【Windows】セキュリティ情報総合スレッド

Windows関連のセキュリティ関連情報、パッチリリース情報等を取り扱います。

とりあえず今日届いたものを掲載しておきます。

--- cut ---
最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-012ov.asp

MS02-012 に関する情報
「MS02-012: 不正なデータ送信リクエストにより SMTP クライアントが
Windows SMTP サービスに不正なコマンドを送信する」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。


概要
====
この問題により、メールの送受信を妨害することが可能です。


対象となる製品
==============
・ Microsoft Windows 2000
・ Microsoft Windows XP Professional
・ Microsoft Exchange 2000


修正プログラム
==============
・ Microsoft Windows 2000 (PC/AT 互換機)
http://download.microsoft.com/download/win2000platform/Patch/Q313450/NT5/JA/Q313450_W2K_SP3_X86_JA.exe
・ Microsoft Windows 2000 (NEC PC-9800シリーズ)
http://download.microsoft.com/download/win2000platform/PatchNEC/Q313450/NT5/JA/Q313450_W2K_SP3_nec98_JA.exe
・ Microsoft Windows XP Professional
http://download.microsoft.com/download/whistler/Patch/Q313450/WXP/EN-US/Q313450_WXP_SP1_x86_ENU.exe
Microsoft Exchange 2000 をご利用の方は Windows 2000 の修正プログラムを
適用してください。
Windows 2000 の修正プログラムは MS02-011 と同じものです。


回避策
======
Windows 2000 Serverおよび Advanced Server では、SMTP サービスは、標準
でインストールされます。
使用しない SMTP サービスがインストールされている場合は、システムからア
ンインストールするか、サービスを無効にすることをお勧めいたします。

>>2
日本語修正プログラムが出ましたので掲載しておきます。

修正プログラム :
この問題に対する日本語版修正プログラムは、次のサイトからダウンロードできます。
・ Windows 2000 Server, Professional および Advanced Server
- PC/AT 互換機用 :
http://www.microsoft.com/downloads/release.asp?ReleaseID=36607
- NEC PC-9800 シリーズ用 :
http://www.microsoft.com/downloads/release.asp?ReleaseID=36616

・ Windows XP Professional:
http://www.microsoft.com/downloads/release.asp?ReleaseID=36693

これはちょっと古いやつですが、本日日本語KBが公開されたので、一応。

今回の更新内容
この問題に対する日本語版 KB を公開しました。次のリンク先をご覧下さい。
http://www.microsoft.com/JAPAN/support/kb/articles/JP318/0/89.asp
==================================================

Internet Explorer の不正な VBScript 処理により Web ページがローカル
ファイルを読み取る (MS02-009)

登録日 : 2002/2/22
更新日 : 2002/2/28

概要 :

このセキュリティ情報の対象となるユーザー :
Microsoft(R) Internet Explorer を使用しているお客様

脆弱性の影響 : 情報の漏えい

最大深刻度 : 高

推奨する対応策 : Internet Explorer を使用しているお客様は修正プログラムを
適用してください。

影響を受けるソフトウェア :
・ Microsoft Internet Explorer 5.01
・ Microsoft Internet Explorer 5.5
・ Microsoft Internet Explorer 6

修正プログラム :
この問題に対する日本語版修正プログラムは、次のサイトからダウンロードできます。

http://www.microsoft.com/windows/ie/downloads/critical/q318089/default.asp
ダウンロード先のリストから Japanese を選択してください。

一応良スレ

■IE5.5/6.0に任意のプログラムが実行できるセキュリティーホール。

XMLの機能でActivX切ろうが何しようがHTMLを読み込んだ時点でローカルなプログラムを
実行可能な模様。回避方法は今のところレジストリをいじってこのような警告を出すのみ。
「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0」の1004のDWORD
値を16進数で「0x3」に変える事で警告を出すことが出来ます。副作用は不明。
ちょっとお茶目すぎるっぽいのでレジストリいじりたくないよーって人はIEの使用は控えて
パッチを待つことをお勧めします。

ソース: http://techside.net/
元記事(英語): http://security.greymagic.com/adv/gm001-ie/

むむむ。

むむむむ。

もう、パッチ当てんのめんどい。。。

>>9
分る、分るよー

自動的に更新を見つけて自動にダウンロードして自動インストール
するプログラムないかな？

何気に良スレ

>>11
自動でウイルスをインストールしそう。。。

>>13
なら自動で更新見つけて自動でウィルススキャンして自動でインスト
する機能はないかな？

マイクロソフトからダウン・インストするんだからウィルスに引っかかる
なんて事ありえんのですか？

http://www.microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS02-008

どうぞ

>>15
ありがとうございます。でも自分は初心者なんで何がなんだかさっぱり
です。

Windowsとセキュリティは共存できません。
Windowsをアンインストールして
セキュリティをインストールしてください

>>17
セキュリティて市販ソフトの事ですか？すいません逝ってきます。

逝ってらっしゃい

富士通子会社が吊るし上げ
http://www.bnn-s.com/bnn/bnnTopics?news_cd=220011023681

http://www.microsoft.com/japan/technet/security/bulletin/ms02-013ov.asp

MS02-013 に関する情報
「MS02-013: Java アプレットがブラウザ トラフィックをリダイレクトする」
に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。


概要
====
この問題により、ブラウザで送受信される情報を盗聴されることがござい
ます。


対象となる製品
==============
・ Microsoft virtual machine (Microsoft VM) ビルド 3802 を含む、
それ以前のビルド全て

注意: Microsoft VM は Windows や Internet Explorer の一部として出荷さ
れているほかに、Web サイトから新しいバージョンをダウンロードすることも
できます。また、Microsoft VM は多くのアプリケーションの一部としても出
荷されています。そのため、必ず、以下の手順で、ビルド番号を確認してくだ
さい。

Microsoft VM の ビルド番号は次の手順で確認します。

1. コマンド プロンプトを起動します。

・ Windows 9x/Me
[スタート] - [ファイル名を指定して実行]を選択し、 command と入力
し[OK]をクリックします。

・ Windows NT/2000/XP
[スタート] - [ファイル名を指定して実行]を選択し、 cmd と入力し
[OK]をクリックします。

2. jview を実行します。

C:>jview

3. 実行すると、以下の結果が表示されます。
赤色の部分がビルド番号になります。

Microsoft (R) Command-line Loader for Java Version 5.00.3802
Copyright (C) Microsoft Corp 1996-2000. All rights reserved.


修正プログラム
==============
Windows 9x/Me/NT 4.0/XP 用
~~~~~~~~~~~~~~~~~~~~~~~~~~
・ Microsoft VM
http://download.microsoft.com/download/vm/Install/3805/W9XNT4MeXP/EN-US/msjavx86.exe

Windows 2000 用
~~~~~~~~~~~~~~~
Windows 2000 用の修正プログラムは現在準備中です。準備ができ次第、この
ページにて、お知らせします。

■XP HomeからProへのアップグレードでセキュリティ修正プログラムおよび
　修正モジュールが移行されないとマイクロソフトが公表

　マイクロソフトは3月1日より，Windows XP Home EditionをXP Professionalへアップ
グレードするためのパッケージ「Windows XP Professionalステップアップグレード」の
発売を開始している。同社はサイトで，このステップアップグレード使用時の注意点を
公表し，一部のファイルが失われるという。

　注意点の1つは「スタートメニューのショートカットや，スタートアップグループのアイテム，
共有ドキュメントの中に含まれる文書，画像，音楽ファイルなどが失われる可能性がある」
（該当サイト）というもの。もう1つは，「セキュリティ修正プログラムおよび修正モジュールが
移行されない」（該当サイト）というもの。これらの回避方法については，該当サイトに手順が
示されているが，後者に関しては修正プログラムおよび修正モジュールを再度インストール
することを求めている。

ソース: http://itpro.nikkeibp.co.jp/free/NT/NEWS/20020305/1/

良スレ。お気に入り決定。
>>◆MUMUMU4w
頑張ってください。

>>◆MUMUMU4w
素人がでしゃばった真似をするな、
すっこんでろ。

>>23
どうも。お役に立てば幸い。

>>24
はい。素人なので単に得た情報を掲載するだけです。
各情報の取り扱いについてはみなさんにお任せします。

マイクロソフトは、同社のJavaVMにセキュリティホールが発見されたと発表した。
インターネットへのアクセスにプロキシサーバーを利用する環境では、
Webサーバーとのやりとりを意図しないサーバーへリダイレクトされる可能性がある。
すでにこの問題を解決したJavaVMが公開されており、マイクロソフトは適用を強く
推奨している。

対象となるJavaVMのバージョンはMicrosoft VM Build 3802まで。
Microsoft VMは、Windows XP/Me/98/95/2000/NT4.0で動作するほか、
Windows Me/98/2000やInternet Explorer（IE）5.5およびそれ以前
のバージョンには標準で含まれている。

Java アプレットがブラウザ トラフィックをリダイレクトする（マイクロソフト）
http://www.microsoft.com/japan/technet/security/current.asp

Microsoft VM build 3805（英文、ダウンロードできる）
http://www.microsoft.com/java/vm/dl_vm40.htm

マイクロソフト
http://www.microsoft.com/japan/

ソース
http://www.watch.impress.co.jp/broadband/news/2002/03/06/java.htm


2 名前：名無しさん＠お腹いっぱい。 投稿日：02/03/06 15:02 ID:Rh20D3k7
2

セキュリティなら欠かさずIEやWinの修正パッチを当てて
セキュソフを入れてルーターを入れればいいよ！てか、個人
でできる事なんざそれくらいしかないだろうし。

>27
実際は何も知らないでインターネット接続している人多いと思うけどね。

IE使っちゃだめだよ。
>>6の問題未解決だから。
へたするとHDフォーマットまでされちゃうぞ！

電卓が起動するデモ(NT用)
http://security.greymagic.com/adv/gm001-ie/simplebind.html
ソース見てみ

>>28
マジでそんあに多いのですか？俺は初めてこのパソ買うときは
セキュリティ系の雑誌読みまくって準備していたけど
>>29
ならoperaでも使います？

>>30
ネスケにしたよ・・・

operaにしたよ
6.0は不安定だったけど、6.01になったら安定して
重宝してます。
時々、表示フォントが48ポイントになってビビるけど。

http://www.microsoft.com/japan/technet/security/current.asp?url=/japan/technet/security/frame_prekb.asp?sec_cd=MS02-005

更新されてるから入れよう
重複するけど

オペラはそこそこ使えるよ
金出してまで使う気は起きないけれど，無料版で十分使える
日本語化パッチも出てるし
ＯＳとは離れているからセキュリティーの問題もそれほどないみたい
どう？

>>34
Windows　UpdateやLive　Updateみたいに
半自動でアップデートできるなら少しは考える
あと、ブックマークの汎用性も気になるな

age

「ネット掲示板ユーザー、吉野家に殺到？」

22日、牛丼外食チェーンの最大手、吉野家ディー・アンド・シー
（安部修二社長、本社＝東京）の複数の店舗に、インターネット
上の掲示板“２ちゃんねる”のユーザーたちがつめかけ、ちょっと
した騒動になった。“２ちゃんねる”は国内最大規模のインターネ
ット掲示板で、ユーザー数は５００万とも８００万ともいわれる。

この掲示板で何者かが匿名で、「２００２年２月２２日は２ちゃん
ねるの日」としたうえで「２２時に最寄りの吉野家に集合」するよ
う呼びかけたのが事の発端。同掲示板ユーザーの“目印”として「大
盛ねぎだく玉（ぎょく）」と注文するよう働きかけていた（「ねぎ
だく」とは耳慣れない言葉だが「ねぎが多め」を意味し、「玉（ぎ
ょく）」はもちろん玉子である）。同掲示板では、これに参加を表
明する者も多く、事態を重くみた吉野家は「主要店舗で通常の１．５
〜２倍量のねぎと玉子をあらかじめ仕入れて対応した」（吉野家広
報部）。午後１０時過ぎには行列のできはじめる店舗もあり、東京
の新宿東口靖国通り店でも「大盛ねぎだく玉」の注文があいついだ。
その多くは男性客だったが、この時間帯には珍しく親子連れの姿も
ちらほら見受けられた。店員たちが忙しく、その「特殊な」注文の
対応に追われていた。

しかしなぜ“吉野家”なのか。それは、同掲示板ユーザーのあいだ
で一番の人気を誇る外食チェーンであるためと専門家は分析する。
昨年夏ごろから、吉野家の常連客を装った「怪文書」が複数の掲示
板に書き込まれるなどの出来事もあり、話題になっていた。

>>37
どこそれ？

■NetscapeやSunの「JVM」に「盗み見」のセキュリティホール

■URL
http://home.netscape.com/security/
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/216&type=0&nav=sec.sba
http://www.microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS02-013

　米Netscape Communicationsは同社のセキュリティ情報サイトで、米Sun Microsystemsの
「Java Virtual Machine」(JVM)と、Webブラウザー用の「JVM plug-in」にセキュリティホールが
見つかったと警告した。

　これは、米Microsoftが4日に報告したJVMのセキュリティホールと同様の問題で、攻撃者が
Javaアプレットを使って、Webブラウザーとプロキシーサーバーとの通信を盗聴可能になると
いうもの。これを悪用して、ユーザー名やパスワードなどの機密情報を盗聴される危険性が
ある。

　この問題の影響を受けるのは、「Netscape Communicator」と「Netscape」のバージョン
6.0／6.01／6.1。Sunの新しい「JVM plug-in」を搭載したバージョン6.2と6.2.1はこの問題の
影響を受けないため、旧バージョンのユーザーは最新版にアップグレードするよう呼びかけて
いる。

ソース: http://www.watch.impress.co.jp/internet/www/article/2002/0307/jvm.htm

Microsoftと同じ問題が(古い)Sun JVMにも存在していたようです。

>>33のパッチのq316059.exeって前にも出てなかった？
俺のには2/14に同じ名前のファイル落してるけど同じモノ
かな？
でもサイトに3/6更新って書いてるし、更にまた修正したのかな？
つか分りにくいんだよ。このサイト

>>40
激しく同意。
問題点とパッチが複雑に絡み合ってて、結局何をどうすればいいのかが
分かりにくい。

>>40
これについては、少なくともIE6のパッチの大きさ、チェックサムともに変わってませんでした。

確かに、Microsoftはたまに「サイレントアップデート」と称して、パッチ番号が変わらないのに
パッチ自体が更新されることがあるので、要注意です。

http://www.microsoft.com/japan/technet/security/bulletin/ms02-014ov.asp
MS02-014 に関する情報

「MS02-014: Windows Shell の未チェックのバッファにより、コードが実行される」に関する
要約情報です。セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
この問題により、未チェックのバッファにより、不正なプログラムが実行される可能性がある
問題です。最悪の場合、悪意のあるユーザーが攻撃の対象となるシステムで、任意の
プログラムを実行することが可能になります。

対象となる製品

Microsoft Windows 2000
Microsoft Windows NT 4.0
Microsoft Windows NT 4.0 Terminal Server Edition
Microsoft Windows 98 Second Edition
Microsoft Windows 98

修正プログラム
Microsoft Windows 2000 (PC/AT 互換機)
http://download.microsoft.com/download/win2000platform/Patch/Q313829/NT5/JA/Q313829_W2K_SP3_X86_JA.exe

Microsoft Windows 2000 (NEC PC-9800シリーズ)
http://download.microsoft.com/download/win2000platform/PatchNEC/Q313829/NT5/JA/Q313829_W2K_SP3_nec98_JA.exe

Microsoft Windows NT 4.0 アクティブデスクトップ使用環境 (PC/AT 互換機)
http://download.microsoft.com/download/ie4095/actdesk/4.01_sp2/W9XNT4/JA/q313829.exe

注意:この修正プログラムは、Internet Explorer 4.0 の アクティブデスクトップを利用している方
のみ適用してください。

Windows NT 4.0(アクティブデスクトップを使用していない環境用)、Windows 98 および
Windows 98 Second Edition の日本語版修正モジュールは、現在準備中です。準備が
でき次第、このページにて、お知らせします。

詳細
この問題を利用して、下記の攻撃が考えられます。

悪意のあるユーザーが、未チェックのバッファを利用して任意のプログラムを実行することが
可能です。対策が行われていないシステムがインターネットなどのネットワークを通じて他の
コンピュータと接続している場合、この問題を利用した悪影響を受けることがあります。
この攻撃は、ハッカーまたはクラッカーと呼ばれる悪意のあるユーザーや、ワームといった
自動的な攻撃を目的とした悪意のあるプログラムから行われることがあります。
上記の攻撃を受けることにより以下のような実害を受ける可能性があります。

・新しいソフトウェアのインストール (通常は悪意のあるプログラム)
・ハードディスクのフォーマット
・他のシステムを攻撃するための利用
・Windows の異常停止

日本語による詳細については、ただいま準備中です。
それまでの間、英語情報をご参照ください。

MS02-014: Unchecked Buffer in Windows Shell Could Lead to Code Execution1

MSのセキュリティサービスから妙な文字化けメールが来たのは俺だけだろうか

お詫びとご案内 : プロダクト セキュリティ 警告サービス にご登録のお客様に本情報が公開されたことをメールにて送付いたしましたが、
送付いたしましたメールが正常に読めない状態で配信されました。プロダクト セキュリティ 警告サービスをご利用のお客様に、
多大なるご迷惑をおかけいたしましたこと深くお詫び申し上げます。
現在、原因を調査しております。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-014ov.asp

>>44 >>45
この文字化けメールの内容が >>43 です。

Microsoft Windows 98 が出た！！
http://download.microsoft.com/download/ie4095/actdesk/4.01_sp2/W9XNT4/JA/q313829.exe

既にSlashdot等には情報が出ていますが、一応ここにも貼っておきます。
そもそもメールでこういうファイルは送られて来ない。

■ 新 種 ウ イ ル ス 情 報━━━━━━━━━━━━━━━━━

● WORM_GIBE.A（ギベ）
マイクロソフト社のセキュリティアップデートプログラムと偽る

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
○ウイルス活動：
メールの添付ファイルで広まります。メールの内容は次のとおりです。
--------------------------------
差出人： Microsoft Corporation Security Center [[email protected]]
または送信者のアドレス
宛先：Microsoft Customer
または受信者のアドレス
件名： Check It Out - Microsoft Security Update
など4種類から無作為に選択
本文： Microsoft Customer,this is the latest version of security update
で始まる長文。内容はセキュリティホールの説明と添付ファイルの使用方法。
添付ファイル名： q216309.exe
--------------------------------
※マイクロソフト社のセキュリティアップデートプログラムを装っています。

添付ファイルを実行すると以下のメッセージを表示し、ワーム活動とハッキ
ングツール活動を行います。
--------------------------------
This will install Security Update.

Do you wish to continue ?
[yes] [no]
--------------------------------
※yes、noのどちらを選択してもプログラムは続行されます。

＜ワーム活動＞
コンピュータ内に保存されているメールアドレス宛てに、上記のメールを送
信します。ウイルスコードにバグがあるため、表示名が設定されていたりサ
ブドメインがあるアドレスには送信しません。

＜ハッキング活動＞
Windowsフォルダにハッキングを行うためのプログラムを作成します。コン
ピュータ内の任意の情報を収集し、自力で通信ポートを開き外部へ情報を送
信します。

○予防対策：
不審な添付ファイルを実行しないようにしてください。マイクロソフトの修
正プログラムを装っているので十分ご注意ください。
トレンドマイクロ製品では、本ウイルスに対しウイルスパターンファイル
235以降で対応します。今後新たな亜種の発生も考えられるため、お使いの
製品のウイルスパターンファイルを最新のものに更新してください。

○「WORM_GIBE.A」を検出した場合：
1個のプログラムのため「ウイルス駆除」の処理は行えません。検出したフ
ァイルを削除してください。
すでにプログラムを実行し、システムの改変が行われた場合には、手動での
修復が必要になります。下記詳細情報の手動削除手順に従ってください。

○ WORM_GIBE.A 詳細情報：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_GIBE.A

>>47の
w98の修正プログラムを入れるのは少し待った方が良いかも…

[ディスクのプロパテ]ィ[とファイル名を指定して実行]が文字化けします。

やっちゃったよ、俺…

訂正です
×[ディスクのプロパテ]ィ[とファイル名を指定して実行]
○[ディスクのプロパティ]と[ファイル名を指定して実行]

win98の日本語パッチを当ててしまい　ブルーになっている皆さんも
当てずにすんで、ホットしている皆さんも
息抜きに、ちょっとした善行でもどうですか？

2ちゃんねらーの力で子供達を救おうよ（連日連夜　祭り開催中!）
何処の板から来たかを明記してくれると、みんなのやる気が上がります!
【ｸﾘｯｸ】 押してみっかな【ｸﾘｯｸ】
http://live.2ch.net/test/read.cgi/festival/1015607977/l50
これを見て少しでも協力する気になった人
この文を色々な板にコピペしてくれると助かります

■マイクロソフト、Windows 98/NT 4.0/2000のセキュリティパッチを公開 --------
http://www.forest.impress.co.jp/article/2002/03/11/windowsbug.html

　マイクロソフト（株）は8日、Windows 98/NT 4.0/2000のWindows Shellにバッファ
オバーランによるセキュリティ問題があることを明らかにし、修正プログラムを公開
した。現在同社のホームページからWindows 2000用の修正プログラムが無償でダウン
ロードできる。なお同社では、今回のセキュリティ問題は非常に特別な状況下で発生
するものとして、セキュリティ問題の最大深刻度を“中”レベルに設定している。

　今回明らかにされた問題は、Windows 98/NT 4.0/2000でデスクトップのインターフェ
イスやファイルの管理機能などを提供している“Windows Shell”と呼ばれる部分の
一部でバッファオーバーランが生じる可能性があるというもの。通常の状態ではネッ
トワーク経由でこの問題を悪用することはできないが、特定の機能を備えたソフトを
アンインストールしようとして完全にアンインストールしきれなかった場合に限り、
HTMLページを通じて悪用されてしまう可能性があるという。今回の問題を悪用された
場合、悪意あるソフトを勝手にインストールされたり、ハードディスクをフォーマッ
トされてしまう危険性があるとのこと。

　なお同社では、8日の時点でWindows 2000用のほかに、Windows 98/NT 4.0用の修正プ
ログラムを公開したが、Windows 98/NT 4.0にこの修正プログラムを適用すると“ファ
イル名を指定して実行”などの一部のダイアログで文字化けが生じる不具合が見つか
り、11日深夜になって公開を中止した。同社によると、不具合を直した新しい修正プ
ログラムは現在開発中で、数日中に公開する予定だという。

□Windows Shellの未チェックのバッファにより、コードが実行される
http://www.microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS02-014
□MS02-014 に関する情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-014ov.asp

CからZドライブを全て上書きするFinal Fantasyワーム

　アイ・ディフェンス・ジャパンからの情報によると、スクウェア社のFinal Fantasy VIIIのコピーを
装う、新種の大量メール送信型ワーム「Fintas」が発見された。Fintasが送信する電子メール
には添付ファイルが含まれる。この感染した添付ファイルを実行すると、Autoexec.batファイルが
上書きされ、コンピューター起動時にC:\からZ:\までの全てドライブを上書きするという指示が
書き込まれてしまうため、十分な注意が必要だ。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　情報の内容は以下の時点におけるものです
　【18:48 GMT、03、11、2002】

（詳しくはScan　および　Scan Daily EXpress 本誌をご覧ください）
http://shop.vagabond.co.jp/m-ssw01.shtml
http://shop.vagabond.co.jp/m-sdx01.shtml（Scan）

ソース: http://headlines.yahoo.co.jp/hl?a=20020312-00000006-vgb-sci

ハードディスク・フォーマッター　ON！！

OCN、ウイルス情報をメルマガ配信

　NTTコミュニケーションズ（NTTコム）は11日より、インターネットに関するセキュリティ情報を
配信するメールマガジン「OCNセキュリティニュース」を開始した。コンピューターウイルスへの
対策の一環で、無料で利用できる。

　NTTコムのインターネット接続サービスOCNのサイトで会員登録されると、最新のセキュリティ
関連情報を隔週で定期配信するほか、要注意ウイルスが発生した場合は号外としてウイルス
情報をいちはやく届ける。インターネット初心者からブロードバンド環境利用者まで幅広い層が
対象で、OCNの会員以外でも利用可能だ。

[OCNセキュリティニュース]
http://www.ocn.ne.jp/secnews/

ソース: http://www.mainichi.co.jp/digital/network/archive/200203/12/4.html

【長かった　・・・本当に長かった不具合よ　さらば！！】
MS02-014のパッチが再発行されたよ!!
http://www.microsoft.com/japan/technet/security/bulletin/MS02-014.asp


変更履歴
2002/3/8: このセキュリティ情報ページを公開しました。

2002/3/15: この問題に対する Windows NT 4.0 (Active Desktop 使用環境) および
Windows 98/98 Second Edition の日本語版修正プログラムを更新しました。
また、Windows NT 4.0 (Active Desktop を使用していない環境用) の日本語版修正
プログラムを公開しました。

>>56
あちこちに貼りすぎ。
ウザイよ。

各OSごと、頻繁にサービスパック出してくれ。。

MS、サイト構成わかりにくい上に、解説文書とかが難しすぎ。。。

新しい機能盛り込む前に、やることイッパイあるだろうが。。。。。。

>58
そんなことしたら不具合だらけのサービスパックになるだろうが（藁

一つ目は、.dbxまたは.nchに変更されたファイルが　検知できない問題。
二つ目は、NullキャラクターがMIMEタイプに含まれている場合、ウイルスが検知が出来ないという問題。
三つ目は、RFCに準拠していないMIMEフォーマットの中に悪意のあるコードが含まれている場合、
ウイルスの検知動作がストップしてしまう問題。
これらにより、MIMEヘッダーのContent-Typeで、applicationとattachmentを操作されたファイルが
検知されないため、Wordなどのマクロウイルスが検知されずに実行されてしまう。ウイルスメールが検知されず、
トロイの木馬が仕込まれる。スキャン動作が停止されるため、ウイルスメールを受信してしまうなどの問題が発生する。

SecurityFocus
Symantec Norton AntiVirus Conflicting MIME Header Vulnerability
http://online.securityfocus.com/bid/4246

SecurityFocus
Symantec Norton AntiVirus Excluded Filetype Email Protection
Bypass Vulnerability
http://online.securityfocus.com/bid/4245

SecurityFocus
Symantec Norton AntiVirus NULL Characters Incoming Email
Protection Bypass Vulnerability
http://online.securityfocus.com/bid/4242

SecurityFocus
Symantec Norton AntiVirus Non-RFC Compliant Email Protection
Bypass Vulnerability
http://online.securityfocus.com/bid/4243

SecuriTeam.com 2002/03/14 追加
Various Vulnerabilities in Norton Anti-Virus 2002
http://www.securiteam.com/windowsntfocus/5PP0B0U6KU.html

http://homepage2.nifty.com/spw/secure/index.html
http://www.securiteam.com/windowsntfocus/5PP0B0U6KU.html

Content-Type: application/msword;
name=\"Virus.nch\"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename=\"Virus.exe\"

特定の文字列でOE5がプレビュー時にハングアップ

以下のような文字列を含むメールを開く・プレビューするとOutlookExpressが固まります。
<" http://www.testtest.co.jp/ "@www.testtest.co.jp>

-----

>> http://japan.cnet.com/News/2001/Item/011120-3.html?mn
> セキュリティー会社がInternet Explorer(IE)のセキュリティーホールの詳細を
> 公開したことに対し、IEユーザーを危険に晒したと非難していた米マイクロソフトだが、
> 実は1週間前からその欠陥を知っており、修正パッチをリリースできずにいたことを認めた。

そういえば自分も今年の３月頃、特定の文字列がかかれたメールを
OutlookExpress5に送るとプレビュー時にハングアップすることを発見し、
マイクロソフトに送ったのに、今のOE6でも直ってない。

内部的にセキュリティーホールに繋がってるとまずいと思って、
公開してなかったけれど、時間的にもう十分だよね。

以下のような文字列を含むメールを開く・プレビューするとOutlookExpressが固まります。
<" ｈｔｔｐ://www.testtest.co.jp/ "@www.testtest.co.jp>
(ここではhttpを大文字にしています。)

以下より転載
http://memo.st.ryukoku.ac.jp/archive/200111.month/1912.html

>49
俺もやってしまった・・・
デスクトップのアイコンがﾏｲｺﾝﾋﾟｭｰﾀとﾈｯﾄﾜｰｸとゴミ箱しか
表示されなくなって、英語表記だった。
ｽﾀｰﾄ→ﾌﾟﾛｸﾞﾗﾑのｱﾌﾟﾘも表示されなくなった。（ｴｸｽﾌﾟﾛｰﾗではみえるけど）
で、昨日修正ﾊﾟｯﾁが出たんでｲﾝｽﾄｰﾙしなおしたら治ったよ。
http://www.forest.impress.co.jp/article/2002/03/15/patchfor98nt40.html

SNS Advisory No.48
Microsoft Internet Explorer 6 Still Download And Execute ANY Program Automatically

Problem first discovered: 13 Feb 2002
Published: 18 Mar 2002


--------------------------------------------------------------------------------

概要:

Microsoft Internet Explorer 6 には、さまざまな環境下においてユーザの意思に関係なく、
ファイルを自動的にダウンロードし、かつ、それを自動的に実行してしまう問題があります。
悪意ある Web サイトの管理者はこの問題を利用することのできる悪意あるコンテンツを設置し、
ユーザが Internet Explorer 6 を利用してこのコンテンツにアクセスした場合に、この管理者が
指定した任意のプログラムはユーザのシステム上に自動的にダウンロードされ、かつ、自動的に
実行されてしまう可能性があります。

問題を確認した バージョン:

Microsoft Internet Explorer 6 + 提供済みの全ての Hotfix

問題を確認した OS:

Windows 2000 Professional + SP2 + SRP1 + 提供済みの全ての Hotfix [日本語版]
Windows NT 4.0 Workstation + SP6a + 提供済みの全ての Hotfix [日本語版]
Windows 98 + Windows 98 System Update + 提供済みの全ての Hotfix [日本語版]

回避策:

[インターネットオプション]から適切なゾーンに対して[ファイルのダウンロード]を無効にすることで
この問題を回避することができます。

発見者:

新井悠 (LAC) [email protected]

ベンダのステータス:

2月13日にこの問題を Microsoft 社に報告しましたが、それから30日を過ぎてもこの問題を
回避するための手段ないし修正プログラムは同社より提供されることはありませんでした。
我々は多くのユーザがこの問題の影響を受けてしまうことを懸念し、脆弱性の存在について
公開することを決定しました。

免責:

このアドバイザリで示される情報は予告なしに改定されることがあり、かつ、あるがままの形で
提供されます。この情報を適用し生起される結果のリスクは利用者が負うものとし、株式会社
ラックは一切の責任を負わないものとします。

再配布について:

このアドバイザリの再配布は、下記条件を満たす限り自由です。

発行元 URL として、以下の URL を明記する。
http://www.lac.co.jp/security/intelligence/SNSAdvisory/48.html

ちょっと古いけど、一応。

■マイクロソフト、セキュリティパッチのふりをする偽装ウイルスについて警告 --
http://www.forest.impress.co.jp/article/2002/03/18/msvirusinfo.html

　マイクロソフト（株）は、3月に入ってセキュリティパッチのふりをしたトロイの
木馬型ウイルスが蔓延しているのを受け、ユーザーに対し注意を呼びかける案内を掲
載した。同社では、ユーザーに対して実行可能形式のファイルを添付したメールを送
信することは一切ないとし、メールに添付された実行形式のファイルを安易に実行し
ないように注意を呼びかけている。

　今回マイクロソフトが注意を呼びかけているのは、“Fbound”“Gibe”“Sharpei”
と呼ばれる3つのトロイの木馬型ウイルス。それぞれ“Patch.exe” “q216309.exe”
“MS02-010.exe”という、マイクロソフトのセキュリティパッチを模した実行ファ
イルが添付されている。いずれもメールを受信したり表示するだけで感染することは
なく、添付されたファイルをユーザーが実行することではじめて感染する。ところが、
“Re:重要”“Re:資料”といった日本語の件名が付けられていたり、送信者がマイク
ロソフトや知人のメールアドレスになっていることがあるため、安全なファイルと誤
解して実行し、感染してしまうケースが増えている。感染すると、Outlookのアドレ
ス帳などを元にメールアドレスを収集し、同様のウイルスメールを勝手に送信する。

　マイクロソフトでは、修正プログラムの案内メールをユーザーに対し送信すること
はあっても、修正プログラムを含め実行形式のファイルを添付してユーザーに送信す
ることは「一切ない」とし、たとえ知人から送られてきたメールであっても実行形式
の添付ファイルを安易に実行しないよう注意を呼びかけている。

□Microsoft セキュリティ
http://www.microsoft.com/japan/security/
□ウイルス対策ソフトで検出できない
「WORM_JAPANIZE.A」の感染が拡大中（Broadband Watch）
http://www.watch.impress.co.jp/broadband/news/2002/03/14/virus.htm
□シマンテック、ウイルス「W32.Gibe@mm」の危険度を引き上げ（Broadband Watch）
http://www.watch.impress.co.jp/broadband/news/2002/03/12/gibe.htm

>>65
同じ内容でセキュ板にスレ立ててからこのｽﾚの存在と65に書いてあるのを見つけました。
今後気を付けます。
ｽﾏｿ。

じぶんもきをつけるから
ひーかんにんして

「zLib」の脆弱性はマイクロソフト製品にも影響（2002年3月19日14時30分更新）

　Linuxのネットワーク関連コンポーネントとして知られている「zLib」に、ハッカーからの攻撃に
対する脆弱性の存在することが先週公表されたが、このライブラリはLinuxなどのUNIX系
ソフトウェアにとどまらず、Windowsを含めたその他のソフトウェアにも広範に利用されている
実態が、その後の調査で判明した。

　脆弱性の影響を受けるソフトウェアとして、DirectX 8、FrontPage、GDI＋、Internet Explorer、
Office、NetShow、Train Simulator、Visual Studio、Windows Messangerなどのマイクロソフト
製品を列挙した「zLib」の著作者は、さらにNetscape Navigator、Network Associates PGP
Security、Symantec Norton Antivirus、Jasc PaintShop Proなどの製品もその影響下にあると
説明している。

　またこの「zLib」は、埋め込み型ソフトウェアでも利用されているため、各ベンダーから提供
されているソフトウェアパッチを対象のソフトウェアに適用するよう強く勧告されている。

ソース: http://www.computernews.com/DailyNews/20020319143090E79774.htm

Microsoft warns of another Java security hole

SAN FRANCISCO, California (Reuters) -- Microsoft Corp. has released a bulletin
advising of a second vulnerability in software that allows Windows users to run
programs written in Java, a Microsoft program manager said Tuesday.

