ネットセキュリティニュース

◆偽セキュリティソフトにご用心～「MS Removal Tool」の感染被害続出（2011/03/30）

　「MS Removal Tool」と称する偽セキュリティソフトの感染被害が、先週末からネット掲示板やQ&Aサイトなどに多数寄せられている。

　マイクロソフト製を思わせる名の付いた「MS Removal Tool」は、感染すると偽のウイルススキャンを行い、多数のウイルスを検出したふりをして、駆除名目で購入を迫る。無視しても、タスクバーに居座り、偽の警告をしつこく表示し続ける。

　かつて国内の改ざんサイト経由で多数の感染者を出した「Security Tool」や「System Tool」の後継と思われるが、先週末時点では、ほとんどのウイルス対策ソフトが未対応だったようで、国内でも感染者が続出したようだ。

　国内の感染者のほとんどは、Webサイトの閲覧中に勝手にインストールされたと言っており、編集部で調査したところ、脆弱性を突いて自動的にインストールしてしまう、ドライブバイダウンロード攻撃が仕掛けられた海外サイトが複数見つかった。

　悪用されている脆弱性は、すでに修正済みのものなので、セキュリティアップデートを行っていれば、勝手にインストールされるようなことはない。下記の「トピックス」記事を参考に、必ず感染対策を実施しておいていただきたい。

　同じ偽セキュリティソフトかどうかまでは確認していないが、この他にもAdobe Readerなどのアップデートと称して、ユーザーにダウンロード/実行させようとするタイプや、偽のウイルススキャンを行うページに誘導し、駆除と称してダウンロード/実行させようとするタイプなども見つかっている。

　また、先週末からUPSをかたるウイルスメールが国内のユーザーの元にも舞い込んで来ており、添付されているZIPファイルの中身も、偽セキュリティソフトを勝手にダウンロードして来てインストールしてしまう可能性がある。セキュリティアップデートとともに、だまされて自分自身で実行してしまうようなことがないよう、注意していただきたい。

（2011/03/30 ネットセキュリティニュース）

■MS Removal Tool（Enigma Software）
http://www.enigmasoftware.com/msremovaltool-removal
■Are you using the right "System Tool"?[英文]（Microsoft Malware Protection Center）
http://blogs.technet.com/b/mmpc/archive/2011/03/28/are-you-using-the-right-quot-system-tool-quot.aspx
■Trojan downloader Chepvil on the UPSwing（Microsoft Malware Protection Center）
http://blogs.technet.com/b/mmpc/archive/2011/03/25/trojan-downloader-chepvil-on-the-upswing.aspx

◆迷惑メール：オプトイン規制違反で出会い系業者「エルベール」に措置命令（2011/03/29）

　消費者庁と総務省は28日、特定電子メール法（特定電子メールの送信の適正化等に関する法律）に違反し、自社が運営するWebサイト「HEAVEN」の広告宣伝メールを配信したエルベール（東京都渋谷区）に対し、同法を守るように命じる措置命令を行った。

　発表によると、同社は少なくとも昨年9月1日～今年3月9日までの間、同サイトの広告宣伝メール受信者の同意を得ずに配信していた。

　迷惑メールの相談を受け付けている日本データ通信協会には、同社が配信した迷惑メールの相談が、538人から、のべ5535件あったという。

　「HEAVEN」は、購入したポイントを使ってメールアドレスの交換や送信などを行う、ポイント制の出会い系サイト。配信されていた迷惑メールは、「○○さんから指名があり無料で利用できるメッセージが届いている」などという、登録会員宛てを装った内容で、「登録した覚えがない場合は、第三者によっていたずらで登録されているか、登録時に間違ったアドレスを入力して登録している可能性がある」などとしていた。

（2011/03/29 ネットセキュリティニュース）

■株式会社エルベールに対する特定電子メール法違反に係る措置命令の実施[PDF]（消費者庁）
http://www.caa.go.jp/representation/pdf/110328premiums_2.pdf
■株式会社エルベールに対する特定電子メール法違反に係る措置命令の実施（総務省）
http://www.soumu.go.jp/menu_news/s-news/01kiban08_01000018.html

◆情報流出～釣り具店からカード情報/オートバックスHPで顧客情報が閲覧可能に（2011/03/28）

　ホームページからの個人情報流出が相次ぎ公表された。釣り具店「フィッシングタックルオンライン」では、不正アクセスを受けてクレジットカード情報を含む個人情報が流出。カー用品の「オートバックス・ドットコム」では、特定の操作で個人情報が閲覧可能な状態になっていた。

■フィッシングタックルオンライン

　釣り具の通販サイトを運営するフィッシングタックルオンライン（大阪府吹田市）は22日、同社のWebサイトが不正アクセスを受け、クレジットカード情報を含む顧客情報が流出したと発表した。

　発表によると、流出した可能性があるのは、2009年8月2日～2011年1月19日の間に、同社Webサイトで商品を購入した顧客の購入情報1万5360件で、ID 、暗号化されたパスワード、氏名、メールアドレス、住所、電話番号が記録されている。同社のシステムは、商品の出荷処理時にクレジットカード情報を自動的に削除する仕組みになっていたが、出荷前の168件については、カード会社名、番号、有効期限、名義人が削除されずに残っており、これを含む最大3321件のクレジットカード情報が流出した可能性がある。

　今年1月18日、顧客からクレジットカードの不正使用について問合わせがあり調査したところ、システム内にスパイファイルらしきファイルが見つかった。同社は、クレジット会社にカード情報流出の可能性があることを報告するとともに、セキュリティ専門会社による調査を実施した。その結果、海外からメンテナンス用の管理画面を悪用したSQLインジェクション攻撃を受け、データベースの購入情報を閲覧する機能を持った不正なプログラムが設置されていたことがわかった。

　同社では、不正なプログラムの排除や侵入経路の遮断といった防止策をとっており、PayPalのクレジット決済のみを利用することによって、サイト内にクレジットカード情報を持たないシステムに修正。今後は、アプリケーション・ファイアウォールを導入するなどの、さらなるセキュリティ強化策を予定している。

　流出した可能性のあるクレジットカード情報については、同社からカード会社に不正使用のモニタリングを要請しているが、カード決済で購入した覚えのある方は、利用明細を確認するようおすすめする。また、メールアドレスとパスワードがセットで流出している可能性があるので、同じ組み合わせで登録している他のサイトがある場合には、念のためそれらサイトのパスワードを変更しておくことをおすすめする。

■オートバックス・ドットコム

　カー用品店「オートバックス」などを運営するオートバックスセブン（本社：東京都江東区）は25日、同社が運営するWebサイト「オートバックス・ドットコム」の「お問い合わせ」ページで、個人情報が閲覧可能な状態になっていたと発表した。

　発表によると、閲覧可能だったのは、2006年11月17日午前2時頃～2011年3月24日午後4時頃の間に、同ページの入力フォームを使って同社に問い合わせした顧客の氏名、メールアドレス、電話番号、住所、通販利用者の注文番号、顧客の車情報など。

　今月24日に、顧客から指摘があり調査したところ、同ページで特定の操作を行うと個人情報が閲覧できることが判明した。同社は、同日午後4時頃にサイトを一時閉鎖し、個人情報を閲覧できないようプログラムを修正。午後10時頃に運営を再開した。

　同社では現在、リニューアルオープンした2006年11月17日以降に問い合わせがあった全顧客を対象に、閲覧された可能性について特定作業を行っており、特定が出来次第、該当者に連絡するとしている。

（2011/03/28 ネットセキュリティニュース）

【関連URL】
・弊社サイトへの不正アクセス発生についてご報告とお詫び（フィッシングタックルオンライン）
http://www.bun2.jp/report/news_d.html
・お客様情報流出の可能性についてのご報告とお詫び[PDF]（オートバックスセブン）
http://www.autobacs.co.jp/ja/20110325.pdf
・オートバックス・ドットコム
http://www.autobacs.com/

◆Google、6件の脆弱性を修正した「Chrome 10.0.648.204」公開（2011/03/28）

　Googleは24日、同社のWebブラウザ「Google Chrome 10」の安定版およびβ版の最新版「10.0.648.204」を公開した。対象となるのは、Windows、Mac、Linux、およびIE用のプラグイン「Chrome Frame」で、最新版への更新は自動的に行われる。

　最新版では、バッファエラーや解放したメモリの利用、不正なポインタの参照など、6件の脆弱性を修正。いずれも、危険度が4段階の上から2番目「高」に分類される深刻なもので、悪用されるとクラッシュしたり任意のコードが実行されるおそれがある。

（2011/03/28 ネットセキュリティニュース）

■Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.com/2011/03/stable-channel-update.html
■Google Chrome のダウンロード
http://www.google.co.jp/chrome/intl/ja/landing_ie.html

◆迷惑メール：出会い系業者「フレンディア」に措置命令（2011/03/25）

　消費者庁と総務省は23日、特定電子メール法（特定電子メールの送信の適正化等に関する法律）に違反し、自社が運営する出会い系サイトの広告宣伝を行うメールを配信したフレンディア（東京都江戸川区）に対し、同法を守るように命じる措置命令を行った。

　発表によると、同社は少なくとも昨年2月10日から今年2月13日までの間、運営する出会い系サイト「イマドキ」に関する広告宣伝メールを、受信者から同意を得ずに配信していた。

　迷惑メールの相談を受け付けている日本データ通信協会には、同社が配信した迷惑メールの相談が、359人から、のべ5863件あったという。

（2011/03/25 ネットセキュリティニュース）

【関連URL】
・株式会社フレンディアに対する特定電子メール法違反に係る措置命令の実施（総務省)
http://www.soumu.go.jp/menu_news/s-news/01kiban08_01000019.html　
・株式会社フレンディアに対する特定電子メール法違反に係る措置命令の実施[PDF]（消費者庁）
http://www.caa.go.jp/representation/pdf/110323premiums_1.pdf

