MSN MessengerでニューイヤーのIMワーム拡散
Microsoftのインスタントメッセージングクライアント「MSN Messenger」を介してワーム感染が広がっているという。セキュリティ企業のTrend Microが1月7日のブログで伝えた。 それによると、このワーム「IRCBOT.EL」は、「Hey, happy New Year, heres som pics from New Year! :)」「Hey, Can i put theese on facebook?」などのメッセージを送ってリンクのクリックを促し、「Photos1-2008.zip」というファイルをダウンロードさせる。 これを開くと「happy2008.exe」というワームファイルが展開される。感染すると、MSN Messengerのアカウントに登録されている全連絡先にあてて、不正zipファイルにリンクさせたメッセージを送信。感染システム上でリモートからコマンドを
Yahoo MessengerとAIMにゼロデイ攻撃の脆弱性
YahooおよびAOLのインスタントメッセンジャー（IM）サービスに、ゼロデイ攻撃につながるエクスプロイトコードが発見され、頻繁にIMを利用するユーザーは、新種の攻撃を受ける危険にさらされる恐れがある。 あるノンベンダーが発見した「Yahoo Messenger」の脆弱性を狙う2種類のエクスプロイトコードが、米国時間9月19日にリリースされた。この脆弱性は、Yahoo Messengerで発見されたセキュリティ上の不具合としては、ここ数カ月間で3番目のものである。現在、これらのエクスプロイトコードの回避方法や適用パッチはリリースされていない。 別のノンベンダーが発見した「AOL Instant Messenger」の脆弱性は、新しいIMの受信を通知する機能を悪用する。セキュリティベンダーのSecuniaは、現在、AIMを使っているユーザーに対して、パッチがリリースされるまで、このオプション
Windows Messengerワーム、日本でも感染報告
「あなたのことが好きだって」というメッセージにつられてリンク先のzipファイルを実行すると、ウイルスに感染する。 Microsoftのインスタントメッセージング（IM）ソフト「Windows Live Messenger」を使ったウイルスの感染が、日本でも報告されている。セキュリティ企業FaceTime Communicationsがブログで伝えた。 同社のSpyweareGuideブログによれば、このウイルスは感染すると、Windows Live Messengerの全コンタクトにあてて、英語で「この子誰？ あなたのことが好きだって」「彼女がこんな写真を撮るなんて信じられない」などのメッセージを送りつけ、リンクをクリックするよう仕向ける。
Yahoo! Messengerにまた脆弱性、任意のコード実行の恐れも
Yahoo! Messengerの新たなセキュリティパッチが公開。一方、チャットルームは「キャプチャ」の文字解きをしないと入れないようになった。 米Yahoo!のインスタントメッセージング（IM）ソフト「Yahoo! Messenger」にまた新たな脆弱性が発覚し、8月29日、セキュリティアップデートがリリースされた。 Yahoo!の告知によると、アップデートの対象となるのは8月29日以前にインストールされたWindows版のYahoo! Messenger。ActiveXコントロールにバッファオーバーフローの脆弱性が存在する。 攻撃者がユーザーを自分のサイトにおびき寄せるなどして悪質なHTMLコードを参照させると、セッションが予期せず終了したり、Internet ExplorerなどのWebアプリケーションがクラッシュしたり、場合によっては任意のコードを実行される恐れもある。 Yahoo
ITmedia エンタープライズ：MSN Messengerに脆弱性、最新バージョンにアップデートを
米Microsoftのインスタントメッセージング（IM）ソフト「MSN Messenger」と「Windows Live Messenger」の映像通話機能に関する脆弱性が見つかった。この脆弱性を突くエクスプロイトコードも公開されているという。 US-CERTのアドバイザリーによると、影響を受けるのはWindows Live MessengerとMSN MessengerのWebカメラ機能をサポートしているバージョン。最新版のWindows Live Messenger 8.1ではこの問題は修正されているという。 脆弱性は、Webカメラ映像の処理に関するヒープオーバーフロー問題に起因する。攻撃者がこの問題を悪用してユーザーに映像通話の受信を促し、ユーザーがこれを受け入れると、リモートから任意のコードを実行することが可能になる。 US-CERTはユーザーに対し、バージョン8.1へのアップデー
Yahoo! Messengerの脆弱性確認、Webカメラの招待に注意
米Yahoo!のインスタントメッセージング（IM）ソフト「Yahoo! Messenger」のゼロデイ脆弱性情報が公開された問題で、US-CERTは8月16日、この情報を確認したとして注意を呼び掛けた。 ゼロデイ脆弱性情報は中国語フォーラムに投稿されたもので、セキュリティ企業のMcAfeeは投稿情報をもとに、Yahoo! Messenger v8.1.0.413でヒープオーバーフローの脆弱性を再現することができたと伝えている。 US-CERTによると、この問題では攻撃者が細工を施したWebカメラのビデオを見るよう誘いをかけ、ユーザーがこれを受け入れると、リモートからサービス妨害（DoS）を誘発させたり、任意のコードを実行することが可能になる。 問題が修正されるまでの回避策としてUS-CERTは、出所不明のWebカメラの誘いには乗らず、TCP 5100番ポートから外部に送信されるネットワーク
「IMやPtoPを狙うマルウエア，まだ増加」--米調査
