ネットセキュリティニュース

◆島根県のHPに大量アクセス、20分間接続障害（2009/02/27）

  島根県は26日、県のホームページ（HP）に韓国からの大量のアクセスがあり、約20分間にわたり閲覧しにくい状況になったと発表した。

　県によると、同日午後2時頃、公開サーバーに対する不審な通信を検出する装置が異常を知らせた。調査したころ、韓国のプロバイダに割り当てられている複数のIPアドレスを発信元とする大量のアクセスがあり、接続障害が発生していることが判明。該当IPアドレスからの通信を遮断する措置をとり、約20分後に通常通りに閲覧できる状態に回復した。HPの改ざんや業務への支障はなかったという。

　県の公開サーバーに対する大量アクセスによる接続障害は、2006年と2007年にも起きており、数日にわたって断続的に続いた2006年には、1日あたり最高200万回を超ええるアクセスが集中。2007年には10数万回のアクセスが県警のHPに集中し、同サーバーを使用している8サイトが閲覧しにくい状態になった。今回の大量アクセスは、これまでとは桁違いの規模で、約20分の間に約650万回が集中したという。

（2009/02/27 ネットセキュリティニュース）

■島根県ホームページへの大量アクセスについて（島根県）
http://www3.pref.shimane.jp/houdou/press.asp?pub_year=2009&pub_month=2&pub_day=26&press_cd=60200C49-2990-4BE8-8CB4-49318CD9DF36

◆実在会社名をかたって退会未処理を理由に支払い求める架空請求メールに注意（2009/02/27）

  実在する会社名をかたり、情報サイトなどの退会処理を行っていないことを理由に支払いを求める架空請求メールが、今月に入って出回っている。社名を悪用されたスクウェア・エニックスやネットエージェントが注意を呼びかけている。

　スクウェア・エニックスをかたる架空請求メールは、同社の調査事業部などの架空の部署からの送信を装い、無料期間内に退会処理を行わなかったために登録料金と利用料金が発生しているとして、精算・退会手続きを行うよう求める。下記の『携帯電話番号で送信される「退会未処理を理由にした不当な請求メール」にご注意！』にある例とよく似た内容で、具体的なサービス名や金額は示さず、「ネットワーク事業者センター」や「発信者端末電子名義認証」といったもっともらしい嘘を並べ、応じなければ身辺調査や信用情報機関への登録、法的手続きを行うと脅す。

　ネットエージェントをかたる架空請求メールも同様。総合情報サイトの退会手続きが無料期間内で行われていないため登録料と延滞料が発生しているとし、翌営業日までに記載の電話番号まで問い合わせるよう求める。こちらは、法務大臣から許可を受けた「IRC」という架空の債権回収会社を名乗り、同社から調査の依頼を受けたとしているが、法務大臣の許可した債権回収会社の業務は限定されており、情報サービスの未納料金を請求するようなことはない。

　いずれの架空請求メールも、連絡期限を翌営業日までと短く設定し、考える猶予を与えずに電話をかけさせようとする。が、たとえ確認するためや間違いであることを伝えるつもりであっても、焦って電話をしてはいけない。焦らせるのは詐欺師たちの常とう手段であり、その結果、個人情報伝えてしまったり、まんまと術中にまって金銭を騙し取られる羽目になる。先月、架空請求メールを受け取り思わず電話をかけてしまった神戸の会社員の男性は、その後33回にわたって計1100万円を振り込み、騙し取られてしまった。

　警察庁がまとめた昨年1年間の架空請求被害は3215件、被害総額は35億8700万円。そんな被害者の仲間に加わらないようにするためには、請求があっっても決して慌てず、間違っても相手に連絡をとったりはせず、最寄りの消費生活センターや警察に相談するようにしていただきたい。

（2009/02/27 ネットセキュリティニュース）

■架空請求メールについてのご注意（スクウェア・エニックス）
http://www.square-enix.com/jp/info/090205.html
■当社と類似した社名による不審なメールについてのご注意（ネットエージェント）
http://www.netagent.co.jp/caution_200902.html
■携帯電話番号で送信される「退会未処理を理由にした不当な請求メール」にご注意！
http://www.kokusen.go.jp/soudan_now/data/sn-20080321.html
■悪質な「利用した覚えのない請求」が横行しています（国民生活センター）
http://www.kokusen.go.jp/soudan_now/twoshotto.html
■債権回収会社と類似の名前をかたった業者による架空の債権の請求にご注意ください（法務省）
http://www.moj.go.jp/KANBOU/HOUSEI/chousa19.html

◆「第3世界」違法着うた配信、運営者に有罪判決～京都地裁（2009/02/27）

  自らが運営する携帯サイト「第3（の中に3）世界」を通じ、浜崎あゆみさんの「HOPE or PAIN」など3曲を無断で配信したとして著作権法違反の罪に問われた兵庫県姫路市の被告（28歳）に対し、京都地方裁判所は23日、懲役3年、執行猶予5年、罰金500万円（求刑懲役3年、罰金500万円）を言い渡した。

　坂口裁判官は、被告は3年間で1万5000曲を違法配信し1億2千万円の広告収入を得ており、常習性は明らかだと指摘。その一方で、被害の弁償を申し出るなど反省の態度を示していると述べた。

　「第3世界」をめぐっては、被告を含む3人が逮捕、起訴されており、同サイトに曲をアップロードしていた兵庫県川西市の男性には、今月13日に懲役1年6月、執行猶予3年の判決が。違法と知りながらサイトを置かせ、違法行為を助長したサーバー管理者会社の役員には、昨年12月に罰金50万円の略式命令が下されている。同社ではこれを機に、従来から禁止していた音楽や動画ファイルのアップロードに加え、音楽・動画ファイルへのリンクの掲載も禁止する措置をとった。

　地裁の判決を受け、日本音楽著作権協会は同日、ホームページにプレスリリースを掲載。権利者団体や携帯事業者との連携をさらに強化し、今後も違法行為の根絶に向けて取り組んで行くとコメントしている。

（2009/02/27 ネットセキュリティニュース）

■「第(3)世界」の違法配信サイトの運営者に懲役3年（執行猶予5年）罰金500万円の有罪判決（日本音楽著作権協会）
http://www.jasrac.or.jp/release/09/02_2.html
■弊社役員に対する刑事処分について[PDF]（エーウォーカー）
http://co.awalker.jp/081204.pdf

◆マイクロソフト、Autorun用の更新プログラムを自動更新経由出で配信開始（2009/02/26）

  マイクロソフトは25日、WindowsのAutorun機能を無効にするために必要な更新プログラムの、自動更新経由での配布を開始した。

　Autorunは、CDやUSBメモリなどを接続したり、ドライブアイコンをダブルクリックした際に、自動的に演奏を開始したりプログラムを自動的に実行する機能。ユーザーにとっては便利な機能だが、昨今はUSBメモリなどを介して感染を広げる、いわゆるUSBウイルスに悪用されることも多く、Autorun機能の無効化は感染防止の有効な対策のひとつにあげられている。ところが、同社の技術情報にしたがって設定を行っても、想定通りに機能しないという問題があったため、同社は昨夏、設定どおりに動作するようにするためのAutorun用の更新プログラムを公開した。

　Windows Vista用の更新プログラムについては、昨年7月の月例パッチ「MS08-038」の一部としてMicrosoft Updateなどの自動更新経由で配布。8月には、XPなどの他のOS用も公開されたが自動更新経由では配布されず、ダウンロードセンターからダウンロードし手動でインストールしなければならなかった。

　USBウイルスの急増を受けてIPAが出した昨年12月の「今月の呼びかけ」でも、当該更新プログラムを適用した上で無効化設定を行うようアドバイスしていたのだが、更新プログラムの存在があまり知られていなかったのか、今年に入ってからも無効化が正常に動作しないという声が多数聞かれた。

　今回は、自動更新経由で配布可能な更新プログラム（技術情報967715）を新たに公開。以前の更新プログラム (技術情報953252)を適用していないユーザーには、Microsoft Updateを通じて配信されるようになった。なお、当該更新プログラムは無効化設定が正しく機能するようにするためのもので、適用しただけでAutorun機能が無効になるわけではない。無効化したい場合には、技術情報967715にしたがってレジストリ値を変更、またはグループポリシーの設定を行う必要がある。

（2009/02/26 ネットセキュリティニュース）

■セキュリティ アドバイザリ (967940): Windows Autorun (自動実行) 用の更新プログラム（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/967940.mspx
■技術情報 (953252): Windows で Autorun レジストリ キーの無効化 の強制を修正する方法（マイクロソフト）
http://support.microsoft.com/kb/953252/ja
■技術情報 (967715): Windows での強制の自動再生 (Autorun) レジストリ キーを無効に修正する方法（マイクロソフト）
http://support.microsoft.com/kb/967715/ja

