ネットセキュリティニュース

◆ウイルス情報流出：中部電力/トランスコスモス/鈴鹿市長の後援会名簿（2006/07/31）

　ウイルス感染による情報流出事故が、また3件明らかになった。中部電力からは電柱に施設した通信ケーブルの備情報が、トランスコスモスからは受託したコールセンター業務の顧客情報が流出。３年前に盗まれたパソコンから、鈴鹿市長の後援会名簿も流出している。

■中部電力、委託先下請従業員の私有PCから通信線路設備情報流出
　中部電力は21日、同社の電柱を利用している通信ケーブル設備に関する情報がインターネット上に流出したと発表した。
　同社によると、流出したのは通信ケーブルの所有者（法人名等）や電柱番号などが記載された「電柱共架物件調査票」のうち、浜松・豊橋方面データの一部。同社が通信ケーブル設備の現地調査やデータ作成を委託していた中電興業（本社：名古屋市中区）の下請従業員の自宅私有パソコンがウイルスに感染。今年５月下旬に、パソコン内に保存されていた資料がファイル交換ソフトを介してインターネット上に流出したと見ている。
・通信線路設備に関する情報の流出について（中部電力）
http://www.chuden.co.jp/corpo/publicity/press2006/0721_1.html

■トランスコスモス、元従業員の私有PCから顧客情報6名分など流出
　情報処理サービスのトランスコスモス（本社：東京都渋谷区）は26日、同社元従業員の自宅私有パソコンがウイルスに感染し、パソコンに保存されていた顧客情報6名分などがネットワーク上に流出したと発表した。
　同社によると、流出したのは同社が受託しているコールセンター業務に関する顧客企業の顧客６名分の個人情報と業務関連情報、同社の業務関連情報。流出した個人情報のうち３名分は氏名、住所、電話番号が、残り３名分は氏名のみが記載されており、今月19日に発覚した。元従業員は、コールセンター業務に従事していたという。
・個人情報漏洩事故に関するお知らせとお詫び（トランスコスモス）
http://www.trans-cosmos.co.jp/release/new_f/press060726.html

■川岸光男・三重県鈴鹿市長、盗まれたPCから後援会名簿が流出
　鈴鹿市の川岸光男市長の後援会事務所から盗まれたノートパソコンに保存されていたデータが、インターネット上に流出していることが27日、分かった。
　流出したのは、2003年の市長選当時の後援会青年部員約200人の氏名、住所、電話番号と、推薦団体や企業約500件の名称、代表者名、住所、電話番号、後援会の案内文書など。当該データは、同年4月に後援会事務所から盗まれたパソコンに入っていたもので、今年6月に指摘があり流出が判明した。何者かが当該パソコンにファイル共有ソフトShare（シェア、シャレ）をインストールし、ウイルスに感染し流出したと見られている。<br
・鈴鹿市ホームページ
http://www.city.suzuka.mie.jp/

（2006/07/31 ネットセキュリティニュース）

◆ゲームオン、登録通知メール3,880件に他人のアドレスとパスワード誤記載（2006/07/31）

　オンラインゲームを運営するゲームオン(本社：東京都渋谷区) は27日、同社のゲーム情報ポータルサイト「ジーパラドットコム」の登録完了通知に、他の顧客のメールアドレスとパスワードを記載し配信したと発表した。

　同社によると、対象となるのは今月10日から15日に同社オンラインゲームを通じてジーパラドットコムに会員登録した顧客3,880名。27日午前3時頃に「Gpara.com登録完了のご確認メール」を配信した際、配信プログラムの不具合で、本人のメールアドレスとジーパラドットコム会員認証用のパスワードに加え、他の顧客のメールアドレスとパスワードが記載されてしまった。同社は同日午前11時頃に誤配信を確認し、不具合を修正。午後1時に該当する顧客のジーパラドットコムサービスの利用停止処理を行うとともに、オンラインゲーム会員登録時のジーパラドットコム会員登録受付も停止した。

　同社は、同日ジーパラドットコムおよび各ゲームサイトに謝罪文を掲載。今後は業務ルールの遵守とチェック体制の強化などを行い、再発防止に努め信用回復に取り組むとしている。

（2006/07/31 ネットセキュリティニュース）

■お客様情報の流出に関するお詫びとお知らせ（ゲームオン）
http://www.gameon.co.jp/apology/index.asp
■お客様情報の流出に関するお詫びとお知らせ（ジーパラドットコム）
http://www.gpara.com/info/apology.htm

◆インテルの無線LANソフトに複数の深刻な脆弱性、各社の無線LAN搭載機に影響（2006/07/31）

　米インテルは現地時間28日、同社の無線LAN用アプリケーションとドライバに複数の脆弱性が発見されたことを明らかにし、更新プログラムの配布を開始した。対象となるのは、「インテルPRO/Wireless 2100/2200BG/2915ABG/3945ABG ネットワーク・コネクション」。

　修正された脆弱性には、今年5月に見つかった情報漏えいの脆弱性のほかに、リモートでコードが実行される深刻な脆弱性が含まれている。当該製品は各社の無線LAN搭載パソコンに使用されており、対象製品のユーザーは各社の指示に従って早急にアップデートすることをお勧めする。

　ソニーは29日、更新プログラムの検証確認が終了しておらず、一部のユーティリティに影響を与える可能性があるとした上で、同社VAIOユーザーに向けて対象製品や対応策についての情報を公開した。

【更新プログラムの内容】
・インテル Centrino Wireless Driver：リモートでコードが実行される脆弱性
　対象：2200BG/2915ABG
・インテル PROSet/Wireless Software：情報漏えいの脆弱性
　対象：2100/2200BG/2915ABG/3945ABG
・インテル Centrino Wireless Driver：特権昇格の脆弱性
　対象：2100

（2006/07/31 ネットセキュリティニュース）

■インテルの脆弱性情報（全て英文）
・Wireless LAN Products - Security Information
http://support.intel.com/support/wireless/wlan/sb/cs-023068.htm
・Intel Centrino Wireless Driver Malformed Frame Remote Code Execution
http://support.intel.com/support/wireless/wlan/sb/CS-023065.htm
・Intel PROSet/Wireless Software Local Information Disclosure
http://support.intel.com/support/wireless/wlan/sb/CS-023066.htm
・Intel Centrino Wireless Driver Malformed Frame Privilege Escalation
http://support.intel.com/support/wireless/wlan/pro2100/sb/CS-023067.htm
■Intel Wireless LAN デバイスをご使用のお客様へ（ソニー）
http://vcl.vaio.sony.co.jp/notices/security/info222.html

◆複数の深刻な脆弱性を修正した「Firefox 1.5.0.5」公開（2006/07/27）

　Mozilla Japanは27日、ウェブブラウザ「Firefox 1.5」のセキュリティアップデート「1.5.0.5」を公開した。複数の深刻な脆弱性が修正されており、すべてのユーザーに最新版へのアップデートを推奨している。

　「1.5.0.5」で修正された脆弱性は12件。うち7件は深刻度「最高」と評価されており、悪質なサイトにアクセスするだけで任意のプログラムを実行される恐れがある。

　今回修正された脆弱性は、同じエンジンを使用しているメールソフト「Thunderbird」にも影響する。執筆時点では、Thunderbirdの修正版はまだ公開されていないが、準備が整い次第「Thunderbird 1.5.0.5」も公開される予定。Thunderbirdでは、Firefoxと共通する10件の脆弱性に加え、細工されたVCardでバッファオーバーフローが起こる問題が修正される。