米FaceTime Communicationsは米国時間7月2日，インスタント・メッセージング（IM）やピア・ツー・ピア（PtoP）チャネルをターゲットとするインシデントの数が2007年第1四半期から第2四半期にかけて5％増加したと発表した。2006年の同期間では35％減少していた。 2007年第2四半期に報告されたインシデントの数は317件で，2007年1月1日からの累積では618件となる。FaceTimeによれば，これまでの調査からマルウエア攻撃は春と秋に増え，夏と冬に減少する傾向にあるという。2007年は，1月に多かったが第1四半期中にいくらか減少した。第2四半期には再び増加して6月にピークを迎えた。これまでのパターンから，夏に減少し，秋に向けてまた増加するとFaceTimeは予想している。 第1四半期から第2四半期にかけて，Yahoo!，MSN，AOLといった主要ネットワークを通
Yahoo! Messenger攻撃の原因は「広報のしゃべり過ぎ」？
McAfeeによると、パッチ公開前にYahoo! Messengerの脆弱性を突いたコードが出現したのは、広報担当者が口を滑らせたのが原因だという。 Yahoo! Messengerの脆弱性を突いたコードがパッチ公開前に出現したのは、Yahoo!の広報担当者がうっかり口を滑らせたことが原因だったと、セキュリティ企業のMcAfeeが6月11日のブログで指摘した。 この問題ではYahoo! Webcam UploadとYahoo! Webcam Viewerの脆弱性を突いたコンセプト実証コードが公開され、Yahoo!のパッチ公開と前後して攻撃コードが出現した。 McAfeeのブログは、「ゼロデイの脅威」について分析する一環として、この問題を紹介している。それによると、今回の脆弱性はeEyeが発見してYahoo!に通報後、「Upcoming Advisory」として概略を公表した。ところがYah
Yahoo! Messengerの脆弱性修正パッチ公開
米Yahoo!は、「Yahoo! Messenger 8.x」に報告された深刻な脆弱性に対処するパッチをリリースした。 米Yahoo!のインスタントメッセージング（IM）ソフト「Yahoo! Messenger」に極めて深刻な脆弱性が見つかった問題で、Yahoo!は6月7日、この問題に対処するパッチをリリースした。 脆弱性は、Yahoo! Messengerのバージョン8.xに報告されている。米Yahoo!のアドバイザリーでは、6月8日以前に入手したWindows PC版の新しいYahoo! Messengerを使っている場合、アップデートを適用する必要があるとしている。なお日本語版「Yahoo!メッセンジャー」の最新バージョンは7.0.0.7だが、この脆弱性の影響を受けるかどうかはWeb上では明らかにされていない。 脆弱性はYahoo! Webcam Upload（ywcupl.dll）
Yahoo! Messengerにゼロデイの脆弱性
Yahoo!のインスタントメッセージング（IM）ソフト「Yahoo! Messenger」に深刻な脆弱性が見つかった。コンセプト実証コードも公開されているという。 脆弱性情報はセキュリティメーリングリストに投稿された。Secuniaのアドバイザリーによると、Yahoo! Messenger 8.xが影響を受け、悪用されるとユーザーのシステムを制御される恐れがある。なお日本語版「Yahoo!メッセンジャー」の最新バージョンは7.0.0.7だが、この脆弱性の影響を受けるかどうかは明らかにされていない。 脆弱性はYahoo! Webcam Upload（ywcupl.dll）とYahoo! Webcam Viewer（ywcvwr.dll）に存在し、いずれもActiveXコントロールの境界エラー問題に起因する。悪用されると過度に長い文字列を送りつけることにより、任意のコードを実行される可能性があ
IM経由の脅威、前年同期比で73％増加
Akonix Systemsによると、IM（Instant Messenger）を介するマルウェアの数は前年に比べ73％増加し、170種類に上っているという。 2007年に入ってから5月までの間に発見されたIM（Instant Messenger）を介するマルウェアの数は前年同期に比べ73％増加し、170種に上った――セキュリティ企業のAkonix Systemsがこのようなレポートを公開した（関連記事）。 同社のIM Security Centerによると、IMのネットワークを介して広がる悪意あるコードは、5月だけでも20種類に上ったという。中でも新たに登場した「Culler」には4種類の亜種が確認された。 また5月には、KazaaやeDonkeyといったP2Pネットワーク上でも、11種類の攻撃が発見されたとしている。 同社のマーケティング担当バイスプレジデント、ドン・モントゴメリ氏はリ
6カ国語を使い分け、マルチリンガルのIMワームが出現
Symantecによると、「W32.Mubla」は英語やスペイン語など6言語を使い分けるワーム。もっともイタリア語とドイツ語はあまり得意でないらしい。 英語やスペイン語など6言語を使い分けるインスタントメッセージング（IM）ワームが出現したと、Symantecがブログで報告している。 このワーム「W32.Mubla」はMSN Messengerを通じて感染する。デフォルトでは英語を使っているが、メッセージを送る前に、まずインタフェースコンピュータのロケールをチェック。ロケールの値によって、スペイン語、ドイツ語、オランダ語、イタリア語、フランス語、英語のメッセージを使い分ける。 もっとも、ワーム作者はイタリア語とドイツ語はあまり得意ではないようだとSymantec。スペイン語や英語はメッセージの文面が複数バージョンあるのに、イタリア語とドイツ語は1つしかないという。 メッセージはそれぞれの言
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「イラク戦争写真」でおびき寄せるYahoo! Messengerワームが拡散
Yahoo! MessengerにおけるWebカメラ映像の脆弱性、日本語版でも修正
Yahoo! Messengerにゼロデイの脆弱性？ 中国語フォーラムに投稿