ソース: http://www.cnn.com/2002/TECH/internet/03/20/java.security.reut/index.html

ちょっと日本語の情報探してみます。今日は休日だから出てないかも。

>>70
ロイター(英語)の情報。
Excite翻訳によると、
> 第2の脆弱は、ユーザのコンピューター上で制限されたエリアの外で走る悪意のある
> Javaプログラムを許可するでしょう。
ということらしいです。

UPDATE 1-Microsoft warns of 2nd Java security hole in Windows

(Updates sixth paragraph to clarify that first vulnerability only affects proxy server
users, not second vulnerability)

SAN FRANCISCO, March 20 (Reuters) - Microsoft Corp. MSFT.O has released a bulletin
advising of a second vulnerability in software that allows Windows users to run programs
written in Java, a Microsoft program manager said on Tuesday.

Microsoft and Sun Microsystems Inc. SUNW.O , creator of the Java programming language,
released a joint bulletin about the first vulnerability affecting the Java Virtual Machine
code on March 4. They released a subsequent bulletin on Monday, according to Christopher
Budd, security program at the Microsoft Security Response Center.

Both vulnerabilities were rated "critical" because of the harm they could cause, however
there have been no known attempts to exploit the vulnerabilities, he said.

An update to Microsoft's Java Virtual Machine released on March 4 fixes both
vulnerabilities, Budd added.

The first vulnerability could allow a malicious Java applet on a Web site to monitor a
visitor's Web surfing until the browser window is closed. The second vulnerability would
allow a malicious Java program to run outside a restricted area on a users' computer.

For the first vulnerability, users are only at risk if they go through a proxy server to
access Web sites as is common in corporations but not homes. Proxy servers are
commonly used to cache content on frequently accessed Web sites, housing it on a
server closer to the end user so that the downloading is faster.

>>71
ロイターのソースのURL忘れた。スマソ。
http://www.reuters.com/news_article.jhtml?type=search&StoryID=724816

>>71
う〜ん、英語っすか？
う〜ん・・・

◆MUMUMU4wさん、ごくろうさんです

>>65の脆弱性に関して
まだ正式発表がMSからなされていないそうですが。
情報の出所は伏せておきます。 但し個人ではないことを伝えておきます。
まだ完全に検証された情報ではないそうです。
1.この脆弱性はメディアプレーヤーがそのOSに対応した最新のものであれば回避される可能性がある
（検証作業は終わっていないそうです）
2.IE6に限定される問題なのかは未検証だそうです。
3.正式にコメントがいつできるかはその情報源の部署では分からないそうです。
この件に関しては情報源の某企業でも脆弱性の存在は認識していますが、
上記の検証が十分でない為各自ラックさんの情報等も参照しながら、
自己の責任で判断してください

■ 新 種 ウ イ ル ス 情 報━━━━━━━━━━━━━━━━━

● WORM_MYLIFE.B（マイライフB） ※危険度「中」
● WORM_SHREW.A（シリュー） ※危険度「低」
● WORM_YAHA.B（ヤハ） ※危険度「低」

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

●オーストラリア・ニュージーランド地域で流行中、危険度「中」
○ウイルス名： WORM_MYLIFE.B（マイライフB）
○危険度：中
○対応パターンファイル：248以降 ※1
○ウイルス活動：
メールの添付ファイルで広まります。

>>70 >>71 の日本語の情報出ました。Windows用の新しいパッチは出ない模様。

マイクロソフト　新たなJava脆弱性を公表（2002年3月22日13時20分更新）
　全社一丸となってソフトウェアの脆弱性に関する自社製品の総点検を行っているマイクロ
ソフトは、先日発表したJVM（Java Vertual Machine）の脆弱性に続き、新たな脆弱性が
Javaに存在することを公表した。

　この脆弱性は、プロキシサーバーを利用している場合に、不審なJavaプログラムが、
Windows上のJVMが管理するメモリ領域を超えて活動することを許してしまう可能性が
存在するというもの。3月4日にマイクロソフトから発表されたパッチには、これへの対処が
すでに含まれており、またこの脆弱性を突いたクラッカーからの攻撃の発生は、まだ一件も
報告されていないとしている。

ソース: http://www.computernews.com/DailyNews/20020322132090E79774.htm

既に各サイトで報道されているとおり，マイクロソフトのInternet Explorer（IE）6に新たなセキュリティホールが発見されている。

この問題は，悪意あるサイトを訪問すると，ユーザーの意思にかかわらず，つまりダイアログボックス表示による確認なしにファイルが
自動的にダウンロードされ，さらに自動的に実行されてしまうというもの。影響が及ぶのはIE 6のみで，それ以前のバージョンには問題はない。

だがこの問題は，現在マイクロソフトより提供されているパッチやサービスパックなどをすべて適用していても防ぐことはできないという。
この問題を発見し，アドバイザリを公開したラックでは，Windows 2000 ProfessionalやWindows NT 4.0 Workstation，Windows 98の
各プラットフォームで，現在提供されているすべてのパッチやサービスパック，セキュリティロールアップパッケージを適用した状態で，
問題が再現されたことを確認した。


http://www.zdnet.co.jp/enterprise/0203/22/02032201.html

問題の発見者であるラックの新井悠氏によると，この問題の原因は「スクリプトやActiveXとは関係ない」ところにあるという。
ただ，3月22日18時時点でもなおこの問題に対するパッチが提供されていないことから，それ以上の詳細を公開することは差し控えている。

　同氏はZDNetからのメールに答え，この問題が与える影響として「ウイルスやワームの感染手段として利用される恐れが挙げられる」
としている。つまり，ユーザーは攻撃者が仕掛けたサイトにアクセスしただけで，知らず知らずのうちにウイルスやワーム，
さらにはトロイの木馬に代表される悪意あるプログラムを仕掛けられる恐れがある。

WindowsのJVMってMicrosoftが作ってんの? Sun?

>>79
両方あるよ

■ 新 種 ウ イ ル ス 情 報━━━━━━━━━━━━━━━━━

● VBS_LEE.D（リー）
日本語（ローマ字）で送られてくるVBSワーム、対応パターン250以降

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

●「konnichiwa」の件名で来るVBSワーム
○ウイルス名： VBS_LEE.D（リー）
○危険度：低
○対応パターンファイル：250以降 ※1
○ウイルス活動：
メールの添付ファイルとチャットシステムのIRCで広まります。メールの場
合、内容は次のとおりです。

――――――――――――――――――――
件名：konnichiwa

本文：konnichiwa kono syashin mite ne!!!!!!

添付ファイル名：syashin2.jpg.vbs
――――――――――――――――――――
※日本語（ローマ字）で、写真画像をよそおっています。うっかり添付ファ
イルを開かないようご注意ください。

添付ファイルを実行すると感染し、以下の活動を行います。

・Microsoft Outlookのアドレス帳全員に上記のメールを送信
・mIRC使用時、参加したチャットルーム内の全員にウイルスを送信
・Internet Explorerのホームページ設定をアダルトページに変更

○予防法：
このウイルスは送信するメールの件名、本文、添付ファイル名が決まってい
ます。該当のメールの添付ファイルを実行しないようにしてください。
Microsoft Outlookがインストールされていると、アドレス帳に登録されて
いる宛先すべてにメールを自動送信しますので、とくに注意が必要です。

マイクロソフトの「Windowsスクリプティングホスト」(WSH)がインストール
されている環境で動作します。必要のない場合、WSHを削除しておくという
予防法もあります。

＃ご参考（Windows Scripting Host（WSH）あるいはVBSの機能を無効にする）
http://www.trendmicro.co.jp/virusinfo/basic/winsecurity/winsec1.asp

＜トレンドマイクロ製品をお使いの方＞
トレンドマイクロ製品では、本ウイルスに対しパターンファイル250以降で
対応します。添付ファイル名が固定のため、「InterScan eManager」で該当
のメールをブロックすることも有効です。
今後新たな亜種の発生も考えられるため、お使いの製品のパターンファイル
等は最新の状態でお使いください。

○「VBS_LEE.D」を検出した場合：
特に自動起動などのシステム改変は行いませんので特別な手順は必要ありま
せん。検出したファイルはすべて削除してください。
Internet Explorerのホームページが変更されてしまった場合には手動で
Internet Explorerの設定をやり直してください。

○ VBS_LEE.D 詳細情報：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_LEE.D

■「Apache」のWindows版に深刻なセキュリティホール -------------------------
http://www.forest.impress.co.jp/article/2002/03/27/apachebug.html

　フリーのWebサーバーとして広く普及している「Apache」のWindows版に任意のコマン
ドを実行される危険性のある深刻なセキュリティホールが見つかり、The Apache
Software Foundationは、この問題を修正したv1.3.24を公開した。Windows 95/98/Me/
NT 4.0/2000/XPで動作するフリーソフトで、現在The Apache Software Foundationの
サイトからダウンロードできる。

　今回発見されたセキュリティホールは、「Apache」のWindows版で、CGIディレクト
リなどに拡張子“.bat”や“.cmd”のバッチファイルをおいておくと、悪意ある閲覧
者が不正なURLを使ってアクセスすることで、「Apache」が動作しているマシン上で
任意のコマンドを実行できてしまうというもの。問題の対象となるのは「Apache」の
v1.3.23以前のバージョンで、v1.3.24ではこの問題は修正されているとのこと。

　また、現在ベータテストが進められている「Apache」v2.0のWindows版にも同様の
問題が見つかり、同サイトではWindows版の公開を見合わせている。この問題の発見
者によると、特に「Apache」v2.0.28以前のバージョンではインストール時に拡張子
“.bat”のファイルがCGIディレクトリに作成されるため、初期状態のまま利用して
いると攻撃を受ける可能性が高いという。「Apache」v2.0での問題は、近日公開され
る次のベータ版で修正される予定とのこと。

　「Apache」は、Windows版のほかUNIX版やMacOS版などさまざまなプラットフォーム
向けのバージョンが公開されているフリーのWebサーバー。オープンソースで開発が
進められ、さまざまな機能を追加するアドオンモジュールも公開されているため、現
在もっとも広く使われているWebサーバーといわれている。

□Apache HTTPD Project - The Apache HTTP Server Project
http://httpd.apache.org/
□Windows版のダウンロード
http://www.apache.org/dist/httpd/binaries/win32/

■IEの新パッチがリリース
----------------------------------------------------------------------
MS02-015 に関する情報
「MS02-015 : 2002年3月28日 Internet Explorer 用の累積的な修正プログラ
ム」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの入手方法をご案内いたします。

概要
====
この修正プログラムは、Internet Explorer に影響を及ぼすセキュリティ上の
問題を排除する累積的な修正プログラムです。
以前に公開されたMS02-005 : 2002 年 2 月 11 日 Internet Explorer 用の累
積的な修正プログラム
http://www.microsoft.com/japan/technet/security/bulletin/ms02-005.asp
で修正された問題に加えて、新たに 2 つの問題を排除します。

対象となる製品
==============
・ Internet Explorer 6
・ Internet Explorer 5.5 Service Pack 2
・ Internet Explorer 5.5 Service Pack 1
・ Internet Explorer 5.01 Service Pack 2 (WWindows 2000 、Windows NT
4.0 に組み込まれているもののみ)

注意: Internet Explorer 5.01 Service Pack 2 の修正プログラムは、
Windows 2000 、Windows NT4.0 Service Pack 6a 環境でのみ適用可能です。

修正プログラム
==============
・ Internet Explorer 6
http://download.microsoft.com/download/IE60/secpac26/6/W98NT42KMeXP/JA/q319182.exe
・ Internet Explorer 5.5 SP2 and Internet Tools
http://download.microsoft.com/download/ie55sp2/secpac26/5.5_sp2/WIN98Me/JA/q319182.exe
・ Internet Explorer 5.5 SP1 and Internet Tools
http://download.microsoft.com/download/ie55sp1/secpac26/5.5_sp1/WIN98Me/JA/q319182.exe
・ Internet Explorer 5.01 SP2 (Windows 2000、Windows NT4.0 Service
Pack 6a)
http://download.microsoft.com/download/ie501sp2/secpac26/5.01_sp2/W982KNT4/JA/q319182.exe

詳細
====
この修正プログラムをインストールすることにより、悪意のあるユーザーによ
る以下の攻撃を防ぐことができます。

(高) Internet Explorer のゾーン判定を回避して、不正なゾーンでスクリプ
トを実行することができます。
(中) 悪意のあるユーザーが指定したプログラムを自動的に実行することがで
きます。

(中略)
日本語による詳細については、ただいま準備中です。
それまでの間、英語情報をご参照ください。
MS02-015: 28 March 2002 Cumulative Patch for Internet Explorer
http://www.microsoft.com/technet/security/bulletin/ms02-015.asp

う〜ん
新しいパッチですか・・・
もう、何がどうなってんのか分からん。
困ったもんだ。

>>83 >>84
今日付の毎日DIGITAL Todayの記事を載せておきます。このパッチは重要なので
必ず当てておく必要があるようです。

■セキュリティーパッチ／IE用にMSが公開
　マイクロソフトは28日、インターネットエクスプローラー（IE）6などのセキュリティーホール
対策用のパッチを公開した。インターネットなどを介して、悪意のあるユーザーが任意に指定
したプログラムを自動的に実行できる問題などを防ぐ。

　このセキュリティーホールを利用すると、意図しないアプリケーションが実行されてハード
ディスクがフォーマットされたり、任意のファイルを読み取られたり、ウィンドウズが異常停止
する可能性があるという。

　対象バージョンはIEの6、5.5SP2、5.5SP1、5.01SP2。同社のホームページで「MS02-015:
2002年3月28日Internet Explorer用の累積的な修正プログラム」の情報として掲載されて
いるが、29日現在、詳細情報は英語版のみで、日本語版は準備中。

ソース: http://www.mainichi.co.jp/digital/internet/200203/29/07back.html

■ 新 種 ウ イ ル ス 情 報━━━━━━━━━━━━━━━━━

● VBS_VBSWG.D（ブイビーエスダブリュジー）
日本語（ローマ字）で送られてくるVBSワーム、パターンファイル252以降

＃＃下記のウイルスはすでに発見されているものですが、パターンファイル
250以前で対応できない亜種が見つかりました＃＃
● VBS_LEE.D（リー）
● WORM_BYMER.A（バイマー）
亜種に対応するにはパターンファイル252以降が必要です。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

●「konnichiwa」の件名で来るVBSワーム
○ウイルス名： VBS_VBSWG.D（ブイビーエスダブリュジー）
○危険度：低
○対応パターンファイル：252以降 ※1
○ウイルス活動：
VBS_LEE.Dとは表面上の活動に違いはありません。内部のコードが異なりま
す。

メールの添付ファイルとチャットシステムのIRCで広まります。メールの場
合、内容は次のとおりです。

――――――――――――――――――――
件名：konnichiwa

本文：konnichiwa kono syashin mite ne!!!!!!

添付ファイル名：syashin2.jpg.vbs
――――――――――――――――――――
※日本語（ローマ字）で、写真画像をよそおっています。うっかり添付ファ
イルを開かないようご注意ください。

添付ファイルを実行すると感染し、以下の活動を行います。

・Microsoft Outlookのアドレス帳全員に上記のメールを送信
・mIRC使用時、参加したチャットルーム内の全員にウイルスを送信
・Internet Explorerのホームページ設定をアダルトページに変更

○予防法：
このウイルスは送信するメールの件名、本文、添付ファイル名が決まってい
ます。該当のメールの添付ファイルを実行しないようにしてください。
Microsoft Outlookがインストールされていると、アドレス帳に登録されて
いる宛先すべてにメールを自動送信しますので、とくに注意が必要です。

マイクロソフトの「Windowsスクリプティングホスト」(WSH)がインストール
されている環境で動作します。必要のない場合、WSHを削除しておくという
予防法もあります。

＃ご参考（Windows Scripting Host（WSH）あるいはVBSの機能を無効にする）
http://www.trendmicro.co.jp/virusinfo/basic/winsecurity/winsec1.asp

こんなにパッチ当ててると
ＰＣって○○してくるなぁと思ふ

４／１にI・Eに重大なセキュリティ・ホール発見のスレたてられても
ウソだといえる自信が無いぞ

ちょっとまて、5.01SP2はwin98にパッチ出さないつもりか？

おい、マイクソ！
貴様は世界最大手のOS屋なんだろ！
さっさと全OS用のパッチおながいします。

▼ N６４ソフトについて TAKA 02/3/25(月) 18:34
分解したいなら買え （・∀・） 02/3/25(月) 21:31
掲示板での口調 エンドー 02/3/26(火) 1:06
Re:掲示板での口調 （・∀・） 02/3/26(火) 11:40
---------------------------------------------------
N６４ソフトについて
TAKA - 02/3/25(月) 18:34 -
--------------------------------------------------
Ｎ６４ソフトを分解したことがある人に聞きたいのですがあの
ネジをはずせるドライバーとはどのような物なのですか。詳しく
教えてください。
--------------------------------------------------
分解したいなら買え
（・∀・） - 02/3/25(月) 21:31 -
---------------------------------------------------
http://www.murauchi-hobby.com/cgi-bin/cargo.cgi?mode=search&frame=&Category=0&keyword=3911036
っていうかこれしかないだろ。
ちなみに、分解したら故障しても任天堂の保障は効きません。
--------------------------------------------------
掲示板での口調
エンドー - 02/3/26(火) 1:06 -
--------------------------------------------------
下のツリーにある「ゴルァ」もそうですけど、普通の口調で
書き込めないですか？せっかく６角ドライバの入手方法のレスを
付けてるのに、余計な悪印象を与えるのは勿体ないですよ。
---------------------------------------------------
Re:掲示板での口調
（・∀・） - 02/3/26(火) 11:40 -
----------------------------------------------------
そうですね。

IEなどのXMLHTTPコントロールに関するセキュリティ問題の修正プログラムが公開
「MSXML」の各バージョン用の修正プログラムをダウンロード可能
（02/04/02）

　マイクロソフト（株）は2日、IE 6などに搭載されている「Microsoft XML Core Services（MSXML）」
にセキュリティ上の脆弱性があり、ローカルファイルを読み取られる危険性があるとされる問題で、
この問題を修正するための修正プログラムを公開した。「MSXML」は、Windows XPや「Internet
Explorer」v6、「Microsoft SQL Server 2000」に同梱されているため、同社ではこれらの製品を
利用しているユーザーは直ちに修正プログラムを適用するよう推奨している。

　この問題は、「MSXML」の“XMLHTTP”と呼ばれるコンポーネントが、「Internet Explorer」の
セキュリティゾーン設定に基づいた動作をしないために、悪意あるWebサイトを閲覧しただけで
ユーザーのローカルファイルを読み取られてしまう危険性があるというもの。

　同社によると、「MSXML」はWindows XP、「Internet Explorer」v6、「Microsoft SQL Server 2000」
にあらかじめ同梱されているほか、市販のアプリケーションのセットアップ時に自動的に
インストールされることもあるとのこと。自分の環境に「MSXML」がインストールされているか
確認する最善の方法は、Widowsのシステムディレクトリに「MSXML」の関連ファイルがあるか
確認することだという。

　具体的には“C:\Windows\system32\”または“C:\Winnt\system32\”に、“MSXML2.DLL”と
いうファイルがあれば「MSXML」v2.6が、“MSXML3.DLL”というファイルがあれば「MSXML」v3.0が、
“MSXML4.DLL”というファイルがあれば「MSXML」v4.0がインストールされていることになる。
修正プログラムは「MSXML」のバージョンごとに別々のファイルで公開されており、複数の
バージョンの「MSXML」がインストールされている場合は、それぞれ対応する修正プログラムを
適用しておく必要がある。

□XMLHTTP コントロールにより、ローカル ファイルにアクセスすることができる(MS02-008)
http://www.microsoft.com/japan/technet/security/bulletin/ms02-008.asp

ソース: http://www.forest.impress.co.jp/article/2002/04/02/xmlcoreservicepatch.html

XML 2.x と 3.x のパッチが公開されました。(XML 4.x用のパッチは以前から公開)
私の環境(WinXP Pro)では、XML2/3/4 すべてのパッチを適用する必要がありました。

C:\WINNT\System32 (XP Home editionでは C:\WINDOWS\System32)で、
MSXML という名前でファイル名検索すると、どのパッチが必要かわかるようです。

■OfficeXPにクロスアプリケーションスクリプティングの脆弱性か？

　マイクロソフトのOfficeXPに、クロスアプリケーションスクリプティングとも呼べる脆弱性が
発見された。

　この問題は、Georgi Guninski security advisoryに投稿されたメーリングリストにより分かった
もので、二つの脆弱性を利用した物。

　一つ目の問題は、HTMLメールに含まれるオブジェクトとスクリプトが、メールへの返信、
転送によって実行されてしまうという物。二つ目の問題は、スプレッドシートのコンポーネントに
バグが存在し、一つ目の問題を併用することで、任意のファイルを作成できてしまう問題である。

　これらの問題により、*.htaファイルのような実行型ファイルの作成も可能となる。そのため、
マシンの管理権限などの奪取や、ファイルの閲覧/改竄などが行われる可能性があるとのことだ。

　なお、投稿者によると、この問題を3月17日にマイクロソフトへ報告しているが、3月31日現在も
返事が返ってきていない。

Georgi Guninski security advisory #53
More Office XP problems
http://www.guninski.com/m$oxp-2.html

（詳しくはScan　および　Scan Daily EXpress 本誌をご覧ください）
http://shop.vagabond.co.jp/m-ssw01.shtml
http://shop.vagabond.co.jp/m-sdx01.shtml

ソース: https://www.netsecurity.ne.jp/article/1/4612.html

■新規セキュリティパッチ。
ただしServerプロダクト用なので、一般の人はほとんど対象外でしょう。(◆MUMUMU4w)

http://www.microsoft.com/japan/technet/security/bulletin/ms02-016ov.asp

MS02-016 に関する情報
「MS02-016: Q318593: 読み取り専用アクセスのグループポリシー ファイルを
開くと、ポリシーの適用が妨害される」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題により、グループポリシーの適用を阻害される可能性があります。

対象となる製品
==============
・ Microsoft Windows Advanced Server
・ Microsoft Windows Server
・ Microsoft Windows 2000 Datacenter Server

修正プログラム
==============
・ Microsoft Windows 2000 (PC/AT 互換機)
http://download.microsoft.com/download/win2000platform/Patch/Q318593/NT5/JA/Q318593_W2K_SP3_X86_JA.exe
・ Microsoft Windows 2000 (NEC PC-9800シリーズ)
http://download.microsoft.com/download/win2000platform/PatchNEC/Q318593/NT5/JA/Q318593_W2K_SP3_nec98_JA.exe

詳細
====
この問題を利用して、下記の攻撃が考えられます。

(中) 悪意のあるユーザーが、グループポリシーの適用を阻害することができます。
対策が行われていないシステムがインターネットなどのネットワークを通じて
他のコンピュータと接続している場合、この問題を利用した悪影響を受けるこ
とがあります。グループポリシーは、通常、管理者が設定したルールを、各個
人が使用するコンピュータに適用するための仕組みです。
このグループポリシーの適用が阻害されることで、管理者が新しいルールを
作成した場合でも、各個人が使用するコンピュータにでは、以前の古いルール
がそのまま使われる可能性あり、以下のような実害を受ける可能性があります。

・ 管理者が意図したルールでグループ内が統一されなくなります。
・ 管理者が禁止したい事項がある場合にも、適用できない場合があります。

しかし、このセキュリティ問題は、グループポリシーを変更することは
できません。

日本語による詳細については、ただいま準備中です。
それまでの間、英語情報をご参照ください。

自動アップデートでMS02-17の修正がダウンロードされた、ページは
まだ出来てないらしい。

>>94
ページできたよ
でも
Windows 2000 Professional/Server/Advanced Server の PC/AT 互換機用修正プログラムは現在準備中です。準備ができ次第、このページにて、お知らせします。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS02-017ov.asp

>>94 >>95
ということで、出しておきます。NT4/2000/XPに適用が必要。

MS02-017 に関する情報
「MS02-017: Q311967 : Multiple UNC Provider の未チェックのバッファに
よりコードが実行される」 に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、未チェックのバッファにより不正なプログラムが実行される
可能性および、本来与えられている以上の権限を得ることができるというもの
です。最悪の場合、悪意のあるユーザーが攻撃の対象となるシステムで、ほと
んど制限を受けることのない権限(Local System)で任意のプログラムを実行す
ることが可能になります。

対象となる製品
==============
・ Microsoft Windows NT 4.0 Workstation
・ Microsoft Windows NT 4.0 Server
・ Microsoft Windows NT 4.0 Server, Enterprise Edition
・ Microsoft Windows NT 4.0 Terminal Server Edition
・ Microsoft Windows 2000 Professional
・ Microsoft Windows 2000 Server
・ Microsoft Windows 2000 Advanced Server
・ Microsoft Windows XP

修正プログラム
==============
・ Microsoft Windows NT 4.0 Workstation/Server/Server, Enterprise
Edition
・ PC/AT 互換機
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37630
Select Language で Japanese Language Version を選択してください。
・ NEC PC-9800シリーズ
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37630
Select Language で Japanese NEC Language Version を選択してくださ
い。
・ Microsoft Windows NT 4.0 Terminal Server Edition
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37652
Select Language で Japanese Language Version を選択してください。
・ Microsoft Windows 2000 Professional/Server/Advanced Server
・ NEC PC-9800シリーズ
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37555
Select Language で Japanese NEC を選択してください。
・ Microsoft Windows XP
http://www.microsoft.com/downloads/release.asp?ReleaseID=37588&area=search&ordinal=4
・ Microsoft Windows XP 64-bit Edition
http://www.microsoft.com/downloads/release.asp?ReleaseID=37674&area=search&ordinal=1

Windows 2000 Professional/Server/Advanced Server の PC/AT 互換機用修正
プログラムは現在準備中です。準備ができ次第、このページにて、お知らせし
ます。

■Slashdot Japanの記事

■ MS02-015パッチは機能していない？
k3c 曰く、 "マイクロソフトからMS02-015としてIEの累積的な修正プログラムがリリース
されましたが、情報筋によれば、このパッチを当てたあとでも脆弱性をついたexploitの
サンプルが機能するようです（The Register記事、jscript.dk及びBugTraqへの投稿）。
ワタシもexploitを試してみましたが、パッチ済みのマシンでもバッチリとファイルの中身を
表示されてしまいました。追試求む。"

ソース: http://slashdot.jp/article.pl?sid=02/04/04/0343230

　　　　　　　　　　阪神ワッショイ！！
　　　　　　＼＼　 阪神ワッショイ！！　／／
　　+　　　+　＼＼　阪神ワッショイ！！／+
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　+
　　　+　　 　⌒*⌒　　⌒＊⌒ 　 ⌒*⌒
　　　　　　（　´∀｀∩（´∀｀∩）（　´∀｀）
　+　　（(　（つ　　　ノ（つ　　丿（つ　　つ 　+
　　　　　　 ヽ　 （　ノ　（　ヽノ　　）　）　）
　　　　　　　（＿）し'　し（＿）　（＿）＿）

■件名が日本語の『Fbound』ウイルスが猛威，対策ソフトへの過信は禁物―IPA

　情報処理振興事業協会（IPA）セキュリティセンターは4月4日，2002年3月のコンピ
ューター・ウイルス届け出状況を公開した。ウイルスの発見届け出は1460件で，その
うち実際に被害に遭ったのは153件。同センターでは，届け出件数が急増している
「Fbound」ウイルスを特に警告するとともに，「対策ソフトを過信することなく，不用意な
添付ファイルは実行しない」ことを改めて呼びかけている。