◆【ゼロデイ攻撃】Excelの未修整の脆弱性狙うウイルス（2009/02/25）

  Adobe Readerに続いて今度はExcelの未修整の脆弱性を突くトロイの木馬が見つかり、セキュリティベンダー各社が注意を呼びかけている。マイクロソフトも25日、セキュリティアドバイザリを公開。セキュリティ更新プログラムの準備を進めているという。

　同社によると、影響を受けるのはExcel 2000/2002/2003/2007、Mac版の2004/2008およびOpen XMLファイルコンバータ。脆弱性の内容については不明だが、細工されたExcelファイルを開くとコード実行のおそれがあり、同社は信頼できないファイルを開かないよう注意を促している。

　特にOffice 2000を使用している場合には、Internet ExplorerがExcelファイルを自動的に開いてしまうので注意が必要だ。下記の「Officeファイルを開くときに確認するツール」をインストールすると、Office 2000環境でもファイルを開く際に確認のダイアログボックスが表示されるようになる。

　セキュリティベンダー各社によると、当該脆弱性を突いてパソコンにバックドアを仕掛ける悪質なExcelファイルが出回っており、シマンテックは「Trojan.Mdropper.AC」、トレンドマイクロは「TROJ_MDROPPER.XR」、マカフィーは「Exploit-MSExcel.r」という検出名で細工されたExcelファイルに対応したとしている。

（2009/02/25 ネットセキュリティニュース）

■マイクロソフト セキュリティ アドバイザリ (968272): Microsoft Office Excel の脆弱性により、リモートでコードが実行される（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/968272.mspx
■Officeファイルを開くときに確認するツール
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=8b5762d2-077f-4031-9ee6-c9538e9f2a2f

【ウイルス情報】
・Trojan.Mdropper.AC（シマンテック）
http://www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2009-022310-4202-99
・TROJ_MDROPPER.XR[英文]（TrendMicro）
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_MDROPPER.XR
・Exploit-MSExcel.r[英文]（McAfee）
http://vil.nai.com/vil/content/v_149690.htm

◆オフィステイクワン、Winnyのウイルス感染で業務情報流出（2009/02/26）

  医学関連学会の事務局代行業務などを行うオフィステイクワン（名古屋市東区）は25日、同社社員の私有パソコンから個人情報を含む学会情報や企業情報がファイル共有ソフトWinnyを通じて流出したと発表した。

　発表によると、流出したのは過去に同社が運営をサポートした一部の学会の主催者や関係企業、案内状を送付するために収集した大学や病院、企業の住所や氏名、電話番号、メールアドレスなど。ほかに、主催者や企業とやりとりした業務連絡メールや学会運営に関する情報なども含まれており、詳細はわかり次第ホームページで公表するとしている。

　当該社員は社内規定に反して業務情報を持ち帰り、Winnyがインストールされた自宅のパソコンに保存して作業を行っていたといい、今月1日頃にウイルスに感染し、私的な文書とともに当該データが流出。23日に発覚した。

　同社では、該当者に対し個別に文書で謝罪するとしており、今後は私有パソコンの業務利用の禁止やデータ持ち出しの制限強化などを再徹底し、再発防止に努めるとしている。
（2009/02/26 ネットセキュリティニュース）

■情報流出についてのお詫びとお知らせ（オフィステイクワン）
http://www.cs-oto.com/

◆アドビ、複数の脆弱性を修正した「Flash Player 10.0.22.87/9.0.159.0」公開（2009/02/25）

  アドビシステムズは24日、複数の脆弱性を修正したFlashPlayerの最新版「10.0.22.87」と、10にアップグレードできないユーザー向けの「9.0.159.0」を公開した。

　脆弱性が存在するのは、「10.0.12.36」「9.0.151.0」とそれ以前のバージョン。細工されたSWFファイルによってコードが実行される可能性のある深刻な問題が含まれており、サイトを閲覧するだけでパソコンを乗っ取られるなどの危険がある。

　Flash Playerの最新バージョンは、同社のサイトからダウンロードできる。また、現在インストールされているバージョンは「Flash Player のバージョンテスト」ページにアクセスすると確認できる。

　なお、執筆時点ではバージョンテストページが更新されていないため、「最新のFlash Playerバージョン」として以前のバージョン「10.0.12.36」が記載された状態になっている。最新版は「10.0.22.87」なのでお間違えのないように。

（2009/02/25 ネットセキュリティニュース）

■APSB09-01 : Flash Player update available to address security vulnerabilities[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb09-01.html
■Flash Player 10のダウンロード
http://www.adobe.com/go/getflashplayer_jp
■Flash Player 9のダウンロード[英文]
http://www.adobe.com/go/kb406791
■Flash Playerのバージョンテスト
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm

◆アイティーブースト、Winnyのウイルス感染で顧客情報流出（2009/02/24）

　アイティーブースト（本社：東京都新宿区）は20日、レンタルサーバー「Xbit」の運営会社で同社の旧子会社エクスビット（2006年に同社に吸収）の顧客情報が、Winnyのネットワーク上に流出していたと発表した。
　流出したのは従業員が会社のパソコンで利用していた2005年9月11日から2006年5月29日までのメールデータで、顧客92名の氏名、社名、電話番号、メールアドレスなどが含まれている。

　発表によると、同社の従業員が自宅で業務を行うためにメールデータのバックアップを持ち出し、自宅のパソコンで保存。当該パソコンを自宅のネットワークに接続し、Windowsのフォルダ共有を設定した。同じネットワークに接続されている別のパソコンでWinnyを利用していたところ、2006年8月にウイルスに感染し、共有設定がされていたパソコンからメールの添付データであるWordやExcel、PowerPointのファイルがアーカイブ化されてWinnyネットワークに流出した。

　今月5日、外部から指摘があり調査したところ、10日に旧子会社のデータであることを確認。流出元となった従業員と自宅パソコンを特定し、パソコン内にある旧子会社のデータを消去した。同社は、該当者に対し個別に流出データの内容報告と謝罪をするとしており、今後は従業員に対する許可のされていないデータの持ち帰り禁止を周知徹底し、P2Pソフトの利用に対する危険性や問題点の教育を実施するという。また、社内メーリングリストへの添付ファイルの禁止処置や外部記憶媒体への物理的書き込みの禁止処置も、再発防止策として合わせて実施するとしている。

・旧子会社　株式会社エクスビット顧客データ流出について（アイティーブースト）
http://www.itboost.co.jp/news/090220.php
・旧子会社　株式会社エクスビット顧客データ流出について（Xbit）
http://www.xbit.jp/content/view/298/

（2009/02/24 ネットセキュリティニュース）

◆[Winny]情報流出：盗撮画像が流出し逮捕、レンタルサーバーの顧客情報流出（2009/02/24）

  ウイルス感染によるファイル共有ソフトを介した情報流出は、しばしば当人の人生を大きく狂わす事態を招くことがある。情報流出によって職を追われた人も少なくないが、今回は流出情報を端緒に犯罪行為が発覚し、警察のお世話にならざるを得なくなった人も現れた。ウイルスのお手柄などとは言えないし、情報流出には気をつけようとも言えない複雑な事件だ。

■Winnyのウイルス感染で女子高生の盗撮画像流出、宮城県塩釜市の男を逮捕

　宮城県警塩釜署は23日、女子高生のスカートの中を隠し撮りしたとして、同県塩釜市の会社員の男（39歳）を県迷惑防止条例違反容疑で逮捕した。

　調べでは、容疑者は今月6日、仙台市宮城野区の100円ショップでデジタルカメラを使い、県内の女子高生のスカートの中を隠し撮りした疑い。容疑者のパソコンがウイルスに感染し、盗撮画像がWinnyのネットワークに流出し発覚した。

　今月6日昼前、同日未明に感染・流出したとみられる流出情報がネット掲示板に書き込まれた。流出ファイルには、女子高生のスカートの中やトイレの盗撮画像が大量に含まれているとあり、たちまち話題に。流出者や撮影場所などが次々に特定され、県警をはじめ関係各所にFAXや電話が相次いだらしい。8日深夜には、本人と思われる人物が掲示板に現れ謝罪するとともに、9日中には刑事罰を受けに行くと記載。その後も、9日に塩釜署に行き事情聴取を受けたことや家宅捜索があったこと。後日刑罰を言い渡されることなども書き込まれた。

　2007年11月には、日産自動車社員のパソコンから盗撮した女児の画像がShareを介して流出。今回と同様、掲示板で話題となり神奈川県警戸塚署に出頭した例もあるが、ウイルス感染による情報流出で犯罪行為が発覚し、警察のお世話になってしまうという人は、さすがに少ない。

・宮城県警察
http://www.police.pref.miyagi.jp/

◆シティバンクをかたる日本語フィッシングメールとサイト出現（2009/02/24）

  シティバンク銀行（東京都品川区）は20日、同行をかたり「シティバンクオンライン」の偽ログインサイトに誘導するフィッシングメールが配信されているとして、注意を呼びかけた。

