ネットセキュリティニュース

◆迷惑メール：オプトイン規制違反で出会い系運営会社に経産省が改善指示（2009/08/28）

  経済産業省は26日、特定商取引法（特定商取引に関する法律）のオプトイン規制（承諾をしていない者に対する電子メール広告の提供の禁止）に違反したとして、出会い系サイト「愛の方式」を運営していたニュートラルインターネットリサーチ（大阪市淀川区）に対し、同日付で業務改善を指示した。

　同省の発表によると、同社は当該サイトのURLが記載された電子メール広告を相手の承諾を得ないで送信。同省では7月31日までに8000件以上の送信メールを確認しており、昨年12月の改正法施行以来の最多を記録。6月と7月の迷惑メール送信件数でも、同社からのものが最も多かった。また、同社が送信したメールの一部には「本メールは提携サイト様及び『愛の方式』の規約に同意された方へのみ配信させて頂いております」と記載し、オプトインの存在を装ったものもあったという。同省は同社に対し、電子メール広告を行う場合には事前に相手からの請求または承諾を得るよう、業務の改善を指示した。

　オプトイン規制違反の行政処分は、同省がこれで4件目。他に総務省から2件の処分が出ているが、いずれも運営者がサイトを閉鎖して終了というのが定番となっている。同省の発表によれば、「愛の方式」は今月10日に閉鎖され、同日、新たに「恋愛文書」と称する出会い系サイトが開設されたという。

【ウイルス攻撃や詐欺と同様の目くらまし手法】
　編集部の調査では、「愛の方式」「恋愛文書」のいずれも、同社の同じサーバ上で運営されていた。さらに、同社の別のサーバには、「0011abcde」のように2桁の同じ数字2組（4桁）で始まり、適当なアルファベットを並べた「.COM」や「.NET」のドメインが大量に登録。これらドメイン名を検索すると、その一部が、新たに開設された「恋愛文書」をはじめとする出会い系の迷惑メールや、未納料金を求める架空請求メールの記載URLとして使われていることが分かった。　検索でヒットしたものの多くは、すでにデッドリンク状態だったが、時間の経っていない最近のものは、そこから目的のサイトにリダイレクトされるようになっていた。このような手法は、Webベースのウイルス攻撃や詐欺などで、本来のサイト所在を分かりにくくする目的でしばしば用いられる。

　なお、処分の対象となった「愛の方式」にしても、単に出会い系へに勧誘する迷惑メールというだけではなく、その後に料金を請求されたり、勝手に登録されたうえ脱会に料金を求められるといった報告などが、ブログや掲示板、Q&Aサイトなどに多数上がっていた。はたしてこれが、オプトインの業務改善だけで済む問題なのだろうか。

（2009/08/28 ネットセキュリティニュース）

■特定商取引法違反事業者に対する行政処分について（経済産業省）
http://www.meti.go.jp/press/20090826005/20090826005.html

◆マイクロソフト、WindowsのAutoRun機能を制限する更新プログラムを公開（2009/08/27）

  マイクロソフトは26日、WindowsのAutoRun機能を制限する更新プログラム（パッチ）を公開した。対象となるのは、Windows XP/Vista、Server 2003/2008で、同社ダウンロードセンターからダウンロードできる。

　AutoRunは、CDやUSBメモリなどを接続したり、ドライブアイコンをダブルクリックした際に、自動的に演奏を開始したりプログラムを自動実行する機能。ユーザーの便宜を図った機能だが、USBメモリなどを介して感染を広げる、いわゆるUSBウイルスに悪用されることも多く、IPAなどが感染防止対策としてAutoRun機能の無効化を呼びかけていた。

　AutoRun機能は、ドライブのタイプ別に有効/無効を制御できる仕組みになっていたが、当初は同社のサポート技術情報にしたがって設定しても、設定通りに機能しないという問題があり、同社は昨夏、設定どおりに動作させるためのAutoRun用のパッチを公開。今年2月からは、Microsoft Updateなどの自動更新経由での提供も開始した。

　これまで提供されていたパッチは、AutoRunの不具合を解消し設定通りに機能させるためのもので、実際にAutoRun機能を無効化するためには、パッチの適用後に別途手動で設定する必要があった。今回新たに公開されたパッチでは、まもなく発売されるWindows 7と同様に、USBウイルスが悪用できないよう、CD/DVDドライブ以外のAutoRun機能をすべて無効にする。CD/DVDドライブに関してはこれまでどおりなので、CD/DVDで提供されるアプリケーションには支障はないが、USBメモリーで提供されるアプリケーションの中には一部に支障の出るものがあるので注意していただきたい。

　アプリケーション入りのUSBメモリーには、アプリケーション領域をCDに見せかけるタイプがあり、この場合にはAutoRunはこれまで通りに機能する。一方、アプリケーションも含めて純粋なメモリーとして動作するタイプでは、AutoRunが機能しなくなるため、パッチ適用後は手動でフォルダを開きセットアッププログラムを実行するようにしなければならない。

　なお、同日から、7月の月例パッチで公開されたセキュリティパッチ「MS09-029」の修正版（※）などが自動更新で提供されているが、AutoRunのパッチはこの自動更新には含まれないので注意いただきたい。必要な方は、直接ダウンロードセンターからダウンロードし、手動で適用する必要がある。プラットフォーム別のパッチのダウンロードリンクは、下記のサポート技術資料971029にまとめられている。

【※「MS09-029」の修正版】
　「MS09-029」は、Embedded OpenTypeフォントエンジンの脆弱性を修正するセキュリティパッチ。7月の月例パッチで提供されたものだが、適用後に印刷スプーラーが応答しなくなるという問題が報告され、今月12日に修正版が再提供された。以後、7月のパッチが未適用の環境に対しては、自動更新でこの修正版が適用されるようになったが、パッチ適用済みの環境に適用されることはなく、これまでは手動でダウンロードしてこなければならなかった。26日からは、初期のパッチを適用した環境に対しても、自動更新で修正版が適用されるようになっている。

（2009/08/27 ネットセキュリティニュース）

■マイクロソフト セキュリティ アドバイザリ (967940) Windows Autorun (自動実行) 用の更新プログラム（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/967940.mspx
■サポート技術資料 971029（マイクロソフト）
http://support.microsoft.com/kb/971029/

◆続・クレジットカード情報流出(2)：イーサプライ、クレジットマスター他（2009/08/27）

 ■イーサプライ、1年前の顧客情報流出がようやく判明

　山陽トランスポート（岡山県倉敷市）は25日、同社運営する通販サイト「イーサプライ」が1年以上前に中国からの不正アクセスを受け、顧客情報が流出していたことが判明したと発表。システムの再構築に向けて、サイトを一時閉鎖した。
　発表によると、流出が確認されたのは2002年1月～2008年8月の間にクレジットカードで決算した顧客5620名分のID、サイトログインのパスワード、受注番号、名前、メールアドレス、生年月日、年齢、電話番号、クレジットカード番号と有効期限。
　昨年8月、クレジットカード会社からカード情報流出の可能性が指摘され社内調査を実施したが、流出は確認できず、念のためシステムのクレジットカード情報をすべて削除し、てクレジット決済を一時休止。サイトのログインパスワードの暗号化も合わせて行った。その後もカード会社から調査依頼があったが、社内調査では分からず、今月、カード決算再開に向けてセキュリティ専門会社に調査を依頼したところ、昨年の7月10日～12月19日の不正アクセスにより、顧客様情報が流出していたことが判明。調査の中で、不正なコードが埋め込まれていた可能性も指摘されたという。
　なお、同社は楽天市場とYahoo!ショッピングにも出店しているが、不正アクセスを受けた通販サイトとは別のシステムで管理・運営しており、引き続き通常通りの営業を続けるとしている。
・お客様情報の流出のご報告とお詫び（イーサプライ）
http://www.esupply.co.jp/apology.html

