トップページ「セキュリティばなし」履歴
「まっくいんとみならいのホームページ」のトップページで過去にとりあげたセキュリティ関連のお知らせ一覧です。
- Mydoomというウイルスがかなり広がっているようです。(2004/01/30 by まっくいん)
- Microsoft Internet Explorer 6 に, ものすごく厄介な問題が発覚しています. それは「アドレスバーに表示されているURLが当てにならない」というものです.
STUDIO KAMADA さんの解説では, アドレスバーに「http://www.google.com/intl/ja/」と表示されるのに, 実際は全然違うページが表示される例が出ています.
たとえば, 上の例で表示されている画面を google そっくりに作っておけば, この罠にひっかかった人の検索ワードを収集できるわけですし, アドレスバーにも正しい表示がされているのでまず気付かないでしょう. (少なくとも, 私は気付かなさそうです)
通販サイトの偽物にクレジットカード番号を盗まれる, などという深刻な被害が出る恐れが充分ありますので, 対策されるまで IE を使うのは危険です. (2003/12/12 by みならい)
- Microsoft社から, 「緊急」のものが4つまとめて出ています. MS-041 (Windows 2000/XPなど), MS-042 (Windows 2000), MS-043 (Windows 2000/XPなど), MS-044 (Windows Me/2000/XPなど). すぐに Windows Update をしましょう. (2003/10/17 by みならい)
- Microsoft社から、Windows 2000/XP 等に緊急の問題があると発表されています。(絵でみるセキュリティ情報:MS-039) すぐに Windows Update をしましょう。(2003/09/12 by まっくいん)
- Microsoft社から, DirectX に緊急の問題があると発表されています. (絵でみるセキュリティ情報:MS-030) こまめに Windows Update をしましょう. (2003/07/29 by みならい)
- Microsoft社から, Windows 2000/XP 等に重要な問題があると発表されています. (絵でみるセキュリティ情報:MS-026) 万が一攻撃を受けた際の被害は甚大ですので, ぜひ対策を. (2003/07/24 by みならい)
- 少し古い話ですが, Windows 98/ME/2000/XP 等にこれまた重大な問題があると発表されています. (絵でみるセキュリティ情報:MS-023) 紹介が遅くなってすみません. (2003/07/24 by みならい)
- Microsoft Windows Media Player に, 深刻な脆弱性が発見されています. (Microsoft の発表) Windows Media Player をご利用の方はご確認ください. (2003/05/08 by みならい)
- インスタントメッセージングソフト「ICQ」に, 深刻な脆弱性が発見されています. (ZDNetの記事) ICQ をご利用の方はご確認ください. (2003/05/08 by みならい)
- Windows 全バージョンに対し最大深刻度「緊急」のセキュリティホール(MS03-008)が発見されています。すぐに Windows Update で対応されることをおすすめします。(2003/03/21 by まっくいん)
- Windows 2000 のみに最大深刻度「緊急」のセキュリティホール(MS03-007) が発見されています.
- Windows Me のみに最大深刻度「緊急」のセキュリティホール(MS03-006) が発見されています.
