱性
• 多くの解凍ソフトに指定外の場所へファイルが解凍されてしまう脆弱性が存在
  • 『指定外の場所へファイルが展開されてしまう脆弱性』の問題について
• 米NIST，暗号アルゴリズム「DES」を米政府標準暗号から取り下げることを提案
• メール暗号化製品Voltage SecureMail日本語版を発売（三井物産）
• 過去の小さな汚点さえ消えない個人情報データベースの普及で就職難に
• FTC報告「スパム拒否リストは効果なし」
• 「技術はグローバルに、適用はローカルに」--東大 坂村教授、RFIDについて語る
• 携帯電話でのSSL暗号通信の実現法と注意点は？
• ファイルを暗号化し、自動消滅させる「Essential Security Suite」
• IE6に任意のコードが実行可能な脆弱性、すでに悪用法が公開されている
• DDoS攻撃や未知のウイルスに備えるセキュリティ技術
• Operaにアドレスバーを偽装できる脆弱性、最新版の7.51で修正済み
• NTT Comの大規模通信障害が11時間ぶりに完全復旧 ～原因は変圧分電盤の故障か
• 意外と大変？ インターネット電話の盗聴対策 暗号化に伴う遅延をどう解決するか
• イラク刑務所虐待事件――米軍、兵士のデジタルカメラなどの使用を制限へ
• 海賊行為防止法、米上院で来週可決か--審議の早さに不安の声も
• CVSとSubversionに重大な脆弱性
• EU、量子暗号の通信システムで米のEchelonに対抗へ
• HijackThis、Spybot、CWShredderなどがダウンロードできない、動かない (アダルトサイト被害対策の部屋)
• Operaブラウザにアドレス・バーを偽装できるセキュリティ・ホール
• Outlook ExpressやEudoraなどにステータス・バーを偽装できるセキュリティ・ホール
• 暗号通信傍受を禁止する改正電波法が成立
• ブラウザーを乗っ取ってポルノをばらまく悪質なスパイウェア
• スパイウェアの被害、急速に拡大
• 社会への浸透進む「個人情報データベース」
• 産総研、世界最速の光ファイバー量子暗号通信に成功
• IEEE 802.11 DSSS 無線機器における DoS の脆弱性 (JPCERT/CC)
• JPCERT/CC、無線LAN機器で妨害電波の影響を受ける脆弱性を公表
• ZoneAlerm日本語版を、今の時期に無償配布するビジネスモデルとは？
• 暗唱番号やパスワードは不要：電話上の声紋で本人確認
• 「CRYPTREC Report 2003 暗号技術監視委員会報告書」の公開
• 【注意喚起】Microsoft SSL ライブラリの脆弱性について (IPA/ISEC)
• Gmailはプライバシー侵害の危険な前例となりうる?世界の市民団体が懸念
  • 『Gメール』に拡がる懸念：プライバシー関連28団体がグーグルに公開書簡
  • Gmailへの反発やまず--カリフォルニア州では規制法案提出
• RSA-576素因数分解コンテストで数学者のグループが解答を出す
• グーグルのフィルタリング技術に「勇み足」の苦情
• ネットの「救世主」、真相を語る--TCP脆弱性の発見者が講演
• JPCERT/CC Alert 2004-04-21(1): TCP プロトコルに潜在する信頼性の問題 （JCERT/CC）
  • JVNTA04-111A: TCP にサービス運用妨害を伴う脆弱性 （JVN）
• スパムメールの半数に、ユーザーの行動を追跡するコード
• 国民生活センター、相談メールの集計結果を公表。架空請求が激増
• Tsuru-Kame Mail 3.50 for Windows Buffer Overflow Vulnerability
• スパイウェア対策に本格的に乗り出す米FTC
• 「携帯電話Java環境におけるセキュリティ技術に関する調査」報告書の公開 (IPA/ISEC)
• 「定量的セキュリティ測定手法および支援ツールの開発」報告書およびツールの公開 (IPA/ISEC)
• ネットエージェント，メール・サーバー間の通信を暗号化するソフトを発表
• マイクロソフト、WindowsやIEの脆弱性を狙う手口が公開されていると警告
• 「WindowsのSSLサーバーが狙われる、管理者はすぐに対策を」、英Netcraft
• シスコ、認証プロトコルLEAPの脆弱性を認める--EAP-FASTへの移行を推奨
• Microsoft JVMのサポート、2007年末まで延長
• 緊急に行われるべきアクセス権限の見直し