◆マイクロソフト、不正なデジタル証明書対策で更新プログラム配布（2011/03/25）

　マイクロソフトは24日、不正なデジタル証明書により、「なりすまし」が行われるおそれがあるとして、これを防ぐ更新プログラムを配布し、あわせてセキュリティアドバイザリも公開した。

　マイクロソフトによると、デジタル証明書の第三者認証機関であるComodoにより発行された9個の不正なデジタル証明書を確認したという。

　デジタル証明書は、ユーザーがアクセスしているサイトについて、実存のサイトであるかどうかを示す身分証明のようなもの。Webブラウザがこの証明書を検証し、有効であることを承認するという仕組みになっていることから、信頼性の根幹ともいえる。<br

　したがって9個の不正な証明書を放置していると、悪意をもって設けられたサイトを正規のものと誤認させる、いわゆる「なりすまし」により、個人情報がだまし取られたり、マルウェアをインストールさせられるなどの被害を受けるおそれがある。

　Comodoはすでに9個の不正な証明書を無効にしたというが、この報告を受けてマイクロソフトはユーザー保護のために、これらが「信頼されない証明書」として常に扱われるように同社製品の更新プログラムを開発したという。同種の危険な脆弱性については、Firefoxでもセキュリティアップデートが公開された。

　更新プログラムは、自動更新を有効にしている場合は、自動的にダウンロードされ、インストールされる。

　自動更新を有効にしていない場合は、Microsoft Updateサービスで更新プログラムを確認し、直ちに適用されたい。

　なお、デフォルト設定のIEは、ユーザーがサイトにアクセスするごとに、証明書が失効していないか確認しており、IEが無効な証明書に遭遇した場合には「このWebサイトのセキュリティ証明書には問題があります」という表示が出る。危険回避のために、マイクロソフトはこの警告メッセージが表示されたら、そのページを閉じてサイトから移動するようにユーザーに呼びかけている。

（2011/03/25 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・Microsoft Security Advisory (2524375)Fraudulent Digital Certificates Could Allow Spoofing［英文］
http://www.microsoft.com/technet/security/advisory/2524375.mspx　
・マイクロソフト セキュリティ アドバイザリ (2524375)
http://www.microsoft.com/Japan/technet/security/advisory/2524375.mspx　

【関連記事：ネットセキュリティニュース】
・モジラ、Firefox最新版でデジタル証明書ブラックリスト更新、4.0リリース（2011/03/24）

◆モジラ、Firefox最新版でデジタル証明書ブラックリスト更新、4.0リリース（2011/03/24）

　Mozilla Japanは22日、Firefoxの最新版「3.6.16」と「3.5.18」を公開した。同時にFirefox「4.0」も正式にリリースした。

　今回のセキュリティアップデートでは、デジタル証明書ブラックリストの更新が行われた。重要度は、4段階の上から2番目の「高」とされている。

　デジタル証明書は、Firefoxのリリースノートでは「HTTPS 証明書」と記述されており、一般的には「セキュリティ証明書」「サーバ証明書」「SSL証明書」「HTTPS証明書」などとも呼ばれている。URLが「https：」で始まる暗号化通信（SSL: Secure SocketsLayer）を行う際に使用されるもので、ある証明機関（認証局）が「このサーバーは確かにこのドメインのものです」ということを証明する、サーバの身分証明書のことである。

　Mozilla によると、正規の認証機関から複数の不正なSSL 証明書が発行されたとの知らせを受けたという。不正な証明書が悪用されると、正規のサイトになりすまして、フィッシングや中間者攻撃が行われる可能性がある。そのため、不正な証明書ブラックリストに追加し、自動的にブロックするよう対応した。

　同時に正式にリリースされたたFirefox「4.0」でも、この脆弱性は解消されている。

　「3.6.16」と「3.5.18」はいずれも、自動アップデート機能を通じて配布されているほか、Mozilla JapanのWebサイトや、[ヘルプ]メニューの[ソフトウェアの更新を確認]でも入手することができる。

　Firefox「4.0」は、Firefox 「3.6.16 」または 「3.5.18」 へ更新後、再度、[ヘルプ]メニューの[ソフトウェアの更新を確認]でアップグレードするか、Mozilla JapanのWebサイトからダウンロードできる。

　なお、Firefox「3.5」のサポートは、昨年8月に終了を予定していたもので、現在の延長サポートは予告なく終了する可能性がある。また、Firefox「3.6」のサポートは Firefox「4.0」の公開から 6 か月後に終了するとしているので、注意されたい。

（2011/03/24 ネットセキュリティニュース）

【関連URL：Mozilla Japan】
●Firefox 3.6
・リリースノート
http://mozilla.jp/firefox/3.6.16/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.16
●Firefox 3.5
・リリースノート
http://mozilla.jp/firefox/3.5.18/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.18 
●Firefox4
・リリースノート
http://mozilla.jp/firefox/4.0/releasenotes/
・ダウンロード
http://mozilla.jp/firefox/download/

◆アップル、複数の脆弱性を修正した「Mac OS X 10.6.7」を公開（2011/03/24）

　アップルは21日（米国時間）、Mac OS X 10.6（Snow Leopard）の最新版「Mac OS X 10.6.7」と、Mac OS X 10.5（Leopard）用の「セキュリティアップデート 2011-001」を公開した。

　悪意のあるWebサイトにアクセスしたり、悪意のあるファイルや画像を開いたりすることによって、任意のコードを実行されるおそれがある深刻な脆弱性が、ImageIOに存在していた。この共通する脆弱性をはじめ、それぞれ多数の脆弱性が修正された。

　最新版「Mac OS X 10.6.7」のダウンロード用パッケージは、旧バージョン「10.6.6」のサーバー版とクライアント版、今年発売された最新モデルMacBook Pro（Early 2011）用のそれぞれのアップデータ、さらに10.6～V10.6.6までのバージョンに向けたサーバー、クライアントの統合アップデートとなっている。

　また、Mac OS X 10.5（Leopard）用の「セキュリティアップデート 2011-001」は、サーバー版とクライアント版が用意されている。

　これらはいずれもアップルメニューの「ソフトウェア・アップデート」で自動インストールできるほか、同社の「サポートダウンロード」ページからも入手できる。

（2011/03/24 ネットセキュリティニュース）

■関連URL
・Mac OS X v10.6.7 アップデート（アップル）
http://support.apple.com/kb/DL1363?viewlocale=ja_JP　
・Mac OS X 10.6.7 アップデート for MacBook Pro（アップル）
http://support.apple.com/kb/DL1368?viewlocale=ja_JP
・セキュリティアップデート 2011-001（アップル）
http://support.apple.com/kb/DL1366?viewlocale=ja_JP
・セキュリティアップデート 2011-001（アップル）
http://support.apple.com/kb/DL1367?viewlocale=ja_JP
・Mac OS X Server v10.6.7 アップデート（アップル）
http://support.apple.com/kb/DL1362?viewlocale=ja_JP
・About the security content of Mac OS X v10.6.7 and Security Update
2011-001［英文］（Apple）
http://support.apple.com/kb/HT4581

◆アドビ、Flash Playerと Adobe Reader/Acrobatの深刻な脆弱性を修正（2011/03/23）

　米アドビシステムズは21日（米国時間）、Adobe Flash PlayerとAdobe Reader/Acrobatの定例外セキュリティアップデータを公開した。

　対象となるのは、Adobe Flash Player（Windows版/Macintosh版/Linux版/Solaris版）の「10.2.152.33」以前、および Adobe Reader/Acrobat（Windows、Macintosh版）の「10.0.1」「9.4.2」以前のバージョン。

　アップデータ適用後の最新バージョンは、 Flash Player（Windows版/Macintosh版/Linux版/Solaris版）は「10.2.153.1」に。 Readerは「10.0.2」（Macintosh版）、「9.4.3」（Windows版/Macintosh版）に。Acrobatは「10.0.2」と「9.4.3」（いずれもWindows版/Macintosh版）となる。

　なお、搭載した保護モードでコード実行を回避できる Reader X/Acrobat X（Windows版）は、次回6月14日の定例アップデートに公開予定とされている。この保護モードはディフォルトで有効となっているが、無効にしている場合は有効にされたい。

　同社は14日、Adobe Flash PlayerとAdobe Reader/Acrobatの深刻な脆弱性を悪用した標的型攻撃を確認したことを明らかにし、アドバイザリを公開するとともに、今月21日の週に修正版を出すことを予告していた。今回の修正により、パソコンがクラッシュしたり、乗っ取られたりするおそれがある深刻な脆弱性が修正された。

　トレンドマイクロによると、国内ではこれらの脆弱性を悪用し、東北地方太平洋沖地震に便乗する形で、「津波」「地震」｢原発」「節電」「家族安否」などの文字が含まれる不正プログラム添付メールが確認されているという。

　Adobe Flash PlayerおよびAdobe Reader/Acrobatをインストールされている方は、至急アップデートされることをおすすめする。

■Adobe Flash Playe
　使用中の製品のバージョン確認は、下記のバージョン確認ページで。最新版への更新は、ダウンロードページで行える。
・Flash Playerのバージョン確認
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード　
http://get.adobe.com/jp/flashplayer/

■Adobe Reader/Acrobat
　最新版への更新は、製品の「ヘルプ」メニューの「アップデートの有無をチェック」で行える。また、Adobeのサイトからも最新版がダウンロードできる。