（2006/07/27 ネットセキュリティニュース）

■リリースノート（Mozilla Japan）
http://www.mozilla-japan.org/products/firefox/releases/1.5.0.5.html
■セキュリティアドバイザリ（Mozilla Japan）
http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html#firefox1.5.0.5
■Firefox（Mozilla Japan）
http://www.mozilla-japan.org/products/firefox/
■Thunderbird （Mozilla Japan）
http://www.mozilla-japan.org/products/thunderbird/

◆ネットオークションに亀田WBA世界戦の偽チケット、協栄ジムが注意呼びかけ（2006/07/26）

　協栄ボクシングジムは24日、横浜アリーナで8月2日に行われる「亀田興毅　WBA世界ライトフライ級タイトルマッチ」のチケットがインターネットオークションで高額売買されたり、偽造と思われる出品が確認されたとして、ホームページの掲示板で注意を呼びかけた。

　試合は同ジム所属の人気プロボクサー亀田興毅選手が、同級1位のフアン・ランダエタ選手（ベネズエラ）に挑む初の世界戦。先行前売り券約5千枚が3時間で完売するなど注目を集めており、Yahoo!オークションでは10万円の席が25万円で取引されている例もある。同ジムは、高額売買で入手したチケットや偽造チケットであることが判明した場合には入場できないとし、不正入手や偽造の疑いがあるものについては、正規販売代理店に問い合わせるよう促している。

　インターネットのオークションや掲示板でのチケット売買が日常化しつつある。行けなくなったチケットが売れたり、買えなかったチケットが入手できたりと便利な反面、高額転売を目的としたダフ屋行為や商品を送らないチケット詐欺が後を絶たない。先ごろ行われたジャニーズと宝塚の公演では、約90枚の偽造チケットがオークションなどを通じて流通。購入者は、正規ルートを通じた入手ではないことを理由に入場を拒否されている。

（2006/07/26 ネットセキュリティニュース）

■協栄ボクシングジムHP
http://www.kyoei-boxing.co.jp/
告知は掲示板の7月24日付け投稿「亀田興毅世界戦チケット購入について」

【過去記事：ネットセキュリティニュース】
・サッカーＷ杯チケット詐欺＞実体のない旅行会社がネットで観戦ツアー募集（2006/06/09）
・ローソン、ネット購入の偽チケットに警告：宝塚やジャニーズ公演で高額被害（2006/05/11）
・ネットダフ屋２人逮捕：人気タレント主演の舞台チケットを高値転売（2006/04/06）

◆シャレタマ猛威をふるう：一戸町立中 神戸テニス教室 富山県精神障害者情報（2006/07/26）

　昨年から今年にかけて大量の情報流出を巻き起こした2005年版のAntinny（アンティニー）に代わり、通称「シャレタマ（※）」と呼ばれる2006年版が猛威をふるっている。日本テレコムが顧客情報流出を公表した翌25日、新たに３件の事故が明らかになった。

　岩手県一戸町立中学校の教諭のパソコンからは、年賀状を作成するために昨年末に持ち帰った全校生徒109人の名簿が流出。神戸市公園緑化協会からテニススクールの運営を受託しているワコーテニス（本社：東京都港区）社員のパソコンからは、神戸総合運動公園と垂水健康公園のテニススクールに2002年6月から2005年11月までに在籍していた会員1,916名の名簿が流出。富山県高岡市では、市と富山県心の健康センター（富山県富山市）が管理する市内の精神障害者情報1,634件、1,490名分の流出が確認されており、市は昨年11月の合併に伴うシステムの改修作業で、委託業者がテストに使用したデータと見て流出経路を調べている。

　流出したデータは、いずれも通称「シャレタマ」と呼ばれるウイルスに感染し、先月末から今月にかけてWinnyネットワーク上に流出したもの。パソコン内に削除されずに残っていた、半年以上前の古いデータという点も共通している。
　ハードディスクの低価格大容量化のおかげで、不要なデータをこまめに削除するユーザーが少なくなった。たまにはディスクの隅々まで点検し、不要なデータが残っていないかどうか確かめてみてはいかがだろうか。

【※シャレタマ】
　ユーザー自らがプログラムを実行（ダブルクリック）することで感染し、ファイル共有ソフトWinny（ウィニー）とShare（シェア、シャレ）の両方でMicrosoft Office関連のドキュメントファイルやメールファイル、画像ファイルなどの流出活動を行う。プログラムの拡張子は「.EXE」ではなく、スクリーンセーバーの「.SCR」。ファイル名に大量の空白を入れて、拡張子を偽装している場合もあるので注意が必要だ。
・W32/Antinny.worm.ab（マカフィー）
http://www.mcafee.com/japan/security/virA.asp?v=W32/Antinny.worm.ab
・WORM_ANTINNY.BJ（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FANTINNY%2EBJ
・W32.Antinny.BF（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.antinny.bf.html
・WinnyのウイルスAntinnyの新亜種出現：セキュリティベンダーが警告（2006/04/21）

（2006/07/26 ネットセキュリティニュース）

■一戸町
http://www.town.ichinohe.iwate.jp/
■個人情報流出に関してのお詫びとお知らせ（神戸市公園緑化協会）
http://www.kobe-park.or.jp/cgi-bin/sougou/news.cgi#44
■個人情報流出に関してのお詫びとお知らせ（ワコーテニス）
http://www.wakotennis.com/company/pim_20060725.html
■高岡市
http://www.city.takaoka.toyama.jp/
■富山県心の健康センター
http://www.pref.toyama.jp/branches/1281/1281.htm

【関連記事＞シャレタマ情報流出：ネットセキュリティニュース】
・日本テレコム（2006/07/24）
・NHK大阪放送局（2006/07/24）
・NHKアート（2006/07/13）
・熊本県警（2006/06/21）
・JAつるぎ郷（2006/06/12）
・秋田県立横手高等学校、KIS（2006/06/05）
・岡山県警、NTT西日本和歌山支店、京都高度技術研究所（2006/05/30）
・中部電力（中電防災）、陸上自衛隊、コクミン（2006/05/24）
・那智勝浦町（2006/05/12）
・毎日新聞社（2006/04/28）

◆ネット販売の健康食品「ヴィガラス」から未承認のバイアグラ類似成分検出（2006/07/25）

　栃木県と厚生労働省は21日、中国産の健康食品「VIGOROUS(ヴィガラス)」から未承認の医薬品成分「ヒドロキシホンデナフィル」が検出されたと発表。薬事法違反（無許可販売など）に当たるとして、栃木県下の販売店と輸入元のエコール（本社：東京都中央区）に販売中止と回収を指示した。

　ヒドロキシホンデナフィルは、医薬品として承認されているバイアグラ（クエン酸シルデナフィル）と似た働きがあり、頭痛、ほてり、視覚障害などの副作用があるほか、高血圧や狭心症の薬と併用すると過度に血圧を下げる恐れがある。同製品は、店頭をはじめエコールのホームページ（公表後サイトは準備中に）や多くの通販サイトで全国的に販売されており、厚働省は関係都道府県に通知し注意を呼びかけている。