　同行をかたり英語圏のユーザーを狙うフィッシングは年間を通じて頻発しているが、今回確認されたのは誘導メールも偽サイトも日本語仕様という新手。同行からの送信に見せかけたフィッシングメールは「New Message」の件名で配信され、新着メッセージが届いているのでリンクをクリックしてログインするよう促す。

　文面は英語のフィッシングメールを機械翻訳にかけたような怪しい日本語ではあるが、記載されているURLは「https」で始まる本物のシティバンクオンラインのURLに見える。ところが、HTMLメール内に実際に埋め込まれているのは米国のサーバーのURLで、クリックするとリンク先から米国内の別のサーバに仕掛けられた偽サイトへとリダイレクトされる。

　リダイレクト先の偽サイトは、シティバンクオンラインの日本語ページを盗用し本物そっくりに作られており、ユーザーIDとパスワードを入力すると、本人確認のためと称してカード番号や有効期限、暗証番号などまで盗み取ろうとする。本物のサイトとの違いは、ブラウザのステータスバーに錠マークが表示されない点と、アドレスバーに表示されるURLが異なる点。わずか2点ではあるが歴然とした違いなので、この違いを見落とさなければ偽サイトであることを見破ることができる。

　偽サイトは同日中に閉鎖され、フィッシングメールのリンク先も、その後は無害なページを表示するようになったが、頻発する同行のフィッシングが国内ユーザーを本格的に狙い始めた可能性もあり、今後も注意が必要だ。

（2009/02/24 ネットセキュリティニュース）

■フィッシングメールに関するご注意（シティバンク）
http://www.citibank.co.jp/ja/customernotices/customernoticesindex/customernoticepages/cust_022009_01.html

◆日本原子力研究開発機構、不正アクセス受け281名の個人情報流出のおそれ（2009/02/23）

  独立行政法人日本原子力研究開発機構とレーザー学会は20日、同機構関西光科学研究所（京都府木津川市）の公開Webサーバーが不正アクセスを受け、データベースに含まれていた281名の個人情報が流出した可能性が高いと発表した。

　流出した可能性があるのは、昨年1月に名古屋で開催した、レーザー学会主催・同機構共催の国際会議「第6回アジア太平洋レーザーシンポジウム(APLS 2008)」の参加者登録情報281名分で、氏名や住所、電話番号、メールアドレスなどが含まれている。

　発表によると、今月16日、当該サーバーに外部から不正アクセスした痕跡があることが見つかり、当該サーバーへの外部からのアクセスを停止するとともに、過去のアクセス記録などの調査を行った。その結果、10日午後5時半頃、当該サーバーにアクセスした何者かが、サーバー上で稼動していたデータベース管理用ツールを不正に操作し、データベースに含まれていた個人情報が流出した可能性が高いことが判明した。当該サーバーは同機構内のシステムからは切り離して運用しており、核物質防護情報や原子力技術にかかわる機微情報の流出はないという。

　同機構では、公開サーバーに個人情報を含む参加登録者情報を格納していたことに問題があったとし、今後は再発防止に向けて情報管理の徹底を図るとしている。

（2009/02/23 ネットセキュリティニュース）

■日本原子力研究開発機構関西光科学研究所公開用WEBサーバに対する不正アクセスによるレーザー学会所有の個人情報の流出について（日本原子力研究開発機構）
http://www.jaea.go.jp/02/press2008/p09022002/index.html

◆エンターモーションの携帯サイト不正アクセス事件で元社員を逮捕（2009/02/23）

  エンターモーション（東京都目黒区）が運営する携帯サイトが不正アクセスを受け、個人情報が出会い系サイト運営業者に流出した問題で、警視庁ハイテク犯罪対策総合センターと下谷署は20日、同社の元社員の男（28歳、発覚後に懲戒免職）を不正アクセス禁止法違反容疑で逮捕したと発表した。

　警視庁の調べによると、元社員は昨年10月14日、新宿区内のネットカフェから自身の業務用パソコンを使って同社のサーバーに不正アクセス。同社の顧客企業6社の会員情報約18万人分を入手した疑い。うち約8万6000人分が容疑者の知人を介して大阪市内の出会い系サイト運営業者に渡って迷惑メールや架空請求に使われており、実際に金を振り込んでしまった被害者もいるという。

　昨年10月28日、ジグノシステムジャパンの携帯サイト「＠もちこ」の会員から、同サイトでのみ使用しているユーザー名で出会い系サイトから迷惑メールを受け取ったとの連絡があり発覚。その後の調査で元社員の犯行容疑が強まり、11月1日、同社が同行して警察に出頭し取り調べを受けていた。

　同社は同日、ホームページで元社員の逮捕を報告するとともに改めて謝罪。今回の事件を通し、性善説を前提とした業務オペレーションのリスクを深く痛感したとコメントしている。

（2009/02/23 ネットセキュリティニュース）

■2月20日警視庁発表における被疑者逮捕の件（エンターモーション）
http://www.entermotion.jp/news/20090220.html
■警視庁
http://www.keishicho.metro.tokyo.jp/

◆【ゼロデイ攻撃】Adobe Readerの未修整の脆弱性狙うウイルス（2009/02/23）

  アドビのPDF閲覧ソフトAdobe ReaderとAcrobatの未修整の脆弱性を突くトロイの木馬が見つかったとして、同社やセキュリティベンダー各社が注意を呼び掛けている。

　各社の情報によると、PDFファイルに埋め込んだJBIG2画像の取り扱いに問題があり、バッファオーバーフローが発生。細工されたPDFを開くと、クラッシュしたりコード実行のおそれがある。今月13日頃から、当該脆弱性を突いてパソコンにバックドアを仕掛ける悪質なPDFが出回っており、アドビは現地時間19日、アドバイザリを公開し注意を呼びかけた。

　同社によると、影響を受けるのはバージョン9およびそれ以前のバージョン。同社ではバージョン9のアップデートを3月11日に予定しており、バージョン8/7についても順次リリースする予定。ウイルス対策ソフトも順次対応を進めており、シマンテックは「Trojan.Pidief.E」、トレンドマイクロは「TROJ_PIDIEF.IN」、マカフィーは「Exploit-PDF.i」というウイルス名で検出する。

　細工されたPDF内では、実行コードの配置にJavaScriptを使用しており、JavaScriptの無効化によって不正なコードが実行されるのを回避することができる。AdobeReaderの[編集]メニューの[環境設定]を実行し、分類項目の「JavaScript」を選択。「Acrobat JavaScriptを使用」のチェックボックスをクリアするとJavaScriptが無効になる。

（2009/02/23 ネットセキュリティニュース）

■APSA09-01 - Buffer overflow issue in versions 9.0 and earlier of Adobe Reader and Acrobat[英文]（Adobe）
http://www.adobe.com/support/security/advisories/apsa09-01.html
■Adobe ReaderとAdobe AcrobatでのJBIG2画像ストリームによるリモートコード実行（インターネット セキュリティ システムズ）
http://www.isskk.co.jp/support/techinfo/general/adobe_319.html
■Targeted PDFs Used as Exploits[英文]（Symantec）
https://forums.symantec.com/t5/Vulnerabilities-Exploits/Targeted-PDFs-Used-as-Exploits/ba-p/390681
■Portable Document Format or Portable Malware Format?[英文]（TrendLabs Malware Blog）
http://blog.trendmicro.com/portable-document-format-or-portable-malware-format/■New BackDoor Attacks Using PDF Documents[英文]（McAfee Avert Labs Blog）http://www.avertlabs.com/research/blog/index.php/2009/02/19/new-backdoor-attacks-using-pdf-documents/

【ウイルス情報】

・Trojan.Pidief.E（シマンテック）
http://www.symantec.com/ja/jp/norton/security_response/writeup.jsp?docid=2009-021212-5523-99
・TROJ_PIDIEF.IN（トレンドマイクロ）
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_PIDIEF.IN・Exploit-PDF.i（マカフィー）
http://vil.nai.com/vil/content/v_153842.htm

◆P2P（うたたね、Share、Winnyp）で児童ポルノ提供～塾講師や会社員を逮捕（2009/02/20）

  2008年に全国の警察が摘発した児童ポルノ事件は過去最多の676件で、このうちネットを利用したものは254件あったという。ネットを利用した児童ポルノ、とくにP2P（ファイル共有ソフト）を利用した児童ポルノの提供は、流通が広範囲に及ぶため被害は甚大かつ深刻だ。
　昨年11月には海外で普及しているファイル共有ソフトのeMule（イーミュール）、LimeWire（ライムワイヤー）を使った児童ポルノ配信が相次ぎ摘発されたが、今年に入ってからもすでに3件、ファイル共有ソフトを使った児童ポルノ配信の摘発が行われている。容疑者らが使用したファイル共有ソフトは、「うたたね」、Share（シェア）、Winnyp（ウィニップ）など。