■クレジットマスターが通用する甘いカード決済のセキュリティ

　先月7日、国内初とされるクレジットマスター摘発のニュースがマスコミを賑わせた。クレジットマスターは、1993年に登場したクレジットカード番号を自動生成するソフトウェアの名前で、いつの頃からか適当なカード情報で決算を試みる攻撃がこの名で呼ばれるようになった。
　13～16桁のクレジットカード番号はカード会社固有の番号で始まり、末尾に1桁のチェックデイジットが付加されている。チェックデイジットというのは、バーコードなどにも使われている誤入力防止用の番号のこと。直前までの値から算出し、チェックデイジットが同じ値になれば誤入力がないと判定できる仕組みになっている。クレジットマスターは、このルールに従って論理的に実在するカード番号を生成。あとは、実際に試しながら有効な情報を探しあてるという、実社会では攻略不可能な攻撃手法なのだが、それすら成立してしまう余地があるところに、ネットのカード決済の本質的な問題点がある。
　ネットではクレジットカードそのものを所持している必要はなく、第三者でも知りうるようなカード情報だけで決済が通ってしまう。本人確認を求めないところも多いので、そんな脆弱なショップで試行を繰り返せば、適当に生成したカード番号と有効期限が通ってしまう事態が発生する。まともにやると効率が悪すぎるが、ある程度有効な可能性の高いカード番号に絞り、数多くのショップを使って一気に試行すれば、ゴールはそれほど遠くはないのだ。
　このような欠陥に対処するために、カード会社では3Dセキュアと呼ばれるパスワード認証の仕組みを導入。一部の加盟店で対応しているものの、あまり普及していはない。不正使用を試みる攻撃者は、このような仕組みを導入していない防御の甘いところを狙って攻めるので、このような成り済まし防止策は一部で導入してもほとんど意味がない。
　私たち利用者にできる不正利用の防御策は、カード情報を漏らさないことと、心当たりのない決済がないかどうか毎月の明細書を必ずチェックすること。利用者に落ち度がなければ、不正使用の全額が補償されるので、もし身に覚えのない請求があったら、すぐにカード会社に連絡しよう。

★海外事情：史上最大1億3千万件のカード情報窃盗、米国で容疑者が起訴

　海外では、時に想像を絶する数のカード情報流出が発生する。2005年6月には、米国のカード処理会社カードシステムズ・ソリューションズが不正アクセスを受け、約4千万件の処理情報が抜き取られていたことが発覚。国内の利用者約8万人も影響し、約750件・1億1千万円の不正利用があったという（経済産業省）。
　2007年1月には、米小売大手TJXの顧客情報流出が発覚。不正アクセスで抜き取られた情報は、4500万件に上る。今年1月には、この記録をさらに塗り替える不正アクセスが発覚。米カード処理会社ハートランドペイメントシステムズから1億3千万件の情報が流出し、容疑者3人が今月17日に起訴された。容疑者らは、2007年から2008年にかけて、同社のほかコンビニエンスストアののセブン・イレブンやスパーマーケットのハンフォードなど計5社のシステムに不正アクセスし、クレジットカードやデビットカードの情報を盗んでいたという。主犯格の男は、先のTJXの不正アクセスでも起訴されていた。
・Alleged International Hacker Indicted for Massive Attack on U.S. Retail and Banking Networks[英文]（United States Attorney's Office）
http://www.usdoj.gov/opa/pr/2009/August/09-crm-810.html

（2009/08/27 ネットセキュリティニュース）

◆続・クレジットカード情報流出(1)：アリコ、アミューズ、チャゲアス公式サイト（2009/08/25）

  　クレジットカード情報に絡んだ事件が続いている。アリコジャパンからは最大13万人分が流出した可能性があり、確認されただけでも不正使用は4000件を超える。不正アクセスを受けたテイパーズの管理サーバーからは、アミューズの通販サイト「アスマート」など5サイトから会員情報が流出。クレジットカード情報も4万件近くが含まれていたという。先月7日には、国内初とされるクレジットマスター摘発のニュースがマスコミを賑わせ、今月18日には、米国で1億3000万件に上るクレジットカードやデビットカード情報を盗んだとして、容疑者3人が起訴されたというニュースも飛び込んできた。

■アリコジャパン、クレジットカードの不正使用の照会が4294件に

　アリコジャパン（本社：東京都千代田区）の保険契約者情報が流出しクレジットカードが不正に使用された問題で、クレジットカード会社から同社に照会のあったクレジットカード会員数が、20日時点で4294件にのぼることがわかった。この不正使用の照会件数は、主にカード会社が不正を検知して取引を未然に防止した件数で、7月23日の公表時点では約1000件、7月27日時点で約2200件、8月6日時点で約3500件、8月13日時点で4228件と報告。公表直後に比べるとかなり鈍化したものの、依然として増加を続けている。
　同社では、社内外100人以上の人員を投入して調査を進めており、流出情報が2008年3月時点のものであることまでは特定できたものの、流出経路などについては依然として解明できていない。
・弊社のお客様のカード情報流出懸念に関しまして（アリコジャパン）
http://www.alico.co.jp/about/09_0723.htm

■アミューズ、通販サイト「アスマート」の顧客情報流出で最終調査報告

　アミューズの通販サイト「アスマート」のサーバが不正アクセスを受け顧客情報が流出した問題で、アミューズは25日、最終調査結果報告などを発表した。
　発表によると、調査会社から受けた24日付の最終調査報告では、流出情報は14日時点のものからの変更はなく、流出の可能性がある顧客は14万8680人、流出が確認できたメールアドレス情報は11万6911件、流出が確認できたクレジットカード情報は3万4988件で確定。流出の可能性がある14万8680人全員に対し、500円相当のQUOカードを9月上旬から順次発送するとしている。
　今回の顧客情報流出を受け、同社では畠中達郎代表取締役社長の減俸（月額報酬10%減額・2か月）のほか、管理責任のある役員の報酬減額などの社内処分を実施。再発防止策の策定や中長期的な業務運営体制の見直し、セキュリティ管理体制の強化などについては、今後決定しだい改めて報告するとしている。
・「アスマート」顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び（アスマート）
http://shop.amuse.co.jp/asmart/owabi/index.asp

■チャゲアス公式サイトも不正アクセス被害

　ファンクラブの管理業務や通販発送業務などを受託するテイパーズ（埼玉県川口市）の管理サーバーが不正アクセスを受け、会員情報が流出した問題で、同社と芸能プロダクションのロックダムアーティスツ（京都世田谷区）は21日、CHAGE and ASKAの公式サイトから、ファンクラブ「TUG OF C&A」の会員情報の一部が流出していたことを明らかにした。
　流出したのは、ファンクラブ会員番号1156件、会員サイト初期ログインパスワード13件、メールアドレス2件と、ファンクラブの年会費決済用のクレジットカード番号1349件。カードの有効期限は含まれていないという。
　アスマートの顧客情報流出を受け、同一サーバーを使用している他のサイトについても調査を依頼したところ、今月17日に会員情報1349件の流出報告を受けたという。不正アクセスが確認されたテイパーズの管理サーバーは、アミューズの通販サイト「アスマート」、「湘南乃風」の公式サイト、芸能プロダクション「ヴィジョンファクトリー」の通販サイト、エイトデイズの「アルフィー」関連グッズ販売サイトに続く5件目。流出が確認されたクレジットカード情報は、計3万8203件にのぼる。
・(株)ロックダムアーティスツ様公式サイトに関するご報告（テイパーズ）
http://www.tapirs.co.jp/owabi_rd/index.asp
・「TUG OF C&A」会員情報流出についてのご報告とお詫び（CHAGE and ASKA Official Web Site）
http://www.chage-aska.net/information/548

（2009/08/25 ネットセキュリティニュース）

◆若者に広がる大麻汚染が明らかに～「大麻種子のネット販売」は野放し状態？（2009/08/25）

  警察庁は20日、2009年上半期の薬物・銃器情勢について取りまとめ公表した。

　それによると、前年同期に比べて覚せい剤や麻薬の検挙が減り、薬物事犯全体では検挙件数が1409件減の9,742件、検挙人数が597人減の7020人と減少したものの、大麻は増加。検挙件数は226件増の1907件（13.4％増）、検挙人数は254人増の1446人（21.3％増）となった。大麻事犯は、昨年1年の検挙件数が3829件、検挙人数が2758人で、いずれも過去最多を記録したが、今年はこれを上回る勢いで推移している。

　薬物全体では、大麻の占める割合は2割弱。依然として覚せい剤が8割近くを占めているが、年齢別で見ると、若年層に行くほど大麻の占める割合が増えており、20代では41.6％、20歳未満では48.6％と、覚せい剤と肩を並べる。低年齢層への汚染は広がっており、中高生に限れば、覚せい剤が高校生15人、中学生3人に対し、大麻は高校生18人、中学生4人と逆転する。

