「Yahoo!メールのウイルスが悪用したのは『XSS脆弱性』，サイト管理者は注意を」---専門家が警告 「『Yahoo!メール』を狙ったウイルスは，同サイトのクロスサイト・スクリプティング（XSS）脆弱性を悪用した。同様の脆弱性は多くのWebサイトに存在する。このウイルスのソース・コードも出回っているので，今後，同様の攻撃が頻発する可能性は高い。Webサイトの管理者や開発者は十分に注意する必要がある」---。京セラコミュニケーションシステムのセキュリティ事業部 副事業部長である徳丸浩氏は6月15日，ITproの取材に対して警告した。 Yahoo!メールのウイルスは“単純” 6月12日ごろに確認されて「Yamanner」などと名付けられたウイルスは，米Yahoo!が提供するメール・サービス「Yahoo! Mail（Yahoo!メール）」で感染を広げる（関連記事：Yahoo!メールの脆弱性を突
米Sourcefireは現地時間5月26日，Microsoft Wordに見つかったパッチ未公開の脆弱性（セキュリティ・ホール）を突くWordファイル（.doc）を調べるための無償ツールを公開した。 Microsoft Wordには，修正パッチ（セキュリティ更新プログラム）が未公表の脆弱性が見つかっている（関連記事：Microsoft Wordにパッチ未公開の脆弱性）。脆弱性を突くWord ファイルが一部で確認されているものの（関連記事：「Wordの脆弱性を突く攻撃は限定的」），米Microsoftからパッチが公開されるのは6月になる見込み（関連記事：「Wordのパッチは，遅くても“6月の定例公開日”にリリースする」）。 公開されたツール「DocCheck」は，コマンド・ラインから実行するシンプルなツール。特定のWordファイルを引数にして実行すれば，そのファイルに脆弱性を突くプログラム（
米MicrosoftのMicrosoft Security Response Center（MSRC）は米国時間5月19日ならびに5月20日，Microsoft Wordに見つかった新しい脆弱性（セキュリティ・ホール）に関するコメントを発表した。それによれば，今回の脆弱性を修正するパッチは，次回のセキュリティ情報公開日である6月13日（日本時間6月14日）にはリリースするという。 Microsoft Word XP／2003にはパッチ未公開の脆弱性が見つかっており，その脆弱性を突くプログラム（ファイル）が出回っていることが確認されている（関連記事：Microsoft Wordにパッチ未公開の脆弱性）。脆弱性を悪用するWordファイルがメールに添付されて，特定の組織に向けて送られているという。Word XP／2003がインストールされた環境でそのファイルを開くと，あるWebサイトに置かれた悪
「Winny（ウィニー）の脆弱性（セキュリティ・ホール）を突くプログラムは既に作られていると考えたほうがよい。脆弱性を悪用するワームは，いつ出現しても不思議ではない。しかし今回のケースは特殊であり，対策が難しい」---。Winnyの脆弱性の発見者である米eEye Digital Security（以下，eEye）の鵜飼裕司氏は5月19日，ITproの取材に対して，Winnyの脆弱性問題について語った。（関連記事：発見者が語る「Winnyのセキュリティ・ホール」）。 eEyeでは，Winnyの脆弱性の詳細を一切明らかにしていない。しかしながら，脆弱性を突いてWinnyマシンを乗っ取るようなプログラムが第三者によって作られている可能性は極めて高いという。「Windowsなどでは，脆弱性が見つかったという事実が公表されただけで，すぐにExploit（エクスプロイト：脆弱性を突くプログラム）が作成
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