■2月13日：Shareで女児のわいせつ動画を提供、京都市の塾講師を逮捕

　京都府警ハイテク犯罪対策室などは2月13日、ファイル共有ソフトのShareを利用して不特定多数に女児のわいせつ動画を提供したとして、京都市伏見区の塾講師の男（44歳）と、岐阜市の会社員の男（46歳）を児童買春・児童ポルノ禁止法違反（公然陳列など）の容疑で逮捕した。
　調べによると、両容疑者は先月中旬頃、上記目的でそれぞれ自宅のパソコンを使い、女児のわいせつ動画をShareで閲覧可能な状態にした疑い。塾講師の男は約50本、会社員の男は180本の児童ポルノをShareで流した容疑が持たれている。両容疑者に面識はなかったという。
・京都府警
http://www.pref.kyoto.jp/fukei/index.html

■2月12日：WinnypやeMuleで児童ポルノ動画を提供、我孫子市の会社員を逮捕

　埼玉県警少年捜査課などは2月12日、ファイル共有ソフトを使って児童ポルノ動画を提供したとして、千葉県我孫子市の会社員の男(28歳)を、児童買春・児童ポルノ禁止法違反（提供目的所持など）容疑で逮捕した。
　調べによると、容疑者は昨年9月、ファイル共有ソフトのeMule（イーミュール）に児童ポルノ動画を保存し、サイバーパトロール中の捜査員に提供した疑い。また今年1月、ファイル共有ソフトのWinnypの共有フォルダーに児童ポルノ動画を保存していた疑い。容疑者宅から押収された外付けハードディスクには、児童ポルノの画像約5万枚、動画約600本が見つかったという。WinnypはWinnyの改造版で、匿名性がより強化され提供者が特定されにくくなっている。
・埼玉県警
http://www.police.pref.saitama.lg.jp/kenkei/

■1月6日：「うたたね」で児童ポルノ動画を提供、豊田市の自営業者を逮捕

　奈良県警少年課は1月6日、ファイル共有ソフトの「うたたね」を使って不特定多数に提供する目的で児童ポルノを所持していたとして、愛知県豊田市の自営業の男（39歳）を、児童買春・児童ポルノ禁止法違反（提供目的所持）の容疑で逮捕した。
　容疑者は上記目的で自宅のパソコンに児童ポルノ動画を所持していた疑いがあり、6日に家宅捜索がなされ、現行犯逮捕となった。
　「うたたね」はサーバーを介してファイルを交換するソフトで、容疑者が開設したサーバーでは200～300人が児童ポルノ交換に利用していたとみられる。ただし、サーバーの役割は仲介業務だけで、その後のファイルのやりとりはPC同士が直接行うため、どんな中身のファイルがやりとりされたか等はサーバー側は感知しない。本件逮捕も、サーバー開設者としてではなく、ユーザーとして児童ポルノを提供目的で所持した容疑による。
・奈良県警
http://www.police.pref.nara.jp/

（2009/02/20 ネットセキュリティニュース）

◆修正されたばかりのIE7の脆弱性「MS09-002」狙うウイルス出現（2009/02/19）

  セキュリティベンダー各社は17日、先週11日にセキュリティパッチが公開されたばかりのInternet Explorer 7（IE7）の脆弱性「MS09-002」を攻撃するウイルスの出現を確認したと発表した。公開パッチ適用がまだの人は、即時適用するように呼び掛けている。

　「MS09-002」は、マイクロソフトが深刻度を最高の「緊急」として公開した脆弱性で、初期化されないメモリ破損の脆弱性（CVE-2009-0075）と、CSS処理におけるメモリ破損の脆弱性（CVE-2009-0076）の2件が含まれている。今回、前者（CVE-2009-0075）の脆弱性への攻撃が確認されたという。

　定例更新日には、この脆弱性を悪用して攻撃するウイルスは見つかっていなかったが、マカフィーは米国時間13日に、トレンドマイクロは同16日に発見したと報告している。トレンドマイクロによると、米国だけでなく日本国内からも確認の報告があったという。

　現在わかっている感染経路の端緒は、Word文書だ。メールに添付されてくるWord文書を開くと、IE7の脆弱性を突く攻撃コードが仕掛けられたWebサイトに誘導され、パソコンにバックドアを仕掛けるトロイの木馬がダウンロード・実行されるとのこと。このバックドアを通じて、パソコン内にある情報が外部へ送信されるおそれがある。

　現在のターゲットは一部に限定されるが、今後は広範囲に広まる可能性もあるとして、ベンダー各社は公開パッチの即時適用を呼びかけている。

（2009/02/19 ネットセキュリティニュース）

■MS09-002 Exploit in the wild uses MSWord Lure[英文]（McAfee Avert Labs Blog）
http://www.avertlabs.com/research/blog/index.php/2009/02/17/ms09-002-exploit-in-the-wild-uses-msword-lure/
■Another Exploit Targets IE7 Bug[英文]（TrendLabs Malware Blog）
http://blog.trendmicro.com/another-exploit-targets-ie7-bug/
■MS09-002 exploit in the wild[英文]（SANS Institute）
http://isc.sans.org/diary.html?storyid=5884
■Internet Explorer 7の脆弱性（MS09-002）への攻撃を確認（HTML_DLOADER.AS）（Trend Micro Security Blog）
http://blog.trendmicro.co.jp/archives/2581

◆出会い系迷惑メールに行政処分～オプトイン規制違反、法改正後初（経産省）（2009/02/18）

  経済産業省は17日、「特定商取引法」に規定されているオプトイン規制（承諾していない人に対して電子メール広告の提供を禁じる）に違反したとして、いわゆる出会い系サイト運営業者であるクロノス（横浜市西区）に対し、業務改善を指示した。

　同法は昨年6月にオプトイン規制を盛り込んで改正され、同12月に施行されたもので、今回の改善指示は改正後初の行政処分となる。

　同省の発表によると、クロノスは、携帯電話専用の出会い系サイト「Perfume」を運営しており、同サイトへの勧誘を目的とするメールを、事前に受信者の承諾を得ないで送信していた。「Perfume」はポイント制の料金体系で運営され、会員等から対価を得ている。

　同省は監視用の携帯電話を設置して違反メールの監視を行っているが、「Perfume」への勧誘メールは昨年12月1日から今年1月14日まで450件以上届いたという。クロノスが毎月送信していた広告メールは約30万通に及ぶとみられている。

　同省は同社に対し、受信者の承諾を得ないで広告メールを送付することがないよう徹底を指示した。

（2009/02/18 ネットセキュリティニュース）

■特定商取引法違反事業者に対する行政処分について（経済産業省）
http://www.meti.go.jp/press/20090217008/20090217008.html
■クロノス
http://www.cronus-mobile.jp/

【関連情報：特定商取引法】
・「特定商取引に関する法律」及び「割賦販売法」の一部を改正する法律について[PDF]（経産省）
http://www.no-trouble.jp/search/joubun/pdf/kaisei_point_080623.pdf
・改正特定商取引法における「電子メール広告規制（オプトイン規制）」のポイント[PDF]（経産省）
http://www.no-trouble.jp/u/pdfs/kaiseihou_point_set.pdf

◆[Share]流出：東広島市小から成績表、ICCインターナショナルから業務情報（2009/02/17）

  ファイル共有ソフトを介した情報流出が2件、明らかになった。コンサートやイベントの特殊撮影機材を扱うICCインターナショナルから業務情報が、東広島市の小学校から児童のテスト結果などが、ファイル共有ソフトのShare（シェア）を介して、インターネット上に流出した。

■ICCインターナショナル、社員の私有PCから業務情報が流出

　コンサートやイベントの特殊撮影機材や照明機材などを扱うICCインターナショナル（本社：札幌市東区）は、同社社員の私有パソコンがウイルスに感染し、ファイル交換ソフトを介して業務情報がインターネット上に流出したと発表した。
　流出した情報は、同社横浜営業所の業務資料や画像などで、2月2日頃にウイルスに感染し、Shareを介して流出したとみられる。
　同社は今回の事態について謝罪するとともに、再発防止策として企業秘密や業務情報の重要性に関する社員教育、内部監査を徹底するとしている。
・情報流出に関するお知らせとお詫び（ICCインターナショナル）
http://www.iccgroup.co.jp/newpage2.html
・ICCインターナショナル
http://www.iccgroup.co.jp/

■東広島市御薗宇小学校、教諭の私有PCから児童のテスト結果などが流出

　広島県東広島市の御薗宇小学校の男性教諭の私有パソコンから4年生24名分のテストの点数などがインターネット上に流出していたことが判明した。当該パソコンがウイルスに感染し、ファイル交換ソフトを介してネットワーク上に流出した。
　流出したのは、当該教諭が昨年4月から8月に担任していた4年生24名分の成績表などで、2月9日頃にウイルスに感染し、Shareを介して流出したとみられる。ほかにも数年分の児童の成績表や、保護者の住所、連絡先などが含まれている可能性があるという。
・東広島市
http://www.city.higashihiroshima.hiroshima.jp/