　55.0％を20代が、20歳未満も加えると62.3％を若年層が占める大麻事犯は、初犯者の占める割合が高いのも特徴のひとつ。薬物事犯全体の初犯者率が52.1％なのに対し、大麻は84.9％と高率を示す。

【大麻種子のネット販売】

　大麻をめぐっては、インターネットで種子を購入し自家栽培する違法行為がしばしば取り上げられ、インターネットを取り巻く社会問題のひとつにもなっている。これは、今回のまとめにも色濃く出ており、大麻栽培の検挙件数は前年同期39.6％増の127件、検挙人数は40.5％増の104人に増加した。大麻栽培の大半は、屋内やベランダなどの比較的狭い場所での小規模なものだが、中にはビル一棟を貸し切った大がかりなものもあり、大麻草の押収量は前年同期の758本から6361本へと大幅に増加した。

★高校生に大麻種子販売した「SEEDS BANK」運営者に実刑判決
　大麻種子のネット販売摘発は、報告書の事例のひとつにも挙げられている「SEEDS BANK」の摘発が記憶に新しい。今年4月21日、千葉の男子高校生に大麻種子10個を6500円で販売ししたとして、同サイトの運営者らを大麻取締法違反容疑で逮捕。先月13日に開かれた同サイト運営者の男の判決公判で、東京地方裁判所は懲役2年10か月の実刑を言い渡した。同サイトの摘発では、運営者のほかに種子を購入した男子高校生ら客十数人も同法違反容疑で芋づる式に逮捕された。

★「大麻種子のネット販売」は野放し状態？
　過去最悪の大麻汚染を迎えた昨年、警察庁は大麻種子のネット販売を新たに有害情報に指定し、削除要請の対象にすることを検討。一時は歯止めをかける方向に動くかとみられたが、最終的には見送られてしまった。業務の一部を委託しているインターネット・ホットラインセンターは、「現行法では、大麻の栽培は違法であるが、大麻の種子の売買自体が違法とされていないことから、これを誘引する情報について、プロバイダや電子掲示板の管理者等に対して削除を依頼することは、有害情報の範囲が無制限に拡大されるとの疑念を抱かれ、インターネット・ホットラインセンターの業務運営に支障を及ぼすことから、困難であると判断した」としている。

（2009/08/25 ネットセキュリティニュース）

■平成21年上半期の薬物・銃器情勢[PDF]（警察庁）
http://www.npa.go.jp/sosikihanzai/yakubutujyuki/yakujyuu/yakujyuu3/h21a_jyousei_yakuzyuu.pdf
■「ホットライン運用ガイドライン」等に対する意見の募集について（ホットライン運用ガイドライン検討協議会）
http://www.iajapan.org/hotline/center/20090209public.html

◆作ったソフトが全てウイルスに～密かに拡大していた開発ツール「Delphi」汚染（2009/08/24）

  開発ツール「Delphi」を狙うウイルスが感染を広げているとして、セキュリティベンダー各社が注意を呼びかけている。

　Delphi（デルファイ）は米ボーランド社が開発し、現在はエンバカデロ・テクノロジーズ社が販売しているWindowsソフトの開発ツール。各社の発表によれば、このウイルスはDelphi 4～7のライブラリ（プログラムを作成する際に使用する部品）を不正なコードを含んだものに置き換え、同ツールを使って作成したプログラムに不正なコードを埋め込むよう細工する。汚染されたDelphiを使ってソフトウェアを開発すると、作成した正規のプログラムがウイルス化してしまうという仕掛けだ。

　W32/Induc（マカフィー）、W32.Induc.A（シマンテック）、PE_INDUC.A（トレンドマイクロ）などのウイルス名で、各社のウイルス対策ソフトが検出に対応し始めた18日（現地時間）以降、世界各国でウイルス化したソフトウェアが次々に見つかっている。英ソフォスによれば、わずか1日で3000種類以上の感染ソフトのサンプルが寄せられたほか、Delphiで作られたトロイの木馬が感染していた例や、独コンピュータ雑誌の付録CD-ROMに収録されていた例もあるという。

　日本国内でも22日、オンラインソフトの大手2サイトが掲載ソフトの感染状況を公表した。「窓の杜」では1作者2タイトルが、「ベクター」では1作者7タイトルの感染が確認。ベクターは24日、さらに前日まで掲載していた1作者1タイトルと、過去に掲載されていた1作者2タイトルにも感染の疑いがあると発表した。これら感染ソフトには6月に作成されたものも含まれており、このDelphiウイルスは少なくとも2か月前から、密かに感染を広げていたことがうかがえる。

　現時点では、ウイルス化したプログラムを実行しても、パソコン内のDelphiを探しライブラリを置き換えて感染を広げようとするだけで、情報漏えいやシステム破壊などを行う悪質なコードは含まれていないらしい。Delphiを狙ってひたすら感染を広げようとするだけのようだが、ウイルスの挙動は埋め込まれるコード次第でいかようにも変化するので楽観視はできない。少なくとも悪意の全くない開発元からも、ウイルス化されたソフトウェアが送り出されるおそれがあり、すでに時間をかけて、その下地ができあがっている可能性があるという点は、留意しておかなければいけない。

（2009/08/24 ネットセキュリティニュース）

■窓の杜に収録していた「Glary Utilities」および「Glary Undelete」旧バージョンのウイルス感染について（窓の杜）
http://www.forest.impress.co.jp/docs/info/glary_virus.html
■「Delphi」を狙ったウイルスの弊社公開ソフトへの感染について（ベクター）
http://www.vector.co.jp/info/090822_info_induc.html
■「Delphi」を狙ったウイルスの弊社公開ソフトへの感染について（追記2）（ベクター）
http://www.vector.co.jp/info/090823_info_induc.html

【セキュリティベンダー各社の発表】
・「TROJ_INDUC.AA」により開発ツール「Delphi」が汚染、「PE_INDUC.A」の脅威広がる（Trend Micro Security Blog）
http://blog.trendmicro.co.jp/archives/3011
・Delphi Falls Prey[英文]（Symantec）
http://www.symantec.com/connect/blogs/delphi-falls-prey
・Induc Virus Abuses Delphi Compiler[英文]（McAfee Avert Labs Blog）
http://www.avertlabs.com/research/blog/index.php/2009/08/19/induc-virus-abuses-delphi-compiler/
・W32/Induc-A virus being spread by Delphi software houses[英文]（Sophos）
http://www.sophos.com/blogs/gc/g/2009/08/19/w32induca-spread-delphi-software-houses/
・Sophos is not false alarming on the Delphi Induc virus[英文]（Sophos）
http://www.sophos.com/blogs/gc/g/2009/08/20/sophos-false-alarming-delphi-induc-virus/
・Magazine ships Induc Delphi virus on cover CD ROM[英文]（Sophos）
http://www.sophos.com/blogs/gc/g/2009/08/20/magazine-ships-induc-delphi-virus-cover-cd-rom/

【ウイルス情報】
・W32.Induc.A（シマンテック）
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2009-081816-3934-99
・W32-Induc（マカフィー）
http://www.mcafee.com/japan/security/virI.asp?v=W32/Induc
・PE_INDUC.A（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_INDUC.A
・TROJ_INDUC.AA（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_INDUC.AA

◆上半期のサイバー犯罪は77％増～不正アクセス、児童ポルノなど増加（警察庁）（2009/08/21）

  警察庁は20日、2009年上半期のサイバー犯罪（情報技術を利用する犯罪）の検挙状況等について取りまとめ、公表した。検挙件数は3870件で、前年同期の2192件より76.6％増加していることがわかった。

●増加要因は「不正アクセス禁止法違反」
　検挙件数を大きく引き上げている要因は「不正アクセス禁止法違反」が1965件にものぼり、前年同期の157件より1151.6%（約12.5倍）増加しているところにある。1965件のうち1813件は同一犯行グループ（15人）によるもので、一連の犯行はヤフーオークション詐欺・イーバンク銀行不正送金事件（注1）として検挙されている。