（2011/03/23 ネットセキュリティニュース）

【関連URL】
・APSB11-05:Security update available for Adobe Flash Player[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb11-05.html　
・APSB11-05: Adobe Flash Player用セキュリティアップデート公開（アドビ）
http://kb2.adobe.com/jp/cps/895/cpsid_89522.html
・APSB11-06:Security updates available for Adobe Reader and Acrobat[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb11-06.html　
・APSB11-06：Adobe Reader および Acrobat に関するセキュリティアップデート公開（アドビ）
http://kb2.adobe.com/jp/cps/895/cpsid_89579.html　
・地震、津波、原発、節電などのファイル名の不正プログラムが国内で流通(トレンドマイクロ）
http://blog.trendmicro.co.jp/archives/4001　

【関連記事：ネットセキュリティニュース】
・Flash PlayerとAdobe Reader/Acrobatに深刻な脆弱性、すでに悪用を確認（2011/03/17)

◆東北関東大震災～ Yahoo!基金や赤十字、市役所等をかたる振り込め詐欺に注意（2011/03/22）

　東北地方太平洋沖地震の被災地を支援する募金が本格化してきたなかで、義援金の振り込め詐欺と思われる電話やメール、サイトが確認されており、金融庁や警察庁などから注意喚起の呼びかけが続いている。善意を被災地に確かに届けるために、信頼できる機関や団体を通じて義援金を送りたい。

■これまでに確認されている詐欺事例

・「Yahoo！基金」をかたる電話やメール
　「Yahoo！基金」などの関係者を名乗り、義援金を指定の口座に振り込むようにという電話やメールが各地で確認されている。そのため13日から、ボランティア向けサイトの緊急災害募金のページ冒頭に、注意文を掲載した。同基金は、Yahoo!トップページまたはYahoo!の各サービスから案内されている緊急災害募金ページで、著名人が提供する緊急支援の壁紙購入やYahooポイントでの募金を実施しており、勧誘行為は行っていない。

・日本赤十字社をかたる詐欺サイト
　フィッシング詐欺対策協議会は18日、日本赤十字社をかたる詐欺サイトが確認されたとして注意を呼びかけた。フィッシングサイトのURLは「www.○○○○japan.jp」で、寄付を募る英文が記載されており、決済サービスのPayPalとAlertPayを使って寄付金名目で振り込ませようとする振り込め詐欺だ。

・その他
　公的機関と紛らわしい名称や市役所職員を名乗って電話をかけ、義援金を振り込ませようとしたり、市役所職員を装って家庭を訪問し、募金を求めるなどの義援金詐欺が疑われる通報が各地の警察に寄せられている。

■善意を生かすために

　公的機関・団体が、メールや電話、ファックス、訪問等によって個別に義援金等の振込みを求めることは、通常あり得ない。振り込む前に、そうした機関・団体が存在し、義援金を募っているのか確認を。また、おかしいと思ったら最寄りの警察に相談や通報をされたい。

　なお、確認方法としては、相手が告げた機関・団体等について、相手が言った番号を鵜呑みにしないで、電話帳等で調べた電話番号に電話する、指定された口座が自治体、テレビ・ラジオ・ 新聞等で公表している当該団体の口座番号・名義と同一であるかを照合する、などの方法がある。
　
（2011/03/22 ネットセキュリティニュース）

【関連URL】
・義援金等を装った詐欺にご注意！(金融庁)
http://www.fsa.go.jp/ordinary/gienkin.html
・東北地方太平洋沖地震に便乗した義援金等の詐欺に要注意！（警察庁）
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm
・「義援金の募集」を装った振り込め詐欺にご注意ください（全国銀行協会ウェブサイト）
http://www.zenginkyo.or.jp/topic/sagijiken_donation/index.html
・緊急災害募金（Yahoo！基金）
http://bokin.yahoo.co.jp/donation/detail/1630001/index.html
・日本赤十字社を騙るフィッシング（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/2011318.html
・日本赤十字社を騙るフィッシング詐欺にご注意ください（日本赤十字社）
http://www.jrc.or.jp/oshirase/l3/Vcms3_00002080.html

【関連記事：ネットセキュリティニュース】
・東北関東大震災～不確かな情報を広めないために/不安便乗の詐欺にも注意（2011/03/15）

◆マイクロソフト、パソコンの節電設定/バックアップに関する資料公開（2011/03/18）

　マイクロソフトは16日、地震の影響で電気の供給能力が不足していることを受け、Windowsパソコン使用時の節電方法と、停電に備えてバックアップを取る方法について資料を公開した。

　Windows XP/Vista/7などのWindows OSは、パソコンの使用電力を抑える機能を備えており、より電力使用量の少ない設定を選ぶことができる。Windows 7とVistaでは、資料に図で示されている「電源プランの選択」画面で「省電力」を選ぶのが手っ取り早い。XPの場合は、図にある通り「電源オプションのプロパティ」画面で「ポータブル/ラップトップ」を選ぶのが簡単。実施にあたっては、資料中の「注意点」を必ず確認していただきたい。

　このほか、「スクリーンセーバーをブランクにする（“なし”に設定する）」、「ディスプレイの明るさを抑える」ことも節電に役立つ。

　節電に配慮するとともに、パソコンが稼働しているときに停電となった場合に備え、バックアップをとっておくことも大切だ。同資料を参照して実行していただきたい。

（2011/03/18 ネットセキュリティニュース）

■停電に備え、節電してWindows PCを使用する方法（マイクロソフト）
http://technet.microsoft.com/ja-jp/windows/gg715287

◆「計画停電」とパソコン関連機器～事前に適切な対応が必要（2011/03/17）

　東京電力と東北電力で実施されている「計画停電」をめぐり、パソコンおよび関連機器では、適切な対応をとらないとデータが消失または破損したり、システムの復旧が困難になるおそれがある。

　使用中の機器について、メーカーからのアナウンスを確認して対応していただきたい。

＜パソコンに関して＞

　デスクトップパソコンでは、停電の予定時間を確認して、事前に作業中のデータを保存し、パソコンをシャットダウン（完全に電源を切ること）しておこう。ノートパソコンについては、バッテリーパックを装着して使用していれば、停電になってもバッテリー駆動に切り替わるが、バッテリー残量に注意が必要だ。

■東北地方太平洋沖地震に伴う 計画停電によるパソコン使用上のご注意について（NECパーソナルプロダクツ）
http://121ware.com/navigate/support/info/201103152/
■計画停電に伴うパソコンのご利用について（パナソニック/AVCネットワークス/IPプロダクツビジネスユニット）
http://askpc.panasonic.co.jp/info/info20110316.html
■計画停電に伴うパソコンご使用にあたってのお願い（東芝/デジタルプロダクツ＆ネットワーク）
http://dynabook.com/assistpc/info/ansin/20110315.htm
■計画停電におけるパソコンご利用時のご注意（ソニーマーケティング）
http://vcl.vaio.sony.co.jp/iforu/hotnews/2011/03/005/index.html

＜関連機器全般に関して＞

　停電前に、マニュアルに沿って製品の電源をOFFにしよう。USBメモリーは、パソコンから外しておく。なお、テレビ録画用のHDD製品については、録画の予約を削除しておこう。録画中に停電が発生すると、故障の原因となる。

■電力会社による計画停電開始に向けての、弊社製品の停電前準備のお願い（アイ・オー・データ機器）
http://www.iodata.jp/news/2011/important/20110314teiden.htm
■東京電力の計画停電に関する製品取り扱いの注意および対応について（バッファロー）
http://buffalo.jp/support_s/20110314.html
■東京電力様の「輪番停電」実施に伴うお客様システムの対応について（富士通）
http://eservice.fujitsu.com/supportdesk/news/archive/110313_teiden.html
■東北地方太平洋沖地震の支援と対応について（日本ヒューレット・パッカード）
http://h50146.www5.hp.com/info/whatsnew/

＜計画停電関連情報＞

　東京電力、東北電力、自治体のホームページなどで、停電に関する情報を確認できる。

■緊急逼迫による計画停電の実施と一層の節電のお願いについて（東京電力）
http://www.tepco.co.jp/index-j.html
■最大限の節電ならびに計画停電実施へのご協力のお願いについて（東北電力）
http://www.tohoku-epco.co.jp/information/1182377_821.html
■東京電力、東北電力管轄の地域の方へ 効果的な節電と計画停電の対処方法をご案内します（Yahoo! Japan）
http://setsuden.yahoo.co.jp/
■Google Crisis Response
http://www.google.co.jp/crisisresponse/japanquake2011.html

（2011/03/17 ネットセキュリティニュース）

◆【ゼロデイ攻撃】WindowsのMHTMLの脆弱性狙う攻撃が発生、Fix it適用を（2011/03/16）

　1月28日にマイクロソフトからアドバイザリが公開されていた、WindowsのMHTMLの脆弱性を悪用する攻撃が確認された。マイクロソフトでは、限定的な標的型攻撃を確認したとして15日、同アドバイザリを更新した。

　脆弱性はすべてのエディションのWindowsのMHTMLに存在し、Internet Explorerを利用している場合に影響を受ける。悪用されると情報の漏えいや、Webサイトのコンテンツ上でのなりすましが起こる可能性がある

　米Googleでは11日（米国時間）、Googleユーザーを狙った、この脆弱性を悪用する攻撃が発生していることを公表。攻撃は政治的目的で特定のターゲットに対して行われているようだとしている。また同社では、Google以外のポピュラーなソーシャルサイトのユーザーを狙った攻撃も確認しているという。

　この脆弱性については、当面の回避策としてMHTMLプロトコルを制限するFix itが公開されており、これを適用すると攻撃を回避できる。Fix itは、下記「サポート技術情報2501696」のページで公開されているので、適用をおすすめする。

（2011/03/16 ネットセキュリティニュース）

【関連URL】
・セキュリティアドバイザリ（2501696）MHTMLの脆弱性により、情報漏えいが起こる（マイクロソフト）
http://www.microsoft.com/Japan/technet/security/advisory/2501696.mspx
・サポート技術情報2501696（マイクロソフト）
http://support.microsoft.com/kb/2501696
・MHTML vulnerability under active exploitation［英文］（Google Online Security Blog）
http://googleonlinesecurity.blogspot.com/2011/03/mhtml-vulnerability-under-active.html