　精力剤と称して販売されている健康食品には、これまでにも同種の医薬品成分を含む違法な製品が多数報告されている。今月だけでも、10日には千葉県が、「福源春」「プラウド」「龍神の粉」「ワンダーカプセルハリケーン」の４製品について使用しないよう警告。米時間12日には米国食品医薬品局（FDA）が、「Zimaxx」「Libidus」「Neophase」「Nasutra」「Vigor-25」「Actra-Rx」「4EVERON」の７製品について使用しないよう警告した。

（2006/07/25 ネットセキュリティニュース）

■医薬品成分が検出されたいわゆる健康食品について（栃木県）
http://www.pref.tochigi.jp/yakumu/sonota/kensyoku/kensyoku2.html
■医薬品成分（ヒドロキシホンデナフィル）を含有するいわゆる健康食品（無承認無許可医薬品）の発見について（厚生労働省）
http://www.mhlw.go.jp/houdou/2006/07/h0721-6.html
■エコールHP
http://www.ecolljapan.com/
■医薬品成分を含有するいわゆる健康食品の発見について（千葉県）
http://www.pref.chiba.lg.jp/syozoku/c_yakumu/kenkoushokuhin/kenkoushokuhin.html
■FDA Warns Consumers About Dangerous Ingredients in "Dietary Supplements" Promoted for Sexual Enhancement[英文]（FDA）
http://www.fda.gov/bbs/topics/NEWS/2006/NEW01409.html
■米国食品医薬品局（FDA）が医薬品成分（シルデナフィル及び類似成分）が検出されたいわゆる健康食品について警告（国立健康・栄養研究所）
http://hfnet.nih.go.jp/contents/detail801.html

【バイアグラ類似成分が検出された健康食品一覧】
・厚生労働省
http://www.mhlw.go.jp/kinkyu/diet/other/050623-1.html
・国立健康・栄養研究所（2006年）
http://hfnet.nih.go.jp/contents/detail693.html
・国立健康・栄養研究所（2005年）
http://hfnet.nih.go.jp/contents/detail679.html

【関連記事：ネットセキュリティニュース】
・東京都、ネット上の医薬品や健康食品などの広告監視指導を全国規模で実施（2006/06/29）
・東京都の健康食品試買調査、ネット販売の９割に法令違反（2005/10/12）
・ネット販売の「ホスピタルダイエット」でまた健康被害、都内の女性が入院（2005/09/27）
・ネット販売のダイエット薬服用で20代の女性死亡、厚生省注意呼びかけ（2005/09/02）・違法ダイエット食品「天天素」ネット販売で初の逮捕者（2005/08/22）
・ネット個人輸入の危険～死亡例が出て無法地帯の実態明るみに（newstopics：2005/09/21）

◆日本テレコム、Winnyのウイルス感染で4社152名分の顧客情報流出（2006/07/24）

　ソフトバンクグループの日本テレコム（本社：東京都港区）は24日、同社社員と業務委託先担当者の私有パソコンがウイルスに感染し、法人顧客の連絡先情報が「Winny」のネットワーク上に流出したと発表した。

　同社によると、流出したのは4社152名分の会社所属名、氏名、会社電話番号、社用メールアドレス。今月20日に総務省からの連絡で流出が判明した。
　流出情報のうち2社27名分は、同社社員が私有パソコン上に保管していた2004年12月までのもの。同社では私有パソコンでの業務情報の取扱を禁止し、保管情報を削除するよう指示していたが、当該社員は一部を削除し忘れており、その後のウイルス感染で流出した。2社125名分は、業務委託先担当者がウイルスに感染した私有パソコン上で連絡先情報を操作したため流出した。

　同社は、該当者に対し直接謝罪するとともに、流出情報から生じるリスクへの対策を講じ迅速に対応するといい、今後は業務委託先を含めた全社員への情報管理教育を再度徹底し再発防止を図るとしている。

（2006/07/24 ネットセキュリティニュース）

■法人のお客様の連絡先情報の流出に関するお詫びとお知らせ（日本テレコム）
http://www.japan-telecom.co.jp/release/2006/jul/0724/index.html

◆[Winny/Share]ウイルス情報：ハイブリッドウイルス「シャレタマ」続々登場（2006/07/24）

　今年4月、セキュリティベンダーはWinnyとShareで情報流出活動を行うウイルス、通称「シャレタマ」の発見を相次いで報告した。NHKが「個人情報の流出が相次いでいるWinnyに代わり、Shareという新手のソフトを使って、インターネット上で著作権法に違反して映画を公開するケースが急増している」（2006年4月11日のNHKニュースより）と報じた翌週のことである。

　NHKアートの事故（下記【過去記事】参照）は、このシャレタマ感染によるものだが、初期のものとは異なり、メールファイルを独立して流出させる新型のシャレタマに感染したと見られる。このほかにも、情報漏えいとローカルファイルの削除を行う「Haradong」「DENUTARO」、スクリーンショットを流出する「Deoplive」、Antinnyを投下する「Yawmo」と、WinnyとShareの両方を使って感染を広げるハイブリッドな新種や亜種が、その後も続々と登場している。ファイル共有ソフトには、引き続き十分な注意が必要だ。

（2006/07/24 ネットセキュリティニュース）

【ウイルス情報】
・W32/Antinny.worm.ab（マカフィー）
http://www.mcafee.com/japan/security/virA.asp?v=W32/Antinny.worm.ab
・WORM_ANTINNY.BJ（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FANTINNY%2EBJ&VSect=P
・W32.Antinny.BF（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.antinny.bf.html
・Trojan.Haradong（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.haradong.html
・TSPY_HARADONG.A（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FHARADONG%2EA
・TSPY_DENUTARO.J（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FDENUTARO%2EJ
・Trojan.Deoplive（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.deoplive.html
・W32.Yawmo（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.yawmo.html

【過去記事】
・WinnyのウイルスAntinnyの新亜種出現：セキュリティベンダーが警告（2006/04/21）
・山田の次は原田、Winny/Shareで感染を広げる新型ウイルス「Haradong」（2006/06/23）
・NHKアート、Shareのウイルス感染で大河ドラマ出演者の写真流出（2006/07/13）

◆[Winny/Share]情報流出：NHK大阪放送局、シャレタマ感染も急増中（2006/07/24）

　加熱気味だったひと頃に比べると話題になることは少なくなったが、ウイルス感染によるファイル共有ソフトを介した情報流出事故は相変わらず続いている。かつてのWinny（ウィニー）に加え、最近はShare（シェア、シャレ）での流出も目立つ。

■NHK大阪放送局、顧客情報223件が流出

　NHK大阪放送局は21日、受信料の徴収業務などを委託している地域スタッフの私有パソコンがウイルスに感染し、NHK堺営業センター（堺市堺区）管内の顧客情報223件がファイル共有ソフト「Share」を介してインターネット上に流出したと発表した。
　流出したのは、当該地域スタッフが2004年8月に対応した顧客223人の氏名と住所の一部で、電話番号や口座番号などは含まれていない。NHKでは、個人情報を私有パソコンに保管することは禁止していたが、当該当該地域スタッフは日々の業務に役立てようと必要最小限のデータを入力していたという。
　NHK関連では先月30日、子会社のNHKアートが大河ドラマ出演者の写真などをShareネットに流出していたことを明らかにしている。
・地域スタッフによる個人情報流出（NHK）
http://www3.nhk.or.jp/pr/keiei/otherpress/060721.html

