ソニーのCONNECT Playerに脆弱性。危険度は「高」
ソニーのCONNECT PlayerやSonicStageでバッファオーバーフローの脆弱性が発見された。 仏セキュリティ機関FrSIRTは6月27日、複数のソニー製品で脆弱性を発見したと報告した。危険度は最も高い「Critical」とされている。 これは、音楽識別技術「Gracenote CDDB」のActiveXコントロールが過度に長いオプションを処理する際にバッファオーバーフローのエラーが起きることが原因。攻撃者はこの脆弱性を悪用して、特殊な細工を施したWebページを介して脆弱なシステム上で任意のコマンドを実行できるという。 この脆弱性の影響を受けるのは、ソニーのCONNECT Player、SonicStage 3.3および3.4、SonicStage Mastering Studio 2.1および2.2。この問題を修正するにはパッチを適用する必要がある。
Microsoft、ソースコード共有サイトを正式立ち上げ
Microsoftのソフト共同開発ポータル「CodePlex」が正式版となった。ソースコードを公開し、オンラインでソフトを共同開発してもらう場となる。 米Microsoftは6月27日、オンラインでソフトを共同開発してもらうためのポータルサイト「CodePlex」を発表した。同社のShared Source Initiativeに基づいたソースコード公開に利用する。 CodePlexでは同社のShared Source Initiativeの理念を反映したオープンソースソフトプロジェクトを含め、共同開発プロジェクトが既に30件以上立ち上がっているとMicrosoft。5月のβ版公開以来、これまでに10万件を超すアクセスがあったという。 CodePlexの機能はMicrosoft Visual Studio 2005 Team Foundation Serverで構築され、ソース管理、問題追
Opera最新版にDoS攻撃の脆弱性
SANSなどによれば、Opera 9リリースの翌日に、HREFに関するDoS攻撃の脆弱性が報告された。実証コードも公開されており、現時点で回避策はないという。 6月20日にリリースされたばかりのブラウザ新版「Opera 9」で、サービス妨害（DoS）攻撃につながる脆弱性が報告された。 SANS Internet Storm Centerのサイトに21日付で掲載された情報によれば、Opera 9リリースの翌日に、冗長なHREFに関するDoS攻撃の実証コードが公開された。パッチがいつ提供されるかは不明だとしている。HREFはHTMLファイルでリンクを指定するためのコード。 セキュリティサービス企業のSecurityTrackerが22日に公開したアラートでも、冗長なHREFタグの処理に関するメモリエラーが原因でリモートからDoS攻撃を引き起こされる可能性があると解説している。細工を施したHRE
未パッチFirefoxはマルウェアより危険？
企業のセキュリティを脅かし得る「脆弱性を持つ人気アプリケーショントップ15」の上位にはFirefoxやiTunes、Skypeなどが名を連ねている。 マルウェアよりもパッチを当てていないFirefoxやiTunesの方が危険――エンドポイントセキュリティ製品を手掛けるBit9がこのような調査結果を発表した。 同社は6月20日、既知の脆弱性を抱えた人気アプリケーショントップ15のリストを公表した。この中にはFirefoxやiTunes、Skypeなどが含まれている。 これらのアプリケーションが会社のPCにインストールされていても、IT部門がそれを把握していない、あるいは管理していないことが多いため、企業のコンピューティング環境に深刻なリスクをもたらす恐れがあると同社は指摘している。 Bit9は以下の特徴を持つアプリケーションをトップ15リストに選んだ。 コンシューマー分野で人気があり、個人に
Googleのサービスで悪質コードホスティング
Websense Security Labsによれば、銀行情報を盗み出すトロイの木馬がGoogle Pagesでホスティングされているという。 セキュリティ企業のWebsense Security Labsは、GoogleのWebサイトホスティングサービス「Google Pages」で悪質なコードがホスティングされているのが見つかったとしてアラートを公開した。 Websenseによれば、問題のサイトはGoogle Page内のIPアドレスにホスティイングされているという。ファイルはASPackで圧縮され、トロイの木馬で特定の金融機関のサイトを訪れると銀行情報を盗み出す仕掛けになっている。 6月16日現在でこのサイトにユーザーを誘導するためのリンクを含んだ電子メールやインスタントメッセージ（IM）は報告されておらず、これをダウンロードするコードも報告されていないという。ただ、まだ仕掛けている
「DION」400万人分のユーザー情報流出 KDDI小野寺社長が謝罪
KDDIは6月13日、ISP「DION」ユーザー399万6789人分の氏名、住所、連絡先電話番号が外部流出していたことを確認したと発表した。情報は、2003年12月18日までにDIONに申し込んだ全ユーザー分で、任意登録項目だった連絡先メールアドレス（44万7175人分）、性別（2万6493人分）、生年月日（9万8150人分）も流出した。口座番号などの信用情報や、DIONのメールアドレス、パスワード、通信記録などは流出していない。 情報を収録したCD-ROMなどが外部から持ち込まれ、流出が発覚した。警視庁は同日、KDDIに情報を持ち込んで現金を脅し取ろうとした疑いで、男2人を恐喝未遂容疑で逮捕した（関連記事参照）。 ISPの個人情報流出事件としては、2004年2月に発覚した「Yahoo！BB」の451万人に次ぐ規模。 KDDIの小野寺正社長同日、都内で会見し、「ご迷惑をかけて申し訳ない」と
Yahoo!メールの脆弱性突く新ワーム
Symantecによると、「JS.Yamanner@m」はYahoo!メールサービスの脆弱性を突いて繁殖し、感染すると特定のアドレスあてに自らのコピーを送信する。 セキュリティ企業のSymantecは6月12日、Yahoo!メールサービスの脆弱性を突いて繁殖するワーム「JS.Yamanner@m」が発見されたとして、情報を公開した。 Symantecによると、このワームはJavascriptを含んだHTMLメールとして届く。件名は「Graphic Site」、本文には「Note: forwarded message attached.」と記載され、送信元にはさまざまな名称が使われている。 メールを開くとYahoo!メールサービスの脆弱性を突いてスクリプトが実行され、Yahoo!メールのフォルダから収集したアドレスあてに自らのコピーを送りつける。ターゲットとなるのは「@yahoo.com」と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GREE Engineering
GREE Engineering