ソース: http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020404/1/

１００

　　　　　　　　阪神連勝ワッショイ！！
　　　　　＼＼　 阪神連勝ワッショイ！！　／／
　+　　　+　＼＼　阪神連勝ワッショイ！！／+
　　　　　　　　　　　　　　　　　　　　　　　　　　　　+
.　　　+　　 ／■＼　　／■＼　 ／■＼　　+
　　　　　　（　´∀｀∩（´∀｀∩）（　´∀｀）
　+　　（(　（つ　　　ノ（つ　　丿（つ　　つ　)）　　+
　　　　　　 ヽ　 （　ﾉ　（　ヽノ　　）　）　）
　　　　　　　（＿）し'　し（＿）　（＿）＿）

♪〜　負ける巨人に男の情け、負けてやりたい助〜けてみた〜い。そいつが
出来ない野球のつらさ〜　俺の俺の俺の心に無情の虎が〜（無情の虎が）
情け無用と吼えるのさ　あっそれ　勝った勝った勝った勝った阪神阪神
タイガ〜ス　♪〜

２０００のやついまgetした

【コピペ１周年】同時多発オーダーIN吉野家【祭り】
(1)馴れ合い禁止。（一人で来る事。同伴禁止：いても知らぬ顔）
(2)「大盛りねぎだくギョク」を頼むこと。（並盛りねぎだくｷﾞｮｸも可）
(3)各会場ごとに指定時間厳守で現地集合。
(4)食ったら即帰る。
注）吉野家は家に帰るまでが吉野家です。
http://ex.2ch.net/test/read.cgi/entrance/1017935504/l50
http://www2.mnx.jp/carvancle/yoshigyu/　

>>96
MS02-017のWindows2000用のパッチが出ました。

最新情報は次のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS02-017
================================================================
今回の更新内容
この問題に対する Windows 2000 の日本語版修正プログラムを公開しま
した。
================================================================
・ Windows 2000:
- PC/AT 互換機用
http://www.microsoft.com/downloads/release.asp?ReleaseID=37555
ダウンロード先のリストから Japanese Language Versionを選択してください。
- NEC PC-9800 シリーズ用
http://www.microsoft.com/downloads/release.asp?ReleaseID=37555
ダウンロード先のリストから Japanese NEC Language Versionを選択してください。

■Microsoft IISに関するセキュリティホールの累積的修正
■対象OS: NT4/2000/XP

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-018ov.asp

MS02-018 に関する情報
「MS02-018: Internet Information Services 用の累積的な修正プログラム
(Q319733)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この修正プログラムは、Internet Information Server 4.0 (IIS4.0) または
Internet Information Services 5.0/5.1 (IIS5.0/5.1) に影響を及ぼす、
セキュリティ上の問題を排除する累積的な修正プログラムです。 IIS5.0 と
IIS5.1 に関してはリリース以降に公開された全ての修正プログラム、IIS4.0
に関しては、Windows NT4.0 SP6a 以降に公開された全ての修正プログラムが
含まれています。さらに、新たに 10 個の問題を排除します。

対象となる製品
==============
・ Microsoft Internet Information Server 4.0
・ Microsoft Internet Information Services 5.0
・ Microsoft Internet Information Services 5.1

修正プログラム
==============
・ Internet Information Server 4.0 (Windows NT4.0)
・ PC/AT 互換機
http://download.microsoft.com/download/iis40/Patch/Q319733/NT4/JA/Q319733i.exe
・ Microsoft Internet Information Services 5.0 (Windows 2000)
・ PC/AT 互換機
http://download.microsoft.com/download/iis50/Patch/Q319733/NT5/JA/Q319733_W2K_SP3_X86_JA.exe
NEC PC-9800 シリーズ用修正プログラムは現在準備中です。準備ができ
次第、このページにて、お知らせします。
・ Microsoft Internet Information Services 5.1 (Windows XP)
http://download.microsoft.com/download/iis50/Patch/Q319733/WXP/JA/Q319733_WXP_SP1_x86_JPN.exe

>>105
■このパッチの記事(IT Pro)。10種類のセキュリティホール。

□□………………………………………………………………………………………………
□◆ IISに10種類のセキュリティ・ホール，
□　 サーバー上で任意のプログラムを実行される
□□………………………………………………………………………………………………
マイクロソフトは4月10日，同社Webサーバー・ソフト「Internet Information Se
rver/Services（IIS）」に10種類の新しいセキュリティ・ホールがあることを明らか
にした。影響を受けるのは IIS 4.0/5.0/5.1。最も深刻なセキュリティ・ホールを悪
用されると，Webサーバー上で任意のプログラムを実行される恐れがある。すべての
ホールをふさぐパッチが公開されているので，管理者は早急に適用する必要がある。

ソース: http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020411/1/

「白雪姫」って…
ttp://www.microsoft.com/JAPAN/support/kb/articles/jp310/5/10.ASP

さすがディズニー（ｗ
Q310510 : 推奨修正プログラム
ダウンロード サイズ: 223 KB, < 1 分
この修正プログラムによって、Windows XP に存在する
「白雪姫の DVD 再生時に、再生およびコピー防止の問題が発生する」問題
(サポート技術情報 JP310510) が修正されます。
今すぐダウンロードして、ディズニーの『白雪姫デラックス版 DVD』を
再生できるようにしてください。 詳細情報...

■IEの「戻る」ボタンは危険

jbeef曰く、"15日深夜ごろBUGTRAQに流れた記事による と、IEの「戻る」ボタンを押すと、
cookieを盗まれたり、ロー カルファイルを盗まれたり、ローカルコマンドを起動された り
する危険があるとのこと。発見者のデモを試してみると、デモページの リンクを辿って
Googleサイトに飛び、そこで「戻る」ボタンを押した瞬 間、Googleサイト用のcookieが抜き
取られた。したがって、「怪しいサイト で変なリンクを辿ったら、戻ろうとせず、ウィンドウを
閉じた方がいい」と いうことになる。

ソース: http://slashdot.jp/article.pl?sid=02/04/16/0239259&mode=thread

■IISの最新パッチに一部問題、Site Serverユーザーは注意

　マイクロソフトは4月12日，Internet Information Server/Services（IIS）の最新パッチを
適用すると，Webサイトへのログインが失敗する場合があることを明らかにした。影響を
受けるのは，OS が Windows 2000 で，かつ Site Server 3.0 をインストールしている場合。
同社が公開しているパッチを適用すれば，影響を回避できる。なお，Windows 2000 SRP1
を適用している場合にも，同様の問題が発生する。

ソース: http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020415/1/

こ、こんな良スレがあったとは。むむむ。

■KLEZの新亜種に関する情報

*******************************************************************
　　　　感染警報VAC-２KLEZ新亜種「WORM_KLEZ.G」
　　　　　　　　世界規模で感染報告急増
*******************************************************************

トレンドマイクロ株式会社（本社：東京都渋谷区、代表取締役社長：
スティーブ・チャン）は、KLEZウイルスの新しい亜種「WORM_KLEZ.G」
（クレズ.G）について、国内および海外での感染被害報告の急増をうけ、
ウイルス警報VAC-２※１で警告します。弊社では既にパターンファイル
２６５※２以降で対応しています。また、専用駆除ツールの公開準備を
しています。

●現在の感染被害状況（２００２年４月１７日２３時現在）
　海外：台湾１０件以上、ドイツ５件以上
　国内：１０件

●KLEZオリジナルおよびこれまでの亜種との違い
【ウイルスの作成ファイル】
ワームを実行した場合に、以下のファイルが作成されます。
＜Windowsのシステムディレクトリ＞￥WINK※.exe（「※」は無作為な文字列）
WINK※.exeはウイルス自身のコピーです。レジストリの値も変更されますので、
システム起動毎にワームが活動するようになります。

【ウイルス付e-mailの件名】
件名は、以下の候補文字列から１つまたはランダムに選択した文字列となり
ます。例えば、組み合わせによっては"Trendmicro removal tools"など弊社
などワクチンソフトメーカからのツールと思われるような件名になる場合が
あります。
件名の候補文字列については、下記URLをご参照ください。
http://www.trendmicro.co.jp/virusinfo/news2002/worm_klez_g.asp

【ウイルス付e-mailの差出人の詐称対象】
Windowsのアドレス帳およびローカルドライブ内の拡張子がMP8, EXE, SCR,
PIF, BAT, TXT, HTM, HTML. WAB, DOC, XLS, CPP, C, PAS, MPQ, MPEG,
BAK, MP3のファイルからランダムに選択したアドレスをウイルス付e-mailの
差出人（From:）にセットし、感染者が特定できないようにします。
ウイルスがもともと持っている差出人リストはありません。


■■■　　　WORM_KLEZ.Gの詳細については下記URL　　　 ■■■
■■■ またはFAXBOX情報提供サービスをご参照ください 　■■■

【WORM_KLEZ.G詳細情報】
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.G
【ウイルス情報】
http://www.trendmicro.co.jp/virusinfo/index.asp

>>111
どうもです。とりあえず得た情報を流しているだけなので、
取り扱いは読まれた方が各位の責任にておながいします。

■SQL Server 7.0/2000に関するセキュリティホールの情報

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-020ov.asp

MS02-020 に関する情報
「MS02-020: SQL 拡張プロシージャ機能に未チェックのバッファが含まれる
(Q319507)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、SQL Server に含まれる未チェックのバッファにより、不正な
プログラムが実行される可能性がある問題です。最悪の場合、悪意のある
ユーザーが攻撃の対象となるシステムで、任意のプログラムを実行することが
可能になります。

対象となる製品
==============
・ Microsoft SQL Server 7.0
・ Microsoft SQL Server 2000

修正プログラム
==============
・ Microsoft SQL Server 7.0 (Alpha)
http://download.microsoft.com/download/sql70/Patch/SP3/ALPHA/JA/7.00.1030_SQL7_sp3_alpha_jpn.exe
・ Microsoft SQL Server 2000
http://download.microsoft.com/download/SQLSVR2000/Patch/SP2/WIN98MeXP/JA/8.00.0608_SQL2K_sp2_x86_jpn.exe

注意: Microsoft SQL Server 7.0 (Intel) の日本語版修正プログラムは現在
準備中です。準備ができ次第、このページにて、お知らせします。

■マイクロソフトが出しているオペレーションズガイドの紹介

Security Operations Guide for Windows 2000 Server
http://www.microsoft.com/technet/security/prodtech/windows/windows2000/staysecure/default.asp

英語ですが、かなりきちんと書かれている模様。その筋の方は読んでおかれるといいかも。

# こういう情報も出した方がいいのかな？一応総合スレッドということで。

http://headlines.yahoo.co.jp/hl?a=20020418-00000001-wir-sci
どうしましょう

>>115
漏れも今見て２ｃｈで出てるかなぁと思ってたらここにあった
もう、最低
ｏｐｅｒａもっとメジャーになってくれ、まだサポート甘いからな
とは逝ってもＩＥのセキュリティーホールの目白押しも痛すぎる

WindowsUpdateが日本語じゃなくなってるんですが
問題無いのかな

>>117
私の環境からはは完璧に日本語でした。
Windows2000SP2

>>118
レスさんくす。俺だけみたいですね。
ちなみにOSはWin98です。

>>117
ツール→インターネットオプション→言語
で日本語以外になってない？

>>120
自力で気付いて直したら逝けました。
もうちょっと早く気付いて自己レスしたかった。恥ずかしい
でもさんくすでした。

■Klezワームの変種に機密を暴露する機能が存在か、対策企業が注意促す

Klezワームの最新の変種に，感染したマシン内の文書を添付して送信する機能があり，
機密文書の漏洩につながる恐れがあると，ウイルス対策企業が注意を促している。
(以上、2002年4月22日のZDNNより引用―全文はソースで)

ソース: http://www.zdnet.co.jp/news/0204/22/e_klez.html

(注)今後「全文転載してもよい」ということが明記されていないソースをの場合、
ソースからの一部引用、日付と引用先の明示、引用先リンクの表示にとどめる
こととします。(◆MUMUMU4w)

■オープンループなど、セキュリティーパッチなどを自動更新するサービスを開発
■URL
http://www.openloop.co.jp/press/release/020423.html
http://www.openloop.co.jp/product/patchwiz/index.html
http://www.ami.co.jp/press/index.htm

　株式会社オープンループとアクセス メディア インターナショナル株式会社は、
WindowsやInternet Explorerなどを最新版に自動的に更新するソフト「PatchWiz」を
共同開発し、これを利用した更新サービス「WizService」の提供を6月より開始する。

　PatchWizは、マイクロソフトやオープンループのパッチ適用データベースを参照して、
ユーザーのPCに導入されている「Windows」と「IE」に必要なセキュリティーパッチなどを
自動で適用するソフト。マシンのBIOSや導入されているアプリケーションを自ら調査
するので、マシン毎に機種やメーカーなどが異なっていても最善のパッチをインストール
することが可能だ。対応OSは、「Windows 2000/XP」となる。

　更新サービスWizServiceは、自動更新ソフトPatchWizをクライアントマシンにインストール
して利用する。
(以上、2002年4月23日のInternet Watchより一部引用―全文は引用元を参照)

引用元: http://www.watch.impress.co.jp/internet/www/article/2002/0423/open.htm

ナマでパコパコやるな！！！！

インターネット＝ソープランドのマンコ
パソコン＝チンコ

これでもナマでヤリますか？

淋、蔵まみれになりますか？

ノートン買え!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!
ウイルス定義を最新にしろ!!!!!!!!!!!!!!!!!!!!

ソープランドを貶める意図はありません。

このくらい言わないと重大さが解らないか？
ウイルス対策をしないのはチンコにゴムつけないのと同じです。

ソープランドで淋、蔵くらうことがあります。
別にスレがあります。

■トレンドマイクロからのKLEZ_Eに関するアナウンス

━━■ ウイルス警告 ■━━━━━━━━━━━━━━━━━━━━━━━━
■■クレズE（WORM_KLEZ.E）の破壊活動：5/6にご注意ください■■
専用対策Webを公開し警告していますクレズEは感染すると、パソコンの日付が
奇数月（1月/3月/5月/7月/9月/11月）の 6 日に特定の拡張子のファイルを
「ゴミ」データ（不定な文字列・スペース等）で上書きする活動を試みます。
ご注意ください。詳細は対策Web、ウイルスデータベースをご覧ください。

●クレズE / クレズG対策Web： http://www.trendmicro.co.jp/klez/
●ウイルスデータベース：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E

※この奇数月6日の破壊活動はクレズEに感染している場合に発生します。
クレズGはこの破壊活動をおこないません。
なお、この破壊活動は奇数月6日にコンピュータを起動しなければおこ
なわれることはありません。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

セキュリティ総合と書いてあるのでここでお伺いしてよいのかなと思いました。
Targetっていうタイトルのメールが二通ばかしきたんですけど、本文も添付ファイルもなし。
削除したら、削除済みファイルにははいっていなくて、、これはウイルスメールなのですか？

>>126
おそらくKlez.Eです。Outlook Expressをお使いでしたら
感染している可能性があります。
Klez系,Klez.Eスレッド
http://pc.2ch.net/test/read.cgi/sec/1018248786/

214 ：cheshire-cat ：02/04/24 20:21
できた。あとはご自由にアレンジして下さいな。

感染したなら即WEBから切り離すべし、接続しているだけで被害者増える。
知人の怨み、買いたいですか？
上司の視線、冷たくないか？

Outlook Expressでプレビューしただけで、Outlookで開いただけで感染
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020

件名、添付ファイル名、ウイルス名から検索するならここで。
http://www.symantec.com/region/jp/sarcj/vinfodb.html
http://www.trendmicro.co.jp/vinfo/

体験版&お試し版
http://www.vintage-solutions.com/Japanese/Antivirus/Super/
http://www.symantec.com/region/jp/trial/trial.html
http://www.trendmicro.co.jp/trial/index.asp

オンライン検索（Active Xを有効にしないと使えない。使うなら覚悟の上で）
注意：WEBに接続すると感染パソから被害者イパーイ出す可能性があるんで、注意
http://www.trendmicro.co.jp/hcall/index.asp

■Outlook2000/2002(+Word)に新たなセキュリティホール

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-021ov.asp

MS02-021 に関する情報
「MS02-021: 電子メール エディタの問題により、返信または転送でスクリプ
トが実行される(Q321804)」 に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、Microsoft Outlook をご利用のお客様に影響があります。
電子メールの編集の際に Microsoft Word を使用するように設定している
お客様が、HTML メールを返信、または、転送する際にメールに含まれるスク
リプトが実行される可能性があります。最悪の場合、悪意のあるユーザーが
攻撃の対象となるシステムで、任意のスクリプトを実行することが可能になり
ます。

対象となる製品
==============
・ Microsoft Outlook 2000
・ Microsoft Outlook 2002

修正プログラム
==============
本問題は、Outlook をご利用いただいているお客様に影響がございますが、
この問題の原因は Microsoft Word 側にあります。 そのため、この問題を
修正するには、 Microsoft Word の修正プログラムをご適用ください。
Microsoft Outlook 用の修正プログラムは必要ありません。

・ Microsoft Word 2002
http://download.microsoft.com/download/Word2002/Patch/wrd1003/W982KMeXP/EN-US/wrd1003.exe
・ Microsoft Word 2000
http://download.microsoft.com/download/word2000/Patch/wrd0901/WIN98MeXP/EN-US/wrd0901.exe

本問題の修正に関しては、影響の受ける製品ではなく Microsoft Word の修正
により対応しております。

詳細
====
この問題を利用して、下記の攻撃が考えられます。

悪意のあるユーザーが、メールの受信者に任意のスクリプトを実行させること
が可能です。

この問題は、Outlook の 電子メールの編集に Microsoft Word を利用してい
る環境で、リッチテキスト、または、HTML 形式のメールを返信、または、
転送すると、Outlook が使用している Internet Explorer のセキュリティ
ゾーン の設定を無視してスクリプトが実行されます。
対策が行われていないシステムは、この問題を利用した悪影響を受けることが
あります。
この攻撃は、ハッカーまたはクラッカーと呼ばれる悪意のあるユーザーや、
ワームといった自動的な攻撃を目的とした悪意のあるプログラムから行われる
ことがあります。

日本語による詳細については、ただいま準備中です。
それまでの間、英語情報をご参照ください。

困っております・・・。

YOU_ARE_FAT.MP3.scrってBadTrans�UってＡＶＧが言いました。
BadTransBのことでしょうか？GENIO eを購入してActiveSyncを
インストールして母艦と同期し始めたらMicrosoft LDAP Directory
というのが出てきてなんのことだかわかりません。同期のときに
AVGが発見してそのウイルスは処理しちゃいましたが。このLDAP
とかいうものをちゃんと把握したいのですが調べてもわかりません。
ちゃんと把握して必要ならきちんと設定したいと考えています。
ここで聞くのはスレ違いなのかもしれませんがご指南願います。
LDAP Directoryのサーバー名・ユーザー名には”NULL”となってい
ます。過去レスにこれはまずいと書かれていたのを見ました。

厨ですいません。よろしく願います。

>>129
http://www.google.co.jp/search?q=Microsoft+LDAP&hl=ja&lr=lang_ja

>>130

レスありがとうございます。Microsoft LDAPで検索するんですね。
しかし、どこをどう見ていいのか、アウトルック２００２にどう
関連するのか、わからないですー・・・。よかったらもう一歩突っ
込んだところお願いします。よろしくですー。

すごい(・∀・）ｲｲ! ｽﾚﾊｯｹｿ
ありがたいね。
こんなに、IEに穴があるとは・・・・

>>131
初心者スレ行けｸｽﾞ

■Netscape/Mozillaにローカルファイル読みとりの脆弱性

jbeef曰く、"4月30日にBUGTRAQに投稿された記事によると、 Netscape 6およびMozillaに
ローカルファイルの読み出しが可能なセキュリティホールがあるとのこと。この欠陥は、
MS02-008で修正されたIEのXMLHTTPの脆弱性のときと全く同じ方法で攻撃できてしまう
ものだとか。
(以上、2002年5月1日のSlashdot Japanより一部引用―全文は引用元を参照)

引用元: http://slashdot.jp/article.pl?sid=02/05/01/0151233

PCWatchにも出た

NetscapeとMozillaにセキュリティーホール発覚

〜ローカルファイルのリストが読み出し可能に
http://www.watch.impress.co.jp/internet/www/article/2002/0501/grey.htm

＞またNetscapeは、ブラウザーにローカルコードを実行できるような
＞危険なバグが見つかった場合に1,000ドルを支払うという
＞「Bug Bounty Program」を実施しているが、GreyMagicはこのバグに
＞ついて「Netscapeに連絡したものの一切連絡がない」とその対応の
＞悪さを激しく糾弾している。

このあたりが今後楽しみ

■FlashのActiveXプラグインに脆弱性

k3c曰く、 "BugTraqへの投稿によれば、Macromedia FlashのActiveXプラグインである
Flash.ocxのバージョン6.0r23以前にバッファオーバーフローの脆弱性があり、この脆弱性
を突いたコードを含んだHTMLをIEで表示させる (Outlook ExpressなどIEコンポーネントを
使った他のプログラムでもよい) ことで、FlashのActiveXプラグインを通してそのコードを
実行させることができるそうです。Macromediaからは既に対策済みのバージョン (6.0r29)
がダウンロードできます。

以前、Flashムービー形式のウイルスというのをタレコみましたが、これは感染にFlash
プレイヤーが必須だったのに対して、今度の脆弱性はIEのFlashプラグインがあれば
被害を受けます。
(以上、2002年5月4日のSlashdot Japanより一部引用―全文は引用元を参照)

引用元: http://slashdot.jp/article.pl?sid=02/05/03/1752220

>>136
対策版URLはこちら。
http://www.macromedia.com/jp/shockwave/download/?P1_Prod_Version=ShockwaveFlash&Lang=Japanese


しかし、/.J発のタレコミ最近多いね。

>>137
どうも。確かに/.J発が最近多いかも。というか元はbugtraqか。
bugtraqは玉石混交で有用な情報を拾うのが結構面倒だったりするので、
拾ってくれる人がいるのは有難いかも。

http://www.dd.iij4u.or.jp/~musume/strike/index.html

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-022ov.asp

MS02-022 に関する情報
「MS02-022: MSN チャット コントロールの未チェックのバッファにより
コードが実行される(Q321661)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、MSN チャットに含まれる未チェックのバッファにより、不正な
プログラムが実行される可能性がある問題です。最悪の場合、悪意のある
ユーザーがお客様のコンピューター上で任意のプログラムを実行することが
出来ます。

対象となる製品
==============
・ Microsoft MSN Chat (MSN チャット)
MSN チャットは、こちら <http://chat.msn.co.jp/> のサイトで公開され
ているチャットサービスをご利用いただく際にインストールする必要のある
Active X コントロールです。そのため、今までに MSN チャットをご利用
いただいたことのある全てのお客様が対象となります。

・ Microsoft MSN Messenger
MSN Messenger には、Microsoft MSN Chat (MSN チャット) が含まれて
います。そのため、MSN Messengerをご利用いただいている全てのお客様が
対象となります。

・ Microsoft Exchange Instant Messenger
Microsoft Exchange Instant Messenger 4.5 以降には、Microsoft MSN
Chat (MSN チャット) が含まれています。そのため、Microsoft Exchange
Instant Messenger ご利用いただいている全てのお客様が対象となります。

注意 : この問題の影響を受けるのは以下の組み合わせで上記製品が
インストールされている場合です。

・ Microsoft MSN Chat (MSN チャット) のみ
・ Microsoft MSN Messenger のみ
・ Microsoft Exchange Instant Messenger のみ
・ Microsoft MSN Chat (MSN チャット) と Microsoft Windows Messenger
(Windows XP に付属)

修正プログラム
==============
・ Microsoft MSN Chat (MSN チャット)
http://download.microsoft.com/download/chat/Patch/4.1/W98XP/EN-US/MSNChatSecFix.exe

ご自身の環境で、MSN チャットや、MSN Messenger 等を利用しているかどうか
わからない場合には、念のため、修正プログラムを適用することをお勧めいた
します。
本修正プログラムは MSN チャットがインストールされている場合にのみ実行
されます。そのため、お客様の環境で MSN チャットがインストールされて
いない場合には、本修正プログラムによって影響を受けることはありません。

■MS02-023 : 2002年5月15日 Internet Explorer 用の累積的な修正プログラム (Q321232)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-023ov.asp

MS02-023 に関する情報
「MS02-023 : 2002年5月15日 Internet Explorer 用の累積的な修正プログラ
ム (Q321232)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この修正プログラムは、Internet Explorer に影響を及ぼすセキュリティ上の
問題を排除する累積的な修正プログラムです。
以前に公開されたMS02-015 : 2002 年 3 月 28 日 Internet Explorer 用の
累積的な修正プログラムで修正された問題に加えて、新たに 6 つの問題を
排除します。

対象となる製品
==============
・Internet Explorer 6
・Internet Explorer 5.5 Service Pack 2
・Internet Explorer 5.5 Service Pack 1
・Internet Explorer 5.01 Service Pack 2 (Windows 2000 、
Windows NT4.0 に組み込まれているもののみ)
注意: Internet Explorer 5.01 Service Pack 2 の修正プログラムは、
Windows 2000 、Windows NT4.0 Service Pack 6a 環境でのみ適用可能です。

修正プログラム
==============
・Internet Explorer 6
http://download.microsoft.com/download/IE60/secpac27/6/W98NT42KMeXP/JA/q321232.exe
・Internet Explorer 5.5 SP2 and Internet Tools
http://download.microsoft.com/download/ie55sp2/secpac27/5.5_sp2/W98NT42KMe/JA/q321232.exe
・Internet Explorer 5.5 SP1 and Internet Tools
http://download.microsoft.com/download/ie55sp1/secpac27/5.5_sp1/W98NT42KMe/JA/q321232.exe
・Internet Explorer 5.01 SP2
http://download.microsoft.com/download/ie501sp2/secpac27/5.01_sp2/NT45/JA/q321232.exe

>>141
サンクス
Windows Updateでも更新できるみたいだね。
http://windowsupdate.microsoft.com/

>>141>>142
サンクスです

>>141 の参考情報。
----------------------------------------------------------------------
SNS Advisory No.48
Microsoft Internet Explorer Still Download And Execute ANY Program Automatically

Problem first discovered: Wed, 13 Feb 2002
Published: Mon, 18 Mar 2002
Revised: Thu, 16 May 2002
----------------------------------------------------------------------
概要:
-----
Microsoft Internet Explorer には、さまざまな環境下においてユーザの
意思に関係なく、ファイルを自動的にダウンロードし、かつ、それを自動的
に実行してしまう問題があります。悪意ある Web サイトの管理者はこの問
題を利用することのできる悪意あるコンテンツを設置し、後述の環境に該当
するユーザが Internet Explorer を利用してこのコンテンツにアクセスし
た場合に、この管理者が指定した任意のプログラムはユーザのシステム上に
自動的にダウンロードされ、かつ、自動的に実行されてしまう可能性があり
ます。

詳細:
-----
Microsoft Internet Explorer には、さまざまな環境下において HTTP 応答
中に含まれる次のようなヘッダを含むコンテンツにアクセスした場合、ファ
イルを自動的にダウンロードし、かつ、それを自動的に実行してしまう問題
があります。

Content-Type: audio/x-ms-wma
Content-disposition: inline; filename="foo.exe"

ただしこれは一例であり、他の Content-Type: ヘッダ、例えば
Content-Type: audio/midi などの指定によっても可能であることを確認し
ております。

次に、我々が問題が発生しうると確認した環境は、以下のような環境です。
以前に公開した我々のアドバイザリでは、IE 6 のみがこの問題の影響を受
ける可能性があるとしましたが、その後の調査により、IE 5.01 SP2 もこの
問題の影響を受ける可能性があることを確認しました。
(以下略、全文は以下のURLを参照)
再配布について:
---------------
このアドバイザリの再配布は、下記条件を満たす限り自由です。
・発行元 URL として、以下の URL を明記する。
http://www.lac.co.jp/security/intelligence/SNSAdvisory/48.html

[セキュリティー]
----------------------------------------------------------------------------
09:「MicrosoftのIEパッチは不完全」セキュリティー専門家が指摘
----------------------------------------------------------------------------
http://sec.greymagic.com/news/
http://www.microsoft.com/windows/ie/downloads/critical/q321232/default.asp

　米Microsoftは15日、Internet Explorer（IE）の6つの深刻な脆弱性を修正するた
めのパッチを公開したが、一部のセキュリティー専門家は、このパッチはこれらの脆
弱性による問題をすべて解消するわけではないと指摘している。
　このパッチは、IE 5.01〜6と電子メール・クライアント「Outlook」に影響するク
ロスサイト・スクリプティングの脆弱性などのセキュリティーおよびプライバシー保
護上の不具合を修正するように設計されている。
　だが、セキュリティー研究者のソア・ラーホルム氏とイスラエルのセキュリティー
会社GreyMagic Softwareは、同パッチのリリース後にセキュリティー・メーリング・
リスト「Bugtraq」にメッセージを投稿し、同パッチはクロスサイト・スクリプティ
ングの脆弱性については、影響するブラウザのうち1つのバージョンに関して問題を
修正するにすぎないと指摘している。
(以上、2002年5月17日配信のInternet Watchより引用)

>>145
当てても意味のないパッチなのか・・・

ま、とりあえず当てとくか・・・

｢ランゲージ・クライシス｣および｢間違いだらけの科学法則｣はいずれも田中洸人氏の革新的な考え方がにじみ出ているサイトです。
http://nara.cool.ne.jp/mituto　　　　　　　　　　　　　　

# 若干旧聞ですが。

◆Operaにセキュリティ・ホール，Cookieやファイルを読み取られる恐れあり

　Windows版 Opera のバージョン 5.12/6.0/6.01 に深刻なセキュリティ・ホールが
見つかっている。ある“細工”が施されたWebページを閲覧すると，ユーザーのCook
ieやファイル，閲覧したWebページの履歴情報などを読み取られる恐れがある。

続き（全文）は，
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020517/2/
でお読みいただけます。
(以上、IT Pro-Report 2002.05.20 メールより引用)

◆【今週のSecurity Check】IE 5.01/5.5 ユーザーは要注意，
パッチでは修正できないホールが存在

　またもやInternet Explorer（IE）のセキュリティ・ホールが複数公開された。パ
ッチも公開されたものの，適用しても解消できないセキュリティ・ホールがIE 5.01
/5.5には存在する。「IE 6だけが影響を受ける」とされていたセキュリティ・ホール
の一つが，IE 5.01/5.5にも影響を与えることが，パッチ公開後に明らかになったか
らだ。「お勧め設定」を施せば回避可能だが，IE 5.01/5.5 ユーザーは十分注意が必
要だ。

続き（全文）は，
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20020521/1/
でお読みいただけます。
(以上、IT Pro-Report 2002.05.21 メールより引用)

>>149
パッチあてたばかりなのに・・・。

>>149
読めないんですが。。。そのリンク先。。。

>>151
会員登録(オンラインで可能: 無料)が必要ですね。
いちおう会員のみの情報なので、引用は控えます。

Anonymous Coward曰く、"memo MLに02/05/21に投稿された記事によると、
各社のPCに搭載されているCyberSupportに脆弱性が発見された模様。現在、
少なくともSONY用、日立用、東芝用、NEC用の告知とパッチがジャストシステム
のサイト上にある。特にVAIOは、以前にあった『VAIOのプリインストール
プログラムに大穴』とは別の脆弱性なので、前回パッチを適用していても今回の
パッチを当てなければならない点に注意が必要だと思われる。"
(以上、2002年5月22日のSlashdot Japanより一部引用―全文は引用元を参照)

