MS、Excelのゼロデイ攻撃の回避策を公開
Excelファイルを電子メールゲートウェイで遮断するなどの方法もあるが、最善の対策は添付ファイルを開く際に慎重を期すことだ。 米Microsoftは6月19日、Excelの脆弱性に関するアドバイザリーを発行した。 同社のセキュリティ対策センターは先週から、このリモートコード実行の脆弱性を悪用したゼロデイ攻撃について公式ブログで報告していた（6月16日の記事参照）。アドバイザリーではこの問題に関する詳細な情報と回避策を説明している。 この問題の影響を受けるのは、「Microsoft Excel 2003」「Excel Viewer 2003」「Excel 2002」「Excel 2000」「Microsoft Excel 2004 for Mac」「Microsoft Excel v. X for Mac」。 攻撃者がこの攻撃を成功させるには、ユーザーに電子メールの添付ファイルなどの形で送っ
「Wordの脆弱性を突くファイルは，特定サイトへアクセスする」---エフ・セキュア
フィンランドF-Secureは現地時間5月21日，企業や組織においては，特定サイトへのアクセスを制限することが，Microsoft Wordに見つかった新しい脆弱性（セキュリティ・ホール）の影響を軽減する方法になると発表した。 Wordの新しい脆弱性を突くDOCファイルが出回っているとして，5月19日以降，セキュリティ組織やベンダーが警告している（関連記事：Microsoft Wordにパッチ未公開の脆弱性）。細工が施されたDOCファイルをWordで開くと，ファイルに仕込まれたバックドアが動き出し，特定のサイトへアクセスするという。攻撃者は，そのサイトからバックドアを経由して，そのパソコンに自由にアクセスできるようになる。 F-Secureによると，Wordの脆弱性を突く今回のような攻撃は，過去に何度も確認されているという。具体的には，2005年3月，9月，2006年3月，4月に確認されて
MSが「ウイルス削除ツール」の新版，Kazaaで感染を広げる「Plexus」などに対応
マイクロソフトは5月10日，ウイルスなどを駆除する「悪意のあるソフトウエアの削除ツール」の新版をリリースした。新版では「Plexus」「Evaman」「Ganda」に対応。同ツールは「Microsoft Update」などから利用できる。 「悪意のあるソフトウエアの削除ツール」は，セキュリティ情報の“月例公開日”である毎月第2火曜日（米国時間）にバージョンアップされ，検出できるウイルス数を増やしている。現在ではファイル共有ソフト「Winny（ウィニー）」で感染を広げる「Antinny」や，いわゆる「山田オルタナティブ」にも対応している（関連記事）。今回公開されたバージョン1.16では，新たに「Plexus」「Evaman」「Ganda」に対応した（いずれも亜種を含む）。 Plexusは，ファイル共有ソフト「Kazaa」やメールで感染を広げるウイルス。Windowsのセキュリティ・ホール「M
米eEyeが「Winny（ウィニー）」検出ツールを開発，無償で提供
住商情報システム（SCS）は4月11日，ファイル共有ソフト「Winny（ウィニー）」が動作するパソコンを検出したり，Winnyの通信を遮断したりする無償ツールの公開を開始した。同ツールを開発したのは，セキュリティ・ベンダーの米eEye Digital Security。SCSのサイトからダウンロードできる。 今回公開されたツールは2種類。（1）「eEye Winny Scanner日本語版」と（2）「eEye Winny Monitor日本語版」。 （1）のWinny Scannerは，Winnyが稼働しているパソコンをリモートから検出するためのネットワーク・スキャナ。企業／組織内で使用しているIPアドレスの範囲を指定してスキャンを実行すれば，Winnyを実行しているパソコンのIPアドレスが列挙される。 無償で公開しているWinny Scannerでは，一度にチェックできるIPアドレスの数
プロトコル検出でWinnyホストを発見、米eEyeのツール2種類を無償提供
住商情報システムは4月11日より、セキュリティ企業の米eEye Digital Securityが開発したWinny検出／通信遮断ツールの無償提供を開始した。 住商情報システムは4月11日より、セキュリティ企業の米eEye Digital Securityが開発したWinny検出／通信遮断ツールの無償提供を開始した。いずれも日本語版で、同社Webサイトよりダウンロードできる。 フリーツールのうち「eEye Winny Scanner」日本語版は、Winnyが動作しているホストを検出するネットワークスキャナ。IPアドレスの範囲を指定してスキャンをかけることにより、リモートからWinny稼働ホストを検出できる。米eEyeのネットワーク脆弱性検査ツール「Retina」の技術を生かし、暗号化されたWinnyパケットを解読して初期鍵送信パケットを検出することにより、Winnyの有無を判断する仕組みだ
シマンテック、Antinny駆除ツールの配布を開始
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます シマンテックは3月24日、Winnyなどを介して情報漏えいを引き起こすAntinnyワームを駆除する「Antinny駆除ツール」の配布を開始した。同ツールは、シマンテック製品がインストールされていないPCでも使用できる。 Antinnyワームは、ファイル共有ソフトWinnyを経由して感染するワーム。今回配布されるAntinny駆除ツールは、Winny経由として報告されている全56種のAntinnyワームおよびトロイの木馬に対応しており、ツールが実行されたPC上のディスクを検索し、Antinnyに関連するプロセスを終了させ、Antinny本体と関連するファイルを削除することができる。また、脅威によって追加されたレジストリ値も削除できる。
シマンテックがAntinny駆除ツールを無償提供、亜種など56種類を検出
シマンテックは、「Antinny」およびその亜種を検出、駆除する「Antinny駆除ツール」の配布を開始した。 シマンテックは3月24日、P2P型ファイル共有ソフト「Winny」のネットワークを介して情報流出を引き起こすウイルス「Antinny」およびその亜種を検出、駆除するツールの配布を開始した。 同社はこれに先立つ3月22日に、Winnyプログラムの有無をチェックする「Winny検索ツール」の無償提供を開始している。これに対し、新たに公開された「Antinny駆除ツール」では、Winnyネットワーク上に情報を流出させるAntinnyとその亜種のほか、ハードディスク全体を公開させてしまう「Exponny」や「Sientok」といったウイルス、全56種類の検出、駆除が可能だ。シマンテックでは両ツールの併用を推奨している。 このツールを実行すると、ディスク上に存在するAntinnyをはじめと
スペインPanda，Linux向けセキュリティ・ソフトのベータ版を無償提供
スペインのPanda Softwareは，Linuxワークステーション向けセキュリティ・ソフトウエア「Panda DesktopSecure」のベータ版を公開した。Panda社が米国時間2月22日に明らかにしたもの。ベータ版は，同社のWebサイトから無償でダウンロードできる。 DesktopSecureは，家庭および企業のLinuxワークステーション向けセキュリティ・ソフトウエア。アンチマルウエア，ファイアウオール，侵入阻止などの機能を備え，GUIで操作できる。Red Hat，SUSE，Debian，Fedoraを含め，すべてのディストリビューションで利用可能という。 今後リリースする最終版でも，家庭ユーザーに限り無料で使用できる。 ◎関連記事 ■Linuxを狙う新たなワームが出現，“ボット”の機能を持つ ■「企業のセキュリティ対策，大半が不合格」，米調査 ■Mac OS Xに新たなウイル
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.nikkeibp.co.jp/news/flash/502631.html
テクノロジー : 日経電子版