【関連記事：ネットセキュリティニュース】
・WindowsのMHTMLに脆弱性発覚、MSがアドバイザリと「Fix it」を公開（2011/01/31）

◆Flash PlayerとAdobe Reader/Acrobatに深刻な脆弱性、すでに悪用を確認（2011/03/16）

　米アドビシステムズは14日（米国時間）、Flash PlayerとAdobe Reader/Acrobatに深刻な脆弱性が存在し、これを悪用する標的型攻撃が確認されたとして、セキュリティアドバイザリを公開した。同社は、この脆弱性の深刻度を4段階中最も高いCriticalとしている。

　脆弱性の影響を受けるFlash Playerのバージョンは、Windows版/Macintosh版/Linux版/Solaris版の10.2.152.33以前、Google Chrome版の10.2.154.18以前、Android版の10.1.106.16以前。

　Adobe ReaderとAcrobatについては、Windows版/Mac版のAdobe Reader/Acrobat X（10.0.1）以前と、9.xが影響を受ける。
　UNIX版のAdobe Reader 9.x、Android版のAdobe Readerおよび、Adobe Reader/Acrobatの8.xは、脆弱性の影響を受けない。

　この脆弱性を悪用されると、パソコンがクラッシュしたり、乗っ取られたりするおそれがある。これまでに、ExcelファイルへFlash（.swf）ファイルを埋め込んでメールに添付して送るという攻撃が報告されている。Adobe Reader/Acrobatを対象とした攻撃は、確認されていないという。また、Windows版のAdobe Reader Xは、保護モードによって攻撃を回避できる。

　同社は、脆弱性を修正したFlash PlayerとAdobe Reader/Acrobatの最新版を、3月21日の週に公開する予定。ただし攻撃を回避できるWindows版のAdobe Reader Xについては、6月14日に予定されている定期アップデートでこの脆弱性に対応するという。

（2011/03/16 ネットセキュリティニュース）

■Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat［英文］（Adobe）
http://www.adobe.com/support/security/advisories/apsa11-01.html

◆東北関東大震災～不確かな情報を広めないために/不安便乗の詐欺にも注意（2011/03/15）

　震災に関連するチェーンメールが多数出回っていることを14日にお伝えしたところだが、別のチェーンメールも確認されている。根拠がはっきりしない情報や、古い情報も流れているので、注意していただきたい。また、過去の震災時には、便乗商法、保証金詐欺、義援金詐欺も発生しており、これらにも注意が必要だ。

■医師会から「雨にあたらないように」と連絡がきたというメール

　「医師会から、原発火災で有害物質が雲に付着して雨と一緒に降ってくる、雨に接触しないように注意して下さいとFAXが来た」とするメールが出回っているが、事実ではない。
・「東北地方太平洋沖地震」に伴うチェーンメールにご注意ください（日本医師会）
http://www.med.or.jp/etc/eq201103/index.html
・原発事故に伴う注意喚起のチェーンメールについて（福島県医師会）
http://www.fukushima.med.or.jp/modules/info/index.php?page=article&storyid=14

■イソジン（ヨウ素を含む消毒剤）の飲用をすすめるメール

　「政府関係者から、放射能漏れ対策としてイソジンを薄めたものを飲むといいという情報がきた」というメールが出回っているが、事実ではない。ヨウ素を含む消毒剤を飲んでも放射性ヨウ素が集まるのを抑制する効果はないばかりか、外用薬を飲むのは危険。
・ヨウ素を含む消毒剤などを飲んではいけません-インターネット等に流れている根拠のない情報に注意-［PDF］（放射線医学総合研究所）
http://www.nirs.go.jp/data/youso-1.pdf

■献血の呼びかけ～「一時期に集中すると無駄になるおそれも」

　日本赤十字社によると、13日現在、血液は医療機関に安定供給できている。血液製剤には有効期限があり、献血者が一時期に集中すると、期限切れが発生して血液製剤が無駄になってしまうおそれがある。日赤では、一時期に偏ることのない継続的な献血を呼びかけている。
・献血に関するお知らせ（日本赤十字）
http://www.jrc.or.jp/blood/news/l4/Vcms4_00002068.html

■手続きが間に合わず、大学入学を取り消された人がいるというツイート

　「大学に合格したが、被災により入学手続きが間に合わないため入学を取り消された人がいる」という情報のリツイートが後を絶たない。情報元となったツイートをした人は、「大学が対応すると公表した。文科省も通達を出している」とし、該当ツイートを13日に削除している。現状と異なる古い情報をリツイートするのは避けたい。
・平成23年度第2次学力試験（前期日程）合格者の入学手続きについて（東京大学）
http://www.u-tokyo.ac.jp/stu03/e01_21_j.html
・東北地方太平洋沖地震の発生に伴う平成23年度大学入学者選抜における対応について［PDF］（国立大学協会入試委員会）
http://www.mext.go.jp/b_menu/houdou/23/03/__icsFiles/afieldfile/2011/03/14/1303627_1.pdf
・東北関東大震災の発生に伴う平成23年度大学入学者選抜における対応について［PDF］（公立大学協会第2委員会）
http://www.mext.go.jp/b_menu/houdou/23/03/__icsFiles/afieldfile/2011/03/14/1303627_2.pdf

■点検商法、かたり商法に注意～悪質な耐震診断/工事、発電システム訪販など

　国民生活センターは、大規模な地震の後には、点検商法やかたり商法といった悪質商法が横行するとして注意を呼びかけている。
　被災地だけでなく周辺の地域でも、悪質な耐震診断、耐震工事や、停電への不安に乗じたソーラーシステムなどの発電システムの訪問販売などが行われるおそれがある。このほか、義援金詐欺にも注意が必要だとして、国民生活センターでは、これらの手口について知り、今後に備えてほしいとしている。
・東北地方太平洋沖地震に関する情報（国民生活センター）
http://www.kokusen.go.jp/soudan_now/data/sn-20110314.html

　以下に挙げる、ネットセキュリティ関連の情報も参考にしていただきたい。

・地震も憎いが、フィッシングも憎い（マイクロソフト 日本のセキュリティチームのブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/03/14/3412501.aspx
・「コスモ石油工場爆発」に関するチェーンメールが発生 震災に関連する偽メール、偽ウェブサイトにご注意ください（セキュアブレイン）
http://www.securebrain.co.jp/about/news/2011/03/chainmail.html
・津波の影響を検索（エフセキュアブログ）
http://blog.f-secure.jp/archives/50575632.html

（2011/03/15 ネットセキュリティニュース）

【関連記事：ネットセキュリティニュース】
・東北地方太平洋沖地震関連～チェーンメールを回さないで（2011/03/14）

◆アップル、Java for Mac/iOS/Safariの最新版公開（2011/03/14）

　アップルは、Mac OS X用Java「Java for Mac」の最新版を8日（米国時間）に、またモバイル端末向けOS「iOS」とWebブラウザー「Safari」の最新版を9日（同前）に公開した。

■Java for Mac OS X 10.6 Update 4/Java for Mac OS X 10.5 Update 9

　「Java for Mac OS X 10.6 Update 4」は、Mac OS X 10.6.6/10.6.6 Serverに対応。JRE6.0を1.6.0_24に更新し、脆弱性16件に対処している。
　「Java for Mac OS X 10.5 Update 9」は、Mac OS X 10.5.8/10.5.8 Serverに対応。JRE6.0が1.6.0_24に、JRE5.0が1.5.0_28に更新される。1.5.0_28では、11件の脆弱性に対処している。
　いずれも、任意のコードが実行されるおそれのある深刻な脆弱性に対処しているので、早急にアップデートを行うようおすすめする。
　これらのアップデータは、アップルメニューの「ソフトウェア・アップデート」で自動インストールできるほか、同社の「サポートダウンロード」ページからも入手できる。
・Java for Mac OS X 10.6 アップデート 4（アップル）
http://support.apple.com/kb/DL1360?viewlocale=ja_JP
・About the security content of Java for Mac OS X 10.6 Update 4［英文］（Apple）
http://support.apple.com/kb/HT4562
・Java for Mac OS X 10.5 アップデート 9（アップル）
http://support.apple.com/kb/DL1359?viewlocale=ja_JP&locale=ja_JP
・About the security content of Java for Mac OS X 10.5 Update 9［英文］（Apple）
http://support.apple.com/kb/HT4563
【関連記事：ネットセキュリティニュース】
・オラクル、JREの最新版「6 Update 24」公開（2011/02/16）

■iOS 4.3

　対象端末は、iPhone 3GS、iPhone 4、iPod touchの第3世代および第4世代とiPad。
　悪用されると任意のコードを実行されるおそれのある深刻なものも含め、多数の脆弱性に対処しているため、早急にアップデートを行うようおすすめする。対象端末をiTunesの入ったパソコンに接続することにより、アップデートを実行できる。
・iOS 4.3 Software Update［英文］（Apple）
http://support.apple.com/kb/DL1358
・About the security content of iOS 4.3［英文］（Apple）
http://support.apple.com/kb/HT4564

■Safari 5.0.4

　対応OSは、Windows 7/Vista/XPおよびMac OS X 10.6.5/10.5.8以降。3つのコンポーネントの62件の脆弱性に対処している。悪用されると任意のコードを実行されるおそれのある脆弱性多数が修正されているため、早急にアップデートを行うようおすすめする。
　Safariの最新版は、Mac OS Xの「ソフトウェア・アップデート」や、Windows版同梱の「Apple Software Update」で更新できるほか、同社サイトからも、それぞれの最新版がダウンロードできる。
・Safari 5.0.4（アップル）
http://support.apple.com/kb/DL1070?viewlocale=ja_JP&locale=ja_JP
・About the security content of Safari 5.0.4［英文］（Apple）
http://support.apple.com/kb/HT4566
・Safariダウンロード
http://www.apple.com/jp/safari/download/