引用元: http://slashdot.jp/article.pl?sid=02/05/21/0818228

使わなくても「搭載されている」ことが既に脆弱性なので注意が必要な模様。

■Windows Debuggerに関するセキュリティホール(対象: NT4/2000)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-024ov.asp

MS02-024 に関する情報
「MS02-024: Windows Debugger の認証エラーにより、アクセス権が昇格する
(Q320206)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
これは、下記対象となる製品に含まれるデバッグ機能を利用する際の認証
エラーによって、悪意のあるユーザーに管理者と同等の権限を取得されて
しまう問題です。最悪の場合、悪意のあるユーザーにお客様のコンピュータ
上で管理者と同等の操作を行われる可能性があります。

対象となる製品
==============
・ Microsoft Windows NT 4.0
・ Microsoft Windows NT 4.0 Server, Terminal Server Edition
・ Microsoft Windows 2000

修正プログラム
==============
・ Windows NT 4.0
・ PC/AT 互換機
http://download.microsoft.com/download/winntsp/Patch/Q320206/NT4/JA/JPNQ320206i.exe
・ Microsoft Windows NT 4.0 Server, Terminal Server Edition
http://download.microsoft.com/download/winntterminal/Patch/Q320206/NT4/JA/JPNQ320206i.exe
・ Windows 2000
・ PC/AT 互換機
http://download.microsoft.com/download/win2000platform/Patch/Q320206/NT5/JA/Q320206_W2K_SP4_X86_JA.exe
・ NEC PC-9800シリーズ
http://download.microsoft.com/download/win2000platform/PatchNEC/Q320206/NT5/JA/Q320206_W2K_SP4_nec98_JA.exe

Microsoft Windows NT 4.0(NEC PC-9800シリーズ) の問題を修正するプログラ
ムは現在準備中です。公開され次第、このページでご案内します。

今回のはSP3には含まれないのか・・・・

>>155
自己レス

＞この修正を含む予定のサービス パック :
＞
＞この問題に対する修正プログラムは Windows 2000 Service Pack 3 に含まれる予定です。

含まれるてるね

TCP 1433番ポートへのスキャンの増加に関する注意喚起
Increase in TCP Port 1433 scanning activity
http://www.jpcert.or.jp/at/2002/at020002.txt

I. 概要
JPCERT/CC では、TCP 1433番ポート (ms-sql-s) への大量のスキャンが広範
囲に渡って行なわれているとのインシデント報告を受け付けています。これら
のスキャンは、Microsoft SQL Server の既知の弱点を使って伝播するワーム
の感染の試みである可能性があります。

II. 対象
Microsoft SQL Server の管理用アカウント sa のパスワードが未設定であ
るシステムには、侵入やワームによる感染などの被害を受ける可能性がありま
す。また、Microsoft SQL Server をインストールしていなくても、製品の一
部として Microsoft SQL Server のコンポーネントが含まれている場合もある
ことにご注意ください。詳細は以下の URL で示したページをご参照ください。

SQL Server を標的とした SQLSPIDA ワームに関する情報
http://www.microsoft.com/japan/technet/security/virus/sqlspida.asp

Microsoft SQL Server がインストールされているかどうかを調べる方法につ
いては、CERT/CC Vulnerability Note VU#635463 にも記述があります。

CERT/CC Vulnerability Note VU#635463
Microsoft SQL Server and Microsoft Data Engine (MSDE) ship with a null default password
http://www.kb.cert.org/vuls/id/635463

III. 予防と対策
Microsoft SQL Server への侵入を防ぐために、管理用アカウント sa に適
切なパスワードを設定してください。また、パケットフィルタリング機能など
を用いて、外部から内部の TCP 1433番ポート宛の不要なパケットを制限する
こともご検討ください。更に、ワームに感染してしまった場合の二次被害を防
ぐために、内部から外部の TCP 1433番ポート宛のパケットを制限することも
併せてご検討ください。

ワームに感染しているかどうかを調べる方法とワームに感染した場合の対応
策については、以下の URL で示したページをご参照ください。
(以上、JPCERT CCのアナウンス文より引用―全文は引用元を参照)

引用元: http://www.jpcert.or.jp/at/2002/at020002.txt

>>157
これ読んだ後すぐにFWのログをチェックしてみたら、すぐに見つかってﾋﾞｸｰﾘしたよ。
つい一分ほど前にアクセスがあったみたい。
でも、ちゃんとブロックしてたので安心しますた。

■Windows版PostPetに、添付ファイルが強制起動されるセキュリティホール

元情報は、以下のBUGTRAQ-JPへの高木浩光氏の投稿。

--- 引用開始
VAIOの「セキュリティについて」のページ
http://vcl.vaio.sony.co.jp/notices/security.html に、

| ■2002/05/24
| PostPet のセキュリティに関する重要なお知らせを掲載しました。
| http://vcl.vaio.sony.co.jp/notices/security/info3.html

という告知が出ています。また、ポストペットホームページ
http://www.postpet.so-net.ne.jp/index_j.html にも

| 重要なお知らせ
| 05/24
| PostPetのセキュリティに関する重要なお知らせ
| http://www.postpet.so-net.ne.jp/up206/index.html

という告知が出ています。

この告知の内容は、私が4月15日にVAIOカスタマーセンタ経由でSo-netに報告
した脆弱性に対する対策だと思われます。

PostPetの利用者はVAIO所有者に限られず、ユーザ層は広範にわたると考えら
れるため、この告知が十分に広く周知されることが重要と考えます。
--- 引用終了

参考: N+のスレ(無名IP記者氏)
【IT】ソニーポストペットにセキュリティホール(ポスペ PostPet)
http://news.2ch.net/test/read.cgi/newsplus/1022249733/

■Opera 6.02 にローカルファイルを読み取られるセキュリティホール

http://www.securiteam.com/windowsntfocus/5YP0O2075S.html (英語)

参考: N+のスレ(外道氏、スレタイは = を入れたため途中で切れています)
http://news.2ch.net/test/read.cgi/newsplus/1022558336/

6.03 にバージョンアップする必要があります。

>>160
日本語のソース:

　Operaの6.01と6.02に、ローカルファイルを読みとることの出来る問題が発見された。
この問題は、input type="file"の取り扱いに問題があるために発生する物で、valueに
より任意のファイルを指定出来るという物。これを利用したコードを記述したスクリプト
を利用することにより、ファイルの確認ダイアログがバイパスされ、ローカルファイルを
奪取される可能性がある。

　なお、この脆弱性を修正した6.03が近日中にリリースされる予定である。

SecurePoint
Reading ANY local file in Opera (GM#001-OP)
http://msgs.securepoint.com/cgi-bin/get/bugtraq0205/189.html

SecuriTeam.com
Opera Allows Reading of Any Local File
http://www.securiteam.com/windowsntfocus/5YP0O2075S.html
(以上、2002年5月28日のNet Securityより)

引用元: https://www.netsecurity.ne.jp/article/1/5302.html

ついに調査開始か。
http://biztech.nikkeibp.co.jp/wcs/show/leaf?CID=onair/biztech/pc/187477

■ExcelのXMLスタイルシート処理に問題点？

　Microsoftの表計算ソフトExcelにセキュリティホールが報告されている。悪質な
ハッカーが特殊なXMLスタイルシートを使って侵入し、対象PCを乗っ取る恐れがある。

　このセキュリティホールは、セキュリティ専門家のGeorgi Guninski氏が報告した
もの。同氏のサイトによると、この問題は、ユーザーがExcelファイル（拡張子は.xls）
を開く時、XMLスタイルシートを見る選択をした場合に関係する。万が一XML
スタイルシートに悪質なコードが含まれている場合、Excelは警告なしに
このコードを実行してしまう。同氏はExcelでXMLスタイルシートを利用しないよう
呼びかけている。

　ただし、Excelは、デフォルトではスタイルシートを含む票を表示しない設定に
なっている。
(以上、2002年5月28日のZDNet JAPANより一部引用―全文は引用元を参照)

引用元: http://www.zdnet.co.jp/news/0205/28/nebt_01.html

N+スレ(記者坊氏):
【IT】Excelにセキュリティホール?
http://news.2ch.net/test/read.cgi/newsplus/1022572881/

■Windows UpdateでWindows XPがフリーズ

brake-handle曰く、"Show's Hot CornerのMS Watch(05/28付)によると、Windowsに
パッチを当てて直すはずのWindows Updateで逆にWindowsがフリーズすることが
ある模様。現時点でこの問題に対する対策を調査、公開したのはNECのみとなって
いる。
(以上、2002年5月29日のSlashdot Japanより一部引用―全文は引用元を参照)

引用元: http://slashdot.jp/article.pl?sid=02/05/28/0559257

■Microsoft Exchange 2000 に脆弱性

http://www.microsoft.com/japan/technet/security/bulletin/ms02-025ov.asp


MS02-025 に関する情報
「MS02-025: 不正なメール属性により、Exchange 2000 が CPU リソースを
使い果たす (Q320436)」
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
これは、Exchange Server 2000 が受信したメールの処理方法に問題が
あるために発生します。この脆弱性が悪用される事により、
Exchange Server 2000 が実行しているメールの送受信や
パブリックフォルダなどの機能が利用できない状態が引き起こされる可能性が
あります。また、サーバー全体の処理速度が低下するなどの弊害も発生する
可能性があります。

対象となる製品
==============
・ Microsoft Exchange 2000

修正プログラム
==============
・ Microsoft Exchange 2000
http://download.microsoft.com/download/exchangeentserver/Patch/06.00.91.5770/NT5/JA/Q320436jpni386.EXE

このスレはお世話になっているのでいちお、お手伝い。
Operaの6.03日本語版がリリースされたようです。
http://www.jp.opera.com/download/

ExcelのXMLスタイルシート処理に問題点？
http://www.zdnet.co.jp/news/0205/28/nebt_01.html

>>167 = >>163 ですね。

■MS、イントラネット用にWindows Updateサーバを構築できるパッケージを無償公開へ

　マイクロソフトは，Windowsにオンラインでパッチを適用できるWindows Update
サイトを社内に構築するソフト「Microsoft Software Update Services」（SUS）を
来週にもWeb上で無償公開する。このソフトを使うと，インターネットとのトラフィック
が削減できるだけでなく，社内のWindowsマシンに適用すべきパッチを管理者が
コントロールすることができる。

　SUSは，このWindows Updateサイトを社内に自由に設置できるようにするソフト。
「SUSサーバ」というコンポーネントをインストールしたマシンが定期的にMicrosoftの
Windows Updateサイトをチェックして，新しいパッチを発見すると自動的にダウン
ロードしてくる。それらのパッチの中から管理者が指定したものだけが実際に社内に
公開される。これにより，各マシンがインターネット経由でダウンロードする必要がなく
なるだけでなく，社内で適用すべきパッチを管理者がコントロールできるようになる。

　さらに，SUSを使うと管理者権限を持っていないユーザーが利用しているマシンに
対してもパッチを適用できるというメリットがある。
(以上、2002年5月31日のBizTech Newsより一部引用―全文は引用元を参照)

引用元: http://itpro.nikkeibp.co.jp/free/NT/NEWS/20020530/3/

>169

いいねー、コレ。
こんなの待ってたよ。

何だよ、2000とXPだけしか対象じゃないじゃん。
ちっ、使えねーな、コレ。

ウイルス対策ソフトあっても1割が感染

http://japan.cnet.com/News/Flash/2002/2002-0531-F-4.html

>>169
またまた例によって中途半端なことしてくれたもんだなぁ(w
パッチ全てをミラーしてくれると便利だったのに。

保守age

若干旧聞です。CERTが出たのを見落としてました。スマソ。

■Macromedia JRun 3.0/3.1 に任意のコードを実行できるセキュリティホール

　米Macromediaや米CERT/CCは米国時間5月29日，アプリケーション・サーバーで
あるMacromedia JRun 3.0および3.1のWindows版にセキュリティ・ホールがあることを
明らかにした。

　JRunが動作するWebサーバーに，細工が施されたリクエストを送信されると，Local
System権限で任意のコードを実行される恐れがある。ただし，Internet Information
Server/Services（IIS）とともに動作させている場合のみ影響を受ける。対策は，パッチ
の適用かJRun 4へのアップグレード。
(以上、2002年6月3日のBizTech Newsより一部引用―全文は引用元を参照)

引用元: http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020531/1/

■chmファイルを装いスクリプトの実行が可能になる脆弱性

　コンパイル済みのHTMLファイルである*.chmを装い、スクリプトを実行させることが
可能な問題が発見された。

　この問題は、SecurePointのBUGTRAQで報告された物で、ファイル名に.chmが
含まれている場合、Internet Explorerが自動でHTMLとして認識してしまうために
発生する。これにより、悪意のあるスクリプトを含んだファイルを生成し、ファイル名
に.chmの拡張子をつけることで、スクリプトを実行させることが可能になる。

　SecurePointでの報告によると、Windows98で動作しているIE 5.5と6.0で、この
現象を確認されているが、Windows2000/XPでも同様の問題が発生する可能性が
高い。
(以上、2002年6月3日のNetSecurityより)

引用元: https://www.netsecurity.ne.jp/article/1/5389.html

原文へのリンク: http://msgs.securepoint.com/cgi-bin/get/bugtraq0206/5.html

■トレンドマイクロ、Outlookを介して感染活動を行なう新種ウイルスを報告

　トレンドマイクロは、新種ウイルス「WORM_ENEMANY（エネマニー）」の発見を
報告した。危険度は「低」だが、Microsoft Outlookを介して感染活動を行なうため、
注意が必要だという。

　今回発見されたウイルスは、「WORM_ENEMANY.A」「WORM_ENEMANY.B」
「WORM_ENEMANY.C」の3種類。共通した特性としては、単体で動作するプログラム
のため、他ファイルへの感染活動を行なわない、添付ファイルを実行しない限り活動
を行なわない、感染した場合にMAPI機能を利用し、Microsoft Outlookのアドレス帳の
宛先全員に自身を添付してメールを送信するといった点があげられる。なお、Outlook
Expressではアドレス帳に登録したアドレスにメール送信を行なうことはないという。
(以上、2002年6月5日のBroadband Watchより一部引用―全文は引用元を参照)

引用元: http://www.watch.impress.co.jp/broadband/news/2002/06/04/enemany.htm

◇シマンテック、セキュリティ製品の企業向け新ライセンス
http://www.watch.impress.co.jp/broadband/news/2002/06/04/sysslp.htm

ライセンスがとりやすくなるみたいです。

毎度ご苦労様 > むむむ ◆MUMUMU4w

なんかうざいんですが、ｺﾚってｸｯｷｰ仕込まれたのかな。

規則「ｲﾝﾊﾞｳﾝﾄﾞ TCP ｱﾄﾞﾚｽ: adg001.naturalidentity.com」が
***.***.***.***,auth(113) を遮断しました｡
詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは ***.***.***.***,auth(113)
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは adg001.naturalidentity.com(211.13.215.79),
2717
ﾌﾟﾛｾｽ名は N/A

>>179 どうも。
>>176 の記事が /.J にもあったので以下に掲載。
Opera もデフォルトのままではまずい模様。

■IEとOperaでプレーンテキスト出力にもXSS脆弱性

k3c 曰く、 "セキュリティmemoメーリングリストへの投稿で指摘されたところによれば、
Content-Type:text/plainなデータをInternet Explorer(IE)に表示させたとき、テキスト
中にHTMLタグが入っていればContent-Typeを無視してHTMLとして解釈してしまう
ことがあり、結果として、外部からの入力結果をそのままContent-Type:text/plainな
データの一部として返すようなCGIではクロスサイトスクリプティング(XSS)脆弱性を
発現させてしまう可能性がある。この問題はIEがContent-Typeを無視することが
問題の根本なのだが、過去にもたびたび 指摘されて来たにもかかわらずマイクロ
ソフトはこの問題点を放置しており、今後も修正は望み薄。サーバ側での対策が
望ましい。
(中略)
なお、直後の投稿では、Operaでも出荷時の設定では同様の動作をすることが指摘
されている。
(以上、2002年6月5日のSlashdot Japanより一部引用―全文は引用元を参照)

引用元: http://slashdot.jp/article.pl?sid=02/06/03/0532205

operaは設定でファイルタイプを「MINE〜」にしておけって
事みたいね。とりあえずは。

■Internet Explorer5.5以上のGopherコードにセキュリティーホール

フィンランドのOnline Solutions社は4日、WWWブラウザー「Internet Explorer(IE)」に
含まれているGopherクライアント機能にセキュリティーホールが存在することを発見
したと発表した。このセキュリティーホールの悪用により、システムを自由に操られる
可能性があるため、Gopherの機能を無効にするなどの措置が必要だとしている。

　この攻撃はWebページにGopherサーバーへのリンクを張ったり、HTMLメールを
利用して仕掛けられる。バッファーオーバーフローによって攻撃コードを仕掛ける
には完全なGopherサーバーでなくともごく簡単な仕組みで十分だという。

　Online Solutionsは、この件について5月20日にMicrosoftに報告、Microsoftは現在
修復に向けて作業を進めている。Online Solutionsではそのパッチが配布されるまで
の間、Gopherプロトコルを無効にすることを利用者に勧めている。
(以上、2002年6月5日のInternet Watchより一部引用―全文は引用元を参照)

引用元: http://www.watch.impress.co.jp/internet/www/article/2002/0605/gopher.htm
原文: http://www.solutions.fi/index.cgi/news_2002_06_04?lang=eng

Gopherか、、、。久々に聞いたす。

■MS02-026: Microsoft .NET Frameworkのセキュリティホール(IISと併用する場合)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-026ov.asp

MS02-026 に関する情報
「MS02-026 : ASP.NET ワーカー プロセスに未チェックのバッファが含まれる
(Q322289)」 に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムが実行される可能性がある問題です。最悪の場合、
悪意のあるユーザーによってお客様のコンピュータ上で任意のプログラムが
実行される、または、サービス拒否攻撃が行われる可能性があります。

対象となる製品
==============
・ Microsoft .NET Framework version 1.0

.NET Framework がインストールされているかを確認するには、
「コントロールパネル」 から 「プログラムの追加と削除」 をクリックし、
現在インストールされているプログラムの欄に
「Microsoft .NET Framework」 が表示されているかを確認してください。

本問題の影響を受けるのは Internet Information Services 5.0 以上を
使用し、ASP.NET アプリケーションを利用している環境です。そのため、
次に記載する OS に .NET Framework をインストールしている環境では、
修正プログラムを適用する必要はありません。

・ Windows 98、Windows 98 Second Edition、および、Windows Millennium Edition
・ Windows NT 4.0
・ Windows XP Home Edition

修正プログラム
==============
・ Microsoft .NET Framework version 1.0
http://download.microsoft.com/download/NETFrameworkRedistributable/Patch/1/NT45XP/JA/NDP10_QFEM_Q322298_Ja.exe

ダウンロードされる修正プログラムのファイル名は次のとおりです。
NDP10_QFEM_Q322298_Ja.exe
ファイル名の Q 以降の数字が、本セキュリティ情報のタイトルにある
サポート技術情報の文章番号 Q322289 と異なりますので、ご注意ください。

注意 この修正プログラムをインストールするには
.NET Framework Service Pack 1 が必要です。
.NET Framework Service Pack 1 は次のサイトからダウンロードできます。

・ Microsoft .NET Framework Service Pack 1
http://www.microsoft.com/japan/msdn/netframework/downloads/sp1/