• オープンソースのセキュアOS「SELinux」とは
• SSL-VPNサービスの提供に乗り出す通信キャリア （個人的には SSL は VPN に向いてないと思う）
• Webサービスのセキュリティ標準が確定--WS-Security発表
• CRLとTAOが統合して「独立行政法人情報通信研究機構」が発足
• 脆弱性発見から対処法公開までのルールを明確化?IPA、研究会報告で提言
• オープンソースの脆弱性データベース「OSVDB」公開
• およそ8割のユーザーがセキュリティに不安?情報通信総合研究所
• 迷惑メール予測レポート発表 - メッセンジャーを襲う「SPIM」蔓延を警告
• 金融（クレジットカード）業界におけるサイバーセキュリティ（1）
• 「セキュアプロトコルに対する攻撃法に関する技術調査」報告書の公開
• 「アクセス制御機構を有するセキュアWebDAVの開発」報告書の公開
• 「セキュリティAPIに関する技術調査」サンプルコード公開
• 暗号技術関連の調査報告 (CRYPTREC) -- TAO にも同様の報告書が公開されています。
• ドイツ研究機関と情報処理推進機構（IPA）がセキュリティに関する協力関係を締結
• 旧ソ連のパイプライン事故、原因はCIAのハッキングか
• マイクロソフト、Windows XP SP2 RC1をリリース
• 端末を持ち歩くことの危険を意識せよ！
• 岡村弁護士、「情報漏洩すれば、個人情報保護法とプライバシー権で処罰」
• HotmailとYahoo! Mailにクロスサイトスクリプティングの脆弱性
• 防犯カメラ　都内700台
• ウイルス対策企業、ソフトの性能より売上を優先？
• 電子投票トラブル、集計漏れ6000票余に
• NEC、姿勢／照明の変動に強い顔照合アルゴリズムを開発
• 幼稚なセキュリティ研究者こそがネット社会で最も迷惑な存在
• JPCERT/CC、インシデント情報交換システムの稼動を開始
• SELinuxセキュリティ支援プログラムの開発
• ISPによるセキュリティ対策強化で、顧客にしわ寄せ--責任の所在をめぐる議論も
• 個人情報を盗まれた人たちの不安を被告はわかっていない
• 米内務省サイト、セキュリティー不備で3度目の閉鎖命令を受ける
• Multiple Browser Cookie Path Directory Traversal Vulnerability
• FBI、ネット経由の通信傍受実現を狙う--FCCに提案書を提出
• Passportがあやしい?--MSN MessengerとHotmailに不具合
• 総務省、放送・電気通信業界に対し個人情報保護の徹底を要請
• DCOMやSMBだけじゃなかった Windowsの危険な“仕様”が明らかに
• 「個人の身辺調査を手軽に実行」ソフトに、プライバシー侵害の懸念
• ACCSの個人情報への不正アクセスで新たに2人が書類送検
• ジャパネットたかた、顧客情報漏洩?流出ルート、件数は確定せず
• Windows XP SP2に「アプリケーションに障害を起こす恐れ」
• 【速報】2038年問題のチェック漏れで、KDDIが誤請求
• Adobe Acrobat Reader 5.1にセキュリティ・ホール，任意のプログラムを実行させられる （Adobe Reader 6.0 では問題ない）
• IPA、2月度のウイルス・不正アクセス届出数を発表～Mydoomが約3分の1
• 中央省庁システムに「重大な危険」９カ所　弱点は１５３
• 個人情報の漏えい防止へ、経産省が体制を整備 対処方針のガイドラインも
• 電子投票システム、大統領予備選挙でも多数のトラブル発生
• スーパー・チューズデーを無難に乗り切った電子投票システム
• 迷惑メールの3割が、「乗っ取られたマシン」から送信
• 日立、指をかざすだけの開放型指静脈パターン認証技術を開発
• 長野県、住基ネット脆弱性調査の最終結果を公開
• IE 6 SP1に突然シャットダウンするなど複数の不具合
• 「Winnyが解読できるのは分かっていた」　～ネットエージェント社長
• Windows XPにファイル閲覧やDoSを引き起こせるパッチ未提供の脆弱性
• ユーザーを悩ますID認識情報盗難の心配：RSA調査
• セキュリティ対策は多少容易になったか？--RSAカンファレンスのパネルディスカッション
• マイクロソフト、日本語で受け付ける「脆弱性報告窓口」開設
• IEに任意のコードを実行可能なパッチ未公開の脆弱性 ～exploitコードもネット上で公開済み
• 証拠隠滅--P2Pでの匿名性を保ち続けられるか?