（2011/03/14 ネットセキュリティニュース）

◆東北地方太平洋沖地震関連～チェーンメールを回さないで（2011/03/14）

　11日午後2時46分に発生した東北地方太平洋沖地震について、悪質なデマや誤った情報がメール、掲示板、つぶやきサイト等で流されている。

　枝野官房長官は12日午後の記者発表で、チェーンメールはいたずらに不安をあおり、それに対する対応で救出、救難活動が遅れて人命にかかわることもあるとして、注意を呼びかけた。総務省でも13日、チェーンメール等には惑わされないように、また、受け取ったメールを転送しないようにと呼びかけている。

・官房長官記者発表 平成23年3月12日午後（首相官邸）
http://www.kantei.go.jp/jp/tyoukanpress/201103/12_p.html
・平成23年（2011年）東北地方太平洋沖地震への対応（首相官邸）
http://www.kantei.go.jp/jp/kikikanri/jisin/20110311miyagi/index.html
・東北地方太平洋沖地震に関するチェーンメール等にご注意ください。（総務省）
http://www.soumu.go.jp/menu_kyotsuu/important/kinkyu01_000096.html

　通信事業者各社も、注意を呼びかけている。OCNのアナウンスが詳細な点にも触れており、参考になる。

＜インターネット通信事業者＞
・【お願い】地震に関するメール等の情報の取り扱いにご注意を（OCN）
http://www.ocn.ne.jp/info/announce/2011/03/13_1.html
・東北地方太平洋沖地震に関するチェーンメールなどへの注意について（NTTコミュニケ―ションズ）
http://www.ntt.com/aboutus/information/info_20110313.html
・東北地方太平洋沖地震に関するチェーンメールなどへの注意について（NTTぷらら）
http://www.nttplala.com/news_releases/2010/3/20110313.html
・東北地方太平洋沖地震に関するチェーンメールなどへの注意について（KDDI）
http://www.kddi.com/news/important/important_20110313104930.html
・【重要】東北地方太平洋沖地震に関するチェーンメールなどへの注意について（ソフトバンクテレコム）
http://www.odn.ne.jp/odn_info/20110313.html
・東北地方太平洋沖地震に関するチェーンメールなどへの注意について（ヤフー）
http://blogs.yahoo.co.jp/yj_pr_blog/19302032.html
・東北地方太平洋沖地震に関するチェーンメールなどへの注意について（ソネットエンタテインメント）
http://www.so-net.ne.jp/top/chainmail.html

＜携帯電話事業者＞
・東北地方太平洋沖地震に関するチェーンメールなどへの注意について（NTTドコモ）
http://www.nttdocomo.co.jp/info/notice/page/110313_00_m.html
・東北地方太平洋沖地震に関するチェーンメールなどへの注意について（KDDI）
http://www.kddi.com/news/important/important_20110313104930.html
・東北地方太平洋沖地震に関するチェーンメール等の注意について（ソフトバンクモバイル）
http://mb.softbank.jp/mb/information/details/110313.html
・東北地方太平洋沖地震に関するチェーンメール等への注意について（ウィルコム）
http://www.willcom-inc.com/ja/info/11031301.html
・東北地方太平洋沖地震に関するチェーンメール等への注意について（イー・モバイル）
http://emobile.jp/topics/info20110313_01.html

　以下、これまでに公式な否定コメントが出されているチェーンメールについてまとめた。

■コスモ石油千葉製油所関連のメール

　「コスモ石油の爆発により有害物質が雲などに付着し、雨などといっしょに降る」というメールが出回っていたが、事実ではない。
・千葉製油所関連のメールにご注意ください（コスモ石油）
http://www.cosmo-oil.co.jp/information/110312/index.html
・コスモ石油(株)のタンク火災による風評について（千葉県）
http://www.pref.chiba.lg.jp/bousai/20110312-fuuhyou.html
・コスモ石油火災による大気への環境影響について（千葉市）
http://www.city.chiba.jp/sogoseisaku/shiminjichisuishin/koho/230311taiki.html
・チェーンメールにご注意ください（浦安市）
http://www.city.urayasu.chiba.jp/item23848.html#itemid23848

■関西電力/中部電力関連の節電呼びかけメール

　「関西電力で働く友達からのお願い」などとして、関西電力や中部電力の利用者に節電を呼びかけるメールが出回っていたが、両社は「当社名で節電に関するチェーンメールを送ることはない」としている。
・関西電力
http://www.kepco.co.jp/
・3月11日以降に発生した地震による影響について（中部電力）
http://www.chuden.co.jp/

■自衛隊が各県庁を窓口に支援物資を受け付けているというメール

　「自衛官の家族からのお願い」として、「自衛隊で支援物質を受け付けており、各県の県庁が窓口だ」とするメールが出回っているが、事実ではない。
・【注意！】「東北地方太平洋沖地震」に伴う支援物資について（徳島県）
http://anshin.pref.tokushima.jp/normal/disaster_emergency/news.html?cid=disaster_emergency_news&nid=129998562576

■埼玉県およびさいたま市の水道水関連のメール

　「埼玉県やさいたま市の水道水に異物が混入したので危険」というメールが出回っているが事実ではない。
・県営水道に係るインターネット上の誤った情報について（埼玉県）
http://www.pref.saitama.lg.jp/site/90d00-01yousui/
・東北地方太平洋沖地震に関する風評について（さいたま市水道局）
http://www.city.saitama.jp/www/contents/1300004824418/index.html

■Yahoo!JAPANの関係者だとして指定口座への寄付を募るメール

　Yahoo!ボランティアなど、Yahoo! JAPANの関係者を名乗る者から、メールや電話などで「指定の銀行口座などに振り込んで欲しい」との連絡があることが確認されているが、同社ではそういう行為を行っていない。
・Yahoo!検索 スタッフブログ公式Twitter 該当ツイート
http://twitter.com/YahooSearchBlog/status/46957694149595136

　なお、Twitterでは、非公式リツイートを利用する人が多いため、同じようなツイートが重複して本当に重要なツイートが埋もれているとして、公式リツイートの利用を呼びかけている。公式リツイートと非公式リツイートの違いについては、Twitterのヘルプページで説明されている。
・東北地方太平洋沖地震に関して Twitterからのお願い（Twitter公式ブログ）
http://blog.twitter.jp/2011/03/blog-post_12.html
・リツイート（RT）とは？（Twitterヘルプページ）
http://support.twitter.com/articles/229621

（2011/03/14 ネットセキュリティニュース）

◆2010年の不正アクセス：手口はフィッシング、標的は個人情報、動機は「金」（2011/03/11）

　2010年1月1日から12月31日までの不正アクセス行為の発生状況をとりまとめた報告書が、国家公安委員会、総務大臣、経済産業大臣の連名で、3日に発表された。

　発表によると、昨年1年間における不正アクセス禁止法違反の検挙件数は1601件、検挙人数は125人。前年比で検挙数は933件減少し、検挙人数は11人増加した。内訳は、不正アクセス行為1598件・123人、不正アクセス助長行為3件・4人。事件単位ごとに数える「事件数」でみると、2010年は前年より8件多い103件あり、2008年からの5年間で最多の数字を示している。

■最も多い手口はフィッシング

　他人のID/パスワードなどを不正に利用して行う「識別符号窃用型」が1597件で、セキュリティの脆弱性を突いて行う「セキュリティ・ホール攻撃型」は1件のみだった。
　不正アクセスの手口で最も多いのは、フィッシングサイトを開設して識別符号を入手するもの（1411件）。次いで、他者のパスワードの設定・管理の甘さにつけ込んだもの（70件）、識別符号を知り得る立場にあった元従業員や知人等によるもの（57件）が続く。
　このほか、スパイウェア等のプログラムを使用して識別符号を入手（14件）、共犯者等から入手（12件）、言葉巧みに聞き出したり、のぞき見したもの（12件）なども発生している。

■狙いは「個人情報」「オンラインゲーム」

　不正アクセス後の行為で最も多いのは、個人情報の不正入手（1453件）、次いでオンラインゲームの不正操作（255件）だ。ほかに、ホームページの改ざん・消去（45件）、不正ファイルの蔵置（40件）、インターネットバンキングの不正送金（22件）、インターネット・オークションの不正操作（10件）などが行われている。

■行為者は「顔見知り」、動機は「金を得るため」が最多

　不正アクセスを行う人は、元交際相手や元従業員など顔見知りが最多（65人）、次いで交友関係のない他人（36人）、ネットワーク上の知り合いによるもの（24人）。年齢は20歳代が最も多く、最年少は14歳、最年長は58歳だ。
　不正アクセス行為の動機は、不正に金を得るためが1455件と最も多く、次いで嫌がらせや仕返しのため（66件）、好奇心を満たすため（33件）、オンラインゲームで不正操作を行うため（19件）、顧客データの収集等情報を不正に入手するため（18件）、料金の請求を免れるため（4件）の順となる。

■利用されたサービス

　「識別符号窃用型」の不正アクセス行為1597件で利用されたサービスをみると、最多は会員専用・社員用内部サイト（1432件）、次いでオンラインゲーム（71件）、電子メール（36件）、ホームページ公開サービス（25件）、ネットショッピング（16件）、ネットバンキング（7件）、ネットオークション（2件）となる。

　不正アクセスの被害を防ぐためには、手口として最も多いフィッシングへの注意、スパイウェアへの注意やパスワードの適切な設定・管理が重要だ。複数のサイトで同じパスワードを使用しない、パスワードを定期的に変更する、知人等に識別符号の一時利用を認めた場合は利用終了時点で確実にパスワードを変更するなど。報告書には、アクセス管理者が行うべき対策、5件の検挙事例も記載されているので、参考にされたい。

