最終更新時刻：2008年10月10日(金) 23時50分

CNET Japanからのお知らせ

CNET Japanでブログを書こう
ベンチャーの最新動向を読み解く
Googleのブラウザ戦略とは？
フジサンケイビジネスアイと連動中

トップ » ニュース » セキュリティ

Zotobと同様のWindowsの脆弱性を悪用するエクスプロイトコードが登場

Joris Evers（CNET News.com）

2005/10/24 11:32

　米国時間21日、Zotobワーム発生につながったものと同様のWindowsの脆弱性を悪用したエクスプロイトコードが公開された。同ワームは8月に大混乱をひき起こしている。

　このコードは、Windows 2000およびWindows XPのプラグ＆プレイ技術に関連するバグを悪用している。Microsoftは、Windowsのほかの13件の修正とともに、この脆弱性に対処するパッチを10月11日にセキュリティパッチMS05-047で公開している。同社では、この問題を「重要」に分類している。

　Microsoftが10月の月例パッチで対処した脆弱性が原因でプラグ＆プレイのエクスプロイトコードが発生したのは、今回が初めてではない。これまでにもエクスプロイトコードについては、インターネット上での公開や非公式の情報提供があった。このようなコードの公表は大体の場合が攻撃につながっている。しかし、今回、ワームに関する警告が一部の専門家から出ているものの、攻撃の発生はまだない。

　このエクスプロイトコードは脆弱なシステムをクラッシュさせるが、これがワームに悪用される可能性は低いと、Symantecの関係者は語っている。「マシンの内部には手を出せない」（Symantec関係者）

　Microsoft関係者は米国時間21日、今回のエクスプロイトコードを認識していることを明かす一方で、攻撃の報告がまだないことを指摘した。この関係者は電子メールで声明を出し、「Microsoftは、状況の監視と顧客への情報提供を積極的に行っている」と述べている。

　この脆弱性は、Microsoftが2カ月前にパッチを提供したのと同じWindowsコンポーネントのなかにある。この脆弱性はZotobワーム感染の原因になり、ケーブルニューステレビ局のCNN、テレビネットワークのABC、The New York Timesをはじめ、米国中のシステムをダウンさせた。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トップ » ニュース » セキュリティ

ホワイトペーパー

中小企業における情報セキュリティ対策の問題点とその解決策としてのUTM: 提供 : ウォッチガード・テクノロジージャパン株式会社
サイト訪問者を最強の暗号で保護するには？【 SGC対応SSLサーバ証明書】: 提供 : 日本ベリサイン株式会社
「同じ過ちは二度と繰り返すな！」バッチシステム構築の危機を打開する唯一の方法とは: 提供 : 株式会社インテリジェント・モデル
SMTP/POP3/HTTP/FTPの4種類のプロトコルで対策を実施: 提供 : トレンドマイクロ株式会社
Web2.0時代の脅威とプロアクティブ・セキュリティの必要性: 提供 : セキュアコンピューティングジャパン株式会社

注目トピックス From ZDNet Japan

クローズアップ

[PR]

Googleがブラウザを開発中とのニュースは以前からささやかれていましたが、こ...

この記事を読んだ人におすすめ

MS、10月の月例パッチでまた問題--「緊急」レベルの脆弱性を修正できない場合が発生 2005/10/21 12:22:01
Windows修正パッチの不具合、PCのセキュリティ強化で被害の可能性 2005/10/18 11:34:01
「ワーム攻撃の前兆」--Windowsのエクスプロイトコードに専門家が警鐘 2005/10/14 10:02:01
マイクロソフト、Windowsの脆弱性に対応--修正パッチを公開 2005/10/12 12:50:02
MS、10月の月例パッチを予告--緊急レベル1件を含むWindows脆弱性を修正 2005/10/07 11:36:02
マイクロソフト、 Windows用セキュリティパッチの公開を中止 2005/09/12 10:22:02
MS、9月の月例パッチを予告--緊急レベルのWindows脆弱性に対応 2005/09/09 12:44:01
脆弱性の公開から短時間でワームが多数発生--8月のウイルス届出状況 2005/09/05 22:11:01
MS、サイバー犯罪捜査官向けのサイト開設へ--トレーニングやツールを提供 2005/09/01 15:27:59
Zotobワームの容疑者、クレジットカード詐欺団に関与 2005/08/31 10:41:00