（2009/02/17 ネットセキュリティニュース）

◆[生徒情報11万人流出続報3]神奈川県が国に法整備要望～情報の意図的放流で（2009/02/17）

  神奈川県の県立高校に2006年度に在籍していた全生徒、約11万人の個人情報がファイル共有ソフトを介して流出した問題で、神奈川県は9日、内閣府などに対し、個人情報をインターネットを介して不特定多数が入手できる状態に置く行為の禁止、違反した者に対する罰則を規定した法整備の要望を行った。

　県が授業料徴収システムの開発を委託していた日本IBMの協力会社社員のパソコンがウイルスに感染し、生徒の個人情報がWinny（ウィニー）を介して流出したおそれがあると公表されたのは昨年11月11日。その時点では、Winnyネットワーク上で流出情報は確認されていなかった。しかし、同月13日、Share（シェア）ネットワーク上で約2000人分の情報流出が確認された。Winnyネットワークから情報を入手した第三者が、Share上に公開したとみられる。

　県と日本IBMは、該当するインターネットサービスプロバイダーに協力を要請し、その再放流を行った人物の特定、および流出データの削除に努めてきたが、現行法の壁でその努力は実効力をもちえなかったようだ。県側の努力をよそに、1月7日、Winnyネットワークにおいて、11万人分の個人情報流出が確認されるという最悪の事態に至った。個人情報の内容は、学校、課程、学科コード、郵便番号、住所、氏名、電話番号、授業料振替口座情報など。

　本件について県は、現行の「刑法」「プロバイダ責任制限法」「個人情報保護法」に照らしても、インターネット上に意図的に個人情報を流出させる行為を規制する法律が十分ではないため、被害を受けた場合の対応に限界があるとして、法整備の必要を訴えた。

　要望の提出先は、内閣府、総務省、法務省および経済産業省で、「地方公共団体に管理責任があり、機密性の保持が必要な個人情報等を取得し、当該情報をインターネットを介して、不特定多数の者が入手できる状態に置く行為の禁止及びこれに違反した者に対する罰則を規定した法律」の早急な制定を要望している。

（2009/02/17 ネットセキュリティニュース）

■国への情報セキュリティ関連法の整備に関する要望（神奈川県）
http://www.pref.kanagawa.jp/press/0902/031/index.html

◆アップル、Mac OS X用のセキュリティーアップデートを公開（2009/02/16）

  アップルは13日、「Mac OS X 10.4.11」の15コンポーネント38件の脆弱性と、「Mac OS X 10.5.6」の23コンポーネント37件の脆弱性を修正した「セキュリティアップデート 2009-001」を公開した。

　「セキュリティアップデート2009-001」では、悪意のあるWebサイトにアクセスしたり悪意のあるファイルや動画ファイルを開くと、アプリケーションが予期せず終了したり任意のコードを実行されるおそれのある脆弱性などが修正されている。同社は、すべてのユーザーにアップデートを推奨している。

　「セキュリティアップデート2009-001」は、アップルメニューの「ソフトウェア・アップデート」で自動インストールできるほか、同社サイトの「サポートダウンロード」ページからも入手できる。

　また、アップルは同日、Mac OS X 10.4.11とMac OS X 10.5.6以降に対応したJavaと、Windows版「Safari 3.2.2」のアップデータも公開した。

（2009/02/16 ネットセキュリティニュース）

■Security Update 2009-001 のセキュリティコンテンツについて（アップル）
http://support.apple.com/kb/HT3438?viewlocale=ja_JP&locale=ja_JP
■Java for Mac OS X 10.5 Update 3 のセキュリティコンテンツについて（アップル）
http://support.apple.com/kb/HT3437?viewlocale=ja_JP
■Java for Mac OS X 10.4, Release 8 のセキュリティコンテンツについて（アップル
http://support.apple.com/kb/HT3436?viewlocale=ja_JP
■Safari 3.2.2 for Windows のセキュリティコンテンツについて（アップル）
http://support.apple.com/kb/HT3439?viewlocale=ja_JP

◆シーゲイト製HDD欠陥問題、NECやソニーなどPCメーカー4社が対象機種を公表（2009/02/13）

  シーゲイト（本社：米カリフォルニア州スコッツバレー）製のHDD（ハードディスクドライブ）の一部で、機器に組み込まれたソフトウェアの不具合によりデータにアクセスすることができなくなる問題で、該当するHDDを搭載したパソコンを販売しているNEC（本社：東京都港区）、ソニー（本社：東京都港区）、富士通（本店：神奈川県川崎市）、エプソンダイレクト（本社：長野県松本市）は10日、対象機種と対応について公表した。

　NECでは、2008年9月から2009年1月に出荷したデスクトップパソコン「VALUESTAR」シリーズの一部が該当。18日から、該当する顧客にファームウェアを更新するためのCD-ROMを無償で送付する。また同日、保有機器情報を登録していない顧客向けに、対象機種かどうかを判別して同CD-ROMの送付を受け付ける専用窓口（ネット/電話）を開設する。

　ソニーでは、2008年5月以降発売のVAIOデスクトップタイプおよびエクステンションライン製品の一部が該当。アップデートプログラムを提供する予定で、準備が整い次第、VAIOホームぺージで通知する。また問題のHDDは、ブルーレイディスクレコーダー「BDZ-X95/BDZ-L95」の一部製品にも搭載されているという。

　富士通では、2008年秋冬/2009年春モデルのFMV-DESKPOWERシリーズと、2008年夏/2008年秋冬/2009年春モデルのFMV-TEOシリーズが該当。ファームウェアとアップデート用プログラムを同社ホームページからダウンロードできる。また、ユーザー登録を行った顧客には、19日頃からこれらを格納したCD-ROMを送付する。ユーザー登録をしていない顧客も、17日に開設予定の申し込みフォームからCD-ROMの送付を申し込むことができる。　エプソンダイレクトでは、2008年5月から2009年1月までに販売または修理を行ったデスクトップパソコンが該当する。同社では、顧客登録をしているユーザーに、ファームウェアアップデート用のCD-ROMを順次送付している。また、販売店経由で該当パソコンを購入した場合は、同社にCD-ROMを申し込んでほしいとしている。

　またシーゲイトも10日、この件について日本語のリリースを公開した。リリースではウェブ告知の不備について謝罪し、HDDを単体で購入した顧客を対象に、対処方法をアナウンスしている。なお同社は、該当HDDを搭載して各メーカーから販売されているシステムには、絶対に同リリースで案内しているファームウェアをダウンロードしないでほしいとしている。

（2009/02/13/ ネットセキュリティニュース）

■Firmware Recommendations for Barracuda 7200.11, ES.2 SATA, and DiamondMax 22 Drives [207931]（シーゲイト）
http://seagate.custkb.com/seagate/crm/selfservice/search.jsp?DocId=207931&NewLang=ja
■2008年9月以降出荷のVALUESTAR一部機種をお持ちのお客様へ ハードディスクファームウェア更新のお願い（NEC）
http://121ware.com/navigate/support/nec-hdc/
■シーゲイト社製ハードディスクに関する情報と対応についてのお知らせ（ソニー）
http://vcl.vaio.sony.co.jp/iforu/hotnews/2009/02/002/index.html
■2008年夏/2008年秋冬/2009年春モデルFMV-DESKPOWER/FMV-TEOシリーズのハードディスクに関する重要なお知らせ（富士通）
http://azby.fmworld.net/support/info/20090210/
■シーゲイト製HDDファームウェア・アップデートのお願い（エプソンダイレクト）
http://www.epsondirect.co.jp/support/information/2009/seagate.asp

◆マイクロソフト、2月度の月例セキュリティパッチを公開（2009/02/12）

  マイクロソフトは11日、2月度の月例セキュリティパッチを公開した。公開されたセキュリティプログラムは、最も深刻な「緊急」2件を含む4件。Windows、Internet Explorer、Exchange Server、Microsoft SQL Server、Visioが影響を受ける。

【更新プログラムの内容】
［緊急］
・IE用累積パッチ
・Exchange Server：リモートでコードが実行される脆弱性

［重要］
・SQL Server：リモートでコードが実行される脆弱性
・Visio：リモートでコードが実行される脆弱性

　このほか、新たにSrizbiに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。前バージョンで対応したConfickerについても、対応が更新されている。

（2009/02/12 ネットセキュリティニュース）

■マイクロソフト セキュリティ ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■2009年2月のセキュリティ情報（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms09-feb.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/