■インターネット エクスプローラの「FTPサイト用フォルダ ビュー」が
　スクリプトを実行する脆弱性

http://www.geocities.co.jp/SiliconValley/1667/advisory02.html

IE5.5SP1/SP2, IE6.0 では設定の変更が必要になるようです。
この情報は BUGTRAQ-JP ML でも流れました。

>>185
+ Workaround:
~~~~~~~~~~~~~~~~~
IEの詳細設定にあるオプション「FTPサイト用のフォルダ ビューを使用する」のチェックを
外してください。もしくは、フォルダ オプションで「従来のWindowsファルダを使う」を
選択することで回避できます。

■Yahoo! Messengerに複数の脆弱性、最新版へのバージョンアップが必要

CERT Advisory CA-2002-16 Multiple Vulnerabilities in Yahoo! Messenger

Original release date: June 05, 2002
Last revised: --
Source: CERT/CC

A complete revision history can be found at the end of this file.

Systems Affected

* Yahoo! Messenger version 5,0,0,1064 and prior for Microsoft
Windows

Overview

There are multiple vulnerabilities in Yahoo! Messenger. Attackers that
are able to exploit these vulnerabilities may be able to execute
arbitrary code with the privileges of the victim user. We have not
seen active scanning for these vulnerabilities, nor have we received
any reports of these vulnerabilities being exploited, but users should
upgrade to version 5,0,0,1065 or later.
(中略)
III. Solution

Upgrade to the latest version of Yahoo! Messenger

On May 22, 2002, Yahoo! released a fixed version of Yahoo!
Messenger (5,0,0,1065) and began issuing a patch (5,0,0,1066) via
the AutoUpdater to address this issue. All users should upgrade to
version 5,0,0,1065 or later. Users with versions prior to
5,0,0,1066 that have "Auto Update" enabled will receive a message
informing them that an upgrade is available. All users should
accept this upgrade.

Users who downloaded Yahoo! Messenger after May 22, 2002, should be
aware that a bug in the distribution server may have inadvertantly
installed Yahoo! Messenger version 5,0,0,1036, which is vulnerable
to all issues in this advisory. The bug in the distribution server
has since been resolved.

Users should upgrade and verify the version of Yahoo! Messenger by
selecting the "About Yahoo! Messenger..." option from the Help
menu.

>>187
日本語ソース:
■『Yahoo! Messenger』に依然セキュリティホール

Yahoo! (NASDAQ:YHOO) が、インスタントメッセージ (IM) サービス『Yahoo! Messenger』に
存在するセキュリティホール修正プログラム (パッチ) を配布したのは、ほんの2週間ほど
前のこと。だが、まだセキュリティ脅威が残っていることが判明し、Yahoo! のフォローアップ
が続いている。

Yahoo! は5月22日、セキュリティホールを修正した Yahoo! Messenger のバージョン
「5,0,0,1065」、およびパッチ「5,0,0,1066」を、自動更新通知機能『AutoUpdater』を介して
配布し始めた。

しかし、コンピュータ緊急対応センター (CERT/CC) は5日、勧告を発表。配信サーバー
内のバグのため、2002年5月22日以降に Yahoo! Messenger をダウンロードした場合、
リモート攻撃に対して脆弱な古いバージョン「5,0,0,1036」がインストールされた可能性が
ある、として警告した。現在そのバグは修正されている。
(以上、2002年6月7日のjapan.internet.comより一部引用―全文は引用元を参照)

引用元: http://japan.internet.com/webtech/20020607/12.html

Q319733　IISの10個のセキュリティ−ホールふさぐパッチ、当てたら調子悪くなんない？
IIS落ちまくりなんだけど。

Q319733　IISの10個のセキュリティーホールつぶすパッチ、当てたら調子悪くなんない？
IIS落ちまくりなんだけど。
されって、アンインストールしたらまずいですよね。・・・

>>187 >>188
日本語版のYahoo! Messengerは該当機能がないため、影響を受けない模様。

■Yahoo!メッセンジャーにセキュリティ・ホール，ただし日本語版は影響を受けない

　米CERT/CCは米国時間6月5日，インスタント・メッセージング・ソフト「Yahoo!メッセン
ジャー（Yahoo! Messenger）」に見つかった複数のセキュリティ・ホールを警告した。
セキュリティ・ホールを悪用されると，ユーザー・マシン上で任意のコードを実行される
恐れがある。影響を受けるのは，Windows版のバージョン 5,0,0,1064 以前。ただし，
ヤフーが公開している日本語版は影響を受けない。
(中略)
　ただし，日本語版ユーザーは影響を受けない。ヤフーが現在公開している正式版の
バージョンは 3,5,0,850e。同社によれば，このバージョンには今回セキュリティ・ホールが
見つかった機能がないために影響を受けないという。同様に，過去に公開された3,5,0,850
以前も影響を受けない。

　また，ベータ版として現在公開されているバージョンは5,0,0,1090a であり，セキュリティ・
ホールは修正済みである。つまり，ヤフーから公開されている日本語版のYahoo!メッセン
ジャーについては，正式版およびベータ版のいずれも，今回のセキュリティ・ホールの
影響を受けることはない。
(以上、2002年6月7日のIT Proニュースより一部引用―全文は引用元を参照)

■Flash を用いたクロスサイトスクリプティング攻撃の手法が公表、実際のデモつき

　eyeonsecurity は、Flash を用いてクロスサイトスクリプティング攻撃を行う手法を
公表した。

Bypassing JavaScript Filters ? the Flash! Attack
http://eyeonsecurity.net/papers/flash-xss.htm

　この攻撃方法を用いることで、多くの WEB サイトで行われているjavaスクリプトの
フィルタリングをすりぬけることが可能である。

　複数の利用者に対して、Flash の 掲載を許している WEB サイトがたくさん存在する。
レポートには、DeviantART 、MSN Communities あるいは Flash の投稿を許している
BBS などがこの攻撃を受ける可能性があると指摘している。

　これらの WEB サイトでは、同じドメイン上で複数の利用者が Flash をアップロード、
投稿することを許している。そのため、Flash によるクロスサイトスクリプティング攻撃
により、セッションハイジャックなどが可能になる。

　こうした WEB サイトでは、HTMLタグや Active スクリプトをフィルタリングする措置を
講じているが、Flash に含まれている java スクリプトはフィルタリングすることができない。

　そのため、悪意をもった java スクリプトを含んだ Flash をアップロードし、他の利用者
がその Flash を見た時に Cookie　を盗むなどのクロスサイトスクリプティング攻撃を行う
ことができる。

　レポートでは、最後に対策として「Flash をアップロードさせないこと」としている。

　eyeonsecurity 社の Web には、攻撃のデモページもある。
＊なお、このデモは実際に動作するので、見る際には注意が必要である。
(以上、2002年6月7日のNetSecurityより一部引用―全文は引用元を参照)

引用元: https://www.netsecurity.ne.jp/article/1/5464.html

引用元に実際の「デモ」へのリンクあり。

　●中国と韓国のハッカーが日本のウェブサイトを攻撃対象にする恐れ
https://www.netsecurity.ne.jp/article/2/5471.html

N+のスレ(快速特派員氏):
http://news.2ch.net/test/read.cgi/newsplus/1023444531/

一応。引っかかる人いないと思うけど。

●サッカー・ファン狙ったウイルスに注意
http://biztech.nikkeibp.co.jp/wcs/show/leaf?CID=onair/biztech/inet/189883

英Sophosが英国時間6月7日に、新たなウイルス「VBS/Chick-F」について警告を発し
た。FIFAワールドカップの最新結果をオンラインで閲覧するためのユーティリティに
見せかけて、電子メールを介して感染する。

>>194
記事の中の抜き出しなんだけど、

「ユーザーは最新のアンチウイルス・ソフトを利用するべきだ。
また、勝手に送られてくる電子メールは疑ってみた方がいい」

結局これだけなんだよね。重要なのって。
なんか、５年前から同じこと言ってるだけの気がするが。

>>183 の公式アナウンスがMSから出ました。
現時点ではパッチは準備中で、設定で回避しろということの模様。

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-027ov.asp

MS02-027 に関する情報
「MS02-027: Gopher プロトコル ハンドラの未チェックのバッファにより、
攻撃者の任意のコードが実行される (Q323889)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムが実行される可能性がある問題です。最悪の場合、
悪意のあるユーザーがお客様のコンピュータ上で任意のプログラムを
実行することが出来ます。

対象となる製品
==============
・ Microsoft Internet Explorer 6
・ Microsoft Internet Explorer 5.5
・ Microsoft Internet Explorer 5.01
・ Microsoft Internet Security and Acceleration (ISA) Server 2000
・ Microsoft Proxy Server 2.0

修正プログラム
==============
以下の製品の問題を修正するプログラムは現在準備中です。
公開され次第、このページでご案内します。

・ Microsoft Internet Explorer 6
・ Microsoft Internet Explorer 5.5
・ Microsoft Internet Explorer 5.01
・ Microsoft ISA Server 2000
・ Microsoft Proxy Server 2.0

回避策
======
Internet Explorer
-----------------
1. Internet Explorer を開きます
2. メニューの [ツール] - [インターネット オプション] を開きます
3. [接続] タブを選択します
4. [LANの設定] ボタンをクリックします
・ [設定を自動的に検出する] のチェックをオフにします
・ もし、[自動構成スクリプトを使用する] のチェックが
オンになっており、 Gopher を利用している場合は、
管理者に確認してください。
5. [LAN にプロキシ サーバーを使用する] のチェックをオンにします
6. [詳細設定] ボタンをクリックします
7. [すべてのプロトコルに同じプロキシ サーバーを使用する] のチェックを
オフにします。
・ [Gopher]の右側のテキストボックスに Localhost を入力します
・ [Gopher]と同じ行の右端のテキストボックスに 1 を入力します
8. それぞれのウィンドウで [OK] ボタンをクリックし、
[インターネット オプション] を閉じます

■有名人からのメールを騙るワームが出現、注意呼びかけ

--- 以下引用
ウイルス対策企業の Sophos はコンピュータユーザーに対し、新たに見つかったばかり
だが山火事のごとく猛威をふるっている『Shakira Pics』Eメールワーム (VBS/VBSWG-AQ)
への警戒を呼び掛けている。

ポップ歌手の Shakira は、ウイルス拡散のための題材として利用された有名人としては
もっとも新しい。これまでに、Anna Kournikova、Jennifer Lopez、Britney Spearsなどの
有名人がその人気を利用されている。

芸能・スポーツ関係だけではない。Ronald Reagan 元大統領、Bill Clinton 元大統領、
George W. Bush 大統領はじめ、Margaret Thatcher 元英首相、PK Botha 元南アフリカ
大統領などといった政治的指導者、さらには『ポケモン』のピカチュウや『South Park』の
Kyle などの人気アニメキャラクターに至るまで、各界の有名人がウイルスの感染拡大
に利用されている。ウイルスの作者達はこうした題材は PC へのウイルス拡散に効果が
あると考えているのだ。

Bill Gates 氏の名もまた、ユーザーに感染ファイルを開かせるための心理的トリックと
して利用されたことがある。

Shakira ワームは「Shakira pics」という件名の Eメ−ルとして届く。メールには
「ShakiraPics.jpg.vbs」というファイルが添付されている。
(以上、2002年6月12日のjapan.internet.comより一部引用―全文は引用元を参照)

引用元: http://japan.internet.com/webtech/20020612/11.html

■Microsoft IISにセキュリティホール

・MS02-018とは別のパッチのため、双方とも適用する必要があるとのこと(むむむ)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-028ov.asp

MS02-028 に関する情報
「MS02-028: HTR のチャンクされたエンコードのヒープ オーバーランにより
Web サーバーのセキュリティが侵害される (Q321599)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムが実行される可能性がある問題です。最悪の場合、
悪意のあるユーザーがお客様のコンピュータ上で任意のプログラムを
実行することが出来ます。

対象となる製品
==============
・ Microsoft Internet Information Server 4.0
・ Microsoft Internet Information Services 5.0

修正プログラム
==============
・ Internet Information Server 4.0 (Windows NT4.0)
http://download.microsoft.com/download/winntsp/Patch/Q321599/NT4/JA/Q321599i.exe
・ Internet Information Services 5.0 (Windows 2000)
・ PC/AT 互換機
http://download.microsoft.com/download/win2000platform/Patch/Q321599/NT5/JA/Q321599_W2K_SP4_X86_JA.exe
・ NEC PC-9800シリーズ
http://download.microsoft.com/download/win2000platform/PatchNEC/Q321599/NT5/JA/Q321599_W2K_SP4_nec98_JA.exe

注意 : この修正プログラムは、IIS 用の累積的な修正プログラムでは
ありません。そのため、最新の累積的な修正プログラム「MS02-018: Internet
Information Services 用の累積的な修正プログラム (Q319733)」を
適用していないユーザーは、最新の累積的な修正プログラムを
適用していただいてから、本修正プログラムを適用いただくことを
推奨します。IIS 用の累積的な修正プログラムは次のセキュリティ情報を
ご覧のうえ適用ください。

MS02-018: Internet Information Services 用の累積的な修正プログラム
(Q319733)
http://www.microsoft.com/japan/technet/security/bulletin/ms02-018.asp

■Windows NT4/2000/XP のセキュリティホールに関するパッチ(Q318138)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-029ov.asp

MS02-029 に関する情報
「MS02-029 : リモート アクセス サービスの電話帳の未チェックの
バッファによりコードが実行される (Q318138)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムが実行される可能性がある問題です。最悪の場合、
悪意のあるユーザーがお客様のコンピュータ上で任意のプログラムを
実行することが出来ます。

対象となる製品
==============
・ Microsoft Windows NT 4.0
・ Microsoft Windows NT 4.0 Terminal Server Edition
・ Microsoft Windows 2000
・ Microsoft Windows XP

修正プログラム
==============
・ Microsoft Windows NT 4.0
・ PC/AT 互換機
http://download.microsoft.com/download/winntsp/Patch/Q318138/NT4/JA/JPNQ318138i.exe
・ NEC PC-9800シリーズ
http://download.microsoft.com/download/winntsp/PatchNEC/Q318138/NT4/JA/JPNQ318138n.EXE
・ Microsoft Windows NT 4.0 Terminal Server Edition
http://download.microsoft.com/download/winntterminal/Patch/Q318138/NT4/JA/JPNQ318138i.exe
・ Microsoft Windows 2000
・ PC/AT 互換機
http://download.microsoft.com/download/win2000platform/Patch/Q318138/NT5/JA/Q318138_W2K_SP3_X86_JA.exe
・ NEC PC-9800シリーズ
http://download.microsoft.com/download/win2000platform/PatchNEC/Q318138/NT5/JA/Q318138_W2K_SP3_nec98_JA.exe
・ Microsoft Windows XP
http://download.microsoft.com/download/whistler/Patch/Q318138/WXP/JA/Q318138_WXP_SP1_x86_JPN.exe

■Microsoft SQL Server 2000 クライアントツールにセキュリティホール

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-030ov.asp

MS02-030 に関する情報
「MS02-030: SQLXML の未チェックのバッファによりコードが実行される
(Q321911)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
Microsoft SQLXML にユーザーの入力をチェックする方法に問題があるため、
悪意のあるユーザーに任意のプログラムまたはスクリプトを
実行される可能性がある問題です。

対象となる製品
==============
・ Microsoft SQLXML
SQL Server 2000 または、SQL Server 2000 クライアントツールが
インストールされている環境が対象になります。

確認方法
--------
"\Program Files\Common Files\System\Ole DB" フォルダに次のファイルが
存在する場合、この製品がインストールされています。
・ sqlxml.dll : SQL Server 2000 または、SQL Server 2000
クライアントツールがインストールされている環境
・ sqlxml2.dll : SQLXML Version 2 がインストールされています。
・ sqlxml3.dll : SQLXML Version 3 がインストールされています。

修正プログラム
==============
・ Microsoft SQLXML version shipping with SQL 2000
この修正プログラムは SQL Server 2000 クライアントツール が
インストールされている全ての環境に適用をお願いいたします。
クライアント ツールは、SQL Server 2000 をインストールすると
デフォルトでインストールされます。
注意 : 使用している MDAC のバージョンにより適用する修正モジュールが
違いますのでご注意ください。
・ MDAC 2.6 をご使用の環境
http://download.microsoft.com/download/SQLSVR2000/SQLXML/Q321858/NT45XP/EN-US/Q321858_SQL_Security_MDAC26.exe
・ MDAC 2.7 をご使用の環境
http://download.microsoft.com/download/SQLSVR2000/SQLXML/Q321858/NT45XP/EN-US/Q321858_SQL_Security_MDAC27.exe
・ Microsoft SQLXML version 2
SQLXML Version 2 をご利用のお客様のみ適用をお願いします。
http://download.microsoft.com/download/SQLSVR2000/Patch/Q321460/W98NT42KMe/EN-US/SQLXML2_Q321460.EXE
・ Microsoft SQLXML version 3
SQLXML Version 3 をご利用のお客様のみ適用をお願いします。
http://download.microsoft.com/download/SQLSVR2000/Patch/Q320833/W98NT42KMe/EN-US/SQLXML3_Q320833.EXE

玄人志向の最新USB 2.0カードにウイルス混入が判明、回収・交換へ

　玄人志向は13日(木)、先週発売したばかりのUSB 2.0カード「USB2.0V-PCI」の
デバイスドライバ収録CD-ROMにウイルスが混入していたことを明らかにし、その
対応策を同時に発表した。同製品を購入した人は、すぐに玄人志向が推奨する
駆除ツールを使って特定のウイルスを駆除することが必要だ。

　「USB2.0V-PCI」は、VIA製USB 2.0コントローラーVT6202を搭載した初のUSB 2.0
カードとして先週登場したばかりの製品。約2,000円という低価格な点が受け、売れ
行きは順調のようだったが、ウイルス混入が判明した直後に在庫は自主回収され、
現在は店頭から姿を消している。玄人志向ではこの製品を廃番にするとしており、
少なくとも同じブランドでこの製品が再び出回ることはなさそうだ。

　CD-ROMの中に混入していたのは「W32.ElKern.4926」というウイルスで、感染すると
\Windows\Systemフォルダ内の実行形式ファイルすべてに感染しようとするほか、
オープンな共有リソースやマッピングドライブ上のファイルに感染するという感染力の
非常に高いウイルス。同じファイルに繰り返し増殖することで、感染先のファイルを
修復不可能にする可能性があり、最悪の場合はOS自体がクラッシュしてしまう。
(以上、2002年6月13日のAKIBA PC Hotline!より一部引用―全文は引用元を参照)

引用元: http://www.watch.impress.co.jp/akiba/hotline/20020615/etc_usb20v.html
情報発見場所: http://news.2ch.net/test/read.cgi/newsplus/1022446992/266

MSN chatのセキュリティパッチが6月11日付けで(密かに)アップデートされている
模様です。ご注意を。

Microsoft Security Bulletin MS02-022

Unchecked Buffer in MSN Chat Control Can Lead to Code Execution (Q321661)
Originally posted: May 08, 2002
Updated: June 11, 2002
^^^^^^^^^^^^^^^^^^^^^^^^

引用元: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/ms02-022.asp

>>202
パッチの場所です。
確かに、ファイルの作成日時とファイルの大きさが違っていることを確認しました。
しかし、よく見ないと表向きわからないな、これ。

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=39632

XPでアップデート出来ない人はACCSに自首して下さい。

Windows Update 自体が信用出来ない以上、何をすればいいのか途方に暮れる。

■トレンドマイクロ、広告先サイトへ勝手にアクセスするウイルスを警告
http://www.watch.impress.co.jp/broadband/news/2002/06/13/frethem.htm

それほど(今の時点では)重要ではなさそうなので、とりあえずリンクだけ。

----------------------------------------------------------------------
SNS Advisory No.54
Active! mail Executing the Script upon the Opening of a Mail Message Vulnerability

Problem first discovered: Fri, 31 May 2002
Published: Wed, 13 June 2002
----------------------------------------------------------------------

概要:
-----
Active! mail には、特定の電子メールヘッダに HTML タグが記述されてい
る場合、これを適切に変換せずにそのまま表示してしまうという問題があり
ます。

詳細:
-----
Active! mail は、株式会社トランスウエア(http://www.transware.co.jp/)
が開発および販売している Web ベースのメールシステムのパッケージ製品
です。
Active! mail には、特定の電子メールヘッダに HTML タグが記述されてい
る場合、これを適切に変換せずにそのまま表示してしまうという問題があり
ます。このため、仮にユーザが受け取った電子メールのヘッダに、<script>
タグを含む悪意のあるスクリプトが埋め込まれていた場合、その電子メール
を表示すると同時にスクリプトが実行され、これにより利用者の Cookie の
情報が漏洩し、攻撃者にWebメールシステムを不正に使用されてしまう等の
被害を受ける恐れがあります。

問題を確認したバージョン:
-------------------------
Active! mail 1.422
Active! mail 2.0

対策:
-----
Active! mail ver.2.0.1.1 へアップデートすることでこの問題を解消する
ことができます。これは以下の URL より入手可能です。

http://www.transware.co.jp/active/download/am_download.html

尚、我々がこの問題を発見し開発元に問い合わせたところ、翌営業日には、
パッチを作成してユーザに配布する予定である旨の連絡を受けました。

発見者:
-------
山崎 圭吾 (LAC)

注意:
-----
このアドバイザリで示される情報は予告なしに改定されることがあり、かつ、
あるがままの形で提供されます。この情報を適用し生起される結果のリスクは
利用者が負うものとし、株式会社ラックは一切の責任を負わないものとします。

再配布について:
---------------
このアドバイザリの再配布は、下記条件を満たす限り自由です。
・発行元 URL として、以下の URL を明記する。
http://www.lac.co.jp/security/intelligence/SNSAdvisory/54.html

うちのＰＣがウィルスに感染してしまったようです・・
変なメールが来たので削除しようと思って右クリックしたらいきなり
ファイルのダウンロードって出てウィルスをダウンロードしてしまったらしいのです
それからＰＣの調子が悪くなりフリーズしまくりのネット速度遅くなりまくりです・・・
誰か解決方法を教えてください。

駆除すればいいじゃん

■Gopher関連問題、ISA ServerとProxy Serverのパッチがリリース、IEはまだ

最新情報は次のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-027.asp

================================================================
今回の更新内容
この問題に対する以下の製品の修正プログラムを公開しました。
・ ISA Server 2000:
http://www.microsoft.com/downloads/release.asp?ReleaseID=39859

・ Proxy Server 2.0:
http://www.microsoft.com/downloads/release.asp?ReleaseID=39864
================================================================
(中略)
・ Internet Explorer
修正プログラムは現在準備中です。公開され次第、このページでご案内
します。

【セキュリティ】JPEG画像に感染するウィルス登場【現状では危険度は低い】
http://slashdot.jp/article.pl?sid=02/06/14/2110206&mode=thread

>>208
ネタなんだろうが、マジレス。
トレンドマイクロのオンラインスキャンかけてみそ。
あと AD-Awareというソフトを走らせてみるとお前の知らないところで
情報垂れ流すスパイウェアが沢山見つかるぞ。

脆弱性ってなに？

>>213
おまえのチンコ。

>>214
「未チェックのバッファーがオーバーフロー」するのか？

>>215
つまり我慢汁で妊娠したと・・・

>>216
結果として、薄い子供が生まれるわけだな。

http://js-web.cside.com/index.html

MS ウェブサーバーにセキュリティーホール
http://www.hotwired.co.jp/news/news/20020613301.html

今度また新しいＯＳ出すんだって？
もっとXPとか2000とかちゃんとしてからにしろよな！

オンラインスキャンってどうやってかけるんですか？

>>221
http://www.trendmicro.co.jp/hcall/
↑ここでやってください。

>>219
これは >>198 の件ですね。

旧聞ですが一応載せておきます。

■「ポスペ」にセキュリティー問題　対策ファイルを提供

　So-netは14日、メールソフトの「ポストペット」にウイルスが侵入する可能性があると
して、安全性強化のプログラムをダウンロードするよう要請した。

　同社によると、一般に普及しているウイルス検知ソフトでは対応できないため、同社
サイトからのダウンロードが必要という。アップデートした場合、送り付けられるウイルス
を除去しやすくなる。

　アップデートが必要なポストペットは、2001(バージョン2.05以前)、キッズ(1.01以前)、
ビアボイス(2.05以前)、DX(1.2以前)、お試し版(2.05以前)の5種類で、いずれもウィン
ドウズ版。マッキントッシュ版、ウィンドウズCE版、携帯端末のポケットポストペット版は
必要ない。
(以上、2002年6月17日の毎日インタラクティブより一部引用―全文は引用元を参照)

引用元: http://www.mainichi.co.jp/digital/network/archive/200206/14/3.html
ポストペットのセキュリティ対策のお知らせ: http://www.postpet.so-net.ne.jp/up206/

■ワールドカップ速報を偽るウイルス発見（2002年6月17日05時04分更新）

　ワールドカップの速報を偽る新種のコンピュータウイルスが発見された。ウイルスは、
「WorldCup News!」という件名、「Read me for more world cup news!」という本文の
メールで届く。発病すると大量のメール送信と大量のファイル落とし込みを行う。各社
の対応は以下のとおり。

【シマンテック】

◆「BAT.WCup@mm」（危険度＝1、米国時間6月11日発見）・・・大量メール送信
スクリプトを作成し、大量のファイルを投下するバッチファイル。また、幾つかの
ウイルス対策ソフトのプログラムファイルを削除する。BAT.WCup@mmが実行
された場合、システムの起動に影響が出るおそれがある。添付ファイルは
「Worldcup_score.vbs.」。被害状況：低、ダメージ：低、感染力：低。

詳細と対策＝http://www.symantec.com/region/jp/sarcj/data/b/bat.wcup%40mm.html
(以上、2002年6月17日のBUSINESS COMPUTER NEWSより一部引用―全文は引用元を参照)

引用元: http://www.computernews.com/DailyNews/200206170504938291F2.htm

■IEのまだ開いたままの穴は14個

jbeef曰く、"13日に MS02-028, 029, 030 が出ましたが、スラッシュドット読者諸氏とっては
もはやニュースではない（ご自身で情報を入手されている）ことかと。というわけで、少し古い
ネタで、ご存じの方も少なくないかもしれませんが、こちらをご紹介。 Thor Larholm氏に
よって編集されている「Unpatched IE security holes」によると、欠陥内容がどこかで公表
されていながら適切なパッチがまだリリースされていないIEのセキュリティホールの数は、
現在14個とのこと。Microsoft Officeを入れている場合には4個追加されて合計18個となる
そうだ。
(以上、2002年6月17日のSlashdot Japanより一部引用―全文は引用元を参照)

引用元: http://slashdot.jp/article.pl?sid=02/06/15/060248
http://news.2ch.net/test/read.cgi/newsplus/1024070378/663 にて情報いただきました。

>>むむむ ◆MUMUMU4w
毎度の事ながら乙カレー。
会社でNT系の保守員やってるんで参考にしてるよー。

■すべてのApache 1.x に脆弱性、Windows版も影響ありの模様

Internet Security Systems Security Advisory
June 17, 2002

Remote Compromise Vulnerability in Apache HTTP Server

Synopsis:

ISS X-Force has discovered a serious vulnerability in the default
version of Apache HTTP Server. Apache is the most popular Web server and
is used on over half of all Web servers on the Internet. It may be
possible for remote attackers to exploit this vulnerability to
compromise Apache Web servers. Successful exploitation may lead to
modified Web content, denial of service, or further compromise.

Affected Versions:

Apache 1.x

Note: Many commercial Web Application Servers such as Oracle 9ias and
IBM Websphere use Apache HTTP Server to process HTTP requests.
Additional products that bundle Apache HTTP Server for Windows may be
affected.
(以上、2002年6月18日のInternet Security Systems(ISS)より一部引用―全文は引用元を参照)

引用元: http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=20502

>>227
>>228 に書き忘れました。どうも。
私はあくまで公開情報をピックアップしてくるだけなので、取り扱いは各人にてお願いです。

☆★ ☆★ ☆★ ☆★ ☆★ ☆★ ☆★ ☆★
マイクロソフトが誤ってウィルスを配付
☆★ ☆★ ☆★ ☆★ ☆★ ☆★ ☆★ ☆★
http://japan.cnet.com/Enterprise/News/2002/Item/020617-2.html

>>228 Apache の件の続報。

・CERT Advisoryも出ました。2.x もまずい模様(下記)。
(影響を受けるバージョン)
Web servers based on Apache code versions 1.3 through 1.3.24
Web servers based on Apache code versions 2.0 through 2.0.36

・さきほどのISS のパッチでは対応が不十分な模様。
--- 引用開始
The CERT/CC has been informed by the Apache Software Foundation that the
patch provided in the ISS advisory on this topic does not completely correct
this vulnerability.
--- 引用終了

・Windowsプラットホームではもろに影響を受ける模様。
--- 引用開始
II. Impact
For Apache versions 1.3 through 1.3.24 inclusive, this vulnerability may allow
the execution of arbitrary code by remote attackers. Several sources have reported
that this vulnerability can be used by intruders to execute arbitrary code on
Windows platforms. Additionally, the Apache Software Foundation has reported
that a similar attack may allow the execution of arbitrary code on 64-bit UNIX
systems.
--- 引用終了

引用元: http://www.cert.org/advisories/CA-2002-17.html

■Apacheの件の続報

現在、開発元のCVSが激しく更新されている模様。影響はかなり広範囲の模様です。
影響が大きそうなので、N+にもスレ立てました。

正式なパッチは今日の深夜〜明日未明あたりかも。

【ネット】Webサーバソフト「Apache」にセキュリティホール発覚、開発元が緊急対応中
http://news.2ch.net/test/read.cgi/newsplus/1024377470/

■Apacheの対策版(1.3.26/2.0.39)がリリース

The Apache Software Foundation and The Apache Server Project are
pleased to announce the release of version 1.3.26 of the Apache HTTP
Server. This Announcement notes the significant changes in 1.3.26.

This version of Apache is principally a security and bug fix
release. A summary of the bug fixes is given at the end of this document.
Of particular note is that 1.3.26 addresses and fixes the issues noted
in CAN-2002-0392 (mitre.org) [CERT VU#944335] regarding a vulnerability
in the handling of chunked transfer encoding. We would like to thank
Mark Litchfield of ngssoftware.com for discovering and reporting the
vulnerability.
---
Apache 2.0.39 Released
---------------------------------------------

The Apache HTTP Server Project is proud to announce the third public
release of Apache 2.0. Apache 2.0 has been running on the Apache.org
website since December of 2000 and has proven to be very reliable.

>>192
じゃあflash見ない方がいいってことですか？

>>234
あくまで自己責任にて。ここの情報に限ったことではないですが。

■MSNチャットのセキュリティパッチがまた更新される
# ひでーな、、、。

最新情報は次のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-022.asp

================================================================
今回の更新内容
このセキュリティ情報のページを更新し、2002 年 5 月 8 日 (米国日付) に
リリースされた修正が、影響を受ける過去のコントロールが再導入されることに
対して、システムを充分に保護しないことをお知らせしました。また、
アップデートされた修正が利用可能となったことをお知らせしました。

2002 年 5 月 8 日 (米国日付) にリリースされた修正のいずれかを適用している
お客様はアップデートされた修正を適用することを検討して下さい。
================================================================

MSN チャット コントロールの未チェックのバッファによりコードが実行される
(Q321661) (MS02-022)

登録日 : 2002/5/9
更新日 : 2002/6/19

概要 :
このセキュリティ情報の対象となるユーザー : Microsoft(R) MSN チャット
コントロールを使用しているすべてのお客様。(Microsoft(R) MSN チャット
コントロールは直接ダウンロードすることにより利用可能です。また、MSN
Messenger および Exchange Instant Messenger に同梱されています。)

脆弱性の影響 : 攻撃者の選択したコードが実行される

最大深刻度 : 高

推奨する対応策 : アップデートが最初にリリースされた時点で、これらを
インストールしていないお客様は、直ちにアップグレードされたアップデートを
インストールして下さい。最初のアップデートをインストールしたお客様は
アップグレードされたアップデートのインストールを検討して下さい。

影響を受けるソフトウェア :
・ Microsoft MSN チャット コントロール
・ MSN チャット コントロールを含む Microsoft MSN Messenger 4.5 および
4.6
・ MSN チャット コントロールを含む Microsoft Exchange Instant Messenger
4.5 および 4.6

問題 :
技術的な説明 :
2002 年 5 月 8 日 (米国日付)、マイクロソフトはこのセキュリティ情報の最初
のバージョンをリリースしました。2002 年 6 月 11 日 (米国日付)、この
セキュリティ情報を更新し、2002 年 5 月 8 日 (米国日付) にリリースした
修正は、この脆弱性を解決しますが、影響を受けるコントロールが再導入される
場合があることをお知らせしました。このため、影響を受けるコントロールが
再導入されることを確実に防ぐため、新しい修正をリリースします。新しい MSN
チャット コントロール、更新された修正プログラム、MSN Messenger の
アップデートされたバージョンおよび Exchange Instant Messenger の
アップデートされたバージョンが利用可能になりました。2002 年 5 月 8 日
(米国日付) にリリースされた修正のいずれかを適用しているお客様は
アップデートされた修正を適用することを検討して下さい。

■MS02-031: Word2000/2002, Excel2000/2002のセキュリティパッチがリリース