特集

feed

「ソーシャルメディアキャンペーン」の半数は失敗--アナリストが指摘する理由: 多くの企業がソーシャルメディアキャンペーンを計画している。しかし、ガートナーによると、キャンペーンを始める理由が明確になっていなければ、失敗に終わることになるという。
人工知能による会話マーケティングの可能性: 日産NOTEのウェブサイトがおもしろい。人工知能を用いて、ユーザーの質問にCMでおなじみのキャラが反応してくれる。裏側で実現しているのは、PtoPAが開発したソフトウェア「CAIWA」だ。同社はこれをウェブマーケティング分野でも活用しようとしている。

オピニオン

feed

■インタビュー

Windows VistaにとってXPはライバルか？--マイクロソフトグローバルマーケティング担当Brad Brooks氏: コンシューマー市場向けの取り組みを強化すると発表したマイクロソフト。日本におけるWindows VistaやWindows Media Centerの現状をどう見ているのか、コーポレートバイスプレジデントのブラッドブルックス氏に話を聞いた。
「iPodを日本で一番売りたい」--ビックカメラ有楽町店に聞く新iPodの魅力: 発表後初の週末となった9月13日に、新iPodファミリーの店頭イベントを開催したビックカメラ有楽町店本館で、店長の石川勝芳氏に、iPodの販売状況と店内での取り組みについて伺った。

■コラム

進化するユーザビリティテスト～「ユーザー行動観察調査」の効果・効能: 近年のウェブサイトリニューアルプロジェクトでは「ユーザビリティテスト」を実施することが当たり前になってきたようです。今回は、単なる「使いやすさ調査」を超えた「ユーザー行動観察調査」の効果・効能を紹介します。
“オトコの遊びゴコロ”をくすぐるロマンたっぷり「自動車ケータイ」: 香港や中国のケータイショップでは、「おぉっ！こりゃかなりいける！」とワクワクしてしまう怪しいトンデモケータイに出会うことがある。そんな魅力あふれる製品の1つが、今回ご紹介するケータイである。
ソフトバンク株価の下落加速--iPhone一巡し資金繰りを懸念: 日経平均が約4年10カ月ぶりに1万円の大台を割り込む中、ソフトバンクの株価が、全般相場の低迷にも増して下落が加速している。

企画特集

ネットと家電をつなぐチャレンジ「Life-X」

第一題：ライフログ・シェアリングサービス「Life-X」の第一印象は？

エンタメCGM「gooメーカー☆メーカー」: 【第2回】メーカー/占いのコンテンツを作ってみた！

ブログネットワーク

アルファブロガー

コンテンツ学会　～コンテンツ概念の功罪と未来: 村上敬亮情報産業の未来図

I am Jamming!: 外資系エグゼクティブの日々

グッバイ、レバレッジ！（１）: クロサカタツヤの情報通信インサイト

CEATEC2008 セパレートケータイ＆実空間透視ケータイ: 宮田拓弥の東西ケータイ見聞録

Google、動的URLの扱いに新見解「動的URLのままで問題なし」: 渡辺隆広のサーチエンジン情報館

米リーマン破綻＆メリルリンチ買収される　に企業と個人はどう対応すべきか？: 平野敦士カールのアライアンスInsight

9月イベントお知らせ: 末吉隆彦　ロケーションウェアの「空」と「実」

高齢者向け、あるいはロスジェネ向けケータイ小説がやってくる: 佐々木俊尚　ジャーナリストの視点

iPhonista Nightの事後報告: ケータイ時代のスタンダード

新サービスをローンチしました: 江島健太郎 / Kenn's Clairvoyance

クラウド時代の企業コンピューティング: 渡辺聡・情報化社会の航海図

重大ニュース：フリーライセンスが法的に認められる: Lessig Blog (JP)