◆RealPlayer11に深刻な脆弱性～最新版では修正済みか（2009/02/12）

  RealPlayer11に深刻な脆弱性があると、複数のセキュリティベンダーが報告している。
　5日と10日（現地時間、以下同）に米Fortinetが、10日にデンマークのSecuniaと仏VUPEN securityが公開した資料によると、RealPlayer11には、悪用されるとリモートでコードを実行されるおそれのある脆弱性が2件存在する。脆弱性を発見したFortinetによると、これらの脆弱性は最新版では修正されており、同社では最新版へのアップグレードを推奨している。

　3社のアドバイザリによると、RealPlayer11ではInternet Video Recording（IVR）ファイルの扱いに関して2件の脆弱性があり、細工されたIVRファイルを開いたり、悪意のあるWebページにアクセスした場合、リモートでコードを実行されるおそれがある。これらの脆弱性の危険度について、Fortinetは「Critical」、Secuniaは5段階中2番目に高い「Highly critical」、VUPEN securityでは4段階中、最も高い「Critical」としている。

　リアルネットワークスでは、今回報告された脆弱性について情報を公開していない。同社のダウンロードページでは現在、リアルプレーヤー（RealPlayer）11.0.6（6.0.14.835）を提供している。パソコンにインストールされているバージョンは、「ヘルプ」メニューの「RealPlayerのバージョン情報」で確認できる。

（2009/02/12/ ネットセキュリティニュース）

■リアルプレーヤー（RealPlayer)無料版ダウンロードページ
http://www.jp.real.com/downloadRP/download2.html
■Fortinet discovers multiple vulnerabilities in RealNetworks' RealPlayer［英文］（Fortinet）
http://www.fortiguardcenter.com/advisory/FGA-2009-04.html
■RealNetworks.RealPlayer.IVR.File.Processing.Code.E［英文］（Fortinet）
http://www.fortiguardcenter.com/ids/VID15756
■RealPlayer IVR File Processing Two Vulnerabilities［英文］（Secunia）
http://secunia.com/advisories/33810/
■RealNetworks RealPlayer Internet Video Recording Vulnerabilities［英文］（VUPEN security）
http://www.vupen.com/english/advisories/2009/0378

◆また出た！「Yahoo! Japan」かたるフィッシングメールとサイト（2009/02/10）

  Yahoo! Japanをかたるフィッシングメールが9日頃から出回っている。Yahoo!オークション利用者に会員情報の更新が必要だと告げる文面で、メール内のリンクをクリックすると、Yahoo!プレミアムの入力画面を偽造したサイトが開くようになっていた。偽サイトはすでに閉鎖されており、10日昼の段階では、リンクをクリックすると、Yahoo!Japanとは無関係の英語のサイトが開くようになっている。

　今回出回ったフィッシングメールのタイトルは「【重要なお知らせです】」。会員情報を更新しなければ出品制限等の不具合が起きるとし、リンク先の情報更新ページから情報を更新するよう求めている。リンクをクリックすると、氏名、住所、カード番号とセキュリティコード、Yahoo！ウォレット用の暗証番号（セキュリティキー）などを入力させようとする偽サイトが開くようになっていた。偽サイトはアメリカのサーバーでホスティングされ、入力した情報は、日本国内のサーバーに送られるようになっていた。

　Yahoo!ユーザーを狙うフィッシングメールやサイトは、これまでにもたびたび見つかっている。Yahoo! Japanのセキュリティセンターでは、フィッシングメールの例をあげて注意を呼びかけているほか、フィッシングメールをチェックするためのポイントや、偽サイトで情報を入力してしまった場合の対処法もアドバイスしているので、目を通しておくといいだろう。

　もちろん、Yahoo!以外のブランドをかたるフィッシング詐欺にも注意が必要だ。サイトに誘導して個人情報を求めるようなメールは信用しない、ブラウザのステータスバーなどに錠マークがない状態では絶対に個人情報を入力しないなど、対策を怠らないでいただきたい。

（2009/02/10/ ネットセキュリティニュース）

■ 気をつけよう！ フィッシングメールQ&A（Yahoo! Japanセキュリティセンター）
http://security.yahoo.co.jp/qa/index.html

◆医薬品のネット販売、6月から規制～反対の声に配慮し「検討会」設置へ（2009/02/10）

  厚生労働省は6日、6月1日から施行される改正薬事法の関係省令を公布した。同省令により6月1日以降、インターネットを通じた医薬品（大衆薬）の販売は大幅に規制される。医薬品のネット販売規制については販売業者などから反対の意見が出ており、舛添要一厚労相は同日、検討会を設置し、議論を続けるとした。

　改正薬事法では、大衆薬を副作用のリスクによって第1類から第3類までの3つに分類。今回交付された省令により6月からは、リスクの高い第1類と、比較的リスクが高い第2類についてネット販売ができなくなる。第1類に該当するのは、H2ブロッカーを含む胃腸薬や一部の育毛剤など。第2類には主な風邪薬、解熱鎮痛剤、皮膚薬など多数の医薬品が含まれ、第1類と第2類で大衆薬の67％を占める。ネット販売が許される第3類には、ビタミン剤、整腸薬、消化薬などが該当する。

　省令公布を受け、ヤフー、楽天、日本オンラインドラッグ協会などは同日、医薬品の通信販売継続を求める共同声明を発表。一般用医薬品の通信販売は、健康維持のために生活に深く根ざした必要不可欠な手段となっており、これが大幅に制限されると、国民の健康維持の観点から非常に大きな問題があると指摘した。ヤフーと楽天では、医薬品ネット販売の継続を求める署名活動をネットで行っており、8日現在で33万4千件の署名が集まっている。また、障害があり外出が困難な人、薬局のない離島に住む人などからコメントが寄せられているという。

　舛添厚労相は省令公布後の記者会見で、新しく設置する検討会においては、薬局や店舗などでの医薬品購入が困難な人への対応方策や、ネット等を通じた販売のあり方について幅広く議論するとした。

　ネットを通じて、違法なもの、危険なものを含めさまざまなものが売られている現状を考えると、医薬品のネット販売が規制された後には、法に従わない悪質な業者が出現することも十分予想される。また、個人輸入代行を利用するなどして、海外から薬を購入しようとする人の増加も予想される。国民生活センターでは5日、個人輸入代行に関するトラブルについて注意を喚起したが、同センターにこれまで寄せられた相談のうち65.4％が、医薬品を含む保健衛生品に関するものだった。

（2009/02/10 ネットセキュリティニュース）

■薬事法施行規則等の一部を改正する省令の概要[PDF]（厚生労働省）
http://www.mhlw.go.jp/bunya/iyakuhin/ippanyou/pdf/gaiyou.pdf
■一般用医薬品販売制度ホームページ（厚生労働省）
http://www.mhlw.go.jp/bunya/iyakuhin/ippanyou/index.html
■閣議後記者会見概要（H21.02.06）（厚生労働省）
http://www.mhlw.go.jp/kaiken/daijin/2009/02/k0206.html
■一般用医薬品の通信販売継続を求める共同声明
http://pr.yahoo.co.jp/release/2009/0206a.html
■ネット署名ページ（楽天/ヤフー）
　※本通信はとくに署名をお勧めする立場ではありません
http://event.rakuten.co.jp/medicine/net_signature/
https://order.store.yahoo.co.jp/cgi-bin/wg-request-catalog?help
■解決困難な個人輸入代行に関するトラブル（国民生活センター）
http://www.kokusen.go.jp/news/data/n-20090205_2.html
http://www.kokusen.go.jp/pdf/n-20090205_2.pdf

◆タレントのブログに殺害予告や中傷コメント～脅迫や名誉棄損で19人を摘発（2009/02/09）

  警視庁中野署は4日、お笑いタレント、スマイリーキクチさんのブログに殺害予告を書き込んだとして、川崎市の女（29歳）を脅迫の疑いで書類送検した。また同署は、同じブログにキクチさんを中傷する内容の書き込みをしたとして、札幌市の女子高生（17歳）、大阪府高槻市の国立大職員の男（45歳）ら18人を名誉棄損の疑いで書類送検する方針。

　キクチさんは、所属事務所のホームぺージと自身のブログで、今回の件の経緯と心境を明らかにしている。

　キクチさんのコメントによると、キクチさんは10年前からインターネット上の掲示板などで、1989年に起きた東京都足立区の女子高生コンクリート詰め殺害事件の犯人である、事件にかかわっていた、事件をお笑いのネタにしたなど、事実無根の誹謗中傷を受けてきた。また書籍等で、キクチさんを連想させる表現で事件に関係があるかのように書かれ、それが誹謗中傷の根拠とされてしまったという。

　2008年1月にキクチさんがブログを開設してからは、毎日コメント欄に誹謗中傷が書きこまれるようになり、書き込みは生命の危機を感じさせる、殺害予告とも受け取れる内容にまでエスカレートしていた。