（2011/03/11 ネットセキュリティニュース）

【関連URL】
・不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況[PDF]（国家公安委員会、経済産業大臣、総務大臣）
http://www.npa.go.jp/cyber/statics/h22/pdf04.pdf

◆マイクロソフト、3月度の月例セキュリティパッチを公開（2011/03/09）

  マイクロソフト（MS）は9日、3月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは、最も深刻な「緊急」が1件、2番目に深刻な「重要」が2件、計3件となる。Windows、Office が影響を受ける。

【更新プログラムの内容】
［緊急］
・DirectShow/Windows Media ：リモートでコードが実行される脆弱性

［重要］
・Microsoft Groove：リモートでコードが実行される脆弱性
・リモート デスクトップ クライアント：リモートでコードが実行される脆弱性

　「緊急」に分類されているのは、Windowsで音声や動画のストリーミング処理を行なう「DirectShow」 に存在する脆弱性1件、および「Media Player」と「Media Center」に存在する脆弱性1件。この脆弱性は、細工された Microsoft Digital Video Recording (.dvr-ms) ファイルを開くと、リモートでコードが実行されるおそれがある。
　「緊急」レベルの影響を受けるのは、XP/Vista/7 で、Windows Server 2008（R2）は「重要」レベルの影響を受ける。

　「重要」に分類される2件は、どちらもライブラリのロードに関する問題を解決する。
　Officeのコラボレーションツール「Microsoft Groove」の脆弱性は、細工されたライブラリ ファイルと同じネットワーク ライブラリにある Groove 関連ファイルを開くと、リモートでコードが実行されるおそれがある。影響を受けるのは、Microsoft Groove 2007 （SP2）。
　「リモート デスクトップ クライアント」の脆弱性は、細工されたライブラリ ファイルと同じネットワーク フォルダにある (.rdp) ファイルを開くと、リモートでコードが実行されるおそれがある。影響を受けるのは、XP/Vista/7、およびServer 2003/2008/2008 R2。

　このほか、Windows Update、Microsoft Update、Windows Server Update Services およびダウンロードセンターで、「悪意のあるソフトウェアの削除ツール」更新バージョンも公開されている。

（2011/03/09 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・マイクロソフト セキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx
・2011 年 3 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms11-mar.mspx

◆2010年のサイバー犯罪：増加目立つ児童ポルノ、著作権、迷惑メール(警察庁)（2011/03/08）

　警察庁は3日、2010年のサイバー犯罪（情報技術を利用する犯罪）の検挙状況および相談状況を発表した。サイバー犯罪の検挙件数は6933件（前年6690件、3.6％増）で、過去最多となった。うちネットワーク利用犯罪は5199件（前年3961件）で、前年比31.3％の増加となった。ネット利用犯罪のうち増加が目立つのは、児童ポルノ事犯、著作権法違反で、それぞれ54.4％増、95.7％増と急増している。

■不正アクセス禁止法違反は減少へ

　「不正アクセス禁止法違反」での検挙は1601件で、前年より933件減少（－36.8％）。「コンピュータ又は電磁的記録を対象とした犯罪」も133件（前年195件）と前年比で31.8％減少している。

■「オークション詐欺」「出会い系」再増、「児童ポルノ」「著作権」急増

　「ネットワーク利用犯罪」の内訳をみると、もっとも多いのは例年通り「ネットワーク利用詐欺」の1566件（前年比+286件、+22.3％）だ。このうちネットオークションを利用した詐欺が677件を占める。オークション利用犯罪は、大手事業者の「受取後決済サービス」導入が功を奏し、2009年は2008年より54％も減少したが、そのまま減少続行とはいかなかった。それでも、2008年の検挙件数・1140件の6割程度にとどまっている。

　次いで多いのは「児童買春・児童ポルノ法違反」1193件。このうち児童買春は410件・前年比で6件減少しているが、児童ポルノは783件で前年比276件、54.4％増加となった。2008年から2009年にかけて児童ポルノの検挙件数は254件から507件へほぼ倍増した。それほどの急増ではないが、増加が継続していることは間違いない。

　「青少年保護育成条例違反」は481件で155件・47.5％増。「出会い系サイト規制法違反」は2009年は減少傾向をみせたが、2010年は412件で63件・18.1％増と再び増加に転じた。「著作権法違反」は2009年の188件から368件と、95.7％もの急増を示した。

■「相談」全体は9.5％減、「迷惑メール」相談は5割増

　都道府県警察の相談窓口で受理したサイバー犯罪等に関する相談の件数は、2007年から2009年まで3年連続で増加していたが、2010年は7万5810件で、前年比7929件・9.5％の減少となった。架空請求/不当請求メールに関する相談が、それぞれ前年比1万4820件・57.3％減少、同6112件・9.7％減少している。オークションに関する相談も前年比954件・12.1％減と、ここ4年連続で減少している。
　逆に大きく増加したのが「迷惑メール」に関する相談で、前年比で3298件・50.4％もの増加をみせた。

■「自殺予告」への対応

　インターネット上での自殺予告に対し、警察はプロバイダ等から情報開示を受け、防止や救護措置を行っている。2010年中に都道府県警察が対応した件数および人数は、280件・288人で、前年に比べ57件・60人増えている。いたずら等で自殺のおそれがなかったケース128人、書込者が判明しなかったケース46人。実際に自殺を図った人は25人で、うち11人が死亡したが、救護等により命を取りとめた人が14人いる。存命者のうち5人が、警察官による発見・救護だという。自殺のおそれのある89人に対しては、本人への説諭、家族への監護依頼などの自殺防止措置を実施している。

■「全国協働捜査方式」で取締強化、捜査人材の育成も

　警察は今後、「全国協働捜査方式」に運用によって、サイバー犯罪の取締まりを強化する。フィッシングやファイル共有ソフトなどの新たな手口に対応した手法も研究し、検挙につなげていく。サイバー犯罪捜査を担う人材を計画的に育成していくとしている。ネットの自殺予告事案に対しても、プロバイダ等の協力を得て、引き続き迅速な対応に努めていく。

（2010/03/08 ネットセキュリティニュース）

【関連URL】
・平成22年中のサイバー犯罪の検挙状況等について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h22/pdf01.pdf

◆USB介して広がる感染を予防～自動実行(オートラン)機能の無効化を（IPA）（2011/03/07）

  情報処理推進機構セキュリティセンター（IPA/ISEC）は3日、2011年2月のコンピュータウイルス、不正アクセスの届出状況のまとめを発表した。「侵入」「なりすまし」や、USBメモリ等で感染を広げるウイルスに感染した事例を取り上げ、それぞれ対策と予防法を解説している。
　「今月の呼びかけ」では、2月から誰もが容易にできるようになったWindowsの自動実行（オートラン）機能の無効化をすすめている。

■2011年2月の届出状況～ID/PW管理、USBメモリを介した感染に注意

　2月のウイルスの検出数は約2.2万個で、前月（2.3万個）から2.7%減少した。届出件数は974件で、前月（1106件）から11.9%の減少した。検出数1位は W32/Netsky（1.6万個）、2位はW32/Mydoom（3000個）、3位はW32/Autorun（1000個）。順位も検出数も前月と変わっていない。
　不正アクセスの届出件数は10件（1月12件）、そのうち被害があったものは5件（前月6件）。被害内容は侵入2件、なりすまし1件、不正プログラム埋め込み1件、DoS 攻撃1件。侵入被害は2件とも、攻撃ツールを埋め込まれ踏み台されたもの。侵入の原因は、ID/パスワードの管理不備1件、サーバーの設定不備が1件。なりすまし被害1件は、Webサービスに本人になりすましてログインし、サービスを勝手に利用したもの。
　ウイルスや不正アクセス関連の相談総件数は1521件（1月1463件）。うち「ワンクリック請求」に関する相談が473件（1月442件）、「偽セキュリティソフト」に関する相談が9件（1月17件）、Winny に関する相談6件（1月3件）など。

・不正アクセスの被害事例
　「侵入」「なりすまし」それぞれ1件を取り上げている。「侵入」の被害事例は、サーバーの設定不備と、ログインID/パスワードの管理不備が重なった残念な例であるとし、SSHポートを閉じることと、パスワードを推測困難なものにすること、不要アカウントの削除をすすめている。Webサービスのログイン履歴に身に覚えのない海外からのログイン記録があったという「なりすまし」被害事例では、パスワードが盗まれた原因として考えられる要因を複数挙げ、対処としてはパソコンの初期化をすすめている。初期化後は、OSやアプリケーションソフトの脆弱性を解消し、対策ソフトを最新状態とし、Webサービスのパスワードは推測困難なものに変更する。同じパスワードを使用しているWebサービスは全て異なるパスワードに変更する必要がある。

・相談事例
　2件の事例を取り上げている。Internet Explorerでヤフーのトップページを開くと、タイトルバーに「Yahoo! Japan - Hacked by Godzilla」と出るようになったという訴えについては、こうした現象はUSBメモリなどで感染を広げるウイルス「W32.VBS.Godzilla」に感染すると起こる。対策ソフトのウイルス定義ファイルを最新版に更新して駆除を試み、それで駆除できない場合はパソコンの初期化をすすめている。「偽セキュリティソフトの警告は本当か」という相談については、スパイウェアに感染しているという警告は不安を煽るための手口で、実際はその画面自体が悪質なウイルスによって表示されていることを説明している。

■今月の呼びかけ～自動実行（オートラン）機能を無効化しよう

　USBメモリ等を介したウイルス感染被害が多く発生しているとして、IPAはWindowsの自動実行（オートラン）機能の無効化をすすめている。無効化するパッチは、今年2月9日から Windows Updateで配布され、誰でも簡単に無効化できる。「MyJVNセキュリティ設定チェッカ」（関連URL参照）で無効化がなされているかどうかを確認し、必ずパッチをすませておこう。