元ライブドア堀江氏がブログ復帰--「六本木で働いていた元社長のブログ」で: CNET Japan Staff BLOG

マスとは違う、ネット広告クリエイティブのモードと作法: 福徳俊弘のリッチ＆リーチメディア論

パラレルワールドとしての電脳コイル: 鈴木健の天命反転生活日記

読者ブロガー

たった二百名の特等席【 iPhone ビレッジからセカイへ】カンファレンス: アート資本主義

PCを自作してみた: 将来のＰＣ業界パワーバランス

東芝からネットブック: おやじのちょっとユビキタス

2010 年代の電波政策（意見募集）: 電子政府パブリックコメントの抜粋

Norton Internet Security 2009 2回目以降のスキャンが早くなる: 朝之丞のTry and Tested

「どこでもWi-Fi」でアレを使いたい: ケータイのこちら側

ナチュラルケアーズを美容系ポータルサイトに登録: ナチュラルケアーズがITを使ったら

「ブラッディ・マンデイ」を考察する: 高校生サーバー管理者の考察日誌

ホワイトペーパー

feed

デグレード解決の秘訣～早分かりBorland StarTeam
迷惑なネットワーク･トラフィックの根源と原因を見つける
サイト訪問者を最強の暗号で保護するには？【 SGC対応SSLサーバ証明書】
情報共有・業務効率・徹底管理を促進するECMと文書管理 - Livelink ECM (講演資料抜粋)
大規模Webサイトを安定して運用するためのセミナー<抄録>

リサーチ

■リサーチコラム

薬事法規制の厳しい健康食品に代わり、増え続ける化粧品メーカー: 薬事法規制が厳しくなる今、特に規制が厳しい健康食品にかわって化粧品を販売しようとする企業が増えている。そこで、覚えておきたい化粧品と薬事法の関係について簡単にまとめた。
携帯電話の待ち受けに関する調査--最も利用される画面は「自分で撮影した写真」: 携帯電話の待ち受け画面に関する調査を実施したところ、10・20代は飽きやすく待ち受け画面を頻繁に変更する傾向にあり、30・40代は季節感や臨場感を重視することが明らかとなった。
電子マネーによるライフスタイルの変化に関する調査--電子マネーコアユーザーは、高所得者層: 電子マネーによるライフスタイルの変化に関する調査したところ、電子マネーを活用するのは高所得者層に多く見られた。また、1度に1万円以上チャージするユーザーは10％強であることも明らかになった。

■調査レポートダウンロード

金融不安の市場に、IR活動は何を頼るか！？
CMS未導入企業300社へのアンケート担当者のホンネを徹底追求

■調査発表

【ゲームクリエイターの方へ】攻めの開発体制を敷くAQインタラクティブ社の中途採用・求人情報をレポート
Alibaba JAPAN、カー用品店に関する調査　カー用品専門店の認知、利用ともトップは「オートバックス」
調査結果「携帯OS『Android』認知度調査、6割が『知らない』　～ユーザー期待のメーカーは？」

イベント情報

Microsoft Windows SharePoint Services 3.0によるチームサイトの構築: 主催：グローバルナレッジネットワーク株式会社
Microsoft .NET入門: 主催：グローバルナレッジネットワーク株式会社
Microsoft SQL Server 2005 インフラストラクチャの設計(#4612): 主催：グローバルナレッジネットワーク株式会社

CNET Japan セレクション

ココが変わった、新型「ニンテンドーDSi」--「ニンテンドーDS Lite」と比較: 任天堂が11月1日に発売する新型ゲーム機「ニンテンドーDSi」はどんな点が新しいのか。既存のニンテンドーDS Liteと比較するとともに、新機能を紹介する。
フォトレポート：本体が分離するNTTドコモの「セパレートケータイ」の謎に迫る: NTTドコモは家電展示会「CEATEC JAPAN 2008」において、端末が2つに分離できる携帯電話「セパレートケータイ」を展示している。どのような仕組みなのか、何ができるのかを、写真で紹介する。
話題のスマートフォン、写真で見るBlackBerry Bold: RIM製スマートフォン「BlackBerry」の新モデル「BlackBerry Bold」を2008年度第4四半期にも発売すると発表したNTTドコモ。話題のBlackBerry Boldを写真で紹介する。
こんなものもありました--CEATECで見つけたオモシロ新技術たち: 幕張メッセで開催されている展示会「CEATEC JAPAN 2008」では、幅広い分野の最新技術が一堂に会している。ここではその中でもユニークな新技術や展示を紹介する。
「iPhone 2.2」アップデートの概要が明らかに--App Storeのインターフェースなど変更: アップルは、新たな「iPhone 2.2」アップデートのリリースに向けて準備を進めている。Safariに加え、App Storeのインターフェース変更などが予定されている。
ケータイはまだまだ進化する--CEATECで見た未来の技術: 幕張メッセで開催されているデジタル家電の展示会「CEATEC JAPAN 2008」では、携帯電話関連の新技術が数多く展示されている。その様子を写真で紹介する。