　キクチさんは、事務所のホームページや自身のブログで書き込みの内容を否定し、掲示板に削除依頼もしてきたが、所属事務所や仕事先へも誹謗中傷のメールや電話があり、キクチさん自身の生活や仕事に影響があるだけでなく、家族、友人、知人に不安な思いをさせてしまうと考えたことから、警察と相談の上、被害届を出したという。

　キクチさんへの中傷は10年も続いており、最初に噂を流して騒ぎをあおった人たちはおそらく、すでにキクチさんへの「叩き」行為には参加していないだろう。今回書類送検に至った19人は、ネット上の噂にあおられ、暴走してしまった一般ユーザーではないか。
　一般ユーザーが情報にあおられた結果、騒ぎになった事例としては、テレビ番組での発言が端緒となって、光市母子殺害事件弁護人の懲戒処分を求める請求活動がネット上で広がった件がある。

　あおりにのって暴走する行為は、時に重大な結果を招く。情報の真偽を見極めることの大切さと、行き過ぎた発言の危険性を、改めて考えさせられる。

（2009/02/09 ネットセキュリティニュース）

■お知らせ（大田プロ）
http://www.ohtapro.co.jp/information/infomation090205.html
■スマイリーキクチ オフィシャルブログ
http://ameblo.jp/smiley-kikuchi/

◆ドロップシッピングやアフィリエイトによる儲け話に注意～東京都が呼びかけ（2009/02/09）

  東京都は5日、ドロップシッピングやアフィリエイトに関する相談が多くなっているとして注意を呼びかけた。「初心者でも高収入が得られるとの宣伝文句に惑わされ、高い初期費用を投入したが利益がない」、「毎月高収入が得られると思ったが、わずかな収入にしかならない」といった相談が寄せられてるという。

　ドロップシッピングとは、在庫を持たずにネットショップを開設して、メーカーや卸業者と代理店契約し、取り扱い商品の販売価格を自由に決めて、自ら売主になって販売すること。アフィリエイトとは、企業や店舗で取り扱っている商品、サービス等をサイト運営者が自分のWebサイトやブログで宣伝広告し、そのサイト経由で商品が売れた場合に報酬が支払われる仕組み。

　都では、ドロップシッピングやアフィリエイトは、素人が短時間の作業で高収入が得られるほど簡単なものではなく、高額な初期費用を取り戻すのは至難の業だとアドバイス。ドロップシッピングの場合は、売主として取り扱う商品の責任を負わなければならないとしている。
　また、これらを勧誘するサイトに「だまされたと思ったら、東京都消費生活総合センターに電話してください」などと記載してあることがあるが、これらは無断で掲載されたもので、同センターは事業者と一切関係がないとしている。

　ドロップシッピングに関する相談事例としては、「家で出来る副業をネットで調べ、ホームページを開設してゲーム機、薄型テレビ、有名遊園地のチケット等を販売するため仲介業者と契約。3か月で元がとれると言われ、ホームページ開設等費用130万円を支払ったが、利益は1,500円のみで、業者と連絡が取れない」という30代男性の相談など、3例を紹介。アフィリエイトについても、「スパムメールを見て仲介業者と契約。ホームページ上のバナー広告を見て申し込みがあった場合、金額の一部を受け取れるとの話で、サーバーの費用として60万円払ったが、まったく収入にならない」という20代女性の相談など、3つの事例が紹介されている。

（2009/02/09 ネットセキュリティニュース）

■ 緊急消費者被害情報 ネット広告等儲け話にご注意（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2009/02/20j25400.htm
http://www.metro.tokyo.jp/INET/OSHIRASE/2009/02/20j25401.htm

◆マイクロソフト、2月のセキュリティ修正パッチは「緊急」2件、「重要」2件（2009/02/06）

  マイクロソフトは6日、今月11日に公開が予定されているセキュリティ更新プログラムの概要を発表した。

　リリース予定のセキュリティ更新プログラムは、Windows、Internet Explorer、Exchange Serverに影響する「緊急」2件。SQL Server、Officeに影響する「重要」2件。

【公開予定の更新プログラム】

[緊急]2件
・Windows、Internet Explorer：リモートでコードが実行される
・Exchange Server：リモートでコードが実行される

[重要]2件
・SQL Server：リモートでコードが実行される
・Office：リモートでコードが実行される

　このほか、「Windows Update」「Microsoft Update」「Windows Server Update Services」およびダウンロード センターで 、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースを予定している。

（2009/02/06 ネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx
■マイクロソフト セキュリティ情報の事前通知 - 2009 年 2月（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms09-feb.mspx

◆重要度「最高」1件を含む複数の脆弱性を修正したFirefox「3.0.6」公開（2009/02/05）

  Mozilla Japanは3日、重要度が「最高」の1件を含む、複数の脆弱性を修正したFirefoxの最新版「3.0.6」を公開した。最新版は、Mozilla Japanのウェブサイト、[ヘルプ]メニューの[ソフトウェアの更新を確認]、または自動アップデート機能を通じて入手することができる。

　重要度「最高」の脆弱性は、Firefoxで利用されているブラウザエンジンに含まれていた安定性に関するバグ。クラッシュの一部に特定状況下でメモリ破壊の形跡がみられ、条件が整えば任意のコード実行の可能性があった。このほか、ユーザーのローカルファイルの中身が読み取られてしまう可能性があるバグなど重要度「高」2件、「中」1件、「低」2件の脆弱性が修正された。

　また、Firefox が長時間開かれていると画面の一部が正しく表示されなくなる現象の改善や、スクリプトコマンド機能の改良も行われた。

　重要度「最高」の脆弱性は、昨年12月にサポートが終了している Firefox 2 にも影響するため、注意が必要だ。Mozillaは、すべてのユーザにFirefox 3へのアップグレードを強く推奨している。当該脆弱性は電子メールソフトの「Thunderbird」にも影響するが、「2.0.0.21」で修正される。

（2009/02/05 ネットセキュリティニュース）

■Firefox 3.0.6（Mozilla Japan）
・ダウンロード
http://mozilla.jp/firefox/all
・Firefox 3.0.6 リリースノート
http://mozilla.jp/firefox/3.0.6/releasenotes/
・Firefox 3.0 セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox30.html#firefox3.0.6

◆「MS08-067」攻撃ウイルス、ポートアタック急増～IPAが脆弱性解消呼びかけ（2009/02/04）

  情報処理推進機構（IPA）は3日、2009年1月のコンピュータウイルス、不正アクセスの届出状況のまとめを発表した。「今月の呼びかけ」では、Windowsの脆弱性「MS08-067」を攻撃するウイルスやポートアタックが急増していることから、パソコンの脆弱性対策やUSBメモリ経由による感染対策を呼びかけている。

■「MS08-067」攻撃ウイルス急増、検出数3位に跳ね上がる

　1月のウイルスの検出数は約15.9万個で、12月（17.3万個）から8.0％減少。届出件数は1860件で12月（1795件）から3.6%の増加となった。検出数1位は、W32/Netsky（約13.7万個/12月14.4万個）で、2位はW32/Mytob（約5000個）。3位には「MS08-067」の脆弱性を突くウイルス W32/Downad が踊り出た。W32/Downadは、12月は届出件数2件（検出数486個）だったが、1月は同76件（5146個）に跳ね上がっている。「MS08-067」攻撃ウイルスが急増していることがわかる。

　1月の不正アクセス届出件数は10件（12月10件）で、そのうち被害があったものは7件（12月7件）。7件の被害内容は「侵入」3件、「DoS攻撃」1件、「アドレス詐称」1件、「その他」2件。侵入の被害内容は、SQLインジェクション攻撃を受けてデータベース内のデータを改ざんされたもの2件、OSコマンドインジェクション攻撃を受けてシステム内に被害を受けたもの1件。侵入の原因は3件すべて、脆弱性攻撃によるものだった。

　1月の相談件数は960件（12月839件）で、「ワンクリック不正請求」関連が243件（12月194件）、「セキュリティ対策ソフトの押し売り」関連11件（12月13件）、Winny関連8件（12月6件）などだった。

■「MS08-067」狙うポートアタック急増～脆弱性解消とUSBメモリ感染対策を

　IPAが行っているインターネットの定点観測で、WindowsのServerサービスで使用されるTCPの445番ポートに対するアクセスが急増していることがわかった。当該ポートに対するアクセスは2008年10月頃から徐々に増え続け、今年1月に入ってから急増している。この攻撃は「MS08-067」の脆弱性を狙ったものとみられる。

　「MS08-067」は2008年10月24日にマイクロソフトが緊急発表した脆弱性で、ファイルやプリンタの共有などを行うために利用されるServerサービスが攻撃を受け、ウイルスに感染するなどの被害が発生する。
　昨年12月末に発見されたウイルス Downadup.B（※1）は、ネットワーク経由でパソコンに感染し、感染パソコンを起点にさらに多くのパソコンへ感染活動を試みる。USBメモリなど外部記憶媒体への感染機能が新たに追加されてもいる。