【過去記事】
・NHKアート、Shareのウイルス感染で大河ドラマ出演者の写真流出（2006/07/13）

■シャレタマ感染も再び急増中
　トレンドマイクロのウイルス情報では、同社製品の感染検知数を基に集計した感染状況を閲覧することができる。
　同社の集計によると、シャレタマの感染数は5月半ばから6月末にかけて急上昇。その後は沈静化したかに見えたのだが、先週末から再び感染者数が急増している。夏休みに入ったからなのか、相次ぐ流出事故が呼び水になったのか理由は定かではない。が、いずれにせよ、ファイル共有ソフトの世界は不審なファイルの巣窟。安易に手を出さないよう、注意したい。
・WORM_ANTINNY.BJ -  感染状況（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FANTINNY%2EBJ&VSect=S&Period=All

（2006/07/24 ネットセキュリティニュース）

◆ガンホー社員、不正アクセスで逮捕：自社ゲーム「ラグナロク」通貨を偽造（2006/07/21）

　オンラインゲーム大手のガンホー（本社：東京都千代田区）は20日、同社社員の男（26歳）が不正アクセス禁止法違反の容疑で逮捕されたと発表した。男は、同社の人気オンラインゲーム「ラグナロクオンライン」のサーバーに不正侵入し、ゲーム内通貨を大量に偽造、売却していた。同社は逮捕の連絡を受け、19日付けでこの男を懲戒解雇処分としている。

　同社の発表によると、元社員は上司のアカウントを盗み見て、ゲームデータを管理するサーバーへ不正に侵入。ゲーム内仮想通貨「ゼニー」を偽造し、RMT（リアルマネートレード※）業者に売却して、少なくとも1400万円の利益を得ていた。

　同社はゲームデータの監視中に仮想通貨の異常値を確認し、社内調査の結果、３月に元社員による不正行為を把握。全容が判明した直後の６月１日に所轄警察署へ被害届を提出していた。同社は関係者を減俸処分としたほか、社員のモラル向上、業務の管理体制の見直し、業務監査体制の強化などを行ない、再発防止に努めるとしている。

　※RMT：ゲーム内の通貨やアイテムを有償で取引すること

（2006/07/21 ネットセキュリティニュース）

■元職員による弊社への不正アクセスについて（ガンホー）
http://www.gungho.co.jp/press/089.html

◆急増するワンクリック詐欺に注意：メールアドレスを盗む新手口も登場（2006/07/20）

　アダルトサイトなどで画像やリンクをクリックしただけで料金を請求されてしまう「ワンクリック詐欺」が大幅に増加しており、利用者のメールアドレスを盗む新しい手口も報告されている。

■利用者のメールアドレスを盗む手口
　セキュリティベンダーのセキュアブレインは18日、利用者のメールアドレスを盗もうとする詐欺サイトを確認したと発表した。同社によると、このサイトの特徴は、解約・問い合わせに関するボタンが設置されていること。利用者が退会方法を確認しようとすると、OKボタンを２回クリックするよう求められる。指示に従うとOutlookが起動し、「ユーザーID」を件名にしたメールがサイト運営者に送信され、メールアドレスが搾取されてしまう。

■詐欺サイト数急増、相談件数は過去最高に
　詐欺サイトの数が急増しているという報告もある。URLフィルタリング事業を行うネットスターは５月、同社のリサーチセンターが確認したワンクリック詐欺サイトの数が、前年比で約７倍に増加したと発表。また、情報処理推進機構（IPA）は、今月４日に発表した『2006年６月および上半期の「コンピュータウイルス・不正アクセスの届出状況」』の中で、ワンクリック不正請求に関する相談件数が過去最高を記録したとしている。昨年4月の相談件数は6件、今年6月では211件だった。

　詐欺サイトにアクセスしてしまった場合、こちらのIPアドレスやプロバイダー名などが表示されることがあるが、これらから個人情報が伝わることはなく、不当な料金請求に応じる必要もない。ただ、スパイウェアなどの不正プログラムを埋め込まれることがあるため、ウイルスチェックを実施するようお勧めする。

（2006/07/20 ネットセキュリティニュース）

■セキュアブレインのリリース
http://www.securebrain.co.jp/news/060718_info.html
■ネットスターのリリース
http://www.netstar-inc.com/press/press060531.html
■コンピュータウイルス・不正アクセスの届出状況［6月分および上半期］について（IPA）
http://www.ipa.go.jp/security/txt/2006/07outline.html

◆フィッシング詐欺の新手口に注意：電話や「ワンタイムPW」の裏をかく攻撃も（2006/07/19）

　セキュリティベンダー各社は、フィッシング詐欺の新しい手口を相次いで報告、注意を呼びかけている。

■電話機ボタンで口座番号等を入力させる
　米Cloudmarkが4月25日（以下、すべて現地時間）に報告した手口は、金融機関をかたり「口座番号と暗証番号の確認が必要」というメールを送りつけて、メールに記載された電話番号に電話をかけるよう仕向け、電話機のボタンを押して口座番号や暗証番号を入力させようというもの。米Websenseは6月23日に銀行をかたった同様の手口について警告。英Sophosも7月7日、同じやり方でPaypalをかたってクレジット番号を搾取しようとするフィッシング詐欺が確認されたとし、注意を呼びかけている。

■インターネット電話を悪用する
　また、米Secure Computingは10日、コストの安いVoIP（インターネット電話）を悪用する詐欺について警告した。フィッシングのVoIP電話バージョンとして一部で「vishing（ビッシング）」と呼ばれているこの手口では、攻撃者はメールではなく電話で、「クレジット口座に問題がある」として、特定の番号に電話するよう求める。

■「ワンタイムパスワード」の認証をかいくぐる
　ネットバンクが採用している「ワンタイムパスワード」の認証をかいくぐるフィッシング詐欺も報告されている。利用のたびに違うパスワードを使うため安全性が高いとされるワンタイムパスワードだが、米SANS InstituteとフィンランドF-Secureが12日に、また英Netcraftが13日に公表した手口では、攻撃者はネットバンクをかたって「不正アクセスがあった」というメールをユーザーに送り、偽のサイトへ誘導、ログインさせようとする。ユーザーが偽サイトと気づかずにパスワード等を入力すると、その情報が即座に本物のネットバンクのサイトに転送されるので、攻撃者はユーザーより先にログインしてしまう。

　ユーザーの自衛策としてはまず、銀行やカード会社などの金融機関がメールや電話で口座番号や暗証番号、カード番号などの重要な情報を問い合わせることはないということを肝に銘じておきたい。さらに、これらの重要な情報をホームページから入力する場合は、「お気に入り」からページを開くか、金融機関から通知を受けている正しいアドレスを正確に入力してページを開くこと。ブラウザ右下の「錠マーク」を確認することも大切だ。

（2006/07/19 ネットセキュリティニュース）

■セキュリティベンダー各社のリリース（すべて英文）
・Cloudmark
http://www.cloudmark.com/press/releases/?release=2006-04-25-2
・Websense
http://www.websense.com/securitylabs/alerts/alert.php?AlertID=534
・Sophos
http://www.sophos.com/pressoffice/news/articles/2006/07/paypalvox.html
・Secure Computing
http://home.businesswire.com/portal/site/google/index.jsp?ndmViewId=news_view&newsId=20060710005046&newsLang=en
・SANS Institute
http://isc.sans.org/diary.php?storyid=1478
・F-Secure
http://www.f-secure.com/weblog/archives/archive-072006.html#00000921
・Netcraft
http://news.netcraft.com/