●「児童ポルノ」「出会い系サイト」増加、「児童買春」減少
　サイバー犯罪のうちインターネットを使った「ネットワーク利用犯罪」は1858件で、前年より1962件減少している。内訳をみると、増加しているものは、「ネットワーク利用詐欺」「児童ポルノ事犯」「出会い系サイト規制法違反」の3項目で、それぞれ706件（+123件）、194件（+83件）、184件（+25件）と増加。逆に減少しているものは、「児童買春」「青少年保護育成条例違反」「わいせつ物頒布等」などで、それぞれ174件（-110件）、154件（-57件）、53件（-42件）減少している。また、「ネットワーク利用詐欺」自体は増加しているが、そのうち「インターネット・オークション利用詐欺」は前年比で84件減少し、295件となっている。

●警察の相談窓口での受理状況
　全国の都道府県警察の相談窓口でサイバー犯罪等に関する相談を受理しているが、相談件数は4万3756件で、前年同期の3万8506件より13.6％増加した。「インターネット・、オークション」に関する相談は4080件（-1009件）に減少する一方、「詐欺・悪質商法」「迷惑メール」に関する相談は、それぞれ2万1733件（＋4,679件）、3343件（＋484件）に増加している。

　警察庁はサイバー犯罪への対策として、児童ポルノなど悪質事犯の取締りに重点をおき、投稿者だけでなく、違法情報の投稿や書き込みを知りながら放置している掲示板管理者の刑事責任の追及をも視野に入れた捜査を行うとしている。

※注1）ヤフーオークション詐欺・イーバンク銀行不正送金事件
　福岡市のIT会社が暴力団関係者と共謀し、フィッシングの手口で口座情報を取得し不正送金をさせた事件。イーバンク銀行に口座を持つヤフーオークション会員を狙い、同行をかたって偽メールを送り、偽サイトに接続させて口座情報を取得していた。

（2009/08/21 ネットセキュリティニュース）

■平成21年上半期のサイバー犯罪の検挙状況等について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h21/pdf50.pdf

◆東北芸術工科大学、問合せフォームの不備で22名の個人情報が閲覧可能に（2009/08/21）

  東北芸術工科大学（山形県山形市）は20日、同大のホームページから問い合わせをした22名の個人情報や連絡内容がネット上で閲覧可能な状態だったと発表した。

　発表によると、閲覧可能となっていたのは、同大在学生、資料請求者、高校教員、他大学在学生など、同大ホームページの問合わせフォームから連絡をとった22名の情報通信内容。その中には、氏名、住所、電話番号など、個人を特定できる情報が含まれていた。

　事態は18日午前10時6分、同大在学生からの電話連絡で発覚。学生は自分の氏名をキーワードにネット検索を行ったところ、検索結果の1つとして、同大ホームページの問合せフォームから連絡した内容が表示されることに気づき、大学事務局に電話をした。

　事務局はただちに同様の検索を行ない、ホームページの問合せフォームのプログラムに問題があることを確認。同日中に検索サイトへの情報削除要請、および大学事務局システム管理者による削除手続き、プログラムの改修を実施した。

　同大ホームページから届いた問合せ内容は、ホームページのデータを蓄積しているコンピューターに一時的に記録され、別の正式な記録用コンピューターへ情報を転送し次第、削除される仕様だ。しかし、問合せフォームのプログラムの不備により、Yahoo、Exciteを使用して個人名で検索を行なうと、検索結果の1つとして表示される状態になっていたという。このプログラムの不備は、ホームページサーバー環境の更新などを行った今年4月1日以降に起きたとみられる。

　同大は19日12時10分時点で、該当する全ての情報がネット上から削除されたことを確認。該当する22名に対し謝罪の電話を行なうとともに、状況の詳細とお詫びの文書を送付した。また今後、ネット上で情報通信を行なうプログラムの構築には十分な検証を行い、教職員の情報管理意識を高めるなど、再発防止に全力で取り組むとしている。

（2009/08/21 ネットセキュリティニュース）

■インターネット上で22名の個人情報が閲覧可能な状態となっていた件について（東北芸術工科大学）
http://www.tuad.ac.jp/newsevents/topics/newpage_20090820_083355/

◆カード情報流出続報～「湘南乃風」など芸能関係通販サイトでも流出被害（2009/08/21）

  大手芸能プロダクションであるアミューズの通販サイト「アスマート」からカード情報を含む顧客情報が大量に流出したことをお伝えしたが、同サイトの運営を受託していたテイパーズ（埼玉県川口市）は他にも通販サイトの運営を委託されており、これら芸能関係通販サイトからも顧客情報が流出していたことが明らかになった。

　デイパーズの発表によると、流出が確認された、もしくは流出の可能性がある顧客情報は以下の通り。

　レゲエ・グループ「湘南乃風」の公式サイト内で、昨年6月17日から今年7月20日までの期間に購入した顧客のメールアドレスなど989件、うちクレジットカード情報を含むもの572件。
　歌手の安室奈美恵さんなどが所属する芸能プロダクション、ヴィジョンファクトリー（東京都港区）の通販サイト「VISION FACTORY OFFICIAL SHOP」で、昨年10月21日から今年7月20日までの期間に購入した顧客のメールアドレスなど2104件、うちクレジットカード情報を含むもの1259件。
　エイトデイズ（東京都渋谷区）の通販サイトで、アーティスト・グループ「アルフィー」の関連グッズを販売する「Alfred Online Shop」で購入した顧客のメールアドレスなど81件、うちクレジットカード情報を含むもの35件。

　デイパーズによると、クレジットカード情報はいずれもカード番号と有効期限のみで、同社は各カード会社と協力して対応しており、現在までのところカード不正利用による金銭的被害は確認されていない。

　同社は専門の第三者機関に原因や被害範囲等の調査を依頼してきたが、さらに学識者や弁護士で構成する調査対策委員会を16日付で発足させた。今後、同委員会の指導のもとに体制の見直しと業務改善を行っていくという。

（2009/08/21 ネットセキュリティニュース）

■デイパーズのリリース
・㈱テレビ朝日ミュージック様、「湘南乃風」様各種グッズ通販サイトに関するご報告
http://www.tapirs.co.jp/owabi_shounannokaze/index.asp
・㈱ヴィジョンファクトリー様通販サイト「VISION FACTORY OFFICIAL SHOP」に関するご報告
http://www.tapirs.co.jp/owabi_vf/index.asp
・㈱エイトデイズ様通販サイト「Alfred Online Shop」に関するご報告
http://www.tapirs.co.jp/owabi_alfred/index.asp

■通販サイト運営各社のリリース
・「湘南乃風」公式サイト内各種グッズ通販における顧客情報への不正アクセス発生についてのご報告とお詫び（テレビ朝日ミュージック）
http://www.tv-asahi-music.co.jp/news090813/
・「湘南乃風」公式サイト内各種グッズ通販における顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び（湘南乃風）
http://www.134r.com/topics/2009_owabi/
・「弊社サイト内通販サイト」顧客情報への不正アクセスに伴う個人情報流出について（VISION FACTORY）
http://www.visionfactory.jp/news/news_archives/0908142100_vf.html
・当通販サイト「Alfred」顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び（エイトデイズ）
http://bl.e-fanclub.com/alfred/webshop/default.asp

◆ハリポタ最新作や人気俳優主演邦画をネット放流～著作権法違反で逮捕相次ぐ（2009/08/20）

  ファイル共有ソフトのShare（シェア）ネットワーク上に、ハリーポッターの最新映画や人気俳優が主演する邦画を放流したとして、週明けの17日、著作権法違反による逮捕が相次いだ。盗撮映画のネット放流では昨年9月、Winny（ウィニー）を利用して日本未公開の洋画を無断公開した仙台市の男が逮捕されている。

●ハリポタ最新作「謎のプリンス」を放流～川口市の無職男を逮捕

　埼玉県警察本部、川越警察署は17日、公開中の映画「ハリー・ポッターと謎のプリンス」などをShareネットワーク上に無断で公開したとして、著作権法違反（公衆送信権侵害）容疑で埼玉県川口市の無職の男（28歳）を逮捕した。
　男は7月中に、ワーナー映画が著作権をもつ上記ハリポタ作品のほか、「ウォッチメン」（パラマウント映画作品）、「ターミネーター4」（ソニーピクチャーズ配給）などの映画を、自宅パソコンからShareを介して不特定多数がダウンロードできるようにした疑いがもたれている。
　日本国際映画著作権協会によると、これら無断公開された作品は、海外の映画館での盗撮や、DVDをソースとしたもの。男は昨年11月から違法アップロードを開始し、今年7月までの間に、映画や音楽、アニメなど約260作品を放流させていた。協会は違法アップロードが始まった時期から監視を行っており、対策などについて警察に相談していた。
　男はShare上で「God Bird」を名乗っていたという。洋画に翻訳字幕を加えてWinnyネットワークに放流していた男（昨年9月逮捕）が「字幕神」などと呼ばれていたことを思い出させる。