　1月に入ってからTCP 445番ポートへのアクセスが急増したのは、自宅などで当該ウイルスに感染してしまったUSBメモリを、会社や学校のLAN内のパソコンで利用した結果、感染が拡大したことが原因ではないかとIPAは推測している。

　当該ウイルスに感染した場合、ウイルス対策ソフトのWebサイトへのアクセスが制限され、ウイルス定義ファイルの更新が妨害されたり、マイクロソフトのサイトへのアクセスが制限され、Windows Updateが妨害されるなどの症状が起こる可能性がある。

　被害にあわない対策の第一はパソコンの脆弱性解消であり、Windows Updateなどを利用して未適用のセキュリティパッチが残っていないか確認したい。ウイルス対策ソフトやパーソナルファイアウォールの活用も有効であり、USBメモリ経由による感染対策も重要となる。

※1）Downadup.B（シマンテック名。トレンドマイクロ名はDOWNAD.AD）
Downadupファミリーの初出「Downadup.A」の次に出現。ウイルスの呼び名はセキュリティベンダーによって異なり、ファミリー名は次の通り。
・Downadup（シマンテック）：属性付き名称は「W32.Downadup」
・DOWNAD（トレンドマイクロ名）：属性付き名称は「WORM_DOWNAD」
・Conficker（マイクロソフト/マカフィー名）
　：マイクロソフトの属性付き名称は「Worm:Win32/Conficker」
　：マカフィーの属性付き名称は「W32/Conficker.worm」

（2009/02/04 ネットセキュリティニュース）

■コンピュータウイルス・不正アクセスの届出状況[1月分]について（IPA/ISEC)
http://www.ipa.go.jp/security/txt/2009/02outline.html
■「Microsoft UpdateとWindows Updateの利用の手順」(マイクロソフト)
http://www.microsoft.com/japan/athome/security/mrt/wu.mspx

◆海賊版販売で逮捕相次ぐ～ショッピングカート悪用で「Vista」販売など4件（2009/02/03）

  今年に入り、海賊版販売による逮捕が相次いだ。1月8日にサザンのCDを無断複製してネットオークションで販売した男が書類送検され、同14日には映像ソフトの海賊版を販売した男が逮捕、同15日には約50タイトルのビジネスソフトの海賊版を販売していたグループが、同29日にはショッピングカートサービスを悪用してWindows Vistaの海賊版を販売した男が逮捕された。

■1月29日：「Vista」をショッピングカートサービス悪用で販売、福岡市の男を逮捕

　北海道警厚別署と生活経済課、生活安全特別捜査隊は1月29日、「Windows Vista」を無断複製して販売したとして、福岡市の男（51歳）を著作権法違反容疑で逮捕した。
　男は2008年9月から10月にかけて3回にわたり、ショッピングカートサービスを使ってマイクロソフトが著作権をもつ「Windows Vista Ultimate Service Pack1 対応版」の海賊版DVDを東京都の男性ほか2人に販売した疑い。
　コンピュータソフトウェア著作権協会（ACCS）によると、男は海賊版を作成するためのマスターとして真正品のソフトを購入。ソフトを使用するために必要な個別番号である「インストールID」を生成する「自動認証ツール」を海外のWebサイトから入手し、海賊版とセット販売していたという。
　男はヤフーオークションを閲覧してヤフーIDの情報を入手し、そこからメールアドレスを推測したうえで、ショッピングカートサービスのURLなどを記載したメールを送付して顧客を誘引していた。海賊版ソフト1本につき1000～6200円で販売していたという。
・道警ニュース「著作権法違反被疑者の逮捕（厚別署）」（北海道警）
http://www.police.pref.hokkaido.jp/info/soumu/dekigoto/rirekidate/21-01-29.htm
・海賊版と「自動認証ツール」を販売、男性を逮捕 （ACCS）
http://www2.accsjp.or.jp/news/news090130.html

■1月15日：ビジネスソフト50タイトルをオークション販売、男3人が逮捕

　青森県警青森署、岩手県警岩手署、北海道警岩見沢署などの合同捜査本部は1月15日までに、複数のビジネスソフトを無断複製し販売したとして、大阪府守口市の男（37歳）と和歌山市の男（28歳）、大阪府東大阪市の男（34歳）の3人を著作権法違反容疑で逮捕した。
　守口市の男と和歌山市の男は2007年9月から12月にかけて、アドビシステムズが著作権をもつ「Adobe Premiere Pro 日本語版」、オートデスクが著作権をもつ「AutoCAD 2008」の海賊版CD2枚を、北海道恵庭市の男性らに3000円で販売した疑い。また、守口市の男と東大阪市の男は2008年5月、ジャストシステムが著作権をもつ「一太郎2008」とマイクロソフトが著作権をもつ「Windows Vista Ultimate」の海賊版CD2枚を青森市の女性に2800円で販売した疑い。
　コンピュータソフトウェア著作権協会（ACCS）によると、男らはヤフーオークションで正規品の出品を装い、「廉価版はこちら」と記載した問合わせフォームを設置。メールのやりとりや自作のWebサイトを通じて約50タイトルのビジネスソフトの海賊版を1枚1500円程度で販売していたという。調べによると、男らは少なくとも2007年9月から12月までの期間に約2100万円を売り上げていたという。
・「ジャパネットおかま」からノウハウを入手、海賊版販売グループを逮捕（ACCS）
http://www2.accsjp.or.jp/news/news090116.html

■1月14日：「Nero9」等をネットオークション販売、旭川市の男を逮捕

　北海道警西署と警察本部生活経済課は1月14日、映像編集ソフトなどを無断複製して販売したとして、旭川市の男（46歳）を著作権法違反容疑で逮捕した。
　男は2008年5月と10月、インターネットオークションを使い、札幌市の男性2名に映像編集ソフト「Nero9」などの海賊版DVDを販売した疑い。「Nero9」はドイツのNeroAGが著作権を保有している。
・道警ニュース「著作権法違反被疑者の逮捕（西署）」（北海道警）
http://www.police.pref.hokkaido.jp/info/soumu/dekigoto/rirekidate/21-01-14.htm

■1月8日：サザンのCDをオークション販売、横浜市の男を書類送検

　神奈川県戸部警察署は1月8日、サザンオールスターズのCDを無断複製して販売したとして、横浜市の男（43歳）を著作権法違反容疑で横浜地方検察庁に書類送検した。
　男は2006年11月ごろからインターネットオークションを使い、千葉県の落札者にサザンオールスターズの楽曲61曲を収録したアルバム「すいか」の海賊版CDを約2万円で販売した疑い。「すいか」はビクターエンターテイメントが著作隣接権を保有している。
・海賊版音楽CDインターネットオークション販売で被疑者書類送致（RIAJ）
http://www.riaj.or.jp/release/2009/pr090108.html

（2009/02/03 ネットセキュリティニュース）

◆Googleのマルウェアフィルタに問題、メールを誤って迷惑メール判定（2009/02/02）

  1月31日から2月1日にかけて、Googleのマルウェアフィルタに問題が発生し、受信した「Gmail」のメールの一部が迷惑メールフォルダに分類されてしまったことが判明した。同時にGoogleのすべての検索結果に「このサイトはコンピュータに損害を与える可能性があります」というメッセージが表示されるという不具合も生じた。

　Googleは、閲覧するとマルウェアがインストールされる危険性のあるURLをリスト化したフィルタを利用し、検索結果に危険なURLを含むページやサイトが表示された場合、警告文を表示するサービスを行っている。Googleによると、1月31日夜にマルウェアフィルタのリストを更新した際、人的なミスで「/」というパターンが誤って混入したという。「/」はすべてのURLに含まれるため、すべてのURLが危険なページとして認識されるという事態が発生した。

　Googleが提供しているメールサービス「Gmail」でも迷惑メールフィルタとして当該フィルタを利用していたため、URLを含むメールなどが迷惑メールとして判定され、迷惑メールフォルダに振り分けられてしまった。Googleによると、問題が発生したのは、1月31日午後11時から2月1日午前1時の間で、該当する時間帯にメールを受け取っていた可能性があるユーザーは「迷惑メールフォルダ」を確認してほしいとしている。Google側でも、誤って迷惑メールに分類されたメールを受信トレイに戻す作業を行っている。

　また、1月31日午後11時30分から2月1日午前0時25分の間、Googleの検索結果すべてに「このサイトはコンピュータに損害を与える可能性があります」という警告文が表示される不具合も生じた。

■Gmail 迷惑メールフィルタの問題について（Google Japan Blog）
http://googlejapan.blogspot.com/2009/02/gmail.html
■全ての検索結果に「このサイトはコンピュータに損害を与える可能性があります。」というメッセージが表示された件について（Google Japan Blog）
http://googlejapan.blogspot.com/2009/02/blog-post.html

（2009/02/02 ネットセキュリティニュース）