◆山田建設、Winnyのウイルス感染で分譲販売先314名の顧客情報が流出（2006/07/18）

　不動産取引の山田建設（本社：東京都大田区）は10日、マンション分譲販売に関する社内データの一部がインターネット上に流出し、流出データの中に顧客314名の個人情報が含まれていたと発表した。

　同社によると、流出した個人情報は、横浜市内にあるマンションの分譲販売に関する顧客314名の氏名、住所、電話番号、メールアドレスなど。今年１月ごろに同社の元社員（今年２月に退職）が社内管理データを自宅に持ち帰り、自宅のパソコンに保存していたところ、Winnyのウイルスに感染。４月頃に流出したとみられる。

　同社は該当する顧客に謝罪している。また、現在のところ流出した個人情報が不正使用された事実は確認されていないが、そのような事態が発生した場合は同社窓口に連絡してほしいとしている。

（2006/07/18 ネットセキュリティニュース）

■お客様の個人情報流出のお詫び[PDF]（山田建設）
http://www.yamada-kensetsu.co.jp/yk_apology.pdf

◆介護情報ほっとライン、不正アクセス受け会員情報1,793件流出（2006/07/18）

　広告代理業のデルフィス（本社：東京都千代田区）が主催し、豊通シスコム（本社：愛知県名古屋市）がシステム管理を行う介護情報サイト「介護情報ほっとライン」の会員1,793名分の個人情報が、海外からの不正アクセスにより外部に流出していたことが10日、明らかとなった。

　2社の発表によると、流出したのは2004年10月１日から今年６月23日までに「介護情報ほっとライン」に会員登録した1,793名の会員ID、ログインパスワードとメールアドレス。氏名や住所など個人を特定する情報は流出していない。
　流出が発覚したのは今月５日で、メンテナンス作業時に、６月21日から同24日に会員データベースへ３回不正アクセスされた形跡を発見。そのうち２回目の不正アクセスの際に会員情報データベースを参照されたことを確認した。

　２社は、流出が確認された会員に謝罪のメールを送り、文書にて新しいログインパスワードを発行するとしている。また、今回アクセスを受けたセキュリティホールについてはプログラムをすでに改修しており、外部機関による情報セキュリティ診断を行って、セキュリティレベルの向上に努めるという。

（2006/07/18 ネットセキュリティニュース）

■介護情報ほっとライン会員情報流出について（介護情報ほっとライン）
http://www.kaigokiki.com/release/release1.html
■会員様情報の流出に関するお知らせ（デルフィス）
http://www.delphys.co.jp/info/index.html

◆「PowerPoint」お前もか：未公表の脆弱性を突くウイルス出回る（2006/07/16）

　5月のWord、6月のExcelに続き、今度はPowerPointが未公表の脆弱性を突くウイルスの標的となった。週末、セキュリティ関連企業や団体はいっせいに警告を出し、ウイルス対策ソフトの対応に追われた。

　主要なウイルス対策ソフトは、14日までに当該ウイルスの検出・駆除に対応。マイクロソフトも、同社が無料で提供する「Windows Live Safety Center」のオンラインスキャンで対応した。シマンテックなどによると、細工されたPowerPointファイル（.PPT）がメールの添付ファイルとして届き、ファイルを開くと外部から侵入するためのバックドアを開くトロイの木馬が仕掛けられるという。

　フランスのFrSIRTとデンマークのSecuniaは、脆弱性の対象をPowerPoint 2000/2002/2003（Office 2000/XP/2003同梱）とし、ともに最大の深刻度で警告。米US-CERTは、同脆弱性がMac版にも及ぶとし、信頼できないPowerPointファイルやOfficeドキュメントを開かないよう注意を呼びかけている。なお、Officeドキュメントは関連付けられていない無効な拡張子でも目的のアプリケーションを起動するので、中身の不明なあらゆるファイルに対し注意が必要だ。

　マイクロソフトは米時間14日、MSRC（Microsoft Security Response Center）のブログで、同脆弱性に関し調査を進めていると報告。攻撃は限定的なものといい、週明けにはアドバイザリを公開したいとしている。

※被害拡大や新たな攻撃の恐れ
　現時点では、マイクロソフトの公式発表はなく各社が調査を進めているところだが、同脆弱性がOfficeの共有ライブラリに潜む問題であることから、その影響はOffice全体に及ぶ可能性もある。また、FrSIRTは悪用された脆弱性のほかにも、PowerPointに関する複数の深刻な脆弱性を報告。SANS Instituteは、すでに３種類の実証コードが公開されているといい、被害の拡大や新たな攻撃が懸念される。

（2006/07/16 ネットセキュリティニュース）

■各社のウイルス情報
上段は脆弱性を突くウイルス本体、下段は投下されるトロイの木馬
◎シマンティック
・Trojan.PPDropper.B
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.ppdropper.b.html
・Backdoor.Bifrose.F
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.bifrose.f.html
◎マカフィー（英文）
・Exploit-PPT.b
http://vil.nai.com/vil/content/v_140157.htm
・BackDoor-CEP
http://vil.nai.com/vil/content/v_125294.htm
◎トレンドマイクロ（英文）
・TROJ_MDROPPER.AS
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FMDROPPER%2EAS
・BKDR_BIFROSE.DS
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_BIFROSE.DS
■Windows Live Safety Center
http://safety.live.com/

■関連記事：ネットセキュリティニュース
・【ゼロデイ攻撃】Microsoft Excel：未知の脆弱性を突くウイルス出回る（2006/06/19）
・Microsoft Wordの脆弱性を突くウイルス出回る～添付ファイルに注意（2006/05/23）

◆闇サイトが縁：携帯電話を搾取しネット転売で荒稼ぎ、少年少女ら８人逮捕（2006/07/15）

　偽造運転免許証を使い、密売目的で携帯電話を詐取したとして、警視庁少年事件課は13日までに、偽造有印公文書行使と詐欺容疑で、東京都杉並区の無職の男（30歳）ら少年少女を含む計７人を逮捕した。また免許証を偽造した東京都葛飾区の無職の男（29歳）を、有印公文書偽造容疑で逮捕した。

　逮捕された杉並区の男は、闇サイトで募集した少年らに、パソコンで偽造した免許証を使って架空名義の携帯電話を購入させ、これをネットで販売。偽造免許証で開設した他人名義の口座も売っていた。

　他人名義の携帯と口座は、顧客名簿とともに「詐欺の三種の神器」と呼ばれ、振り込め詐欺やワンクリック詐欺などの犯罪に使われる。近年、携帯の購入や口座開設の本人確認が厳しくなってきたため、これらを闇サイトなどを使って高く売ることができるという。

　杉並区の男らは１台１万円以下で仕入れた携帯約500台を３～５万円の価格帯で販売していた。杉並区の男に依頼され、偽造免許証を１枚２万円で作成していた葛飾区の男も、これまでに少なくとも1,000万円以上の荒稼ぎをしていたとみられる。