●小栗旬主演「クローズZEROII」を放流～堺市の会社員を逮捕

　京都府警生活経済課ハイテク犯罪対策室と山科署は17日、人気俳優の小栗旬さんが主演する映画「クローズZEROII」をShareネットワーク上に無断公開したとして、著作権法違反（公衆送信権侵害）容疑で、大阪府堺市の会社員の男（37歳）を逮捕した。

　報道などによると、今年5月、当時公開中だった「クローズZEROII」の盗撮映像を、自宅パソコンからShareを介して不特定多数がダウンロードできるようにし、東宝など8社の著作権を侵害した疑いがもたれている。男は容疑を認めているという。

（2009/08/20 ネットセキュリティニュース）

■ファイル共有ソフト「Share」で無断配信を続けていた男を逮捕（日本国際映画著作権協会）
http://www.jimca.co.jp/info/cic.html#16

◆SQLインジェクション攻撃が急増中～サイト管理者は急ぎ脆弱性対策を（IPA）（2009/08/19）

  SQLインジェクション攻撃などWebサイトを狙った攻撃の急増がみられるとして、情報処理推進機構（IPA）は17日、サイト管理者へ早急に脆弱性対策を実施するよう呼びかけた。

　IPAが公開している脆弱性対策情報データベース「JVN iPedia」を対象に、今年4月から7月までのアクセスログを解析したところ、SQLインジェクション攻撃と思われる痕跡は、4月21件、5月33件だったものが、6月には287件に跳ね上がり、7月も534件と激増している。

　SQLインジェクション攻撃は昨年猛威をふるい、多くの自治体や公的機関の正規サイトが改ざんされるなど深刻な被害をもたらした。あの攻撃の蔓延を再び許さないために、IPAは、Webサイト運営者に対し、管理するWebサーバーのアクセスログを調査し、攻撃実態や被害の有無を把握するようすすめている。

　Webサーバーへの攻撃の解析や脆弱性の確認には、IPAが無料公開している簡易検出ツール「iLogScanner」が使える。iLogScannerは、SQLインジェクションのほか、最近目立って増えているディレクトリ・トラバーサル、またクロスサイト・スクリプティングなどの脆弱性を狙った攻撃も検出できる。

　Webサイトへの攻撃を未然に防ぐ対策としては、IPAが公開している「安全なウェブサイトの作り方」が役立つ。第1章「ウェブアプリケーションのセキュリティ実装」では、SQLインジェクションはじめ9項目の脆弱性を取り上げ、脆弱性の原因そのものをなくす根本的解決策や、攻撃による影響の低減を期待できる保険的対策を示している。

【SQLインジェクション攻撃とは】
　SQL（Structured Query Language）とは、データベースへの問い合わせなどを行う際に使用する言語で、データベースと連携したWebサイトで、利用者が入力した内容を基にウェブアプリケーションがデータベースに問い合わせし、その結果を反映するときなどに使われる。
　ウェブアプリケーションにSQLインジェクションの脆弱性があると、ウェブアプリケーションからデータベースに発行するSQL文に、外部から任意の命令を挿入することが可能となり、攻撃者にデータベースを不正に操作されてしまう。この不正アクセス手法のことをSQLインジェクション攻撃という。
　SQLインジェクション攻撃が成功すると、攻撃者がデータベース内の情報を自由に操作できるため、データベース内の情報の改ざん、消去、漏えいなどの危険性がある。また、改ざんされたWebページを閲覧した利用者が、気づかないうちにウイルスに感染してしまうこともある。2008年から急増をみせた一連の攻撃は、Webページにscriptタグを埋め込んで、閲覧者に悪質なJavaScriptを実行させ、ウイルスに感染させようとする。

（2009/08/19 ネットセキュリティニュース）

■ウェブサイトを狙った攻撃に関する注意喚起（IPA）
http://www.ipa.go.jp/security/vuln/documents/2009/200908_attack.html
■「安全なウェブサイトの作り方」改訂第3版（IPA）
http://www.ipa.go.jp/security/vuln/websecurity.html

◆カード情報流出続報～アリコジャパンは4228件に拡大、アミューズは891件増（2009/08/14）

  外資系生命保険のアリコジャパン（東京都千代田区）は先月23日、大手芸能プロダクションのアミューズ（東京都渋谷区）は今月10日、それぞれ顧客のカード情報流出を発表。その後、流出状況の調査を続けて先週14日に続報を出したが、ともに流出情報の拡大を確認している。

■ アリコジャパン、クレジットカードの不正利用照会件数が4228件に

　アリコジャパンは、保険契約者のクレジットカード情報が流出し不正使用された問題で、クレジットカード会社からの不正使用に関する照会が、8月13日現在で約4228件になったことを明らかにした。不正使用疑惑で照会があった件数（累計）は、7月23日の公表時点では約1000件、7月27日時点では約2200件、8月6日時点では約3500件と報告され、初回発表時点から現在まで4倍以上になっている。
　同社によると、8月6日時点から約700件増加しているうち、約550件は前回報告以前に不正使用疑惑があったものだった。残り約150件については前回報告後に発生したもので、いまだ不正使用が抑制されていないことがうかがえる。
　流出した可能性があるのは、2008年5月までに同社へ直接申し込んだ顧客のうち、クレジットカードで保険料を支払っている、証券番号の下一桁が2または3を含む顧客。これまでのところ不正使用の被害はカード会社側で未然に防いでいるが、2009年7月以降のクレジットカードの利用明細書に心あたりのない請求がないか、利用者側も注意を払うよう呼びかけている。
　同社は引き続き流出データ特定と流出経路の調査を進め、今後数週間で調査を終了する見通しという。

＜リリース＞
・調査状況について（2009/08/14）
http://www.alico.co.jp/about/apology_info.htm#5
・不正使用にあわれた場合の対処について（2009/08/14）
http://www.alico.co.jp/about/apology_info.htm#2
・お客様情報の流出懸念に伴うクレジットカード不正使用に関する被害防止について[PDF]（2009/8/03）
http://www.alico.co.jp/about/press/09_0803.pdf
・お客様情報の流出懸念に伴う被害防止へのご協力のお願い[PDF]（2009/7/27）
http://www.alico.co.jp/about/press/09_0727.pdf
・お客様情報の流出の可能性に関するお知らせ[PDF]（2009/7/23）vhttp://www.alico.co.jp/about/press/09_0723.pdf

■アミューズ、流出したカード情報は891件増加し、3万4988件に

　アミューズは、中国サーバーからの不正アクセスにより運営する通販サイト「アスマート」の顧客情報が流出。当初発表時点では、流出の可能性がある対象者は最大で14万8680名あり、クレジットカード情報は3万4097件、メールアドレスは11万6911件の流出を確認しているとしていた。
　同社はその後、流出状況の調査を第三者機関に依頼。その最終報告を受けたとして、14日に続報を公表した。同社発表によると、流出の可能性がある対象者、および流出したメールアドレスは当初発表時点と変わらないが、流出したクレジットカード情報については当初発表時から891件増加し、3万4988件で確定したという。今回新たに流出が確認された891件については、同社はカード会社にモニタリングを依頼し、該当顧客には個別にメールおよび郵送で順次連絡をしている。
　同社は引き続き流出状況を特定する調査を進め、今回流出の対象となった顧客に対する補償や再発防止策などを検討していくとしている。

＜リリース＞
・当社通販サイト「アスマート」顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び[PDF]（アミューズ）
http://ir.amuse.co.jp/press/2009/20090810.pdf
・弊社受託通販サイト顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び（テイパーズ）
http://www.tapirs.co.jp/owabi/index.asp