・オートラン機能とその悪用ウイルス
　Windowsの自動実行（オートラン）機能とは、CD、DVD、USB経由で接続するメモリや外付けハードディスク等の外部記憶媒体をパソコンに接続した際に、その中に保存されているプログラムや動画を自動的に実行、再生する機能。この機能を悪用して感染を広げるウイルスの届け出件数が多い。「W32/Autorun」「W32/Downad」「W32/Sality」「W32/Virut」などで、とくに「W32/Autorun」はここ1年間、月平均約170件の届出があった。
　これらのウイルスに感染すると、感染被害の拡大、セキュリティソフトが使えなくなる、パソコンに含まれる情報の外部漏えい、といった被害が発生する危険がある。

・パッチのインストール方法
　Windows Updateにアクセスし、画面表示に従って無効化の作業を進めればよい。「Vista」は「重要」の項目にある「KB971029」の番号が記載されたパッチを選択してインストールする。「XP」は「優先度の高い更新プログラム」の項目にある「KB971029」の番号が記載されたパッチを選択してインストールする。「7」は初期状態でオートランは無効になっているので、作業の必要はない。また、すでにパッチがインストールされているパソコンでは、更新プログラムのリストに表示されないので、これも作業の必要はない。

・無効化と同時に必要な基本的感染対策
　オートランの無効化と同時に、ウイルス感染対策の基本として、対策ソフトの利用（定義ファイルを最新に保つ）、脆弱性の解消（Windows Updateの利用）が必要なことは言うまでもない。また、オートランは、USBメモリの他、外付けハードディスク、デジカメ、ミュージックプレイヤー、SDメモリカードなど、パソコンに接続してデータをやり取りする外部記憶媒体が対象になる。これらを取り扱う際は、「自身が管理していないパソコンや不特定多数が利用するパソコンに、むやみに自身のUSBメモリ等を接続しない」「自身が管理していないUSBメモリや所有者不明なUSBメモリを、むやみに自分のパソコンに接続しない」という注意も重要だ。

（2011/03/07 ネットセキュリティニュース）

【関連URL】
・コンピュータウイルス・不正アクセスの届出状況[2月分]について（IPA）
http://www.ipa.go.jp/security/txt/2011/03outline.html
・IDとパスワードを適切に管理しましょう（IPA）
http://www.ipa.go.jp/security/txt/2010/03outline.html
・MyJVNセキュリティ設定チェッカ（IPA）
http://jvndb.jvn.jp/apis/myjvn/#CCCHECK
・Windows で自動実行機能を無効にする方法（日本マイクロソフト）
http://support.microsoft.com/kb/967715/ja

◆マイクロソフト、3月の月例パッチは「緊急」1件と「重要」2件（2011/03/04）

　マイクロソフトは4日、今月9日に公開が予定されているセキュリティ更新プログラムの概要を発表した。

　リリース予定のセキュリティ更新プログラムは、Windows（XP/Visata/7/Server 2008）に影響する「緊急」1件と「重要」1件。Microsoft Office Groove 2007（SharePoint Workspaceの旧版）に影響する「重要」1件の計3件。

　このほか、「Windows Update」「Microsoft Update」などで、セキュリティ以外の優先度の高い更新プログラムと「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースを予定している。

（2011/03/04 ネットセキュリティニュース）

【関連URL：マイクロソフト】
■セキュリティ情報の事前通知 - 2011 年 3 月
http://www.microsoft.com/japan/technet/security/bulletin/ms11-mar.mspx
■セキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx

◆2011年2月の国内フィッシング事情～2か月続きで「偽サイト数」増進（2011/03/04）

　編集部では、飛来するメールやWeb上の情報をもとに、国内のブランドや国内でホストされているフィッシングサイトについて観測を行っている。

　2月に観測した日本国内に関係するフィッシングサイトは、前月の52件（先月の集計漏れ1件を加算）からさらに増え、78件となった。過去1年間では、昨年3月の87件に次ぐ数となる。うち、偽サイト本体が置かれていたのは67件で、残り11件は他所に設置された偽サイトにリダイレクトする中継サイトだった。

■悪用サーバー78件の内訳～日本語フィッシングはYahoo! JAPANの7件

　悪用されたサーバーは、不正アクセスを受けた一般のWebサイトとみられるものが54件、ホスティングサービスの悪用が10件、ウイルスに感染したユーザーのパソコンや自宅のサーバーとみられるものが13件、国内ユーザーのパソコンが加わっていたFast Flux型のフィッシングが1件。

　内外別では、国内でホストされたものが74件、海外のサーバーを使用した.JPドメインが3件、国内法人の海外向けサイトが1件となっている。

　悪用されたブランドは、PayPal（24件）、Yahoo! JAPAN（7件）、Citizens Bank（6件）、Charter One（4件）、VISA（4件）ほか、計29ブランド。

　日本語のフィッシングは、Yahoo! JAPANの7件で、不要なはずの「ユーザーアカウント継続手続き」を促してユーザーをだまし、誘導先の偽サイトでクレジットカード情報などを入力させる、相変わらずの手口が続いている。

■稀に出現する「SSLを使った」フィッシング

　フィッシングを見分ける最も簡単で有効な手段が、「https:」で始まるURLを使うSSL接続だ。ブラウザが何の警告も出さずにSSLで接続でき、アドレスバーやステータスバーに錠マークが表示されれば、ほぼ間違いなく正規のサイトだと思ってよい。

　SSL接続ができるようにするためには、サイトに証明書をインストールしなければならない。正規の証明書の取得には、余分な手間や費用が発生しリスキーなため、SSLで問題なく接続できるようにした偽サイトは、ほとんど存在しないのだ。ただし、皆無というわけではなく、ごく稀にSSLを使った偽サイトが出現する。

　編集部が昨年1年間に観測した国内に関連するフィッシングサイトの中には、SSLで接続するものが3件あった。いずれも海外ブランドの偽サイトで、正規の証明書がインストールされた一般のWebサイトが不正アクセスを受け、偽サイトを設置されてしまった結果だ。国内ブランドの偽サイトに関しては皆無だが、このようなことも稀にあるので、錠マークの確認とともに、アドレスバーのURLが正規のものであるかどうかも忘れずに行っていただきたい。

　海外のフィッシングでは、このほかに無効な証明書で強引にSSL接続させようとするものもある。正規の認証局から発行されていない、勝手に作成した証明書を使ったったケースや、証明書は正規のものだがサーバー名が異なるといったケースだ。いずれも、アクセスするとブラウザが警告を出すので、かえって怪しまれてしまいそうな気がするのだが、先頃出されたシマンテックの報告にもあるように、現実に行われている。
　ブラウザの警告の意味が分からないユーザーや、警告など気にもとめないユーザーが相当数いるのかもしれない。「ブラウザが警告を表示したら、それ以上先には進まない」それが原則だ。

（2011/03/04 ネットセキュリティニュース）

【関連URL】
・偽の SSL を使ってクレジットカード会社のブランドを狙う大量フィッシング攻撃（シマンテック）
http://www.symantec.com/connect/ja/blogs/ssl
・もう騙されない！～フィッシングサイトの見分け方【初級編】（ネットセキュリティニュース）
http://www.so-net.ne.jp/security/news/newstopics_1016_1031.html
・もう騙されない！～フィッシングサイトの見分け方【上級編】（ネットセキュリティニュース）
http://www.so-net.ne.jp/security/news/newstopics_1016_1031_2.html

◆「逮捕された男性に非なし」－－岡崎市立図書館閲覧障害問題で共同声明（2011/03/03）

　自作のプログラムを使い、愛知県岡崎市立中央図書館のサーバーから蔵書情報を自動収集していた男性が、昨年5月、同館の業務を妨害しようとするサイバー攻撃と間違われて逮捕された。男性は、20日間の勾留の後、起訴猶予処分とされた。この問題に取組んでいた同市の市民団体「りぶらサポータークラブ」の仲介による両者の話し合いがまとまり、2月25日、共同声明が出された。

　同館は、男性のプログラムが技術的に十分な配慮の施された良識的なもので、図書館システムの利便性を補おうとする健全なものであったことを認め、男性の社会的名誉が回復されることを願うとした。同館のホームページで閲覧障害が起きた原因については、三菱電機インフォメーションシステムズ（MDIS）の開発した図書館システムにあり、同社の不十分な対応が逮捕・勾留という残念な状況へ導いたとし、同社が反省し今後の活動に役立ててくれることを期待するとしている。

　男性は、今回の出来事が「事件」として認知されることにより、Web技術の発展に悪影響を与えるのではないかと危惧し、市が県警に提出した被害届の取り下げを求めていた。これについては、同館は被害届を提出する必要があれば躊躇なく提出できるよう取り下げないと説明した。男性もこの判断に理解を示し、受け入れたという。

　声明は、「私たちは、今回の出来事が日本のWeb技術の萎縮に結びつくことなく、将来にわたって多彩なWeb技術が伸びやかに発展していくことを願っています」と結んでいる。

　『岡崎市内の図書館の業務を妨害しようとパソコンを使用して同図書館のサーバコンピュータにホームページ閲覧要求の信号を大量に送信し、同サーバコンピュータによる他のインターネット利用者へのホームページの提供を著しく困難にさせ、図書館の業務を妨害した男を逮捕』－－こんな警察発表から丸10か月。男性の行為に非がなかったとの公式見解が出され、犯罪性のないひとつの出来事という終着点にようやくたどり着いた。

　ここに至るまでには、当初からこの事件に疑問を持ち続けた人たちや原因究明に力を注いだ人たち、両者の話し合いをコーディネートした人たちなど、多くの人たちの支えがあった。システム管理のずさんさから問題のプログラムが流出し、欠陥の存在を明らかにできたことや、この流出でシステムに混入していた他の図書館の利用者情報の存在が明らかになったことも、真相究明の道を開くことに大きく貢献しただろう。