　警視庁では、これらの携帯や口座が詐欺に悪用されていた可能性があるとみて、さらに詳しい状況を調べるとともに、販売先の特定を急いでいる。

（2006/07/15 ネットセキュリティニュース）

【関連記事：ネットセキュリティニュース】
・闇サイトで仲間を募り強盗、元郵便局員ら７人逮捕（2005/10/26）
・消防庁隊員の不倫殺人請負い事件で、闇サイト管理人を詐欺容疑で逮捕（2005/10/04
・殺人請負サイトで不倫相手の妻を殺害依頼、消防庁職員ら逮捕（2005/09/16）

◆NHKアート、Shareのウイルス感染で大河ドラマ出演者の写真流出（2006/07/13）

　昨年の大河ドラマ「義経」の出演者らの写真60枚が、ファイル共有ソフトShare（シェア、シャレ）を通じてインターネット上に流出していたことが分かった。

　NHKの子会社「NHKアート」によれば、同社協力会社「アート制作工房」の社員の自宅で使用していた私有パソコンがウイルスに感染し、ファイル共有ソフトを通じて流出したという。流出したデータの中には、主演の滝沢秀明さんをはじめとするタレントの写真のほか、一部の男優のプライベートなメールアドレスも含まれていた。

　今回感染したウイルスは通称「シャレタマ」と呼ばれるもので、ファイル共有ソフトのWinny（ウィニー）、Share（シェア）のいずれにも感染する。当該社員は「義経」のロケ先などで撮影した出演者との記念写真を、自宅のパソコンからメールに添付してやりとりしていた。このパソコンが6月25日にシャレタマに感染、インターネット上に、添付していた写真とタレントのメールアドレスが流出したとみられる。

　なお、NHKアートは昨年も、契約社員の所有するパソコンがウィルスに感染し、Winny（ウィニー）を通じて人気女優とのツーショット写真を含むプライベートなデータを流出させている。
　同社は事務所を通じて出演者に謝罪、6月30日付けで同社ホームページに謝罪文を掲載した。（現在、該当ページは削除済みとなっている）

（2006/07/13 ネットセキュリティニュース）

■お詫び　インターネット上への写真流出について[削除済み]（NHKアート）
http://www.nhk-art.co.jp/20060630.html
■NHKアート
http://www.nhk-art.co.jp/

【関連記事：Share流出記事】
・熊本県警（2006/06/21）
・JAつるぎ郷（2006/06/12）
・秋田県立横手高等学校、KIS（2006/06/05）
・岡山県警、NTT西日本和歌山支店、京都高度技術研究所（2006/05/30）
・中部電力（中電防災）、陸上自衛隊、コクミン（2006/05/24）
・那智勝浦町（2006/05/12）
・毎日新聞社（2006/04/28）

【関連記事：シャレタマの記事】
・WinnyのウイルスAntinnyの新亜種出現：セキュリティベンダーが警告
（2006/04/21）

◆マイクロソフト、７月度の月例セキュリティパッチを公開（2006/07/12）

　マイクロソフトは12日、７月度の月例セキュリティパッチを公開した。公開された更新プログラムは、もっとも深刻な「緊急」を含む７件で、Windows、Windows Server、ExcelおよびOffice製品、.NET Framework 2.0に影響する。

　Excel 2000とOffice 2000用のパッチは、「Microsoft Update」からインストールできないので注意が必要。これらのパッチを適用するためには「Office アップデート」を行う必要がある。

【更新プログラムの内容】
[緊急]
・Windows サーバサービス：リモートでコードが実行される脆弱性
・Windows DHCPクライアントサービス ：リモートでコードが実行される脆弱性
・Excel：リモートでコードが実行される脆弱性
・Office：リモートでコードが実行される脆弱性
・Office フィルタ：リモートでコードが実行される脆弱性

[重要]
・.NET Framework 2.0のASP.NET：情報漏えいの脆弱性
・Internet Information Services (IIS) ：リモートでコードが実行される脆弱性

　[緊急]に分類されている Excel用のパッチを適用すると、６月に見つかり悪用するウイルスが出回った脆弱性を含む、８件の問題が修正される。

　このほか、新たにAlemodなど4種類の新種と、Antinny関連の亜種12種類に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも提供された。

（2006/07/12 ネットセキュリティニュース）

■Microsoft Security ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/
■Office アップデート
http://office.microsoft.com/ja-jp/officeupdate/default.aspx

【関連記事：ネットセキュリティニュース】
・【ゼロデイ攻撃】Microsoft Excel：未知の脆弱性を突くウイルス出回る（2006/06/19）
・マイクロソフト最新パッチの実証コードが次々公開：早急にパッチ適用を(2006/06/16)

◆Yahoo!セキュリティをかたるフィッシング詐欺メールに注意（2006/07/10）

　Yahoo!セキュリティをかたるフィッシング詐欺メールが現れたとして、フィッシング詐欺に関する情報提供を行う「フィッシング対策 ワーキンググループ」が注意を呼びかけている。

　このフィッシングメールは、「Yahoo!ユーザアカウント継続手続き申請書」というタイトルで送り付けられ、ユーザーの個人情報をHTMLメールのフォームに入力させる内容になっている。
　メール本文には「YAHOO!JAPAN ACTIONS」のロゴが入り、Yahoo! JAPANのIDおよびパスワード、名前、住所、電話番号、カード会社・番号・有効期限・暗証番号などを順に入力する欄が用意されている。情報を入力して「次へ」ボタンを押すと、Yahoo!ウォレットに登録されると書いてあるが、実際はYahoo!とは無関係なサイトへ送信され、これらのデータを盗まれることになる。

　今回と同じようなフィッシングメールは以前から頻繁に出回ってきた。まず、企業から個人情報や重要情報を入力させるメールが届くことはありえないことを承知しておきたい。もし万一、騙されてしまった場合は？　Yahoo! JAPANのヘルプページでは、IDやパスワードを入力してしまった場合はできるだけ早く「パスワード変更の手続き」を行うこと、クレジットカード情報を入力してしまった場合は「カード発行会社の相談窓口に連絡し、対応を相談」するようアドバイスしている。

（2006/07/10 ネットセキュリティニュース）

■Phishing-Mail [7/7,2006]（フィッシング対策 ワーキンググループ ）
http://no.phishing.jp/pfile/2006/07/yahoo_yahoo.html

■IDやパスワードをだまし取ろうとするページについて（Yahoo! JAPAN ヘルプセンター）
http://help.yahoo.co.jp/help/jp/common/common-07.html

【関連記事：ネットセキュリティニュース】
・Yahoo!オークションをかたるフィッシングメールに注意（2006/04/10）
・Yahoo!オークション偽サイトで他人のID入手、商品550万円分詐取した男逮捕（2006/02/08）
・GoogleとYahoo! JAPANのフィッシングサイト出現（2005/11/11）
・Yahoo!オークションをかたるフィッシングメールに注意呼びかけ（2005/11/01）
・Yahoo!のフィッシングサイトを開設した元会社員に有罪判決（2005/09/13）
・警視庁、Yahoo!のフィッシングサイト開設した会社員逮捕（2005/06/14）
・Yahoo!オークションをかたるフィッシングメールに注意（2005/04/20）

◆著作権侵害：人気アニメ等を無断複製し「ストリーミング配信」した男逮捕（2006/07/10）

　コンピュータソフトウェア著作権協会（ACCS）と日本動画協会（AJA）は４日、人気アニメや映画などの映像コンテンツを無断で複製し、自分が運営するサイトを通じてインターネットユーザーに有料で閲覧させていた男（41歳）が、著作権法違反の疑いで逮捕されたと発表した。動画の閲覧は受信と再生を同時に行う「ストリーミング」方式で行われており、この配信方法による著作権法違反行為が摘発されたのは初めて。