• Yahoo! JAPAN、迷惑メールへの対処法を紹介するサイトを開設
• 義理人情が開けるセキュリティ・ホール
• アクセス制限付きOffice文書閲覧用のIEアドオン
• Yahoo! BBの顧客情報流出事件、容疑者は販売代理店の経営者ら
• 消費者金融大手の三洋信販、顧客情報32万人分流出の疑い
• 小学生や園児にまで住所や電話番号を送信させる日本の教育政策
• Microsoftの販促企画に成り下がった「公的個人認証サービス」
• Bluetoothハッキングツール、急速に広まる
• 欧州でパスポートに指紋認証 - ビザ取得で渡航者からも指紋採取へ
• 相次ぐ脆弱性で問われる「Linuxは安全」論
• マイクロソフト、セキュリティアップデートCDを無料で配布
• 国が“善玉ハッカー”指針、京大研究員逮捕で禁止法のグレー浮き彫りに
• 米企業356社の9割がスパムをセキュリティの脅威と認識～米NAI調査
• ユーザー1人に複数の担当者を割り当てられる法人向けメール監査サービス
• 漏えいしたWindowsのソースコードから早くもIE 5の脆弱性が発見される～リモートから任意のコードを実行可能。IE 6は影響なし
• AIMユーザーをスパマーに変えるスパイウェア
• Opera 7シリーズにファイル名を偽装できる脆弱性
• 欠陥修正に200日もかかるか--マイクロソフトの対応をめぐって賛否両論
• 非難を浴びるスパイウェア対策ソフトメーカー--強引なやり口が問題に
• 京セラのau携帯電話機A5502Kに不具合、ソフト更新が必要
• Windows NT 4.0/2000のソースコードの一部がインターネット上に流出
• SourceForge.jp、Webサーバーをクラックされたことを公表
• 読売テレビ、イベント当選者のアドレスをメールのCCに入力して流出
• 独フランクフルト空港にアイリス認証システムを納入 （沖電気）
• 米国防総省、国外在住者向け電子投票システムの導入を断念
• 「なりすまし」が高度化--ポップアップを利用した新手の詐欺に注意
• IPアドレス照合によるセッションハイジャック防止とプライバシー
• IPA、1月度のウイルス・不正アクセス届出数を発表～Mydoomが1位
• NAC、1月度のウイルス届出状況を発表～Mydoomは5日間で456社に感染
• RealPlayerに欠陥--PCがハイジャックされるおそれあり
• 「観ているつもりが見られてた」--TiVoユーザーに拡がるプライバシーの不安
• スパイウェア対策ソフトが引き起こす迷惑ソフト問題
• 実は二重スパイだった--「スパイウェア対策ソフト」を装う悪質なプログラム
• 「このままでは日本のインターネットは崩壊する」，IIJの鈴木社長が総務省研究会で警鐘
• IE 6の最新パッチにトラブル，記憶させたパスワードが表示されなくな
• 混同して語られ続ける、プライバシー問題の6種類の原因要素 （この日の記事は全て参考になりますが，特にお薦め）
• SCOサイト、MyDoom感染PCの一斉攻撃でダウン
• 人の感情や能力を常時監視するシステム
• 公的個人認証申し込み体験レポート～足立区の場合
• b.root-servers.net の IP アドレス変更について
• ビックカメラ、公的個人認証サービスの体験コーナーを開設
• 迷惑メールの送信元ISPを調査・公表するプロジェクト「SPAM WATCH」
• 報道発表 通信総合研究所情報セキュリティセンターの設置について
• 日立、ドイツの研究機関とPKI認証技術を共同研究
• セキュリティ専門家が電子投票システムに「ダメ出し」
• 「企業秘密」めぐるDeCSS訴訟、ハリウッド側が取り下げ
• いまの無線LANアクセス・ポイントがダメな理由
• 巧妙化するオンライン詐欺--トロイの木馬・ウイルス・フィッシングの「合わせ技」で
• 総務省、迷惑メールの自衛を呼びかけ
• 2004年展望――昨年のセキュリティ問題が拡大する
• 債権回収会社を詐称している等との情報の提供があった業者名の例　一覧
• SoftEtherのコンポーネント「仮想 HUB」に深刻な不具合～最新版で修正