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-031ov.asp

MS02-031 に関する情報

「MS02-031: 2002 年 6 月 19 日 Excel for Windows および Word for
Windows 用の累積的な修正プログラム」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この修正プログラムは、Microsoft Excel 2000、Excel 2002 および
Microsoft Word 2002 に影響を及ぼすセキュリティ上の問題を排除する累積
的な修正プログラムです。 リリース以降に公開された全ての修正プログラム
が含まれ、さらに新しい 4 個の問題を排除します。

対象となる製品
==============
・Microsoft Excel 2000 for Windows
・Microsoft Office 2000 for Windows
・Microsoft Excel 2002 for Windows
・Microsoft Word 2002 for Windows
・Microsoft Office XP for Windows

修正プログラム
==============
・Microsoft Excel 2000 for Windows

・クライアント用修正プログラム
http://download.microsoft.com/download/excel2000/Patch/exc0901/W982KMeXP/JA/Exc0901.exe
・管理者用修正プログラム
http://download.microsoft.com/download/excel2000/Patch/exc0901a/W982KMeXP/JA/Exc0901a.exe

この修正プログラムは Office 2000Service Pack 2 の環境にインストールす
ることができます。

・Microsoft Excel 2002 for Windows

・クライアント用修正プログラム
http://download.microsoft.com/download/Excel2002/Patch/exc1002/W982KMeXP/JA/exc1002.exe

・管理者用修正プログラム
http://download.microsoft.com/download/Excel2002/Patch/exc1002a/W982KMeXP/JA/exc1002a.exe

この修正プログラムは Office XP Service Pack 1 の環境にインストールす
ることができます。

・Microsoft Word 2002 for Windows

・クライアント用修正プログラム
http://download.microsoft.com/download/Word2002/Patch/wrd1004/W982KMeXP/JA/wrd1004.exe
・管理者用修正プログラム
http://download.microsoft.com/download/Word2002/Patch/wrd1004a/W982KMeXP/JA/wrd1004a.exe

この修正プログラムは Office XP Service Pack 1 の環境にインストールす
ることができます。

現役＆元ＡＶ女優と○○○できるお店の情報を交換するための掲示板です。
http://jbbs.shitaraba.com/sports/1923/avkafuzoku.html

>>237
補足:
Word/Excelともインストール途中でOfficeのCDの挿入を促されることはないようです。

>>239
うーむ、デスクトップでは言われなかったのに、ノートPCでは言われた。
環境依存かも。

>240
管理者用のアップデートのやり方は、どっかに出てました？

>>241
昔あったfixのアップデート方法ですが、これと同じでいいと思います。

www.microsoft.com/japan/support/ kb/articles/JP300/5/53.htm

>>242
URLのコピペをしくりました。スマソ。
http://www.microsoft.com/japan/support/kb/articles/JP300/5/53.htm

>243
thx!

>>1
無駄な努力だ。Windows使ってる時点であきらめろ。
ルーター２本刺し＋ファイアーウォール構築（フィルタリング）くらいだろ？
他には人間工学的スキルを学ぶことだな。
ウィルス感染にしても実は後者の方が問題なのだよ。
初期設定のままブラウジングして、ウィルスと知らずにクリックするヴァカが後を絶たないよ。
どうしても気になるならMacを使え。
ほとんど意識しなくても大丈夫なレベルにまでセキュリティーが高くなる。
悪意→Mac陽性(Virii潜伏)→Win発症の感染経路にだけ注意すればよい。

Norton先生、ドザー完全制覇！

PE.Mtx.A
WORM.MTX.A

という２つのウイルスに感染してしまったのですが、
どうしたら駆除できるのでしょうか？
これらは、重大なウイルスですか？

■Windows Media Playerに新たな脆弱性

米Microsoftは6月26日、Windows Media Player（WMP）に新たに3つの脆弱
性が発見されたと報告した。最悪の場合、攻撃者によるコード実行に悪用
されることがあるという。

同社はこの脆弱性を「深刻度＝高」に指定、WMP用の累積パッチをリリース
した。影響を受けるソフトはWMP 6.4、WMP 7.1、WMP for Windows XP。

http://www.zdnet.co.jp/news/0206/27/nebt_13.html

■Microsoft Commerce Server2000/2002に新たな脆弱製

米Microsoftは6月26日、Microsoft Commerce Server2000/2002に、攻撃
者のコード実行を許す4つの脆弱性が発見されたと報告した。「深刻度＝高」
に指定されている。Microsoftは同サーバソフトを使うシステム管理者に、た
だちにパッチをインストールするよう促している。

http://www.zdnet.co.jp/news/0206/27/nebt_13.html

SPAM君の実態
isweb41.infoseek.co.jp/computer/jogdial/c1002s/cgi-bin/upld/imgboard.cgi

>>248 >>249
どうもです。今週は私のアクティビティが低いので、助かります。
特に、WMP のやつは絶対当てないといかんですね。

>>248 の MS からのアナウンス:

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-032ov.asp

MS02-032 に関する情報
「MS02-032: 2002 年 6 月 26 日 Windows Media Player 用の累積的な
修正プログラム (Q320920)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
これは、下記対象となる製品に含まれる 3 つの問題により、
不正なプログラムが実行や権限の昇格が行われる可能性がある問題です。
最悪の場合、悪意のあるユーザーがお客様のコンピュータ上で任意の
プログラムを実行することが出来ます。

対象となる製品
==============
・ Microsoft Windows Media Player 6.4
・ Microsoft Windows Media Player 7.1
・ Microsoft Windows Media Player for Windows XP

修正プログラム
==============
・ Microsoft Windows Media Player 6.4
http://download.microsoft.com/download/winmediaplayer/Update/320920/W98NT42KMe/JA/wm320920_64.exe
・ Microsoft Windows Media Player 7.1
http://download.microsoft.com/download/winmediaplayer/Update/320920/W982KMe/JA/wm320920_71.exe
・ Microsoft Windows Media Player for Windows XP
http://download.microsoft.com/download/winmediaplayer/Update/320920/WXP/JA/wm320920_8.exe

続いて >>249 の MS からのアナウンス:

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-033ov.asp

MS02-033 に関する情報
「MS02-033 : プロファイル サービスの未チェックのバッファにより Commerce
Server でコードが実行される (Q322273) 」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムが実行される可能性がある問題です。最悪の場合、悪意の
あるユーザーがお客様のコンピュータ上で任意のプログラムを実行することが
出来ます。

対象となる製品
==============
・ Microsoft Commerce Server 2000
・ Microsoft Commerce Server 2002

Commerce Server 2000/2002 をインストールしている全てのシステムが影響を
受けます。

修正プログラム
==============
・ Microsoft Commerce Server 2000
http://download.microsoft.com/download/comserver/Patch/1.1/NT5/JA/Q322273_JA.exe
・ Microsoft Commerce Server 2002
http://download.microsoft.com/download/commerceserver2002/Patch/1.1/NT5/JA/Q322273_CS2002_JA.exe

落合信彦は、 今は、１０００年に一度の変革期だと発言している。
すべては変わる。時代は変わった。
といったのは、堺屋太一。
この変革期はチャンスでもあります。
あなたも、チャンスをここからスタートさせませんか?
http://ailove22.fc2web.com/lpd/index.html
このウェブを読んで考えてみてください
かき食えば、金が鳴るなり、法隆寺。
書き加えれば、金が生るなり、ホームページ。

変革期には耕耘機が似合う

しかしマイクロソフトの製品はセキュリティーの脆弱性はひどいな。
こんなソフトウェアを公開実験してる時点ですでに犯罪だよ。
と思ったら、今度はWindowsMediaPlayerで深刻度「高」だって。ﾔﾚﾔﾚ
どうせまたWindowsバンドルと独自規格の採用で、
MS製の劣った製品を標準にしようと画策してるんだろうけど、
MPEG-4に勝利してもらいたいよね。

それにしてもWindowsプラットフォームは、
ここ最近、ウィルスだのセキュリティーだのと問題がちょっと多すぎるぞ。
市場に対して唯一圧倒的な独占商品なんだから、もうちょっと何とかならんものかね？
つーかなんで独自規格を拡張→規格無視→Windowsにバンドル→裁判→数年後デファクトスタンダードするわけ？
いつもこの手で不当競争を仕掛ける史上最悪の独占企業だよ。
マイクロソフトなんか潰れちゃえ！
ここの社員も最悪。

バグが多すぎて、IE6.0SP1がリリース出来ないんだと。

バグを仕様、セキュリティーホールを公開実験と言い切るＭＳの電話サポート

ポテチキャラのネーミングを「ひろゆき」に！

ttp://www.yamayoshi.co.jp/
ポテトチップス「うわさのレモンペッパー」のキャラクターの名前を募集しています。
好きなキャラクターの名前を選択して投票してください。
ステキな特製マグカッププレゼント致します。
質問：あなた思うキャラの名前は何？

現在：「ひろゆき」３票。１位獲得まであと１８５票。

上記コピペしまくりましょう。

>>260
山芳製菓株式会社のホームページへのアクセスに
よるデータの流出についてのお詫びとご報告

平成14年7月2日

山芳製菓株式会社のホームページサーバーより、ホームページ上の

「うわさのレモンペッパーキャンペーン」に、ご応募頂いたデータ
が流出するという事態が発生し、皆様にご迷惑をお掛けしたことを
深くお詫び申し上げます。そのような事態が発生致しましたのは、
弊社ホームページ上のセキュリティ管理の甘さに原因があったと、
深く反省しております。

この件に関する窓口と致しまして、専用ホットラインのメールアド
レスを設定させて頂きます。（下記ご参照お願い申し上げます。）
セキュリティを強化し今後このようなことがないよう対応してまい
りたいと思います。そのため、しばらくの間ホームページは閉鎖さ
せていただきますのでご了承お願い致します。

Windowsはスパイウェアです。プライバシー漏洩が仕事です。
セキュリティーとはプライバシー漏洩を妨げるルーターやファイアーウォールを駆逐することです。
ウィルスはWindowsの友達です。

http://jbbs.shitaraba.com/computer/2100/jsweb_1.html

■Windows NT/2000/XP のセキュリティパッチ(MS02-029)が更新、再適用が必要な模様

>>199 で報告した、MS02-029 が本日付で更新されています。
パッチのアップデートがあった模様。パッチの再適用が必要になるようです。

情報元(有料サイト):
http://www.computerworld.jp/contents/subscribed/200207/20020704ms2.html

以下、http://www.microsoft.com/japan/technet/security/bulletin/ms02-029.asp
より引用:

-- 引用開始
リモート アクセス サービスの電話帳の未チェックのバッファによりコードが実行される
(Q318138) (MS02-029)

登録日 : 2002/6/13
更新日 : 2002/7/4

概要 :
このセキュリティ情報の対象となるユーザー : MicrosoftR Windows NTR、WindowsR
2000 および Windows XP を使用しているお客様

脆弱性の影響 : ローカルでの権限の昇格

最大深刻度 : 高

推奨する対応策 : 管理者は、特権を持たないユーザーが対話的にログオンすることが
できるマシン (ワークステーションや Terminal Server など) に修正プログラムを適用して
下さい。

影響を受けるソフトウェア :

Microsoft Windows NT 4.0
Microsoft Windows NT 4.0 Terminal Server Edition
Microsoft Windows 2000
Microsoft Windows XP

Windows NT 4.0 Service Pack 6 または NT 4.0 Terminal Server Edition Service Pack 6
にインストールできる Microsoft Routing and Remote Access Server (英語版のみ :
こちらの製品は日本語版は存在しませんので、ご注意ください。提供される修正プログラム
も英語版のみです。本セキュリティ情報の英語版を、併せてご参照ください。)

問題 :
技術的な説明 :

2002 年 6月 12 日 (米国日付)、マイクロソフトはこのセキュリティ情報の最初のバージョン
をリリースしました。2002年 7 月 2 日 (米国日付)、この問題に対する修正プログラムが
更新され、入手可能になったことをお知らせするため、このセキュリティ情報を更新しました。
この問題に対する最初の修正プログラムでは、この脆弱性を完全に排除することができ
ましたが、管理者以外のユーザーが VPN 接続を確立することができなくなることがある、
という別の影響が発生しました。更新版の修正プログラムは、VPN 接続を適切に処理
します。更新版の修正プログラムは、ダウンロード センターから今すぐダウンロードする
ことができ、Windows アップデートからは間もなく入手可能になる予定です。

パンチョ伊東死去

>>264
WinXPとWin2000日本語版のパッチはとりあえず(まだ?)更新されてない模様。

セキュリティーホールが恐かったらMS製品は使うな。

>>267
怖いんではなくて、楽しんでいるんでし。

■WinAMPにセキュリティホール、Exploitコードが公開

--- 引用開始
Summary
Winamp includes an option, enabled by default, which checks on startup for the latest
version from http://www.winamp.com and will then notify the user of a possible
upgrade via a message box. Unfortunately, if it were to receive a huge response,
the thread parsing the data is thrown into an infinite loop and eventually the exception
dispatcher is called. Then like most of the time, an overflow will occur.
--- 引用終了

以上、Remote Winamp Exploit (Product Updates)
http://www.securiteam.com/exploits/5BP07207PE.html (英語)
より一部引用。

既に上記サイトに C のコードも出ています。注意されたし。

なんだか知らんが、奇っ怪なインデントをしてるソースだなぁ・・・
アメリカ人はこんなコーディングをするんだろうか。

>>270
全然奇っ怪でも何でもないじゃん。GPLなソフトのソースよりはずっと読みやすいぞ。

>>271
ん？無茶苦茶ズレて見えるんだけどナ。
ブラウザのせいかな。

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-034ov.asp

MS02-034 に関する情報
「MS02-034: SQL Server 7.0 および SQL Server 2000 用の累積的なプログラム
(Q322853)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムの実行および権限の昇格が行われる可能性があります。
これらが悪用される事で、悪意のあるユーザーによりお客様のコンピュータ上で
任意のプログラムを高い権限の下で実行される可能性があります。

対象となる製品
==============
・ Microsoft SQL Server 2000
・ Microsoft SQL Server Desktop Engine (MSDE) 2000


修正プログラム
==============
・ Microsoft SQL Server 2000
http://download.microsoft.com/download/SQLSVR2000/Update/8.00.0650/W98NT42KMeXP/JA/8.00.0650_jpn.exe
Microsoft SQL 2000 Service Pack 2 の環境にインストールすることが
可能です。


詳細
====
この修正プログラムをインストールすることにより、悪意のあるユーザーによる
以下の攻撃を防ぐことができます。

(中) 資格情報を暗号化するためのプロシージャの脆弱性を悪用しバッファの
オーバーラン攻撃が行われる可能性のある問題です。
(中) SQL Server テーブルのデータの一括アップデートの処理の脆弱性を
悪用しバッファのオーバーラン攻撃が行われる可能性のある問題です。
(中) SQL Server が使用するレジストリキーへのアクセス権が
不適切であったために、悪意のあるユーザーにより、サービスアカウントと
同等の権限を取得される可能性がある問題です。

対策が行われていないシステムがインターネットなどのネットワークを通じて、
他のコンピュータと接続している場合、この問題を使用した悪影響を
受けることがあります。 この攻撃は、ハッカーまたはクラッカーと呼ばれる
悪意のあるユーザーや、ワームといった自動的な攻撃を目的とした悪意のある
プログラムから行われることがあります。

・ 意図しないアプリケーションが動作させられる可能性があります
(ハードディスクのフォーマットやワームなど)
・ 意図しないスクリプトが動作させられる可能性があります
・ データベース内のデータを閲覧・操作される可能性があります。
・ データベースを異常終了させられる可能性があります。
・ 異常終了が原因で、データベース内のデータに不整合が発生する可能性があります。

日本語による詳細については、ただいま準備中です。
それまでの間、英語情報をご参照ください。

MS02-034: Cumulative Patch for SQL Server 7.0 and SQL Server 2000 (Q322853)
http://www.microsoft.com/technet/security/bulletin/MS02-034.asp

MS02-035 に関する情報
「MS02-035: SQL Server のインストール プロセスで、暗号化した管理者の
パスワードがシステムに残る (Q263968)」 に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。


概要
====
Microsoft SQL Server をインストールする際に、認証モードに「混合モード」を
選択した場合、セットアップファイルに管理者 (sa) のパスワードが
保存される問題です。 最悪の場合、悪意のあるユーザーにお客様の
Microsoft SQL Server の管理者パスワードを入手される可能性があります。


対象となる製品
==============
・ Microsoft SQL Server 7
・ Microsoft Data Engine 1.0 (MSDE 1.0)
・ Microsoft SQL Server 2000


修正プログラム
==============
KillPwd.exe を使用することによって、セットアップファイルに残った
管理者 (sa) のパスワードを削除します。

・ Microsoft SQL 7 、MSDE 1.0 and Microsoft SQL 2000

http://download.microsoft.com/download/SQLSVR2000/Utility/2.0/W98NT42KMeXP/EN-US/killpwd.exe

Killpwd.exe の詳細に関しましては、次のサポート技術情報を
参照ください。
JP263968: [FIX] Service Pack インストール時に標準セキュリティのパスワードが
保存される
http://www.microsoft.com/japan/support/kb/articles/JP263/9/68.asp


詳細
====
この修正プログラムをインストールすることにより、
悪意のあるユーザーによる以下の攻撃を防ぐことができます。

(中)混合モードでインストールされた Microsoft SQL Server の
セットアップファイルに、管理者 (sa) のパスワードが保存される問題です。

上記の問題を悪用されることにより以下のような実害を受ける可能性があります。

・ 実行する意図が無いアプリケーションが動作させられる可能性があります
(ハードディスクのフォーマットやワームなど)
・ 実行する意図が無いスクリプトが動作させられる可能性があります
・ SQL Server の管理者権限を取得される可能性があります

日本語による詳細については、ただいま準備中です。
それまでの間、英語情報をご参照ください。

MS02-035: SQL Installation Process May Leave Encrypted Administrator
Password on System (Q263968)
http://www.microsoft.com/technet/security/bulletin/MS02-035.asp

>>272
<PRE>で書いてくれって感じだよな・・・。

http://www.zdnet.co.jp/news/0207/12/nebt_03.html

>>276
詳細はこちら。

http://www.zdnet.co.jp/news/0207/12/ne00_iebug.html

ZDNN
2002年7月12日 01:34 PM 更新
セキュリティ専門家、IE/Outlookのバグに警告
IEとOutlookで、新たなセキュリティホールが発見された。
パッチのリリースはまだだが、情報 が既に行き渡っているという理由で、
セキュリティ専門家が公表に踏み切った

■『Outlook』用のPGPプラグインにも侵入経路

　米マイクロソフトの電子メールクライアント・ソフト『Outlook』で広く使われているプラグ
インに、セキュリティーホールが発見された。ユーザーがメールを暗号化し、デジタル署名
を付けるためのプラグインの不具合が原因で、Outlookユーザーがハッカー攻撃にさらさ
れる危険性がある。

　セキュリティー企業のイーアイ・デジタル・セキュリティーは10日(米国時間)午後、米
ネットワークアソシエイツが開発したOutlook用のプラグイン、『Pretty Good Privacy』
(PGP)のユーザーに警告を発した。ハッカーがPGPのセキュリティーホールから侵入し、
被害者のコンピューターで有害なソフトウェアを実行する危険性があるという。ネットワーク
アソシエイツも10日、この問題に対処するパッチを公開した。
(以上、2002年7月13日のCNET Japan Tech Newsより一部引用―全文は引用元を参照)

引用元: http://japan.cnet.com/Enterprise/News/2002/Item/020712-2.html?me
NAIのパッチ: http://www.nai.com/naicommon/download/upgrade/patches/patch-pgphotfix.asp

■RealOne Player Gold および RealJukebox 2 のバッファ オーバーフローに関する脆弱性

2002 年 7 月 10 日更新
2002 年 6 月 17 日に RealJukebox 2 および RealOne Player Gold に影響を与えるセキュ
リティホールがRealNetworks に報告されました。

内容:
1. 「バッファオーバーラン」として知られているセキュリティホールによって、攻撃者により、
ユーザーのマシン上で任意のコードが実行される恐れがあります。

2. 攻撃者は、My Computer のセキュリティ領域に HTML ページをロードし、ユーザーの
マシンでコードを実行することにより、ブラウザのセキュリティ設定をすり抜けることが可能
です。

現在のところ、実際にこのセキュリティホールによって攻撃されたという報告は受けており
ませんが、RealNetworks ではこの問題を特定し、修正いたしました。
(中略)
影響を受けるソフトウェア:

RealOne Player Gold
Windows 用英語（US）版　バージョン6.0.10.505

RealJukebox2
Windows 用 日本語版 バージョン1.0.2.379
Windows 用 英語（US）版 バージョン1.0.2.340

RealJukebox 2 Plus
Windows 用 日本語版 バージョン1.0.2.379
Windows 用 英語（US）版 バージョン1.0.2.340
(以上、RealNetworksサポートサイトより一部引用―全文は引用元を参照)

引用元: http://service.jp.real.com/help/faq/security/rjb2.html

こうしてみてみると、セキュリティーホールやらバグやら多すぎ

Intel サーバおちてませんか

いくつかのメーリングリスト等の情報によると、本日午後(日本時間)あたりから、
WORM_FRETHEMの亜種と思われるウイルスが、強烈に繁殖しはじめているようです。

http://www.symantec.com/avcenter/venc/data/[email protected]
http://www.nai.com/japan/virusinfo/virF.asp?v=W32/Frethem.k@MM

>>282
日経BP ITProにも情報出ました。

「Re:Your Password!」の件名に注意，新種ウイルスが国内で流行の兆し
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020715/1/

>>282-283
お疲れ様です
いつもありがとうございます

今日はウィルスですか
ウィナーは毎日大変ですね(ﾌﾟｯ

ははは

sage

２ちゃんから何かニュース出ました？

>>238-238
家にも来た！このウィルス
OutlookExpressアップデートしてたから、
被害は無いが、
念の為スキャンしたりで禿げしく鬱

皆さんもWindowsUpdateは細めに！
もしくは、IEとOEは使うな。

>>289
マジ？
よかったッ！！　
俺、友達いなくて・・・

http://hpcgi2.nifty.com/grumblenoise/bbbs/aska.cgi

>>282
全く知らんメアドからこのメールきた。
fromヘッダ偽装すんの？偽装したようなメアドじゃなかったけど。

>>292
最近のウイルスはIEのキャッシュからメアドを拾ってくるようですので。。

>>293
http://www.nai.com/japan/virusinfo/infoFrethem.asp
見る限りじゃ、このウィルス（ワーム）は違うとおもうが。

それに、SMTPサーバを探しにいくってことは、こいつ自身にＳＭＴＰ
の機能がないわけで。
SMTPサーバって下手なfromヘッダがついてた場合送信しないように
しとくのが一般的な設定のだから、感染したマシンの利用者のメアド
をfromに使って送信するのが普通じゃないの？

といってみるてすと

Yahoo!ニュース
http://headlines.yahoo.co.jp/hl?a=20020716-00002149-mai-soci
http://headlines.yahoo.co.jp/hl?a=20020715-00000185-jij-soci

シマンテック・ジャパン
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.frethem.k%40mm.html
トレンド・マイクロ
http://www.trendmicro.co.jp/virusinfo/news2002/worm_frethem_k.asp

うわ〜「Re:Your Password!」モロに感染してしまいました・・鬱
どうすればいいんでしょうか？

>>298
情報処理振興事業協会
http://www.ipa.go.jp/security/topics/newvirus/frethem.html

>>296
窓からＰＣを投げ(以下略

夏です。夏

というわけで
今ここでは見るだけで
涼しくなるサイトの特集を
やってます。是非遊びに来て
ください。暇つぶしにはもってこいかも

http://chemical-x.net/

■Norton Personal Internet Firewall (Notron Internet Security 2001)に脆弱性

某メーリングリストからの情報。HTTP Proxy にバッファオーバーフローの問題。

情報元アーカイブ(英語):
http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0026.html
シマンテックの公式回答(英語):
http://securityresponse.symantec.com/avcenter/security/Content/2002.07.15.html

ざっと読んでみたところ、Norton Internet Security 2001 シリーズは脆弱性ありで、
最新の 2002 では問題ない模様。

W32/Frethem.k@MM
このウィルス、昨日あたりからキョーレツに流行ってるみたい。
かなりしっかりしたウィルス対策してる会社でも
感染した輩がいたよ。んでもってウチにも今朝、そのウィルス
メールが来てた。件名ですぐ分かったから速攻削除したけど…。

IEのセキュリティを突くようなデモをしているサイトを
教えて欲しいのですが・・・。

>>296
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=4305

というか、感染したの分かったら一番先にネットワークから切断汁。

俺もメール来てオンラインスキャンで検索したら感染されてなかったけど
だいじょうぶかな、不安。誰か教えて下さい。

>>304
来たメールをどう扱ったかによる。あと、使ってるメーラー。
その辺教えてくれないとなんとも言いようがない。

>>305
レスありがとうございます

メールは見ただけなんですが、添付ファイルは開いてません。
あと、outlookです。
オンラインウィルススキャンでだいじょうぶでも実際は感染してる事って
あるんですか？

>>306
以下、トレンドマイクロのページより。

--
・侵入方法：
ワームは通常メールの添付ファイルとしてユーザのコンピュータに侵入します。
IEのセキュリティホ ールを狙ったダイレクトアクション活動を行いますので
添付ファイルを実行したつもりがなくともワー ムが活動してしまう場合があります。
--

という事で、添付ファイル実行しなくても危険かも。
で、

--
・感染確認方法：
ワームが活動してしまった場合には、以下のファイルが作成されます：
＜Windowsディレクトリ＞￥Taskbar.exe
--

これ確認汁。win98/me/xp とかなら c:\windows、nt/2000 だと c:;\winnt。
まぁ、オンラインスキャンかけて大丈夫なら OK だと思うけど。

■危険■PCから個人情報を盗むデートクラブ■危険■

悪質な出会い系クラブを発見したので日本全国に告発します。
■■■ Ｃｌｕｂ-Cosmo ■■■
コスモライフとホテルニューオータニが提案する新しいライフスタイル
http://www.trust-system.co.jp/club-cosmo/index.htm

以下のソフトはスパイウエアです。この出会い系クラブの目的は
PCに記録されている会員の個人的な嗜好を勝手に抜き取って、別
の商売に転用することである疑いが濃厚です。

a)会員専用のコミュニケーションソフトウェア
http://www.trust-system.co.jp/club-cosmo/download_files/cosmo_viewer.exe

b)ＵＳＢキー認証ツール
http://www.trust-system.co.jp/club-cosmo/download_files/RainbowSSD5.39.2.exe


これらのプログラムを開発したのはトラストシステムという企業です。
地図の模型を作っているようですが、実績を見ると何でも屋のようです。
http://www.trust-system.co.jp/
この企業の求人案内
http://www.trust-system.co.jp/recruite.htm
問い合わせ
http://www.trust-system.co.jp/toiawase.htm

ソフトを解析すれば私の告発が的を得ていることが証明できるでしょう。

>>307
遅レスですいません

添付開かなくても感染するんですよね、作成ファイルを確認したところ大丈夫でした
いろいろと教えて頂いてありがとうございました、助かりました！

ＷＯＲＭ_ＦＲＥＴＨＥＭ.Ｋに
感染してしまいました。オンラインスキャン
で検出したのですが、削除しようとすると
使用中の為削除できませんと出てしまいます。
どうすれば良いのでしょうか。マジレスお願いします。

>>310
・>>303 を試す
・セーフモードで起動して削除
・DOSの起動ディスク作ってDOSで起動してDELコマンドで削除

漏れは寝るんで後は誰かよろしく

誰か教えてください。
この質問をソニーの社員スレッドでしたのですが全然回答がありませんでした。
なにか重大な秘密があるのでしょうか？
私はＶＡＩＯを使ってます。
最近監視ソフト買いました。
毎日インターネットつなげるとアタックの警告音とともにＶＡＩＯの方から勝手に
パソコンの中に何度も進入してきます。
私のパソコンの中でいったい何をしているのでしょうか？
ソニーさんのパソコンを使うと勝手にパソコンに侵入してこれるように
何かしているのでしょうか？
侵入の警告音がなりっぱなして気持ち悪いです。

更新されていないようです。
↓
http://www.twin.ne.jp/~logner/INDEX.HTM

>>312
( ﾟдﾟ)ﾎﾟｶｰﾝ
VAIOから攻撃されているという根拠は？
だいいち、自分のパソコンが自分のパソコンに攻撃できると思う？
どうせポートスキャンでもくらっているのだろう

■Macromedia Sitespring にクロスサイトスクリプティングの脆弱性

参照: http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0029.html

ベンダーパッチは出ていない(上記には「出る予定は知らない」とあり)模様。

■GFI Software Ltd.、eメールの脅威に対抗するエクスプロイト エンジンをリリース

GFI Software Ltdが、Exchangeサーバ/SMTPサーバ用のeメール セキュリティ製品、
GFI MailSecurity for Exchange/SMTPを発表した。同製品にはeメール エクスプロイ
エンジンが提供されており、eメールに埋め込まれた脆弱性につけこむ部分（エクス
プロイト）を検出し、既知のエクスプロイトで攻撃する現在および将来のウィルスから
ユーザを保護する。

エクスプロイトが埋め込まれたeメールをユーザが受信したり開いたりすると、ウィルスが
ユーザのマシン上で実行されてしまう。悪意のあるハッカーはこの手法を使って、ファイア
ウォールやアンチウィルス製品をすり抜ける。

アンチウィルス ソフトウェアは既知の悪意のあるコードを検出するが、eメール エクス
プロイト エンジンは、eメールに対する侵入検知システム（IDS）のように機能し、コードを
分析して悪意のあるエクスプロイトを発見する。これにより、新しいウィルスだけでなく、
未知のウィルスや悪意のあるコードからもユーザを保護できる。
(以上、2002年7月18日のGMO Silicon Valley Expressより一部引用―全文は引用元を参照
)

引用元: http://sve.gmo.jp/a.php?i=1479
GFI: http://www.gfi.com/

ここ1週間何もなしか。平和でよし

良スレあげ

>>317
平和というより、アップデートパッチの開発が滞ってるだけかと。

■Hotmail.com のクッキーとユーザログインを盗み取る「デモ」が公開される

デモンストレーションURL:
http://drorshalev.brinkster.net/dev/hotmail/

# 以下4つ、少し古い情報でスマソ。

■Microsoft Metadirectory Services 2.2(英語版)に脆弱性 (MS02-036)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-036ov.asp

MS02-036 に関する情報
「MS02-036: Microsoft Metadirectory Services の認証問題により、
権限が昇格する(Q317138)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、Microsoft Metadirectory Services (MMS) のデータに
MMS 管理者以外のユーザーによってアクセスされる可能性がある問題です。
最悪の場合、悪意のあるユーザーに、 MMS のデータを操作される可能性が
あります。

MMS は、Active Directory や既存のディレクトリサービス、データーベースや
Exchange Server などの異なる種類のデータレポジトリの相互運用と
集中管理のためのソリューションです。
現在のバージョンの MMS は、日本国内に向けた販売は行っておりません。

・ Microsoft Metadirectory Services (英語)
http://www.microsoft.com/windows2000/technologies/directory/MMS/

対象となる製品
==============
・ Microsoft Metadirectory Services 2.2

修正プログラム
==============
・ Microsoft Metadirectory Services 2.2 (英語版)
http://download.microsoft.com/download/mms22/Patch/Q317138/NT5/EN-US/Q317138.EXE

この修正プログラムは MMS 2.2 Service Pack 1 を実行しているシステムに
インストールすることができます。

注意: MMS は英語版製品のみが提供されております。
そのため、日本語版修正プログラムはございません。

■Microsoft Exchange Server 5.5に脆弱性

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-037ov.asp

MS02-037 に関する情報
「MS02-037: SMTP クライアント EHLO コマンドへのサーバー応答で、
バッファ オーバーランが発生する (Q326322)」 に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムが実行される可能性がある問題です。最悪の場合、
悪意のあるユーザーにお客様のコンピュータ上で任意のプログラムが
実行される可能性があります。

対象となる製品
==============
・ Microsoft Exchange Server 5.5

修正プログラム
==============
・ Microsoft Exchange Server 5.5
http://download.microsoft.com/download/exch55/Patch/05.05.59.2656/NT45/JA/Q326322jpni386.EXE

■Microsoft SQL Server 2000にセキュリティホール (MS02-038)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-038ov.asp

MS02-038 に関する情報
「MS02-038: SQL Server 2000 Service Pack 2 用の累積的な修正プログラム
(Q316333)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムの実行および権限の昇格が行われる可能性があります。
これらが悪用される事で、悪意のあるユーザーによりお客様の
コンピュータ上で任意のプログラムを高い権限の下で実行される
可能性があります。

対象となる製品
==============
・ Microsoft SQL Server 2000
・ Microsoft SQL Server Desktop Engine (MSDE) 2000

修正プログラム
==============
・ Microsoft SQL Server 2000
http://download.microsoft.com/download/SQLSVR2000/Update/8.00.0655/W98NT42KMeXP/JA/8.00.0655_jpn.exe
Microsoft SQL 2000 Service Pack 2 の環境にインストールすることが可能です。

■Microsoft SQL Server 2000 にセキュリティホール (MS02-039)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-039ov.asp

MS02-039 に関する情報
「MS02-039: Buffer Overruns in SQL Server 2000 Resolution Service Could
Enable Code Execution (Q323875)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムの実行が行われる可能性および、サービスの提供が
妨害される可能性があります。これらが悪用される事で、悪意のあるユーザー
によりお客様のコンピュータ上で任意のプログラムの実行および、
パフォーマンスを著しく低下させられる可能性があります。

対象となる製品
==============
・ Microsoft SQL Server 2000
・ Microsoft SQL Server Desktop Engine (MSDE) 2000

修正プログラム
==============
・ Microsoft SQL Server 2000
http://download.microsoft.com/download/SQLSVR2000/Patch/Q323875/W98NT42KMeXP/JA/Q323875_SQL2000_SP2_jpn.EXE
Microsoft SQL 2000 Service Pack 2 の環境にインストールすることが可能です。

■Windows Media Player のセキュリティパッチが更新
# 既にWindows Updateにも出ています。

最新情報は次のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-032.asp

================================================================
今回の更新内容
このセキュリティ情報ページを改訂し、MS01-056 で提供された修正プログラムに
不足していたファイルがあったことをお知らせしました。マイクロソフトは
修正プログラムを再パッケージし、不足していたファイルを含め、確実な累積的な
修正プログラムとして再リリースしました。
また、「すべての問題の総合的な深刻度」 を示す表を修正しました。
================================================================

2002 年 6 月 26 日 Windows Media Player 用の累積的な修正プログラム
(Q320920) (MS02-032)

登録日 : 2002/6/27
更新日 : 2002/7/26

概要 :
このセキュリティ情報の対象となるユーザー : Microsoft(R) Windows Media
(TM) Player 6.4、7.1 または Windows Media Player for Windows XP を
使用しているお客様
(中略)
最大深刻度 : 高
(中略)
影響を受けるソフトウェア :
・ Microsoft Windows Media Player 6.4
・ Microsoft Windows Media Player 7.1
・ Microsoft Windows Media Player for Windows XP

技術的な説明 :
2002 年 6 月 26 日 (米国日付)、マイクロソフトはこのセキュリティ情報の
最初のバージョンをリリースし、累積的な修正プログラムとして提供された
修正プログラムであると説明しました。その後、マイクロソフトは修正
プログラムにファイルが不足していたことを発見しました。次に説明する新し
い脆弱性に対する修正プログラムとして、不足していたファイルによる影響は