　逮捕された男は岐阜県各務原市在住で、ストリーミングサーバーの構築やレンタルを行う会社を経営していた。調べによると、男は2005年6月頃に「Streaming Station」というサイトを立ち上げ、ここで募った会員に、レンタルDVDから無断複製した映像コンテンツが自動配信できるようにした。「機動戦士ガンダム」や「ドラえもん」などの人気アニメはじめ、洋画、邦画など759作品が公開され、月額980円ですべて視聴できた。会員は最大約70名いたという。

　ACCSとAJAは昨年12月、会員会社や権利者団体から情報提供を受けて著作権侵害の事実を確認。今年２月には男に対して侵害行為の中止を警告したが、聞き入れられなかった。今年２月末頃、「Streaming Station」会員で福岡県在住の男性が「違法サイトではないか」との相談を福岡県警に持ち込み、同県警とACCS、AJAが協力。権利者による告訴意思の確認などを経て、逮捕に至った。

　違法な複製動画を有料で配信した今回のケースは悪質だが、映像作品を無断で複製して自分のホームページで公開したり、動画サイトに投稿するといった著作権侵害は、今後、増加していくと予想される。ACCS、AJAは今後も、ネット配信で著作権的に違法なものがあれば取り締まり、著作権の適正な保護のための活動を行っていくとしている。

（2006/07/10 ネットセキュリティニュース）

◆IPA、6月および上半期の月例報告でパスワードの盗難について注意喚起（2006/07/07）

　情報処理推進機構（IPA）は４日、2006年６月および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。報告の冒頭で、不正アクセスのうち、パスワードの盗難による被害が増えていることにふれ、パスワード管理の重要性について注意を喚起している。

　IPAによると、不正アクセスによる被害のうち、パスワードの盗難によるものの割合は、2004年の約13％から2006年上半期には約34％に増えている。IDやパスワードを盗まれると、悪意をもった第三者が正規の利用者になりすますことができてしまうため、「ネットオークションの自分のアカウントが不正出品に悪用された」「銀行の預金が勝手に引き出された」などといった被害報告も寄せられている。

　IPAはパスワードが破られる理由として、「パスワードの内容が推測しやすい」など利用者の問題のほか、自動的にパスワードを調査する「パスワードクラッキングツール」の存在をあげている。同ツールがパスワード解析に使用する辞書には、人名、地名のほか、規則性をもたせた文字列などが含まれることも指摘。パスワードの盗難を防ぐために「辞書に載っていない言葉を選ぶ」「生年月日など個人情報を含むものを使用しない」などの設定方法を紹介するほか、「絶対に人に教えない」といった管理の徹底を呼びかけている。

　このほか、ワンクリック不正請求に関する相談が211件、セキュリティ対策ソフトの押し売りのような行為に関する相談は24件と、いずれも高水準で推移していることも報告している。

（2006/07/07 ネットセキュリティニュース）

■コンピュータウイルス・不正アクセスの届出状況[6月分および上半期]について(IPA)
http://www.ipa.go.jp/security/txt/2006/07outline.html

◆経済産業省、ネットオークション表示義務違反者のID公表へ（2006/07/07）

　経済産業省は３日、インターネットオークションにおいて個人出品を装ういわゆる「隠れ業者」によるトラブルが相次いでいることを受けて、通信販売などを規制する「特定商取引法（特定商取引に関する法律）」で定められた表示義務に違反している業者のネットオークションIDを公表すると発表した。

　同法第11条では、業者や大量に出品する個人に対して「事業者名や連絡先」「販売価格」「送料」などの表示が義務付けられており、違反した場合、業務停止や100万円以下の罰金が科されるが、個人には適用されない。このため、ネットオークションにおいて販売業者が個人を装い、匿名で海賊版を売りつけたり、代金をだまし取ったりする例が多く見られる。

　このことから、同省では表示義務違反と見られる出品者のIDを公表し、ネットオークションの利用者が取引相手を判断するための参考として情報提供する。また、違反業者に対して表示を正すよう注意喚起も行う。注意喚起の際には「metipatrol」のIDでネットオークションを運営する各社が設置する質問機能を利用するとして、同省を装ったフィッシングや悪質ないたずらへの注意をうながしている。

　出品者が事業者か非事業者かについての判断基準としては、同省が今年１月、ガイドラインを策定している。

（2006/07/07 ネットセキュリティニュース）

■インターネット・オークションにおける特定商取引法第11条違反者のID公表について 報道発表（経済産業省）
http://www.meti.go.jp/press/20060703005/20060703005.html

■経済産業省の関連ページ
・オークションＩＤ公表
http://www.meti.go.jp/policy/consumer/auction_id/main.htm
・違反と考えられる出品者ＩＤ
http://www.meti.go.jp/policy/consumer/auction_id/offender_id.htm
・特定商取引法とは（通信販売）
http://www.meti.go.jp/policy/consumer/tokushoho/gaiyou/tsuuhan.htm

【関連記事：ネットセキュリティニュース】
・経済産業省、個人装うネットオークション業者摘発へ指針（2006/01/10）
・オークション大量出品は個人でも事業者、経産省がガイドライン策定（2006/02/03）

◆マイクロソフト、7月のセキュリティ修正パッチは「緊急」を含む７件（2006/07/07）

　マイクロソフトは７日、今月12日に公開が予定されているセキュリティ更新プログラムの概要を発表した。

　リリース予定のセキュリティ更新プログラムは、Windowsに影響する「緊急」を含む４件と、Microsoft officeに影響する「緊急」を含む３件。セキュリティ以外の優先度の高い更新プログラムとして、「Microsoft Update」で１件の公開を予定しているほか、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースも予定している。

（2006/07/07 ネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx

◆アップル、iTunesの脆弱性を修正～iPodの不具合修正ソフトウェアも公開（2006/07/06）

  アップルコンピュータは米国時間6月29日、整数オーバーフローの脆弱性を修正した「iTunes 6.0.5」を公開した。対象となるのはWindowsXP/2000と、Mac OS X 10.2.8以降。フランスのセキュリティベンダーFrSIRTでは、今回修正された脆弱性の危険度を最も高い「Critical」としている。

　同脆弱性は、不正なAAC（Advanced Audio Coding）形式のオーディオファイルの処理でエラーが発生するもの。この脆弱性を悪用されると、細工を施されたAACファイルを通じて、iTunesが強制終了したり、任意のコードを実行されたりする恐れがある。

　「iTunes 6.0.5」では脆弱性の修正のほか、新機能として、スポーツシューズのナイキとの提携商品「Nike＋iPod」のワークアウトデータを同期する機能が追加された。

　アップルでは同日、iPodの複数の不具合を修正するソフトウェア「iPod Updater 2006-06-28」も公開した。iPod nano用ソフトウェアでは前出の「Nike＋iPod」に対応している。

（2006/07/06 ネットセキュリティニュース）

■iTunes 6.0.5 のセキュリティコンテンツについて(アップル)
http://docs.info.apple.com/article.html?artnum=303952-ja
■iTunes - ダウンロード（アップル）
http://www.apple.com/jp/itunes/download/
■iPod - ダウンロード（アップル）
http://www.apple.com/jp/ipod/download/
■Apple iTunes Advanced Audio Coding File Handling Integer Overflow Vulnerability[英文](FrSIRT)
http://www.frsirt.com/english/advisories/2006/2601