（2009/08/18 ネットセキュリティニュース）

◆ネットで被害にあう子どもたち（2）児童ポルノ事件の被害児童が過去最多に（2009/08/14）

  2009年上半期、児童ポルノ事件の摘発件数と被害児童数が、統計を取り始めた2000年以降最多となったことがわかった。
　6日に警察庁が公開した「少年非行等の概要（平成21年上半期）」からは、児童ポルノや児童買春などネットで被害にあう子どもの姿が浮かび上がる。その被害実態をみてみよう。

●「児童ポルノ」～海外サーバやShareを使った公然陳列
　今年1月から6月に全国の警察が児童ポルノ禁止法違反で摘発した事件は382件で、前年同期を82件上回っている。また、そのうち194件がインターネットにかかわるものだった。摘発人数は289名で101名の増加。被害にあった児童は218名で、74名増加している。
　【事例】◇無職男性（35歳）が凶器を使って監禁したり、家出サイトで児童を物色するなどして約10年間にわたり、多数の男子中・高校生に児童買春や強制わいせつ等の行為を行い、それを撮影した画像を海外サーバを利用して公然陳列した。◇塾講師（44歳）ら2人が、ファイル共有ソフトShare（シェア）を使って児童ポルノを公然陳列した。◇会社役員（44歳）が芸能プロダクションを装ってレースクイーンを募集し、スカウトした女子中学生（14歳）の衣服の全部を着けない姿態を撮影して児童ポルノを製造し、自宅のハードディスクに保存した。

●「児童買春」～出会い系サイトを利用する弁護士や教職者も
　児童買春事件の摘発件数は前年同期より38件多い557件。そのうち218件が出会い系サイトにかかわるものだった。摘発人数は465名で34名の増加。被害にあった児童は435名で、8名増加している。
　【事例】◇弁護士（58歳）が3月、出会い系サイトで知り合った女子高校生（16歳）に現金を渡してわいせつな行為を行った。◇小学校教諭（47歳）が昨年6月、出会い系サイトで知り合った女子中学生（14歳）に現金を渡してわいせつな行為を行った。

●「児童に淫行させる行為」～会社員、スカウトマン、実母など
児童福祉法違反で摘発された事件でネットに関連したものとしては、以下の「児童に淫行させる行為」例がある。
　【事例】◇会社員（32歳）が出会い系サイトで知り合った女子中学生（14歳）と金を払う約束をして待ち合わせたが、金を払うのが惜しくなり「俺は補導員だ。深夜はいかいと援助交際で補導する」と告げてわいせつな行為を行った。◇芸能プロダクションのスカウトマン（37歳）が、携帯電話の交流サイトに登録したタレント志望の女子中学生（14歳）を「君ならモデルになれる」と誘い、レッスンと称してスタジオ内でわいせつな行為を行った。◇実母（35歳）が出会い系サイトで客を募り、娘の女子中学生（13歳）と女子高校生（15歳）を待ち合わせ場所に送迎して遊客にわいせつな行為を行わせ、客が支払った金の一部を受け取った。

●「インターネット利用事件」～プロフ削除や犯罪予告
　少年がネットで行った非行事例としては、不正アクセス、および犯罪予告による威力業務妨害事件が紹介されている。
　【事例】◇昨年11月に女子高校生と無職少年（いずれも16歳）が中学校時代の同級生だった少女になりすまして携帯電話のプロフにアクセスし、少女のホームページを削除した（不正アクセス事件）。◇男子高校生（15歳）が4月、携帯電話を使ってネット掲示板でバスジャック実行を予告した（威力業務妨害事件）。◇男子高校生（17歳）が2月、自宅のパソコンを使ってウィキペディアに東京ビッグサイトのイベント会場で参加者を皆殺しにすると書いた（威力業務妨害事件）。

（2009/08/14 ネットセキュリティニュース）

■少年非行等の概要（平成21年上半期）[PDF]（警察庁）
http://www.npa.go.jp/safetylife/syonen38/syonenhikou_h21a.pdf

◆ネットで被害にあう子どもたち（1）非出会い系サイトでの被害が増加（2009/08/14）

  2009年上半期、出会い系サイトを利用して犯罪被害にあった児童（18歳未満の者）は265名で前年同期と比べて25.6％減少したが、出会い系サイト以外のサイトを利用して被害にあった児童が545人に上り、前年同期比で40.5％増加したことが6日、警察庁のまとめでわかった。

　警察庁が6日に公開した「平成21年上半期のいわゆる出会い系サイトに関係した事件の検挙状況について」によると、全国の警察が今年上半期に検挙した出会い系サイト関連の事件は、前年同期比17.1％減の644件。児童買春・児童ポルノ法違反が243件（児童買春218件、児童ポルノ25件）と最も多く、検挙全体の37.7％を占めている。次に多いのが、出会い系サイト規制法違反の184件。184件のうち119件では、児童が異性交際を誘う書き込みを行っていた。

　出会い系サイトを利用して被害にあった児童は265名。児童買春・児童ポルノ法違反事件での被害者が157名と多く、次いで青少年保護育成条例違反事件の75名、児童福祉法違反事件の17名となっている。強姦（7名）、強制わいせつ（3名）の被害にあった児童もいる。また、被害にあった児童のうち263名が女性だった。出会い系サイトへのアクセス手段としては、264名が携帯電話を使っていた。

　ソーシャルネットワーキングサービス（SNS）、プロフ、掲示板など出会い系以外のサイトで被害にあった児童は545名。363名が青少年保護育成条例違反事件の被害者で、次いで児童買春・児童ポルノ法違反事件での被害者が139名と多い。殺人（1名）、強姦（6名）、略取誘拐（2名）、強制わいせつ（2名）の被害にあった児童もいる。また、被害にあった児童のうち522名が女性だった。

（2009/08/14 ネットセキュリティニュース）

■平成21年上半期のいわゆる出会い系サイトに関係した事件の検挙状況について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h21/pdf49.pdf

◆アップル、Mac OS X用のセキュリティーアップデート「2009－004」を公開（2009/08/14）

  アップルは12日、Mac OS X 10.4.11/10.5.8用のセキュリティアップデート「2009-004」を公開した。

　今回修正されたのは、Mac OS XとMac OS X Serverに付属しているBINDの脆弱性。BINDを提供しているInternet Systems Consortium（ISC）が7月末にこの脆弱性を修正するパッチを公開しており、アップルがこれに対応した形だ。

　この脆弱性により、悪意をもって作成されたアップデートメッセージがBIND DNS サーバに送信されると、BINDサービスが中断してしまう可能性があった。Mac OS XでもMac OS X Serverでも、BINDはデフォルトでは無効になっている。

　アップデートは、アップルメニューの「ソフトウェア・アップデート」で自動インストールできる。また、同社サイトの「ソフトウェアアップデート」ページから、それぞれのパッケージをダウンロードすることができる。

（2009/08/14 ネットセキュリティニュース）

■ソフトウェアアップデート（アップル）
http://www.apple.com/jp/ftp-info/
■セキュリティアップデート 2009-004 について（アップル）
http://support.apple.com/kb/HT3776?viewlocale=ja_JP

◆フィッシングにご用心～狙われるYahoo！ Japanユーザー、悪用されるゾンビPC（2009/08/13）

  5月末から、Yahoo！ Japanユーザーの個人情報を盗みとろうとする偽サイトが作られてはつぶされ、また作られてはつぶされ、といういたちごっこのような状態が続いている。8月に入ってもその状況は変わらず、新しい偽サイトがいくつも見つかっている。また、夏休みの影響もあるのか、ボットに感染している国内ユーザーのPCにフィッシング目的の偽サイトを設置されるケースが目立ってきている。

■狙われるYahoo！ Japanユーザー

　Yahoo！ Japanをかたるフィッシングメールがまた出回っているとして、フィッシング対策協議会が6日、注意を呼びかけた。偽サイトは次から次へと作られており、編集部では現在稼働中の偽サイトも確認している（警察に通報済み）。

　現在出回っているフィッシングメールは、【重要なお知らせです】という件名も、Yahoo! Auctionをかたって会員情報の更新を促す文面も、これまでのものと同じだ。記載してあるURLの末尾が「/yahoo-actions.co.jp/index.htm」になっている点も同じで、たとえば、フィッシング協議会が挙げている例では、「http://premiseactivemin.●●●●●.com/yahoo-actions.co.jp/index.htm」となっている。