ありませんが、提供した修正プログラムは累積的ではなかったということに
なります。具体的には、最初の修正プログラムはマイクロソフト
セキュリティ情報 MS01-056 で説明したすべての修正を含んでいませんでした。
(以下略)

毎日ご苦労様
Windowsってのは仕事してるんだかセキュリティ対策してるんだか…

>>326
ｶｴﾚ

ttp://www.zdnet.co.jp/news/0207/11/cead_somogyi.html

マカーは単に放置されてただけでは。

ｽﾏｿ。つられてしまい増田

■IEとWindows Media Playerのセキュリティホールを利用したウイルス

　トレンドマイクロは、新種ウイルス「WORM_MANYMIZE.A（メニーマイズ）」の発見を報告
した。Internet Explorer（IE）とWindows Media Playerそれぞれのセキュリティホールを
利用したウイルスのため、注意が必要であるという。

　このウイルスは、件名が「How are you !! ＜受信者名＞」「My friend, ＜受信者名＞」
「Hello ＜受信者名＞」「Dear ＜受信者名＞」のいずれかであり、「mi2.exe」「mi2.chm」
「mi2.htm」「mi2.wmv」という4つのファイルが添付されたEメールとしてユーザーのもとに
送付される。IEのバージョンが古い場合、Eメールをプレビュー表示するだけで
WORM_MANYMIZE.Aに感染してしまう。また、Windows Media Playerの脆弱性も利用
しており、添付された4つのファイルのうち、「mi2.wmv」を実行した場合もウイルスに
感染する。トレンドマイクロによれば、Windows Media Playerのセキュリティホールを
利用したウイルスは初めてであり、今後このようなウイルスがインターネット上に公開
されることで被害が拡大していくおそれがあるとしている。
(以上、2002年7月29日のBroadband Watchより一部引用―全文は引用元を参照)

引用元: http://www.watch.impress.co.jp/broadband/news/2002/07/29/manymize.htm

【IT】マイクロソフト、セキュリティ・ベンダーのラックと提携
http://news2.2ch.net/test/read.cgi/newsplus/1027952496/

　マイクロソフトは7月29日，セキュリティ・ベンダーのラックと提携したことを明らかにした。
提携により，マイクロソフト製品のセキュリティ・ホール対応に協力してあたるとともに，
両社製品を組み合わせたセキュリティ・ソリューション，両社によるセキュリティ・セミナーを
提供していく。
(以上、2002年7月29日のITPro ニュースより一部引用―全文は引用元を参照)

引用元: http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020729/1/

# うーむ、、、。

なんか、最近MSは現実逃避してるっぽいよね。対応がさ。

「もうだめだー。カーネルからやり直しだー」と思ってるけど
「ちゃんとやってますから。ノートン博士いれときゃ大丈夫です」って言わなきゃいけないってーか

■Windows XPのプログラムキーを装ったウイルス「QDel254」に注意

　日本ネットワークアソシエイツ株式会社は7月30日、WindowsXPのプロダクトキー生成
ツールを装ったウイルス「QDel254」に注意を促している。別名「DOAL（ドール）」。

　このウイルスは、ローカルハードディスクのファイルを削除するトロイの木馬型ウイルス。
Windows XP Home Edition のキー生成プログラムを装う特徴を持っている。WindowsXP
では違法コピー防止のため、プロダクトキーを入手する際にオンライン接続が必要。
そのため、違法コピーソフトを入手しようとする者に感染するおそれがある。
(以上、2002年7月30日のNet Securityより一部引用―全文は引用元を参照)

引用元: https://www.netsecurity.ne.jp/article/1/6144.html

http://download.microsoft.com/download/win2000platform/SP/SP3/NT5/EN-US/w2ksp3.exe

日本語版は何時よ。

http://www.neowin.net/comments.php?id=5789&category=main

>>334
SP3出ましたか。日本版はいつでしょうね。

□□………………………………………………………………………………………………
□◆　Windows 2000 SP3の開発が完了
□□………………………………………………………………………………………………
　Windows 2000向けの次期サービス・パックとして開発が進められていたサービス・
パック3（SP3）の開発が完了したようだ。まだ正式に紹介するページは作られていな
いが，英語版に関してはすでにWebサイト上からダウンロードできるようになってい
る（該当サイト）。

http://itpro.nikkeibp.co.jp/free/NT/NEWS/20020731/1/

■ソフテック，最新のセキュリティ・ホール情報を取得して分かりやすく分析するソフト
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20020730/3/

■Microsoft Data Access Components にバッファオーバーフローの脆弱性(MS02-040)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-040ov.asp

MS02-040 に関する情報

「MS02-040: MDAC 機能の未チェックのバッファにより、SQL Server が
侵害される (Q326573)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる Microsoft Data Access Components (MDAC) に
含まれる未チェックのバッファにより、不正なプログラムが実行される可能性が
ある問題です。最悪の場合、悪意のあるユーザーによりお客様のコンピューター
上で任意のプログラムを実行される可能性があります。

対象となる製品
==============
・ Microsoft Data Access Components 2.5
・ Microsoft Data Access Components 2.6
・ Microsoft Data Access Components 2.7

修正プログラム
==============
・ MDAC 2.5
http://download.microsoft.com/download/dasdk/Patch/Q323264/W9XNT4/EN-US/Q323264_MDAC25_x86_en.exe
この修正プログラムは MDAC 2.5 Service Pack 2 を
実行しているシステムのみにインストールすることができます。

・ MDAC 2.6
http://download.microsoft.com/download/dasdk/Patch/Q323266/WIN98Me/EN-US/Q323266_MDAC26_x86_en.exe
この修正プログラムは MDAC 2.6 Service Pack 2 を
実行しているシステムのみにインストールすることができます。

・ MDAC 2.7
http://download.microsoft.com/download/dasdk/Patch/Q323263/W98NT42KMe/EN-US/Q323263_MDAC27_x86_en.exe
この修正プログラムは MDAC 2.7 Gold を実行しているシステムのみに
インストールすることができます。

ハングル版の　２６６　従軍慰安婦について　２だ　の９４６でパソコンが
やられてしっまった。　あれは、ウィルスですか。

信用できないドメインのexeをいきなり落とすなって……

>>336
ITProの最新情報で、2000SP3は今月９日、日本語版配布開始ってあったぞ

>>325
Windows Media Player 7.1
今すぐダウンロードする wm320920_71.exe - 1,423 Kb

しかし、実際落ちてきたのは1389KB。BitとByteの違い？？

>>341
ファイルサイズを1000で割るか1024で割るかの違い。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.233.192.0-202.233.255.0
b. [ネットワーク名] INFOWEB
f. [組織名] InfoWeb(富士通株式会社)
g. [Organization] InfoWeb(Fujitsu Ltd.)
m. [運用責任者] KH071JP
n. [技術連絡担当者] AI018JP
p. [ネームサーバ] ns1.hyper.web.ad.jp
p. [ネームサーバ] ns2.hyper.web.ad.jp
y. [通知アドレス] [email protected]
[割当年月日] 2000/05/11
[最終更新] 2001/01/23 16:51:10 (JST)
[email protected]

↑富士通が折れのＰＣにアクセスしてくる

>>334-335 >>340
これですね。

日本語版Windows 2000 SP3の公開は8月9日
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20020801/4/

http://64.71.32.81/ERODIGITAL/erox.exe
(ﾟдﾟ)？？？

>346 いかにもなファイルですな

>>346
国際電話接続ソフトですか・・・（w

>>345

はいふって言われても
おじさんISDNだからこまっちゃうなぁ。

また、
オプション付けてダウンロードしないと、
インストーラーだけしかダウンロードできない奴なんですかネェ?

■MozillaとOperaのftp viewにクロスサイトスクリプティングの脆弱性

さきほどBUGTRAQ-JPに流れた情報によると、

・Windows版Mozilla 1.0
・Windows版Opera 6.03
・Windows版Opera 6.04

対策は JavaScript を無効(オフ)にすること。なお Mozilla 1.1beta では対策済の模様。

詳細は以下のURLに掲載されているようです。
http://www.geocities.co.jp/SiliconValley/1667/advisory03.html
http://www.geocities.co.jp/SiliconValley/1667/advisory04.html

>>350
に、クロスサイトスクリプティングの脆弱性が存在するとのこと。

の行を入れ忘れました。スマソ。

若干旧聞ですが。一応。

■『iPlanet』と『Netscape』、両サーバーソフトに脆弱性

『iPlanet Enterprise Web Server』と『Netscape Enterprise Server』の Web Publisher 機能
に、サーバーをブルートフォースアタック (総当たり型アカウント解析攻撃) に晒しかねない
脆弱性が発見された。

コンピュータ緊急対応センター (CERT/CC) が2日リリースした警告によると、サーバーが
HTTP ベーシック認証を利用するよう設定されている場合、攻撃者が繰り返し不正認証の
企てを行なう可能性があるという。

この脆弱性がもたらすリスクは HTTP ベーシック認証を利用した他のブルートフォース
アタックと変わらないが、予期しない攻撃手段の利用を許してしまう可能性もあると、
CERT は警戒を呼びかけている。

この脆弱性は、セキュリティ専門会社の ProCheckup が見つけたもの。『Windows NT』
ベースの OS 版の『iPlanet Web Server, Enterprise Edition』と『Netscape Enterprise
Server』に影響を及ぼすという。
(以上、2002年8月5日のjapan.internet.comより一部引用―全文は引用元を参照)

引用元: http://japan.internet.com/webtech/20020805/11.html

重大事項
http://choco.2ch.net/test/read.cgi/net/1027434900/l50

■Eudora バージョン 5 for Windows に Buffer Overflow の問題

概要:
-----
QUALCOMM 社の Eudora バージョン 5 for Windows に Buffer Overflow の
問題を発見しました。悪意のある攻撃者に Eudora を実行するユーザの権限
で任意のコマンドを実行される可能性があります。

問題:
---
Eudora (開発元：米国QUALCOMM Inc., 日本語版開発製造元：株式会社クニ
リサーチインターナショナル)は Windows 95/98/2000/ME/NT 4.0 及び
MacOS 8.1 以上で動作する Mail User Agent です。

Eudora 5.x for Windows は、添付ファイルなど複数のパートで構成された
メールのパートの境界を示す boundary に、長い文字列を含むメールを読み
込んだ場合にバッファオーバーフローが発生します。我々の検証環境では任
意のコマンドを実行できることが確認できました。

問題を確認したバージョン:
-------------------------
Eudora 5.0-J for Windows (Ver.5.0.2-Jr2 trial) 日本語版
Eudora 5.1.1 for Windows (Sponsored Mode) 英語版

問題を確認したOS:
-----------------
Microsoft Windows 2000 Professional SP2 日本語版
Microsoft Windows 98 SE 日本語版

対策情報:
---------
Eudora の次期リリースで修正予定です。
次期リリースの出荷時期に関するベンダからの情報はありません。

発見と報告の経緯:
-----------------
(本文が長すぎる、と出たため略しました。発行元URLを参照ください)

発見者:
-------
三輪信雄 (LAC) [email protected]

免責:
-----
このアドバイザリで示される情報は予告なしに変更されることがあり、かつ、
あるがままの形で提供されます。この情報を適用し生起される結果のリスク
は利用者が負うものとし、株式会社ラックは一切の責任を負わないものとし
ます。

再配布について:
---------------
このアドバイザリの再配布は、下記条件を満たす限り自由です。
・発行元 URL として、以下の URL を明記する。
http://www.lac.co.jp/security/intelligence/SNSAdvisory/55.html

Win2000SP3、フライング？リリースされる
http://premierdownload.microsoft.com/download/win2000platform/SP/SP3/NT5/JA/W2Ksp3.exe

VC++もaffectedな模様なので、一応ここにも書いておきます。むむむ…。

Flaw in calloc and similar routines
http://cert.uni-stuttgart.de/advisories/calloc.php

>>355
いれたほうがいいんかな。それ。

>>357
正式発表じゃないし、正式発表は8月9日だから待ったら。

セキュアWebシステム構築術 第十回：攻撃の証拠を保存し、安全なデータで復旧
http://www.itfrontier.co.jp/sec/directory/rensai/Nikkei0207.html

マイクロソフト、ウィンドウズ情報開示へ
　【ニューヨーク５日共同】米マイクロソフトは５日、
米独占禁止法（反トラスト法）違反訴訟で米司法省な
どと昨年１１月に合意した和解案の一部を実行し、パ
ソコンの基本ソフト（ＯＳ）「ウィンドウズ」と応用
ソフトとの接続に関する約３００の技術情報を今月中
にも無料で開示すると発表した。

■脆弱性情報のデータベース化で専門家集団が結束

　ソフトの脆弱性やセキュリティツール、バグ関連の議論など、セキュリティに関する
情報を集めたデータベースの構築を目指し、ハッカーとセキュリティ専門家が結束した。

　この目標に向けて、独立した4つのプロジェクト――セキュリティ情報サイトの「Open
Source Vulnerability Database」、改ざん追跡サービスの「Alldas.de」、ソフトデータ
ベースの「PacketStorm」、および脆弱性監視サイトの「VulnWatch」――が緩やかな
コラボレーションとして組織化され、「Internetworked Security Information Service」
（ISIS）として活動することになる。
(以上、2002年8月6日のZDNet JAPANより一部引用―全文は引用元を参照)

引用元: http://www.zdnet.co.jp/news/0208/06/ne00_isis.html

VulnWatchやPacketStormには日頃からお世話になってるので、一応注目しておこう。

■シマンテックのファイアウォール製品に脆弱性、接続のハイジャックが可能

http://www.ubizen.com/c_about_us/2_public_relations/2002/020802_e.html (英語)
によると、以下の製品が affective な模様。

・Raptor Firewall
　Windows NT版6.5, Solaris版6.5.3、
・Symantec Enterprise Firewall
　Windows 2000, NT版6.5.2
　Solaris, Windows 2000およびNT版V7.0
・VelociRaptor
　500／700／1000／1100／1200／1300の各モデル
・Symantec Gateway Security
　5110／5200／5300の各モデル

対応版(英語版)は、シマンテックのダウンロード・サイト(下記)から
ダウンロード可能な模様。
http://securityresponse.symantec.com/

■Microsoft Content Management Server 2001に脆弱性(MS02-041)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-041ov.asp

MS02-041 に関する情報
「MS02-041: Content Management Server の未チェックのバッファにより、
サーバーが侵害される (Q326075)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムが実行される可能性がある問題です。最悪の場合、
悪意のあるユーザーによりお客様のコンピューター上で任意のプログラムを
実行される可能性があります。

対象となる製品
==============
・ Microsoft Content Management Server 2001

修正プログラム
==============
・ Microsoft Content Management Server 2001
http://download.microsoft.com/download/contentmanagementser/SP/1.0/NT5/EN-US/mcms2001srp1.exe
注意: Microsoft Content Management Server 2001 は英語版製品のみが
提供されております。
そのため、日本語版修正プログラムはございません。

.Net Framework SarvicePack2 ダウンロード可能
http://www.microsoft.com/japan/msdn/netframework/downloads/sp2/

■Windows、Mac、Linuxに共通のセキュリティーホール

　セキュリティー専門家たちが、通信ソフトウェアに発見されたセキュリティーホールに
ついて警告を発した。Windows、『Mac OS X』、UNIXをベースにしたオペレーティング・
システム(OS)に加えて、『Kerberos』(ケルベロス)認証システムを実行しているコンピュー
ターが乗っ取られる危険性がある。
(以上、2002年8月9日のCNET Japan Tech Newsより一部引用―全文は引用元を参照)

引用元: http://japan.cnet.com/Enterprise/News/2002/Item/020808-1.html?me

ちょっと前から話題になっているRPC/XDRのセキュリティホールが、Kerberosにも
影響ある模様。で、KerberosはWindowsにも採用されてるので、Windowsにも影響
ある模様、とのこと。

http://download.microsoft.com/download/win2000platform/SP/SP3/NT5/JA/W2Ksp3.exe

一応貼っておきます。

◆DCOM経由でデータが奪われる，Windowsの危険をツールで実証
　アクセスしたWebサイトの履歴やCookie，ブラウザ上で入力した検索語やパスワー
ドを盗む――。このような不正行為が簡単に実現可能であると実証するツールが登
場した。

続き（全文）は，
http://itpro.nikkeibp.co.jp/members/NBY/ITARTICLE/20020805/1/
でお読みいただけます。

>>367
ローカルで試してみますた。本当にダダ見えです(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ハーイ、日本語版SP3ですよぉ。
http://www.microsoft.com/windows2000/downloads/servicepacks/sp3/sp3lang.asp

デバッグシンボルはいつも通りこっちね。
http://www.microsoft.com/ddk/debugging/symbolpkg.asp

>>369 ダウンロードしてみたが，もう使ってみた人いる？
なんかMSのサイト上にある日本語版ドキュメントはリンク切れだらけで
不気味なんだが...

■Macromedia Shockwave Flashに「危険性大」のセキュリティホール
　 Macromediaがパッチをリリース

情報元: http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0064.html
Macromediaのパッチ: http://www.macromedia.com/v1/handlers/index.cfm?ID=23293&Method=Full&Title=MPSB02%2D09%20%2D%20Macromedia%20Flash%20Malformed%20Header%20Vulnerability%20Issue&Cache=False

すべてのバージョンが危険で、リモートからコマンドが実行可能な模様。

>>370
正式リリース前からずっと使ってるけど、全く問題ナシ。
むしろ解決された障害のほうが多い。

【PC】Googleツールバーにセキュリティホール、最新版に更新を
http://news2.2ch.net/test/read.cgi/newsplus/1028869715/

こちらにもコピペしておきます。

1 名前： ◆MUMUMU4w ＠むむむφ ★ 投稿日：02/08/09 14:08 ID:???
世界最大の検索エンジン Google の ツールバーに、悪意の攻撃を許しかねない欠陥が
あることがわかった。

問題があるのは、バージョン1.1.58およびそれより古いバージョンの Google ツールバー。
クラッカーから以下のような攻撃を受ける危険がある。

・全ての視覚設定オプションを自由に変更する。
・ツールバーを乗っ取って検索ルートを変更する。
・不正コマンドを実行する。
・ローカルファイルを読み取る。
・ツールバーの検索ボックスへの入力を盗聴する。
・プライバシー関連の機能を有効にする。
・ツールバーの履歴を消去する。
・ツールバーをアンインストールする。

Google は、この欠陥を発見した GreyMagic Software の提案を受けて、さっそく修正
バージョンを完成。7日からそれを Google ツールバーの自動更新機能を使って提供し
始めた。
(以上、2002年8月9日のjapan.internet.comより一部引用―全文は引用元を参照)

引用元: http://japan.internet.com/webtech/20020809/12.html
リクエスト: http://news2.2ch.net/test/read.cgi/newsplus/1028625378/750
攻撃例のデモサイト(英語): http://sec.greymagic.com/adv/gm001-mc/

■WS_FTPにバッファオーバーフローの脆弱性

情報元: http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0063.html

以下、情報元より引用:
Recommendation:
Install the patch provided by Ipswitch:
ftp://ftp.ipswitch.com/ipswitch/product_support/WS_FTP_Server/ifs312.exe
For more info, see:
http://www.ipswitch.com/Support/WS_FTP-Server/patch-upgrades.html

>>372
マジですか。
本日夜から当てまクリ。

良すれだな。セキュ板よりも役立つぞ。

ｺｺとwin板の直ﾘﾝ倶楽部は定期的に見ちゃう。

土・日と2chにアクセスしなかったので、古いネタでスマソ。

Windows版Apacheなどにセキュリティーホール
http://www.watch.impress.co.jp/internet/www/article/2002/0812/apa.htm

1.xは影響なし。2.xの方は、2.0.40への更新が必要。

Windows2000のSP3をダウンロードしたら
SP1、SP2、その他修正モジュールは不要？

>>379
別途適用が必要な修正プログラム

以下の修正プログラムは Windows 2000 Service Pack 3 に含まれていません。
影響を受ける可能性のあるお客様は、セキュリティ修正プログラムを確認し、適用して
ください。

MS01-022 (Q296441) - WebDAV Service Provider によりスクリプトがユーザーとして
リクエストを行う
MS02-008 (Q318202) - XMLHTTP コントロールにより、ローカル ファイルにアクセス
することができる

以上、下記URLより引用しました。

Windows 2000 SP3 日本語版
http://www.microsoft.com/japan/technet/security/news/W2kSP3.asp

age

>>380
いつもありがとう

米マイクロソフト製品などにセキュリティ上の欠陥、情報漏えいの可能性＝専門家

　［サンフランシスコ　１２日　ロイター］　複数の専門家は、米マイクロソフトMSFT.O が
開発したブラウザー「インターネット・エクスプローラ」（ＩＥ）や別会社による汎用暗号化
ソフト「ＰＧＰ」に、セキュリティ上の欠陥があると指摘している。同製品をネット上で使用
した場合、クレジットカードなどの個人情報が外部に漏れる可能性もある、という。

サンフランシスコに本拠を置きセキュリティの研究を行っているマイク・ベンハム氏は、
ネット上で品物などを購入する際、ＩＥを使用すると提供した個人情報がネット上で傍受
されてしまう可能性があると指摘している。
(以上、2002年8月13日のREUTERS.CO.JPより一部引用―全文は引用元を参照)

引用元: http://www.reuters.co.jp/news_article.jhtml?type=technologynews&StoryID=1320260

とりあえず。もう少し具体的な情報があれば別途ここにでも。

>>383
とりあえず原文。今時間がないので、誰か中身読んでもらえるとうれしい。

http://www.reuters.com/news_article.jhtml?type=search&StoryID=1320070

■CiscoのVPNクライアントに複数の脆弱性

Cisco Security Advisory: Cisco VPN Client Multiple Vulnerabilities
http://www.cisco.com/warp/public/707/vpnclient-multiple-vuln-pub.shtml

より以下引用:
--引用開始
Affected Products
The VPN Client software program runs on the following platforms:

Microsoft Windows-based PC.
Red Hat Version 6.2 Linux (Intel), or compatible distribution, using kernel Version 2.2.12
or later. It does not support kernel Version 2.5.
Solaris UltraSPARC running a 32-bit kernel OS Version 2.6 or later.
Mac OS X Version 10.1.0 or later.
All VPN Client software programs, earlier than version 3.6 and earlier than version 3.5.4,
on all platforms are affected by this vulnerability. This includes the previous Cisco
Secure VPN Client and the the Cisco VPN 3000 Client software programs.

Cisco VPN 5000 Client software programs are not affected by this vulnerability.

No other Cisco product is currently known to be affected by this vulnerability.
--引用終了

日本IBM、「セキュリティー・オプション・パック」
http://www.zdnet.co.jp/enterprise/0208/09/n_08.html

夏休みだから再確認！　ルータの設定
http://www.zdnet.co.jp/broadband/0208/13/router.html

むむむさんはマイクロソフトの人か？

■PGPに脆弱性、メールが盗み見られる危険

セキュリティ研究者たちが、広く使われている暗号化ツール『PGP』(Pretty Good Privacy)
に脆弱性を発見した。これにより、重要な Eメールの中身が読まれてしまう可能性がある
という。

PGP は、インターネットの暗号化ツールのデファクトスタンダードで、まず破られることは
ないというのが大方の意見だ。ところが、セキュリティ企業 Counterpane Internet Security
Inc. と Columbia University の研究者たちが、PGP で暗号化されたメールに、スクランブル
を解かずに手を加える方法を発見したと述べた。
(中略)
この脆弱性の発見により、『OpenPGP』標準のアップデートが行なわれ、12日にはリリース
されることになっている。

また今回、別の暗号ツール『GnuPG』にも同様の脆弱性が見つかったが、こちらの場合、
データが暗号化の前に圧縮されていれば攻撃はかなり防げるという。

今回の脆弱性は「重大」に分類されるものの、これを悪用するのは非常に難しく、研究者
たちは PGP ユーザーに対し、返信の際、受信したメールのテキスト本文をそのまま残さ
ないよう呼びかけている。
(以上、2002年8月13日のjapan.internet.comより一部引用―全文は引用元を参照)

引用元: http://japan.internet.com/webtech/20020813/12.html
Counterpane Internet Security Inc.のアナウンス: http://www.counterpane.com/pgp-attack.pdf

＞むむむ ◆MUMUMU4w　さまへ
ニュー速＋でスレ立て依頼した者です。
詳しい続報をありがとうございます。

>>388
勤務中にスレ立てたりここにレスしたりしてる某株式会社の不良社員です。

>>390
どもです。

さっき、CNN.comにこんな記事があるのを見つけました。
かなりいやんな感じ。今日はもう寝ますが、明日以降何か情報出るかも。

Microsoft investigates possible IE flaw
Security hole could allow access to private information

SEATTLE, Washington (AP) -- Microsoft is investigating claims that its popular
Internet Explorer software has a loophole that lets attackers pose as legitimate
Web site operators, potentially giving them access to computer users' names,
passwords and credit card numbers.

Although Microsoft said it's too soon to judge the severity of the problem -- and
even whether the flaw exists -- some programmers and consultants said it could
threaten the security of everything from online banking to e-commerce.

The problem is "fairly serious," said Elias Levy, a member of software security
company Symantec Corp.'s security response team. He said that the complexity
involved makes the probability of widespread attacks unlikely.
(以上、2002年8月14日のCNN.comより一部引用―全文は引用元を参照)

引用元: http://www.cnn.com/2002/TECH/internet/08/13/microsoft.security.ap/index.html

>>392
japan.internet.comに日本語の記事が出た模様。

『IE』の最新の脆弱性は Eコマースの脅威か？
http://japan.internet.com/webtech/20020814/12.html

>>392-393
どうやら SSL の証明書の取り扱いに問題がある模様。

「IEのSSLに脆弱性」複数のセキュリティ専門家が報告

複数のセキュリティ専門家が、米マイクロソフトのブラウザ「Internet Explorer（IE）」にある
脆弱性を指摘している。SSL証明書の取り扱い方法に問題があり、信頼性のあるWebサイト
になりすまし、オンライン取引などを実行する当事者間の通信内容を読み取る
「man-in-the-middle」攻撃が可能という。

>>394
元のソース。(BugTraq)

http://online.securityfocus.com/archive/1/286290/2002-08-08/2002-08-14/2

最近XPのバグが出ないのは、SP1で忙しいからでしょうか？

みんな穴兄弟

>>392-395
の問題ってエンドユーザー側ではどうしようもないからなあ・・・
あ、でもこんな記述あるね。

> 一方、Netscape にはこのような脆弱性はないとも述べている。

ということはオンラインショッピングではわざわざネスケ立ち上げた
方がいいのか・・・う〜ん。

■Windows2000の接続マネージャにセキュリティホール(MS02-042)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-042ov.asp

MS02-042 に関する情報
「MS02-042: 接続マネージャの問題により、権限が昇格する (Q326886)」 に
関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、Windows 2000 の接続マネージャに含まれる問題によって、
管理者と同等の権限を取得されてしまう問題です。最悪の場合、
悪意のあるユーザーにお客様のコンピュータ上で管理者と同等の操作を
行われる可能性があります。

対象となる製品
==============
・ Microsoft Windows 2000

修正プログラム
==============
・ Microsoft Windows 2000
・ PC/AT 互換機
http://download.microsoft.com/download/win2000platform/Patch/Q326886/NT5/JA/Q326886_W2K_SP4_X86_JA.exe
・ NEC PC-9800 シリーズ
http://download.microsoft.com/download/win2000platform/PatchNEC/Q326886/NT5/JA/Q326886_W2K_SP4_nec98_JA.exe

■Microsoft SQL Serverに対する累積的な修正プログラム(MS02-043)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-043ov.asp

MS02-043 に関する情報
「MS02-043: SQL Server 用の累積的な修正プログラム (Q316333) 」に
関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この修正プログラムは、以下の製品に影響を及ぼすセキュリティ上の問題を
排除する累積的な修正プログラムです。

対象となる製品
==============
・ Microsoft SQL Server 7.0
・ Microsoft Desktop Engine (MSDE) 1.0
・ Microsoft SQL Server 2000
・ Microsoft Desktop Engine (MSDE) 2000

修正プログラム
==============
・ Microsoft SQL Server 7.0、 Microsoft Desktop Engine (MSDE) 1.0
http://download.microsoft.com/download/sql70/Patch/7.00.1076/WIN98MeXP/JA/7.00.1076_jpn.exe
Microsoft SQL Server 7.0 Service Pack 4 の環境に
インストールすることが可能です。
・ Microsoft SQL Server 2000、 Microsoft Desktop Engine (MSDE) 2000
http://download.microsoft.com/download/SQLSVR2000/Patch/8.00.0667/W98NT42KMeXP/JA/8.00.0667_jpn.exe
Microsoft SQL 2000 Service Pack 2 の環境に
インストールすることが可能です。

>>392-395 の続報。どうやらIEではなくWindowsそのものの問題の模様。

--- 引用開始
----------------------------------------------------------------------
IEのSSL機能の脆弱性の原因はWindows
----------------------------------------------------------------------

　最近複数のセキュリティ専門家が、米マイクロソフトのInternet Explorer
（IE）ブラウザのSSL機能に脆弱性があると報告したが、同社は8月14日（米国
時間）、脆弱性があるのはIEではなく、複数バージョンのWindowsであること
を明らかにした。同社は、Windows 98/Me/NT4/2000/XP用のパッチを準備して
いる。

　「SSL機能の脆弱性はIEの問題とされているが、これはWindowsの問題だ。Windows
の暗号機能に脆弱性があるため、OSにパッチを当てなければならない。IEは、
あくまでOSの暗号サービスを利用する側だ」と、マイクロソフト・セキュリテ
ィ・レスポンス・センターのマネジャー、スコット・カルプ氏は語る。
(以上、2002年8月16日のcomputerworld.jpより一部引用―全文は引用元を参照)

引用元: http://www.computerworld.jp/contents/free/200208/20020815ms.html

http://kado7.ug.to/net/


朝までから騒ぎ！！
　　　小中高生
　コギャル〜熟女まで
　　　メル友
　　i/j/PC/対応

女性の子もたくさん来てね
　　小中高生大歓迎です　　　　　　　　　　　　　　　　　
全国デ−トスポット情報も有ります。
全国エステ＆ネイル情報あります。

　　激安携帯情報あります。

>>401 これ既出だったらごめん。

報告された Web セキュリティの脆弱性に関する情報
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/news/iarwsv.asp

接続マネージャの問題により、権限が昇格する (Q326886) (MS02-042)

登録日 : 2002/8/16
更新日 : 2002/8/16
脆弱性の影響 : 権限の昇格
最大深刻度 : 高
影響を受けるソフトウェア :
・ Microsoft Windows 2000
問題 :
技術的な説明 :
接続マネージャ (NCM: Network Connection Manager) はホスト システムにより
管理されるすべてのネットワーク接続に制御メカニズムを提供します。NCM の
機能の中に、ネットワーク接続が確立されている時、ハンドラ ルーチンを
呼び出すものがあります。
仕様上、このハンドラ ルーチンはユーザーのセキュリティ コンテキストで実行
される必要があります。しかし、ある問題により、非常に複雑なプロセスを
要しますが、特権を持たないユーザーが LocalSystem のセキュリティ
コンテキストでハンドラ ルーチンを実行できる可能性があります。攻撃者は
この問題を悪用し、自分が選択したコードをハンドラとして指定し、さらに、
そのコードを NCM から呼び出させるために、ネットワーク接続を確立する
可能性があります。コードはシステム権限で実行されます。

・ Microsoft Windows 2000:
- PC/AT 互換機用 :
http://www.microsoft.com/downloads/release.asp?ReleaseID=41413
ダウンロード先のリストから Japanese を選択してください。
- NEC PC-9800シリーズ用 :
http://www.microsoft.com/downloads/release.asp?ReleaseID=41414
ダウンロード先のリストから Japanese NEC を選択してください。

修正プログラムに関する追加情報
対象プラットフォーム :
この修正プログラムは Windows 2000 Service Pack 2 または Service Pack 3
を実行しているシステムにインストールすることができます。
この修正を含む予定のサービス パック :
この問題に対する修正プログラムは Windows 2000 Service Pack 4 に含まれる
予定です。
再起動の必要性 : あり

↑　既出

ここまで読んで、インストール完了
by ひでと

秘密情報を含まないCOOKIEに頼ったアクセス制御方式の脆弱性
− 偽COOKIE送信による任意ユーザへの成りすましの問題 −
http://securit.etl.go.jp/SecurIT/advisory/rawcookie/

高木浩光氏(産業技術総合研究所 グリッド研究センター セキュアプログラミング
チーム SecurIT)によるアドバイザリが公開されました。

■マイクロソフト、Office XP SP-2を公開

　マイクロソフト株式会社は21日、Office XPシリーズ用のアップデートプログラム
「Office XP Service Pack2(Office XP SP-2)」を同社ホームページで公開した。

　Office XP SP-2はSP-1以降のバグフィックスやセキュリティアップデートを含んだ
アップデートプログラム。対象となる製品はOffice XPシリーズのほか、Excel Version
2002などの単体製品も含まれる。プログラムサイズは約15.3MB。
(以上、2002年8月21日のPC Watchより一部引用―全文は引用元を参照)

引用元: http://www.watch.impress.co.jp/pc/docs/2002/0821/ms.htm
情報元: N+の依頼スレ: http://news2.2ch.net/test/read.cgi/newsplus/1029804368/352

>>408
ポインタを書き忘れ。スマソ。

□Office XP SP-2ダウンロードページ
http://www.microsoft.com/japan/office/downloads/xpsp2/

■Winhlp32.exeにバッファオーバフローの脆弱性、Exploitコードが公開

Winhlp32.exe Buffer Overflow Exploit Code
http://www.securiteam.com/exploits/5IP0D0081G.html

■マイクロソフトのFTMにセキュリティーホール (CNET Japan Tech News)

　米マイクロソフトは20日(米国時間)、製品テストや大口ライセンスプログラムなど、多数の
有料加入制プログラムのユーザーに警告を出した。ダウンロード時に利用するソフトウェア
に影響しうるセキュリティー不具合を発見したとしている。

　マイクロソフトは、『File Transfer Manager』(FTM)を利用している顧客に、最新バージョン
へのアップデートを懸命に呼びかけている。新バージョンは、6月末ごろにリリースされた
『FTM 4.0.0.72』だ。対象となる顧客は、マイクロソフトのFTM用ウェブサイトから新バージョン
をダウンロードできる。

　FTMは、マイクロソフトの一部のサービスで使用するソフトウェアを、自動的にダウンロード
する際に使うものだ。マイクロソフトでは、ベータ版テスター、大口ライセンスプログラムに
加入している企業、『マイクロソフト開発者ネットワーク』(MSDN)の会員などにFTMを配布
している。
(以上、2002年8月21日のCNET Japan Tech Newsより一部引用―全文は引用元を参照)

引用元: http://japan.cnet.com/Enterprise/News/2002/Item/020821-2.html?me

■破壊力の強いトロイの木馬「Portacopo」の新種が発見

　アイ・ディフェンス・ジャパンからの情報によると、破壊力の強いトロイの木馬「Portacopo」
の新種が発見された。この新種は、ファイルのサイズは原種と同じ475,648バイトだが、
Portacopos.exe、portocop.exeというようにファイル名が異なる。ファイルのアイコンは、