- ありそうなパスワードを試して侵入を試みるウイルス「DELODER」(Impress Internet Watch の記事) にご注意を. (以上3件 2003/03/19 by みならい)
- Internet Explorer 用累積的な修正プログラム(MS03-004)が公開されました。この脆弱性の最大深刻度は緊急とのことですので、上記 Microsoft のサイトまたは Windows Update を利用してすぐに修正プログラムを適用することをおすすめします。また、WindowsXP の修正プログラムも公開されたようです。参考情報:Impress Watch:「Windows XPとIEの修正プログラムが公開。深刻度は「重要」と「緊急」」(2003/02/07 by まっくいん)
- Internet Explorer 用累積的な修正プログラム(MS02-066)が公開されました。上記リンク先や Windows Update を使って適用することをおすすめします。参考情報としてこの件に関する ZDNet News の記事にもリンクをはっておきます。(2002/11/22 by まっくいん)
- Internet Explorer に使われているコンポーネントにバグが発見されました。Microsoftのサイト(MS02-065)や Windows Update を利用して修正プログラムを適用することをおすすめします。(2002/11/22 by まっくいん)
- Microsoft の JavaVM セキュリティホールの話を公開しました。Microsoft Windows をお使いの方はぜひお読みください。(2002/09/25 by まっくいん)
- Office XP/2000、Money 2002/2003 などに存在する重大な脆弱性を修正するパッチが Microosoft から公開されています。これらのソフトをお持ちの方は、「Microsoft の MS02-044 に関する情報ページ」からパッチを入手して適用してください。(2002/08/24 by まっくいん)
- Internet Explorer に存在するセキュリティホールに対する累積パッチが公開されました。対応バージョンは 6, 5.5, 5.01(Windows2000のみ)です。「Microsoft の MS02-047 に関する情報ページ」からパッチを入手して適用してください。(2002/08/24 by まっくいん)
- 「W32/Frethem」ウイルスの亜種が流行しているようです。私の会社でも発見されています。詳しくは上記リンク先をご覧ください。(2002/07/16 by まっくいん)
- 2002/05/15 に Microsoft から Internet Explorer 5.01, 5.5, 6に存在する6つの問題点に対する修正プログラムが公開されています。IE をお使いの方は、MS02-023 に関する情報ページから該当バージョンの修正プログラムを入手して適用することをお勧めします。なお、この修正プログラムには2002/03/28に公開された VBscript のバグに対する修正も含まれています。(参考ニュース:ZDNet:「IEに新たな問題点。MSから累積パッチ」)
(2002/05/17 by まっくいん)
- W32/Klez、W32/Badtransの亜種が出回っているようです。対策がまだの方は上記リンク先を参照の上ご対処下さい。(2002/04/06 by まっくいん)
- 2002/03/28 に Microsoft から Internet Explorer 5.01, 5.5, 6に存在する2つのセキュリティホールに対する修正プログラムが公開されています。IE をお使いの方は、MS02-015 に関する情報ページから該当バージョンの修正プログラムを入手して適用することをお勧めします。なお、この修正プログラムには2002/02/12に公開された VBscript のバグに対する修正も含まれています。(参考ニュース:ZDNet:「マイクロソフト,IE向けの累積的パッチを公開。しかし……」)
(2002/03/31 by まっくいん)
- 2002/02/26 に Microsoft から Internet Explorer 5.01, 5.5, 6の VBScript バグに対する修正プログラムが公開されています(参考:ZDNet News)。Microsoft はこのバグを「深刻度:高」と位置付けています。Internet Explorer をお使いの方は、Microsoft のホームページから該当のバージョンの修正プログラムを入手して適用することをお勧めします。(2002/02/28 00:55)
- 2002/02/12 に Microsoft から「Internet Explorer 5.01, 5.5, 6 における、6つのセキュリティホールを修正するプログラム」が公開されました。Internet Explorer の該当バージョンをお使いの方は 2002 年 2 月 11 日 Internet Explorer の累積的な修正プログラム(MS02-005)を適用しましょう。なお、このプログラムには2001/12/14に公開された修正プログラムでの修正内容も含まれているようです。 (2002/02/14 by まっくいん)
- W32/Badtransが引き続きはやっているようです。対策がまだの方は上記リンク先を参照の上ご対処下さい。(2002/02/14 by まっくいん)
- 最近, W32/Klez, W32/Aliz, W32/Badtrans などという, Microsoft Internet Explorer と Outlook, OutlookExpress を狙ったウィルスが続々と発見されており, みならいとまっくいんのところにも何通か届いております. いずれもIPA(情報処理振興事業協会)の記事にリンクを張っておきましたので, ぜひお読みください. (2001/11/29)
- 12月21日に Microsoft 社から「ユニバーサル プラグ アンド プレイ (UPnP) に含まれる未チェックのバッファによりシステムが侵害される」というセキュリティホールが報告されています。WindowsXP ユーザならびに、Windows98/98SE/Me で UPnP サービスを利用している方はただちにリンク先にある修正プログラムを適用しましょう。Microsoft 社からも修正プログラムの適用が強く推奨されています。 (2001/12/22 by まっくいん)
- 12月14日に Microsoft 社から「Internet Explorer 用の累積的な修正プログラム」が発表されています. Microsoft Windows で Internet Explorer をご利用のみなさんは, ぜひご覧ください. (2001/12/17 by みならい)
「セキュリティばなし」トップに戻る
まっくいん:mcquen@nnn.ac
みならい:minarai@nnn.ac