　メールの内容を信じて偽サイトを開き、すべての記入欄を埋めると、氏名、郵便番号、住所、電話番号、クレジットカード番号とセキュリティコード、3Dセキュアのパスワード、秘密の質問と答え、生年月日が盗みとられてしまうことになる。フィッシング詐欺の被害にあわないためには、個人情報の入力を要求するメールが届いても、無視することがいちばんだ。Yahoo!セキュリティセンターの情報にも目を通しておこう。

■パソコンをフィッシングに悪用されていませんか

　夏休みの影響なのか、ここ数日、国内ユーザーのPCにフィッシング用の偽サイトが設置されているケースが目につく。偽サイトが置かれているのは、ボットに感染しているPC（ゾンビPC）だ。フィッシングでは、ひとつのホスト名（この場合は偽サイトのドメイン）に対し、IPアドレス（この場合はネットに接続されているゾンビPC)を複数登録しておき、短い時間で次々に接続を切り替えていくFast-Flux（ファストフラックス）という手法がよく使われるのだが、9日の夕方には、eBayの偽サイトに登録されていた15台のゾンビPCのうち、5台が国内のPCだった。

　9日から12日までに編集部では、ふれあいチャンネル、eo、BIGLOBE、ぷらら、ZAQ、JCN船橋習志野、HTV-net、＠NetHome、So-net、OCN、イー・モバイルを利用しているユーザーのPCに偽サイトが設置されていたことを観測している。12日午前中にZAQユーザーのパソコンに設置されていた「Key Total Treasury」の偽サイトでは、ウイルスも配布されていた。

　自分のPCは大丈夫だろうかと不安になったユーザーもいるだろう。まずは、自分のPCがゾンビPCとなってWebサーバーとして悪用されていないかどうかを確かめてみよう。簡易チェック法としておすすめなのが、ブラウザのURL入力欄に「http://127.0.0.1/」（「」は不要）と入力してエンターキーを押してみること。「このページは表示できません」「正常に接続できませんでした」などとブラウザに表示されたら、そのPCはWebサーバーとして使われていない。もしアクセスできたり、「403」などのエラー表示が出る場合は、すみやかにウイルスチェックを実施しよう。マカフィー・フリースキャンでもチェックできるし、総務省と経済産業省が開設しているサイバークリーンセンターを利用してもいい。

（2009/08/13 ネットセキュリティニュース）

■Yahoo! JAPANをかたるフィッシング（フィッシング対策協議会）
http://www.antiphishing.jp/database/database992.html
■気をつけよう！　フィッシングメールQ＆A（Yahoo!セキュリティセンター）
http://security.yahoo.co.jp/qa/index.html
■サイバークリーンセンター
https://www.ccc.go.jp/
■マカフィー・フリースキャン
http://www.so-net.ne.jp/option/security/freescan-jp/mfs/FreeScan_EULA_Page.htm
■So-netのボット(BOT)ウイルス対策
http://www.so-net.ne.jp/security/taisaku/bot.html

◆マイクロソフト、8月度の月例セキュリティパッチを公開（2009/08/12）

  マイクロソフトは12日、8月度の月例セキュリティパッチを公開した。公開されたセキュリティプログラムは、最も深刻な「緊急」5件を含む9件。Windows、Office、Visual Studio、.NET Framework、Windows Server、ISA Server、BizTalk Server、Remote Desktop Connection Client for Macが影響を受ける。

【更新プログラムの内容】

［緊急］
・Office Webコンポーネント：リモートでコードが実行される脆弱性
・リモートデスクトップ接続：リモートでコードが実行される脆弱性
・Windowsインターネットネームサービス（WINS）：リモートでコードが実行される脆弱性
・Windows Mediaファイル処理：リモートでコードが実行される脆弱性
・Active Template Library（ATL）：リモートでコードが実行される脆弱性

［重要］
・ワークステーションサービス：特権が昇格される脆弱性
・メッセージキュー：特権が昇格される脆弱性
・ASP.NET：サービス拒否が起こる脆弱性
・Telnet：リモートでコードが実行される脆弱性

　「緊急」に分類されているOffice Webコンポーネント（OWC）用のパッチは、7月13日にマイクロソフトがアドバイザリを公開し、回避策を提供していた脆弱性も修正する。この脆弱性はOWC 2000にも存在するので OWC 2000が含まれるOffice 2000も影響を受けるのだが、Office 2000のサポートは先月14日に終了している。脆弱性が修正されず、危険な状態のまま使用することになってしまうため、早急に後継のOffice製品へ移行するようおすすめする。

　同じく「緊急」扱いのActive Template Library（ATL）用のパッチは、7月29日に公開された定例外のパッチ MS09-035（Visual StudioのATL用）と、MS09-034（Internet Explorer用）に関連している。MS09-035は Visual Studioを使用して開発されたコンポーネントなどの問題を解決するものだったが、今回は、Windowsのコンポーネントで影響を受けるものについて、対策を施している。また、MS09-034は、この脆弱性を悪用しようとするInternet Explorer経由の攻撃を多層防御機能で防ごうとするものだったが、今回のパッチは、脆弱性自体を解決する。

　このほか、新たにFakeReanに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。

（2009/08/12 ネットセキュリティニュース）

■マイクロソフト セキュリティ ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■2009年8月のセキュリティ情報（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms09-aug.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/

◆携帯サイトで「必ずもうかる」と虚偽勧誘、業者に連鎖販売取引の停止命令（2009/08/11）

  経済産業省と東北経済産業局は7日、情報サービス処理業者「ワースワイル・ドット・コム」（本社：仙台市青葉区）に対し、特定商取引法に基づき、8日から3か月間、連鎖販売取引業務を停止するよう命じた。

　ワースワイル・ドット・コムは、初期費用約12万5000円を払って会員になると携帯電話専用のサイトを開設でき、広告収入やネット上の売り上げからリベートを受け取れるとするサービス「HOT Click（ホットクリック）」を提供。新規会員を獲得するとボーナスを受け取れる仕組みとなっていた。会員は初期費用のほかに、サービス継続費用として月額6300円を支払う必要があり、これまでの会員数は約3万人。

　経産省などによると、同社の会員が、「何もしなくても必ず月に数万円もうかる」などと虚偽の説明をして勧誘活動を行っていた。実際には8割の会員が利益を得られず、東北経済産業局や国民生活センターなどに、数百件の苦情や相談が寄せられていた。

　ワースワイル・ドット・コムでは8日、ホームページに「特定商取引法に関する行政処分について」という文を掲載。連鎖販売業務を処分日の前日に終了して、フランチャイズによる代理店募集に移行したとしている。

（2009/08/11 ネットセキュリティニュース）

■特定商取引法違反の連鎖販売業者に対する業務停止命令（3か月）について
～携帯電話専用のWebサイトを利用した連鎖販売業者処分～[PDF]（経済産業省/東北経済産業局）
http://www.meti.go.jp/policy/economy/consumer/consumer/tokutei/090807wdc.pdf
■特定商取引法に関する行政処分について（ワースワイル・ドット・コム）
http://www.worth-while.com/pc/news/announce.html

◆アミューズ、通販サイトから顧客情報流出～最大で14万8680名分（2009/08/10）

  大手芸能プロダクションのアミューズ（本社：東京都渋谷区）は10日、同社の通販サイト「アスマート」で商品を購入した顧客の個人情報が流出したことを明らかにした。最大で14万8680名の情報が流出したおそれがあり、これまでにクレジットカード情報3万4097件と、メールアドレス11万6911件の流出が確認されている。

　同社および、アスマートの運営を委託されていたテイパーズ（埼玉県川口市）によると、7月20日、テイパーズのサーバーに中国のIPアドレスから不正アクセスがあり、データベース上の個人情報を盗みとられた。2005年4月4日から2009年7月20日までにアスマートで商品を購入した顧客14万8680名について、住所、氏名、電話・FAX番号、性別、生年月日、メールアドレス、クレジットカード情報と、アスマートへのログインパスワードが流出したおそれがある。アスマートは、2005年4月21日までは「アミューズオンラインショップ」、2008年6月9日までは「アンブラ」という名称で運営されていた。

　これまでに流出が確認されているのは、クレジットカード情報3万4097件（2007年1月4日から2009年7月20日までの利用分）と、メールアドレス情報11万6911件。現時点では、流出したクレジットカード情報の不正利用による顧客の金銭的被害は確認されていないという。アスマートでは、4日からクレジットカード決済機能を停止している。