中央が紫で白い線の縦長の四角形である。ファイル名は、ポルトガル語で「カップホルダー」
を意味し、ユーザーにコンピューターのCDトレイを開く害のないジョークプログラムであると
思わせる。しかしながら、実際には破壊力の強いトロイの木馬プログラムである。
(以上、2002年8月21日のYahoo!ニュースより一部引用―全文は引用元を参照)

引用元: http://headlines.yahoo.co.jp/hl?a=20020821-00000010-vgb-sci

キムタク・静香自宅前で激写
http://www.unoworks.com/rank-deai/ranklink.cgi?id=arifish
タッキーのキャバクラ豪遊写真
http://www.uicupid.net/kir/cgi/rank/rank.cgi?mode=in&id=fish
アミのデートでキス写真
http://ninkirank.misty.ne.jp/06/enter.cgi?id=arifish
アユと長瀬のパコパコ写真
http://pakopako.misty.ne.jp/enter.cgiid=arifish
石川のオマンコ丸見え画像はココ
http://210.153.105.166/cgi-bin/rank/ranklink.cgi?id=fish
加護・高橋の超レアなブルマ写真
http://www.all-mode.net/jrank/in.php?id=arifish
これはどうだ安達・クロダ密会写真
http://210.153.105.166/cgi-bin/rank/ranklink.cgi?id=fish

>>413
なるほど、広告かと思ったけど、
それがウィルスなどをばら撒く注意するべきサイトってことだな？

んなわけない

宣伝業者祭りにいかなくちゃ（ｗ

ＸＰだけど、みんなマメにアップデートしてる？
もう面倒くさくなってしまった。

このニュースレターの購読の停止や、マイクロソフトホームページの
プロファイルセンターで購読されているニュースレターの購読を
すべて停止したい方は、このニュースレターの最後にある説明をお読みください。
=====================================================
このニュースレターでは、セキュリティ情報をいち早くお知らせするために、
要約情報という形式でご案内いたします。
このセキュリティ情報の詳細につきましては、現在準備中です。
=====================================================
最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-044ov.asp


MS02-044 に関する情報
「MS02-044: Office Web Components に安全でない機能が含まれる (Q328130)」
に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。


概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムが実行される可能性がある問題です。最悪の場合、悪意のある
ユーザーによりお客様のコンピュータ上で任意のプログラムを実行される可能性
があります。


対象となる製品
==============
・ Office Web Components 2000
・ Office Web Components 2002

Office Web Components は、 以下の製品に含まれています。

・ Microsoft BackOffice Server 2000
・ Microsoft BackOffice Server 2002
・ Microsoft BizTalk Server 2000
・ Microsoft BizTalk Server 2002
・ Microsoft Commerce Server 2000
・ Microsoft Commerce Server 2002
・ Microsoft Internet Acceleration and Security Server 2000
・ Microsoft Office 2000
・ Microsoft Office XP
・ Microsoft Project 2002
・ Microsoft Project Server 2002
・ Microsoft Small Business Server 2000

（続く）

修正プログラム
==============
・ Microsoft BackOffice Server 2000/2002
http://download.microsoft.com/download/OfficeXPProf/Update/Owcupd/W98NT42KMeXP/JA/owcupd.exe

・ Microsoft BizTalk Server 2000/2002
http://download.microsoft.com/download/OfficeXPProf/Update/Owcupd/W98NT42KMeXP/JA/owcupd.exe

・ Microsoft Commerce Server 2000/2002
http://download.microsoft.com/download/OfficeXPProf/Update/Owcupd/W98NT42KMeXP/JA/owcupd.exe

・ Microsoft Internet Acceleration and Security Server 2000
http://download.microsoft.com/download/OfficeXPProf/Update/Owcupd/W98NT42KMeXP/JA/owcupd.exe

・ Microsoft Small Business Server 2000
http://download.microsoft.com/download/OfficeXPProf/Update/Owcupd/W98NT42KMeXP/JA/owcupd.exe

・ Microsoft Office 2000
http://download.microsoft.com/download/OfficeXPProf/Update/Owcupd/W98NT42KMeXP/JA/owcupd.exe

（続く）

・ Microsoft Office XP
http://download.microsoft.com/download/OfficeXPProf/Update/Owcupd/W98NT42KMeXP/JA/owcupd.exe

Office XP をご使用の場合は、この修正と過去のセキュリティ修正プログラム
を全て含む、Office XP Service Pack 2
http://www.microsoft.com/japan/office/downloads/xpsp2/default.asp
の適用を強くお勧めいたします。
Office XP Service Pack 2 を適用した場合、この修正プログラムの適用は必要
ありません。

上述の修正プログラムは、下記の Microsoft Project 2002 および Microsoft
Project Server 2002 以外すべて共通の修正プログラムです。

・ Microsoft Project Server 2002
注意: Microsoft Project Server 2002専用の修正プログラムです。 Microsoft
Project 2002 をご使用の場合は、専用の修正プログラムを適用してください。

Microsoft Project Server 2002 の問題を修正するプログラムは現在準備中です。
公開され次第、このページでご案内します。

・ Microsoft Project 2002
http://download.microsoft.com/download/msftproject2002/prj1001/10/WIN98MeXP/EN-US/prj1001.exe

注意: Microsoft Project 2002専用の修正プログラムです。Microsoft Project
Server 2002 をご使用の場合は、専用の修正プログラムを適用してください。


詳細
====

-- 略 --

日本語による詳細については、ただいま準備中です。
それまでの間、英語情報をご参照ください。

MS02-044: Unsafe Functions in Office Web Components (Q328130)
http://www.microsoft.com/technet/security/bulletin/MS02-044.asp

（終わり）

>>418-420
乙です。

ナローバンドなんでめんどくさい罠

>>422
同意。
OfficeXP SP1なんか60MBくらい無かった？
30MBが限度だな。Irvineつかって一週間くらいかけた門（ｗ

電話もつなげねーし。
ADSLは遠すぎて多分無理だし。
ISDNくらいは入ったほうがいいかな・・・。

あれはいただけないな。
CD\1kだして買おうかな。

■WindowsNT4/2000/XPのネットワークにDoS攻撃を受ける脆弱性(MS02-045)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-045ov.asp

MS02-045 に関する情報
「MS02-045: ネットワーク共有プロバイダの未チェックのバッファにより、
サービス拒否が起こる (Q326830)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、ネットワーク共有プロバイダに含まれる未チェックのバッファ
により、お客様のコンピュータが STOP エラーにより停止する可能性がある
問題です。最悪の場合、悪意のあるユーザーによりお客様のコンピュータが
提供している全てのサービスを妨害される可能性があります。

対象となる製品
==============
・ Microsoft Windows NT 4.0 Workstation
・ Microsoft Windows NT 4.0 Server
・ Microsoft Windows NT 4.0 Terminal Sever Edition
・ Microsoft Windows 2000 Professional
・ Microsoft Windows 2000 Server
・ Microsoft Windows 2000 Advanced Server
・ Microsoft Windows XP Professional

(続く)

>>424

修正プログラム
==============
・ Microsoft Windows NT 4.0
・ PC/AT 互換機
http://download.microsoft.com/download/winntsp/Patch/Q326830/NT4/JA/JPNQ326830i.exe
・ NEC PC-9800シリーズ
http://download.microsoft.com/download/winntsp/PatchNEC/Q326830/NT4/JA/JPNQ326830n.exe
・ Microsoft Windows NT 4.0 Terminal Server Edition
http://download.microsoft.com/download/winntterminal/Patch/Q326830/NT4/JA/JPNQ326830i.exe
・ Microsoft Windows 2000
・ PC/AT 互換機
http://download.microsoft.com/download/win2000platform/Patch/Q326830/NT5/JA/Q326830_W2K_SP4_X86_JA.exe
・ NEC PC-9800シリーズ
http://download.microsoft.com/download/win2000platform/PatchNEC/Q326830/NT5/JA/Q326830_W2K_SP4_nec98_JA.exe
・ Microsoft Wndows XP
http://download.microsoft.com/download/whistler/Patch/Q326830/WXP/JA/Q326830_WXP_SP1_x86_JPN.exe

■TSAC ActiveXコントロールに脆弱性(MS02-046)
備考: MS02-047(次でアップします)も参照のこと

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-046ov.asp

MS02-046 に関する情報
「MS02-046: TSAC ActiveX コントロールのバッファ オーバーランにより、
コードが実行される (Q327521)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品に含まれる未チェックのバッファにより、
不正なプログラムが実行される可能性がある問題です。最悪の場合、悪意の
あるユーザーによりお客様のコンピュータ上で任意のプログラムを実行される
可能性があります。

対象となる製品
==============
・ Microsoft Terminal Services Advanced Client (TSAC)

Microsoft Terminal Services Advanced Client (TSAC) : ターミナル サービス
アドバンスト クライアントは、Internet Explorer 内で Terminal Services
を実行するために使う、Win32 ベースの ActiveX コントロール (COM オブジェ
クト) です。

詳細については、以下のサイトをご覧ください。
http://www.microsoft.com/japan/windows2000/news/bulletins/tsac.asp

修正プログラム
==============
・ Microsoft Terminal Services Advanced Client (TSAC)
http://download.microsoft.com/download/IE60/secpac28/6/W98NT42KMeXP/JA/q323759.exe

Internet Explorer 用の最新の累積的な修正プログラムを適用することによって
も本問題が解決されます。最新 Internet Explorer 用の累積的な修正プログラ
ムは、マイクロソフト セキュリティ情報 MS02-047 (概要情報) をご覧ください。
http://www.microsoft.com/japan/technet/security/bulletin/MS02-047.asp

■Internet Explorerの6つのセキュリティホールを修正するパッチ (MS02-247)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-047ov.asp

MS02-047 に関する情報
「MS02-047: Internet Explorer 用の累積的な修正プログラム (Q323759)」に
関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この修正プログラムは、Internet Explorer に影響を及ぼすセキュリティ上の
問題を排除する累積的な修正プログラムです。
以前に公開された MS02-023 : 2002 年 5 月 15 日 Internet Explorer 用の
累積的な修正プログラム (Q321232) で修正された問題に加えて、
新たに 6 つの問題を排除します。

対象となる製品
==============
・ Internet Explorer 6
・ Internet Explorer 5.5 Service Pack 2
・ Internet Explorer 5.5 Service Pack 1
・ Internet Explorer 5.01 Service Pack 2
Windows 2000 に組み込まれているもののみ)
注意: Internet Explorer 5.01 Service Pack 2 の修正プログラムは、
Windows 2000 環境にのみ適用可能です。

修正プログラム
==============
・ Internet Explorer 6
http://download.microsoft.com/download/IE60/p28_IE/6/W98NT42KMeXP/JA/q323759.exe
・ Internet Explorer 5.5 SP2 and Internet Tools
http://download.microsoft.com/download/ie55sp2/p28_IE/5.5_sp2/W98NT42KMe/JA/q323759.exe
・ Internet Explorer 5.5 SP1 and Internet Tools
http://download.microsoft.com/download/ie55sp1/p28_IE/5.5_sp1/W98NT42KMe/JA/q323759.exe
・ Internet Explorer 5.01 SP2
http://download.microsoft.com/download/ie501sp2/p28_IE/5.01_sp2/NT5/JA/q323759.exe

>>427
>■Internet Explorerの6つのセキュリティホールを修正するパッチ (MS02-247)

MS02-247 => MS02-047 です。スマソ。

>>427
ちなみに、その6つ。
・Gopher問題
・ActiveXの脆弱性 (MS02-046)
・HTMLディレクティブが不適切なためローカルファイルを盗まれる
・[ファイルのダウンロード]でダウンロード元の場所の表示方法に問題があった
・MS02-005 で修正した(はずの)問題が十分修正されていなかった
・ローカルHTMLリソースのCSS脆弱性の修正

http://headlines.yahoo.co.jp/hl?a=20020823-00000269-reu-bus_all
オフィス関連ソフトなどにセキュリティー上の重大な問題

>>430
>>418-420 のことでしょう。

Office Web Components に安全でない機能が含まれる (Q328130) (MS02-044)
登録日 : 2002/8/22
更新日 : 2002/8/22

概要 :
このセキュリティ情報の対象となるユーザー : Office Web Components を使用しているすべてのお客様。Office Web Components はスタンドアロン ダウンロードとして利用可能です。また、下記の一覧にあげられている MicrosoftR 製品の一部として含まれています。

脆弱性の影響 : 3 つの脆弱性が存在します。最も深刻な脆弱性で、攻撃者はユーザーのシステムでコマンドを実行する可能性があります。

最大深刻度 : 高

推奨する対応策 : これらの製品を使用しているお客様は直ちに適切な修正プログラムをインストールして下さい。

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS02-044.asp

吾郎ちゃん女優食べ過ぎでしょ隠し撮り４枚
http://www.simplelife.to/AR/rank2.cgi?id=1608ar5&click=21
城島・吉岡ショットバーで２ショット写真
http://www.simplelife.to/AR/rank.cgi?id=1608ar5c21
あややのオマンココラパート2
http://www.simplelife.to/AR/rank.cgi?id=1477ar26c24
ゴマｷも出すの？放尿写真パート３
http://www.sakamoto-ryuichi.com/MB/DEAI/rank.cgi?click=6855DEAI
光一といっしょにいる女優K写真
http://www.sagisou.sakura.ne.jp/~ippi/himitu/rank/ranklink.cgi?id=fish

今日はたくさんあるな

むむむさん、ﾉ●ｶﾚｰﾄﾞｿﾞｰ

WINDOWSha
moudamepo

WindowsXPの自動アップデートがうざい。
むかつく。

>>434
鼻糞に見える・・・・

>>436 じゃあ手動に切り替えればいいのに。

ttp://dailynews.yahoo.co.jp/fc/computer/ie_outlook/

どうすればいいんですか？

>>439 Windows Update をしてください。

MS02-047当ててからなんで、これが原因ぢゃねぇ？って思ってるん
だけど、google_cacheのページ保存でエラーが頻発するようになった。

例えばココとか↓
http://216.239.53.100/search?q=cache:UvSxTL7TuCUC:www.medscape.com/content/2002/00/43/66/436603/436603_ref.html+MS+Gates+foon&hl=ja&ie=UTF-8

w2kSP3 (5.00.2195)
IE5.01SP2 (5.00.3502.1000)

もう当てちまったんだが。。。

IE5.01
SP2×→SP3○

インスト時にIEの設定を書き換える、とかあるのか？
当方WinMe,IE6.0。>441のキャッシュでエラーは出なかった

>>443
情報ｻﾝｸｽ。w2kの同様の環境では再現性アリなのよん。

＞インスト時にIEの設定を書き換える、とかあるのか？
無いけど、M$謹製のバグがfixされたり、新たに追加されたり
ってのはあるんではない？

実は以前のSRP1ではw2k環境に劇的な（藁）変化があったのよ。
http://www22.tok2.com/home/u2didso3sg/cgi-bin/wf/wforum.cgi?mode=allread&no=1515&page=0
↑参考リンク（ブラウザの『Donut』ファミリーでの話）

もしかしたら「異様に長いURL」ってのが問題なのかもしれないけど、
とりあえずMS02-047以降に「ページ保存のエラー」が頻発してるんで、
パッチ当てた結果の報告をしてみた。なんか情報のある方いればヨロシコ。

■Windowsにデジタル証明書の利用を妨害される脆弱性(MS02-048)
　　IEをはじめとするWindows全体に影響あり

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-048ov.asp

MS02-048 に関する情報
「MS02-048: Certificate Enrollment Control の問題により、
デジタル証明書が削除される (Q323172)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、Certificate Enrollment Control の問題により、
ローカルコンピュータに保存されている証明書が削除される可能性がある
問題です。最悪の場合、悪意のあるユーザーによりお客様のコンピュータで
証明書を利用するサービスが妨害される可能性があります。

対象となる製品
==============
・Microsoft Windows 98
・Microsoft Windows 98 Second Edition
・Microsoft Windows Millennium Edition
・Microsoft Windows NT 4.0
・Microsoft Windows NT 4.0 Terminal Server Edition
・Microsoft Windows 2000
・Microsoft Windows XP

(続く)

>>445 続き。
どうやらこのスレの >>392-395 あたりで指摘したやつの FIX みたいですね。

修正プログラム
==============
・Microsoft Windows 98/98 Second Edition
http://download.microsoft.com/download/win98/Patch/24421/W98/JA/323172JPN8.EXE
・Microsoft Windows Millennium Edition
http://download.microsoft.com/download/winme/Patch/24421/WinMe/JA/323172JPNM.EXE
・Microsoft Windows NT 4.0
　・PC/AT 互換機
http://download.microsoft.com/download/winntsp/Patch/Q323172/NT4/JA/JPNQ323172i.exe
　・NEC PC-9800シリーズ
http://download.microsoft.com/download/winntsp/PatchNEC/Q323172/NT4/JA/JPNQ323172n.exe
・Microsoft Windows NT 4.0 Terminal Server Edition
http://download.microsoft.com/download/winntterminal/Patch/Q323172/NT4/JA/JPNQ323172i.EXE
・Microsoft Windows 2000
　・PC/AT 互換機
http://download.microsoft.com/download/win2000platform/Patch/Q323172/NT5/JA/q323172_W2K_SP4_X86_JA.exe
　・NEC PC-9800シリーズ
http://download.microsoft.com/download/win2000platform/PatchNEC/Q323172/NT5/JA/q323172_W2K_SP4_nec98_JA.exe
・Microsoft Windows XP
http://download.microsoft.com/download/whistler/Patch/Q323172/WXP/JA/Q323172_WXP_SP1_x86_JPN.exe

== 接続 - whois.nic.ad.jp ==

[ JPNIC & JPRS database provides information on network administration. Its ]
[ use is restricted to network administration purposes. For further infor- ]
[ mation, use 'whois -h whois.nic.ad.jp help'. To suppress Japanese output, ]
[ add'/e' at the end of command, e.g. 'whois -h whois.nic.ad.jp xxx/e'. ]

Domain Information: [ドメイン情報]
a. [ドメイン名] EIKO-DO.CO.JP
e. [そしきめい] かぶしきがいしゃたなかえいこうどう
f. [組織名] 株式会社田中栄光堂
g. [Organization] TANAKA EIKO-DO CO.,LTD.
k. [組織種別] 株式会社
l. [Organization Type] Company
m. [登録担当者] IS442JP
n. [技術連絡担当者] IS442JP
p. [ネームサーバ] ns1.odn.ne.jp
p. [ネームサーバ] ns3.odn.ne.jp
y. [通知アドレス] [email protected]
[状態] Connected (2003/04/30)
[登録年月日] 2000/04/12
[接続年月日] 2000/04/14
[最終更新] 2002/05/01 02:35:05 (JST)
[email protected]

== 終了 ==

なんかさ、ＬＡＮ内部で誰がどのファイルをダウンロードしたかまで
追跡できるセキュリティーソフトの記事を最近みた記憶があるんだが、
検索しても出てこないわ、記憶も曖昧だわ、みつからんのじゃ。

履歴もたどってみたが、ないんじゃよ

誰か覚えてるかた、ＨＰアドレスでもいいし、製品へのリンクでも良いし教えてくれないかのぅ？

■セキュリティ・スタジアム2002

今年も開催される模様です。とりあえずFor Your Informationということで。
http://www.security-stadium.org/

SMB の実装に問題 exploit
ネットワーク共有プロバイダの未チェックのバッファにより、
サービス拒否が起こる (Q326830) (MS02-045)

Windows NT 4.0/2000/XP に弱点。SMB の実装に問題があり、
特殊なパケットを投げると OS をハングさせることができる。
詳細:http://marc.theaimsgroup.com/?l=bugtraq&m=103011556323184&w=2

patch があるので、これを適用すれば解決する。
exploit が公開されている。
SMBdie is a proof of concept tool which crashes Windows machines
with Netbios enabled by sending a specially crafted SMB request.
Tested against Windows NT/2k/XP/.NET RC1.
http://packetstorm.decepticons.org/0208-exploits/
http://packetstorm.decepticons.org/index.shtml

>>445-447
このQ323172ってバージョン情報に書かれないんだけど････

>>451
MS 的には IE の FIX ではなく、Windows システムの FIX だからでしょう。

一応出しておきます。日本語版はいつだろう。

Windows XP SP1、間もなくリリース
http://www.zdnet.co.jp/news/0208/30/nebt_05.html

M$のウェブページってどうして分かりにくく作られてるんだろうね。
サイアクダ

最新のwindows updateしたらホットゾヌが不正な処理で起動しなくなりますた
もうだめぽ

>451 Win Me,98,98SEならばqfecheck.exeでQ323172が表示されるぞ

>>456
qfecheck.exeで調べてみて、よく分からなかったんですが
どこで入手すればいいんでしょうか？

>457
ｽﾀｰﾄ→ﾌｧｲﾙ名を指定して実行

>>458
ありがとうございます。

使用OSは98SEなんですが、W98欄に追加されていました。
多分大丈夫ですよね。

>>456
NTとか2kとかXPは？

>>460
XPだけかもしれないけど、、、プログラムの追加と削除。

http://www.jsweb.sexheroes.com/index.html

>>460
レジストリキー

ttp://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-048.asp

ＩＢＭのコンピューターとメビウス
どっちがお勧め？？

>>461
おおお！

ちゃんと出てたよ！ｻﾝｸｽｺ

>>456
MEですがありますた
ありがとう！

>>444
む。確かに長いURLを含むページは保存できない。
しかもアンインストールは当然のごとくできない･･･。

W2Kユーザでこの件に関しての情報、オイラも待ちます。


〜MS02-047(Q323759)の修正パッチ導入後、長いURLを
含むページがローカルに保存できない〜

◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆
加護ちゃんと慶太のデート？写真
http://www.uicupid.net/kir/cgi/rank/rank.cgi?mode=in&id=fish
◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆
香取○吾の女成田空港で盗撮成功写真
http://www.all-mode.net/jrank/in.php?id=arifish
◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆
ソニンのフジテ○ビでのトイレ盗撮写真
http://kindan.adultdeai.net/warikiri/ranklink.cgi?id=arifish
◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆
内田恭子アナもついでに盗撮
http://pakopako.misty.ne.jp/enter.cgi?id=arifish
◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆
ゴマキと中居くん密会写真
http://www.fsc.x0.com/25h/deai/ranklink.cgi?id=arifish

Internet Explorer 用の累積的な修正プログラム (Q323759) (MS02-047)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-047.asp

Internet Explorer 6.0
http://download.microsoft.com/download/IE60/p28_IE/6/W98NT42KMeXP/JA/q323759.exe
Internet Explorer 5.5 SP2
http://download.microsoft.com/download/ie55sp2/p28_IE/5.5_sp2/W98NT42KMe/JA/q323759.exe
Internet Explorer 5.5 SP1
http://download.microsoft.com/download/ie55sp1/p28_IE/5.5_sp1/W98NT42KMe/JA/q323759.exe
Internet Explorer 5.01 SP2 and Internet Explorer 5.01 SP3 for Windows 2000
http://download.microsoft.com/download/ie501sp2/p28_IE/5.01_sp2/NT5/JA/q323759.exe

>>469-470 → >>427 にて。

>471 失礼！日本語版KBが公開されただけだった(^^;

age

■Microsoft Visual FoxPro 6.0 にセキュリティホール(MS02-049)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-049ov.asp

MS02-049 に関する情報
「MS02-049: 警告なしで Web ページが Visual FoxPro 6.0 アプリケーションを
起動する (Q326568)」 に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、下記対象となる製品の動作の設定を登録する問題により、不正な
プログラムが実行される可能性がある問題です。最悪の場合、悪意のある
ユーザーによりお客様のコンピュータ上で任意のプログラムを実行される可能性
があります。

対象となる製品
==============
・ Microsoft Visual FoxPro 6.0

修正プログラム
==============
・ Microsoft Visual FoxPro 6.0
http://download.microsoft.com/download/vfox60/Patch/Q326568/WIN98MeXP/EN-US/vfp_q326568_en.exe

Microsoft Visual FoxPro 6.0 は英語版製品のみが提供されております。
そのため、日本語版修正プログラムはございません。

■Polycom ViewStation(ビデオカンファレンス機器)に複数の脆弱性(ISS Alert)

情報元: http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21089

Windowsシステムに「直接」関係があるわけではないですが、Polycomはその筋で
かなり使われていて、広い範囲に影響ありそうなので、情報へのポインタを掲載して
おきます。

　　　　　　　　　　　 ./'""　: .:.. .::: . :. .::"=,
　　　　　　　　　　　/:. :..:..:::::::::::::::;;;:::;;;:::;:..:.:!,
　　　　　　　　　　 i:.:::::;;;;;:::::-,:-'"　　　 ;:::::::i,
　　　　　　　　　　 ﾉ:::"　　　ヽ,..　　　　 ;:::::::i,
　　　　　　　　　　 ,i::::.　,....,,,_　　 ,;;;;;;::::,,,,,.;:::;i..,
　　　　　　　　　　 ヽ;::,;:- ;:;;::,ー:;"/ /　 i"`:;":l,
　　　　　　　　　　　;"!,:!, "''''"ﾉ: .ヽ---'"　:l,,,/
　　　　　　　　　　　 !, ;!,"""~::.,....::,:　　　 .:l' 　　　　　　　　　人生ってせつねーな
　　　　　　　　　　　　　'l;　　,//l,l,l,l,ll::　　.;l　
　　　　　　　　　　　　　 ヽ,　"~---'"　 ,;/!ヽ,　
　　　　　　　　　　　　　　　ヽ,,　　　　／;;;"　ヽ,,,,,,,
　　　　　　　,,,,,,::---''''''''''''"!,i,"''''''''''"／　　　/::" "'--::;;,
　　　　　/";,　　　　:::ヽ, 　 l,!,/=l;"~,/　　　／:　　　:;--''"'ヽ,
　　　　　(;;;;,,ヾ,　　 ;::: .　　　l/,,,.l,／　　,／;' ' :',,..:'　　　　　 :ヽ
　　　　 ,ノ ::;;,,,::i,　　 :, ::,　　 i,.／　　 ／　 .: ,:'' 　　_,,.,-'l;:.. 　 ,i
　　　　 ,):::::.... "";,　　:,,:;　　 /　　 ,／.;;;;;,　_,,;:-''''".,,;,:-"::...　 l

>>448

おい、おめぇら、なんで誰も教えてくれやがらねぇんだＹＯ！！
外部からの浸食されるのばかりに気を遣ってる香具師は逝って良し！！
内部からっつーか背中に気を付けろ！！

って２ｃｈ語の質問じゃないと教えてくれないのかＹＯ！！

と、言ってみるテスト

そうすると煽りばかりのレスしか付かない罠

>>477
だってここ質問スレッドじゃないし

>>477
「こんなソフトありませんか？」スレッドＶｏｌ．12
http://pc3.2ch.net/test/read.cgi/win/1026219714/

証明書確認の問題により、ID が偽装される (Q328145) (MS02-050)

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-050.asp

登録日 : 2002/9/5
更新日 : 2002/9/5

概要 :
このセキュリティ情報の対象となるユーザー : MicrosoftR Windows、Office for Mac、Internet Explorer for Mac または Outlook Express for Mac を使用しているお客様

脆弱性の影響 : ID の偽装

最大深刻度 : 高

推奨する対応策 : 管理者は修正プログラムを直ちにインストールして下さい。

影響を受けるソフトウェア :


Microsoft Windows 98
Microsoft Windows 98 Second Edition
Microsoft Windows Me
Microsoft Windows NTR 4.0
Microsoft Windows NT 4.0, Terminal Server Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Office v.X for Mac
Microsoft Office 2001 for Mac
Microsoft Office 98 for Macintosh Edition
Microsoft Internet Explorer for Mac
Microsoft Outlook Express for Mac

>>480の
証明書確認の問題により、

ID が偽装される (Q328145) (MS02-050)について捕捉


============================================================
以下の製品に関する修正プログラムは現在準備中です。
公開され次第、このページでご案内します。

Microsoft Windows 98
Windows 98 Second Edition
Windows Me
Windows 2000
Windows XP 64 bit Edition
Microsoft Office v.X for Mac
Microsoft Office 2001 for Mac
Microsoft Office 98 for Macintosh Edition
Microsoft Internet Explorer for Mac (for OS 8.1 to 9.x)
Microsoft Internet Explorer for Mac (for OS X)
Microsoft Outlook Express for Mac


============================================================

>>480
どもです。今出張先から戻りました。詳細を貼っておきます。

■Windows98/Me/NT4/2000/XPに証明書のIDが偽装される「危険度高」の
　セキュリティホール(MS02-050)

最新情報は以下のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-050ov.asp

MS02-050 に関する情報
「MS02-050: 証明書確認の問題により、ID が偽装される (Q328145)」に関する
要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
====
この問題は、証明書の基本制約拡張が適切に確認されないために、 CA
(Certificate Authority: 証明機関)証明書として使用できない証明書で
下位証明書を証明していると見せかけられる可能性があります。

(続く)

>>482 (続き)

対象となる製品
==============
・Microsoft Windows 98
・Microsoft Windows 98 Second Edition
・Microsoft Windows Millennium Edition
・Microsoft Windows NT 4.0
・Microsoft Windows NT 4.0 Terminal Server Edition
・Microsoft Windows 2000
・Microsoft Windows XP
・Microsoft Office for Macintosh
・Microsoft Internet Explorer for Macintosh
・Microsoft Outlook Express for Macintosh

修正プログラム
==============
・Microsoft Windows NT 4.0
・PC/AT 互換機
http://download.microsoft.com/download/winntsp/Patch/Q328145/NT4/JA/JPNQ328145i.EXE
　・NEC PC-9800シリーズ
http://download.microsoft.com/download/winntsp/PatchNEC/Q328145/NT4/JA/JPNQ328145n.EXE
・Microsoft Windows NT 4.0 Terminal Server Edition
http://download.microsoft.com/download/winntterminal/Patch/Q328145/NT4/JA/JPNQ328145i.EXE
・Microsoft Windows XP
http://download.microsoft.com/download/whistler/Patch/Q328145/WXP/JA/Q328145_WXP_SP2_x86_JPN.exe

(続く)

>>483 (続き)

以下の製品に関する修正プログラムは現在準備中です。公開され次第、
このページでご案内します。

・Microsoft Windows 98/98 Second Edition
・Microsoft Windows Millennium Edition
・Microsoft Windows 2000
・Microsoft Office v.X for Mac
・Microsoft Office 2001 for Mac
・Microsoft Office 98 for the Macintosh
・Microsoft Internet Explorer for Mac (for OS 8.1 to 9.x)
・Microsoft Internet Explorer for Mac (for OS X)
・Microsoft Outlook Express 5.0.5 for Mac

(以上)

>>484
ということで「危険度大」のセキュリティホールの模様。
現時点では NT4.0 と XP のパッチのみが公開。その他はまだ準備中。

なお、MS Office for Macintosh, IE for Macintosh, Outlook Express for Macintosh も
同様のセキュリティホールを持つとのこと(こちらも、パッチは準備中)。

>>480-485
Internet Watch の記事より。

◆Microsoft、WindowsとMac用アプリで個人情報が盗まれる恐れ
http://www.watch.impress.co.jp/broadband/news/2002/09/05/ms.htm
Microsoftは、各Windowsと、Macintosh用のアプリケーションソフトにおいて、
証明書の有効範囲が適切にチェックされない問題により、悪意のあるWebサイトに
アクセスした際に個人情報が盗まれたりする恐れがあると発表した。

■JustSystemのメーラ、Shuriken Pro2などに任意コマンド実行、添付ファイル強制起動の
　セキュリティホール

情報元: http://memo.st.ryukoku.ac.jp/archive/200209.month/4768.html

相変わらず高木さんは辛辣かつきちんと問題を指摘している、、、。

>>486
日経 IT Pro の記事。こっちの方が、よりきちんと説明されています。

◆Windows OSなどになりすましを許すホールが発覚，危険度は「高」

　マイクロソフトは9月5日，なりすましを許すセキュリティ・ホールがすべてのWin
dows OSにあることを明らかにした。偽造されたデジタル証明書を適切にチェックで
きないため，S/MIMEを使った偽の署名メールを受信したり，SSLを使用する偽のWebサ
イトへアクセスしたりした場合でも，Windows上のアプリケーションは警告を出さな
い。IE for Mac，Office for Mac，Outlook Express for Mac にも同様のセキュリテ
ィ・ホールがある。最大深刻度は「高」。対策はパッチを適用することである。

引用元: http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020905/2/

>むむむさん
最近、ニュー＋の出番が少ないと思ったら、
こっちで精出してたんですね。

>>489
どうも。単に出張中だったためです、、、。

N+の場合、
・全部のスレに目を通す(既出を避けるため)
・ネタをチェックする
・依頼スレをチェックする
・ネタの関連リンクや情報を吟味する
・既出を3つぐらいの別キーワードで検索してチェックする

とかいう感じで手間がかかるので、さすがに出張中は少しスレ立て数が減りますね。

その点こっちは、既出とか心配しなくていいですし、
情報は「とりあえず」出せばいいので。