　ネット上には、一歩間違うと犯罪者に仕立て上げられてしまう危うさが点在し、ひとたびそれが公になると回復が困難になってしまうことも多い。今回のような一定レベルの回復措置をとることができたのは、かなり幸運なことだったのかも知れない。

（2011/03/03 ネットセキュリティニュース）

【関連URL】
・図書館ホームページ閲覧障害に係る経過等について（岡崎市立中央図書館）
http://www.library.okazaki.aichi.jp/tosho/about/files/20110225.html
・岡崎市立中央図書館と相互確認したこと（Librahack：男性のサイト）
http://librahack.jp/okazaki-library-case-season2/announcement.html
・"Librahack"共同声明（りぶらサポータークラブ）
http://www.libra-sc.jp/project/2011022422184615.html
・"Librahack"共同声明に関する詳細情報（りぶらサポータークラブ）
http://www.libra-sc.jp/project/2011022422232861.html

◆2010年の「生活経済犯罪」～ネット利用が進む偽ブランド品・海賊版（2011/03/03）

　警察庁は2月24日、昨年1年間に全国の警察が摘発した生活経済犯罪をまとめた、「生活経済事犯の検挙状況」を公表した。

　偽ブランド品や海賊版販売などの知的財産侵害事件は、21件減少した前年から再び増加に転じ、34件増の398件（前年比9.3％増）。36法人（20法人・35.7％減）と583人（37人・6.0％減）が送検された。前年に比べて事件数が増加し送検数が減少したのは、インターネットを利用した単独犯の摘発が増加したことが一因だという。

　偽ブランド品などの商標法違反事件の摘発は320件あり、製造国が判明した押収物の92.0％が中国本土から輸入されたものだった。偽ブランド品の販売は、インターネットの利用が年々増加してきており、41.3％がインターネットオークションで、その他のネット販売11.0％を合わせた52.3％がネットを利用した販売だった。

　海賊版などの著作権法違反事件の摘発は162件あり、押収物の大半は日本国内で複製されたものだった。ネットオークションの43.2％を含む77.8％がインターネットを利用しており、こちらもネット利用が年々増加している。

　海賊版以外の著作権法違反事件として、ファイル共有ソフトを使った公衆送信権侵害の摘発にも力を入れており、昨年1月には、ファイル共有ソフトの利用者を監視する「P2P観測システム」の正式運用を開始。11月には一斉摘発も行い、同年中に20件を摘発した。

　インターネットを利用した生活経済犯罪には、このほかにもヤミ金融や無承認医薬品販売などもあり、昨年10月からISPなどに対し、これら業者の広告の送信防止措置要請を開始。同年中にヤミ金153件、無承認医薬品販売19件の要請を行ったという。

（2011/03/03 ネットセキュリティニュース）

【関連URL：警察庁】
・平成22年中における生活経済事犯の検挙状況等について[PDF]
http://www.npa.go.jp/safetylife/seikan25/h22_seikeijihan.pdf
・P2P観測システムの運用について～P2P の利用者の動向～[PDF]
http://www.npa.go.jp/pressrelease/joukai/20100204_P2P.pdf
・ファイル共有ソフトを利用した著作権法違反事件の一斉取締について[PDF]
http://www.npa.go.jp/cyber/warning/h21/091130_1.pdf

◆2010年の「少年非行」～児童買春は減少、児童ポルノは過去最悪の状況に（2011/03/03）

　警察庁は2月24日、昨年1年間の「少年非行等の概要」をとりまとめ公表した。前年に比べ減少した児童買春に対し、児童ポルノは大幅に増加し過去最悪の記録となった。

　昨年1年間に全国の警察が摘発した児童買春・児童ポルノ禁止法違反事件は、前年から266件増えた2296件（前年比13.1％増）。うち、児童買春事件は、前年から141件減り954件（12.9％減）。送検人数701人（19.0％減）、被害児童数743人（16.4％減）といずれも減少した。被害児童は、最も多い高校生が323人（全体の43.5％）、次いで中学生282人（全体の38.0％）と中高生が際立っており、全体に占める両者の割合が8割を超えた。

　児童ポルノ事件は、前年から407件増え1342件（43.5％増）。送検人数926人（42.5％増）、被害児童数618人（52.6％増）と、いずれも大幅に増加し、統計を取り始めた2000年以降の最多となった。

　児童ポルノ事件のうち、58.3％にあたる783件がインターネットを利用したケースで、被害にあった児童は特定できただけでも618人にのぼる。被害児童は、児童買春と同様、高校生228人（36.9％）、中学生226人（36.6％）と中高生の占める割合が高いものの、低年齢層への広がりを見せており、小学生は前年の53人から93人（75.5％増）へ。未就学児童は前年の9人から33人（266.7％増）へと急増している。

　出会い系サイトで性行為や金銭目的の交際を誘う書き込みを禁止した、出会い系サイト規制法違反事件も、再び増加に転じており、事件数404件（前年比16.1％増）、送検人数402人（同17.9％増）となった。

（2011/03/03 ネットセキュリティニュース）

【関連URL】
・少年非行等の概要（平成22年1～12月）[PDF]（警察庁）
http://www.npa.go.jp/safetylife/syonen/shounennhikou220224.pdf

◆複数の深刻な脆弱性を修正した「Firefox 3.6.14/3.5.17」公開（2011/03/03）

　Mozilla Japanは1日、複数の脆弱性を修正したFirefoxの最新版「3.6.14」と「3.5.17」を公開した。最新版は、自動アップデート機能を通じて配布されているほか、Mozilla JapanのWebサイト、[ヘルプ]メニューの[ソフトウェアの更新を確認]でも入手することができる。

　Firefox 3.6.14では、バッファーオーバーフローなど悪用されると任意のコードが実行されるおそれのある問題や、操作ボタンのないダイアログが表示され、閉じると強制的に承認したことになってしまう問題など、重要度「最高」に分類される深刻な脆弱性8件を含む10件が修正された。

　このうち、深刻な脆弱性7件を含む9件は、Firefox 3.5と共通の問題で、Firefox 3.5.17では、これらに以前のバージョンで未修整だったメモリ破壊の問題1件を加えた計10件が修正されている。重要度「最高」の脆弱性2件を含む3件は、Firefoxと同じエンジンを使用しているThunderbirdにも影響があり、これらを修正した最新版「3.1.8」も同日より公開されている。

　なお、Firefox 3.5のサポートは、昨年8月に終了を予定していたもの。Mozilla Japanは、現在の延長サポートは予告なく終了する可能性があるとし、すべてのユーザにFirefox 3.6.14への更新をすすめている。

（2011/03/03 ネットセキュリティニュース）

【関連URL：Mozilla Japan】
●Firefox 3.6
・リリースノート
http://mozilla.jp/firefox/3.6.14/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.14
●Firefox 3.5
・リリースノート
http://mozilla.jp/firefox/3.5.17/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.17
●Thunderbird 3.1
・リリースノート
http://mozilla.jp/thunderbird/3.1.8/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.8

◆「Yahoo!知恵袋」でカンニングか～京大、早大など4大学の入試問題が投稿（2011/03/01）

　大学の入試問題が試験時間中にQ&Aサイトに投稿され、回答を得ていたことが2月26日に発覚し、問題を投稿された4大学が対応に追われている。

　試験問題が投稿されたのは、ユーザーどうしで質問や回答を寄せあう「Yahoo!知恵袋」だ。2月26日昼過ぎに、ここで京大の受験生がカンニングをやっているとの情報がネット上を駆けめぐり、騒然となった。

　同サイトには、同じ「aicezuki」のハンドル（名前）で27件の投稿があり、うち11件が、3大学の入試問題と一致していることが夕方までに判明した。

　内訳は、京都大学文系・英語の問3の小問2題（26日実施）、同大文系・数学の全問（25日実施）、立教大学文学部英語の問5の小問2題（11日実施）、同志社大学文学部/経済部・英語の問3の小問1題（8日実施）。

　また、翌日にはこのほかにもう1件、早稲田大学文化構想学部・英語（12日実施）の問5も投稿されていたことが分かった。質問は、いずれも携帯電話を使って投稿したもので、得られた回答には間違いや試験時間外のものもあるが、試験時間内に正答を得たものも多い。

　指摘を受けた4大学は、27日までに「事実関係の調査を行い、不正行為があった場合には厳正に対処する」とのコメントをホームページに掲載した。京都大学と立教大学は、警察への被害届の提出を表明している。

　携帯電話を使ったカンニングは、この10年ほどの間に広まった比較的新しい手口で、これまでにも内外でいくつか事例が報告されている。いずれも、メールを使い何人かの集団で内密に行っていたのが発覚したもので、今回のような一般に公開された掲示板で行うあからさまなものは異例。このため、騒ぎになることを狙った愉快犯説なども流れている。

（2011/03/01 ネットセキュリティニュース）

【関連URL】
（京都大学）
・本学受験生の皆様へ
http://www.kyoto-u.ac.jp/ja/news_data/h/h1/news7/2010/110226_1.htm　
・個別学力試験問題の一部がインターネット掲示板に投稿された件について
http://www.kyoto-u.ac.jp/ja/news_data/h/h1/news7/2010/110227_1.htm　
（同志社大学）
・【重要】受験生の皆様へ
http://www.doshisha.ac.jp/news/index.php?i=5187　
（立教大学）
・本学受験生の皆様へ
http://www.rikkyo.ac.jp/news/2011/02/8450/　
・本学文学部入学試験問題の一部がインターネット掲示板に投稿された件について
http://www.rikkyo.ac.jp/news/2011/02/8455/　
（早稲田大学）
・受験生の皆様へ
http://www.waseda.jp/jp/news10/110227_nyusi.html