◆IE、未修正の脆弱性が新たに2件～リモートでコードが実行される恐れ（2006/07/05）

　フランスのセキュリティベンダーFrSIRTは３日、Internet Explorer（IE）に新たな未修正の脆弱性２件が見つかったと発表した。発表の中で「HTMLヘルプの脆弱性」と、「ADO（ActiveX Data Object）の脆弱性」について警告している。

　「HTMLヘルプの脆弱性」は、HTMLヘルプ(Windows標準のヘルプシステム)の機能を提供するActiveXコントロール“HHCtrl.ocx”のヒープオーバフローによるもの。この脆弱性を悪用されると、IEがクラッシュする可能性や、リモートでコードが実行される恐れがある。その結果、システムが乗っ取られてコントロールされる可能性もある。FrSIRTはこの脆弱性の危険度を、最も高い「critical」としている。

　「ADO（ActiveX Data Object）の脆弱性」は、ADOのライブラリである“msado15.dll”のNULLポインタ参照エラーによるもので、悪用されるとIEがクラッシュする可能性がある。

　現在、影響が確認されているのは、IE6とIE5.01 Service Pack(SP)4。

　いずれの脆弱性も実証コードが公開されており、発見者は今年3月に米マイクロソフトに報告したとしている。

（2006/07/05 ネットセキュリティニュース）

■Microsoft Internet Explorer Data Access ActiveX Remote Denial of Service
Vulnerability - Exploit（FrSIRT）
http://www.frsirt.com/english/advisories/2006/2634
■Microsoft Internet Explorer HTML Help Control HHCtrl Memory Corruption
Vulnerability - Exploit（FrSIRT）
http://www.frsirt.com/english/advisories/2006/2635
■Internet Explorer HTML Help ActiveX Control Memory Corruption（Secunia）
http://secunia.com/advisories/20906/

【過去記事：ネットセキュリティニュース】
・「Internet Explorer 6」に新たな2件の脆弱性（2006/07/03）

◆総務省、ネット上の違法・有害情報対応へ指針～発信者情報開示にも踏み込む（2006/07/04）

　総務省は先月30日、同省が主催する「インターネット上の違法・有害情報への対応に関する研究会」が報告書案を取りまとめたと発表した。同研究会はネット上で流通し、大きな社会問題になっているわいせつ情報や中傷書き込みなどへの対応を、昨年8月1日から検討してきた。

　報告書案では、プロバイダや電子掲示板の管理者などによる自主的対応について、日々の情報流通量が膨大であることなどから限界があると指摘。違法・有害情報を放置または削除した場合の管理者の法的責任が明確でないことも、自主的対応を妨げているとしている。
　このことから、自主的対応を支援するため、情報の違法性を判断する専門機関の設置や対応手順などのガイドラインの策定、電気通信事業者団体などによる有害情報のモデル約款の策定を提言している。青少年にとって有害な情報にはフィルタリングの導入による対応を推奨している。

　違法・有害情報による被害者救済には、被害者が加害者の「発信者情報」を請求したときに迅速かつ適切に対応する必要がある。その手続きのガイドライン策定も提案しており、同ガイドラインには掲示板管理者などが発信者情報を任意に開示できる事例を盛り込む。インターネットの匿名性にもふれ、匿名による表現の自由や通信の秘密に配慮しながら、可能な対応を検討するとしている。

　総務省では同報告書案に対する意見を21日まで募集している。

（2006/07/04 ネットセキュリティニュース）

■「インターネット上の違法・有害情報への対応に関する研究会 最終報告書案」(PDF)
http://www.soumu.go.jp/s-news/2006/pdf/060630_11_1.pdf
■「インターネット上の違法・有害情報への対応に関する研究会最終報告書案」に対する意見募集(総務省)
http://www.soumu.go.jp/s-news/2006/060630_11.html

【関連記事：ネットセキュリティニュース】
・インターネット協会、違法・有害情報の通報窓口「ホットライン」運用開始 (2006/06/06)
・総務省、ネット上の違法・有害情報対策の研究会開催(2005/08/01)
・政府が「インターネット上の有害情報防止策」まとめる(2005/07/01)

◆メールにご用心！ 警察庁装う架空請求メール、Yahoo!メールのウイルス出現（2006/07/03）

　スパムメールやウイルスメールが相次いでいる。先月末は警察庁のセキュリティサイトを装う架空請求メールが出現。Yahoo！メールの脆弱性を悪用したウイルスメールや、偽の情報で気を引くなどさまざまな手口のウイルスメールも報告されている。

■警察庁セキュリティサイトを騙る架空請求メール
　警察庁は6月30日、警察庁セキュリティポータルサイト「@police」の名をかたった架空請求メールが現れたと発表した。
　問題のメールは、サイバーポリスの担当者を装い、「ホームページへの投稿で損害が発生している」「対応しないと警察に届ける」などと脅しをかける。警察庁では、金銭等の請求は一切行っていないとして、注意を促している。
・＠policeの名を騙った架空請求メールについて
http://www.cyberpolice.go.jp/important/2006/20060630_194137.html

■Yahoo!メールなどウイルスメールが続々出現

　Yahoo！メールの脆弱性を悪用したウイルスメールなど、ここ１か月さまざまな手口のウイルスメールが報告されている。５月には送信元を有名団体に偽装したウイルスメールが横行し、日経新聞をかたるウイルスメール、航空自衛隊や防衛庁を装うメール、マイクロソフトからの警告を装いキーロガーを埋め込むウイルスメールが報告された。ほかに「Ｗ杯チケットプレゼント」や「コカコーラの懸賞に当選」といった偽の情報で気を引くウイルスメールも出回った。（下記【ウイルス情報】【関連記事】参照）

　なりすまし系のウイルスメールには、企業や団体を装ったり気を惹く言葉で開かせるタイプばかりでなく、ウイルスが感染者のアドレス帳を使い、感染者になりすまして自分自身を送りつけ感染を広げていくタイプもある。差出人がたとえ親しい友人であっても、ウイルスメールの可能性があるわけで、注意が必要である。

（2006/07/03 ネットセキュリティニュース）

【ウイルス情報】
◇Yahoo！メールの脆弱性を悪用するウイルス
・Yahoo! mass-mailer[英文]（SANS Institute）
http://isc.sans.org/diary.php?storyid=1398
・JS_YAMANNER.A（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FYAMANNER%2EA
・JS/Yamanner@MM（マカフィー）
http://www.mcafee.com/japan/security/virXYZ.asp?v=JS/Yamanner@MM
・JS.Yamanner@m（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/[email protected]
・Yahoo!メール
http://promo.mail.yahoo.co.jp/
◇MSパッチの警告を装うウイルス
・Link to 'a new Microsoft patch' being spammed[英文]（SANS Institute）
http://isc.sans.org/diary.php?storyid=1370
・PWS-WinPatch（マカフィー）
http://www.mcafee.com/japan/security/virPQ.asp?v=PWS-WinPatch

【関連記事：ネットセキュリティニュース】
・日経新聞かたるウイルスメール出回る～ ウイルスのワクチンソフト公開（2006/05/26）
・航空自衛隊や防衛庁を装う「なりすましメール」に注意（2006/05/19）