　7月28日にカード会社から情報流出の可能性を指摘され、調査の結果、流出が判明したという。アミューズでは、問い合わせ専用窓口を開設するとともに、該当する顧客へ郵便やEメールで連絡をとっている。また、新たな事実の判明や今後の対応の進捗状況に応じ、サイト上で報告を行うとしている。

（2009/08/10 ネットセキュリティニュース）

■当社通販サイト「アスマート」顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び[PDF]（アミューズ）
http://ir.amuse.co.jp/press/2009/20090810.pdf
■弊社受託通販サイト顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び（テイパーズ）
http://www.tapirs.co.jp/owabi/index.asp

◆夏休みをひかえIPAが注意喚起～ウイルス感染や不正請求に気をつけよう（2009/08/10）

  情報処理推進機構（IPA）は6日、お盆休みや夏休みをひかえ、パソコンのセキュリティ対策を行うよう呼びかけた。

　企業でパソコンを使っている人に対しては、休暇明けに、マイクロソフトの月例パッチ（12日公開予定）を適用するよう呼びかけている。また、休暇中に持ち出したパソコンやUSBメモリーなどの外部記憶媒体については、定義ファイルを最新の状態にしたウイルス対策ソフトでウイルスチェックを行ってから使用するよう勧めている。

　個人ユーザーに対しては、ウイルス感染を防ぐため、OSやアプリケーションソフトと、ウイルス対策ソフトの定義ファイルを最新の状態にしてパソコンを使用することを推奨。また、自分のものではない外部記憶媒体をパソコンに接続したり、自分の外部記憶媒体を自分のものではないパソコンに接続したりしないようにと呼びかけている。万が一の事態に備えて、必要なデータをバックアップしておくことも推奨している。

　さらに、ワンクリック不正請求などの被害にあわないように、訪問したサイトで年齢確認の同意を求める画面が表示されたときは、同時に表示されているサイトの利用規約をよく読み、少しでも不審な点があった場合はサイトの利用を中止するよう呼びかけている。

　システム管理者とウェブサイト管理者に対しては、多発しているウェブサイトの改ざんを防ぐため、OSやアプリケーションソフトと、ウイルス対策ソフトの定義ファイルを最新の状態にすること、不必要なサービスを停止し、休暇中に使用しないサーバーやパソコンの電源を切ることなど、7つの対策を実施するよう勧めている。

（2009/08/10 ネットセキュリティニュース）

■夏休み前における注意喚起（IPA）
http://www.ipa.go.jp/security/topics/alert20090806.html

◆アップル、複数の脆弱性を修正した「Mac OS X 10.5.8」を公開（2009/08/07）

  アップルは5日、複数の脆弱性を修正したMac OS X 10.5の最新版「10.5.8」、および Mac OS X 10.4.11 用の「セキュリティアップデート 2009-003」を公開した。

　修正された脆弱性は、「10.5.8」の18件、および「2009-003」の7件。細工された画像を開くと、アプリケーションが予期せず終了したり、任意のコードが実行されるおそれのある問題など、深刻な脆弱性が修正されている。

　また、「10.5.8」には、7月にリリースされたWebブラウザ「Safari」の最新版4.0.2が同梱されているほか、システム環境設定の「ディスプレイ」パネルに特定の解像度が表示されないことがある問題が解決されるなど、機能を向上させる改善も加えられた。

　最新版は、アップデート機能（Macのシステム環境の「ソフトウェアアップデート」）から更新できるほか、同社サイトから無償でダウンロードすることもできる。

（2009/08/07 ネットセキュリティニュース）

■サポートダウンロード（アップル）
http://support.apple.com/ja_JP/downloads/
■セキュリティアップデート2009-002/Mac OS X v10.5.7のセキュリティコンテンツについて（アップル）
http://support.apple.com/kb/HT3757?viewlocale=ja_JP
■Mac OS X v10.5.8 Updateについて（アップル）
http://support.apple.com/kb/HT3606?viewlocale=ja_JP

◆MS、7月のセキュリティ修正パッチは「緊急」5件を含む9件（2009/08/07）

  マイクロソフトは7日、今月12日に公開が予定されているセキュリティ更新プログラムの概要を発表した。

　リリース予定のセキュリティ更新プログラムは、「緊急」5件と「重要」4件の計9件。「緊急」5件と「重要」のうち1件は、リモートでコードが実行される深刻な脆弱性に対処している。「重要」の残り3件は、特権の昇格やサービス拒否の脆弱性を修正する。OfficeとWindowsが影響を受ける。

　「緊急」レベルの1件は、マイクロソフトが7月13日にゼロデイ攻撃の発生を明らかにした、Office Webコンポーネントの脆弱性に対処している。OfficeおよびVisual StudioとISA Server、BizTalk Serverを対象とする更新プログラムだ。残りの「緊急」4件は、Windowsの脆弱性に対処するもので、Client for Macに影響するものが含まれている。　「重要」レベルも同じくWindowsの脆弱性に対処しており、1件はNET Frameworkに影響する。

　このほか、「Windows Update」「Microsoft Update」などでセキュリティ以外の優先度の高い更新プログラムと、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースも予定している。

（2009/08/07 ネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx
■マイクロソフト セキュリティ情報の事前通知 - 2009年8月（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms09-aug.mspx

◆脆弱性対策でゼロデイ攻撃からPCを守ろう～IPAが呼びかけ（2009/08/06）

  情報処理推進機構セキュリティセンター（IPA/ISEC）は5日、7月のコンピュータウイルス、不正アクセスに関する届出状況のまとめを発表した。「今月の呼びかけ」では、脆弱性を突くゼロデイ攻撃への対処を呼びかけている。

●コンピュータウイルス、不正アクセスの届出状況

　7月のウイルスの検出数は約8万個で、6月（約8万7000個）から14％減少となった。届出件数は1256件で、6月（1460件）から8％減少した。検出数の1位はW32/Netsky（約7万個）、2位はW32/Mydoom（約7万個）、3位はW32/Mytob（約3000個）。

　不正アクセスの届出件数は7件で、そのうち被害があったものは6件。被害内容は「侵入」2件、「アドレス詐称」1件、「なりすまし」3件だった。

　7月の相談件数は1708件で6月（1898件）を下回った。相談内容では「ワンクリック不正請求」関連が657件（6月 694件）と過去2番目に多い件数を記録した。「セキュリティ対策ソフトの押し売り」関連は6件（6月6件）、Winny関連は6件（6月13件）、「情報詐欺を目的として特定の組織に送られる不審なメール」に関する相談は1件（6月0件）だった。

【脆弱性を解消し、攻撃からPCを守ろう】

　脆弱性とは、Windows や Mac OS などの OS やアプリケーションソフトの、セキュリティ上の「欠陥」のこと。7月から今月初めにかけて、マイクロソフトとアドビから新たな脆弱性修正情報が公開された。IPAではそのうち3件を「緊急対策情報」として発表し、ユーザーに対策を呼びかけた。

　これら3件では、いずれも修正パッチが提供される前に脆弱性を悪用した複数の攻撃が確認されている。いわゆる「ゼロデイ攻撃」だ。未修正の脆弱性に対する攻撃が行われているということは、パソコンという家で、玄関や窓にはしっかり鍵をかけていても、知らないうちに屋根や床に穴があいていて外部からの侵入を許してしまう無防備な状態にあるということ。この無防備状態を放置しておくと、パソコンからの情報漏えいやパソコンを乗っ取られるなどの被害にあうおそれがある。

　IPA が推奨している基本的なセキュリティ対策は、「修正プログラムを適用して脆弱性を解消する」ことと、「ウイルス対策ソフトを最新の状態で使用する」こと。そしてもう一つ重要なのが「脆弱性情報に敏感になる」ことだ。脆弱性情報に敏感になっていれば、ゼロデイ攻撃の発生時も、いち早く危険を知ることができる。修正パッチが提供されていない時期でも、一時的な回避策が提示されていることがあり、ただちに適用したい。回避策が提示されない場合は、修正パッチが提供されるまでは当該ソフトウェアを一時的に使用しないなどの対応が有効だ。

（2009/08/06 ネットセキュリティニュース）

■ コンピュータウイルス、不正アクセスの届出状況［7月分］について（IPA/ISEC）
http://www.ipa.go.jp/security/txt/2009/08outline.html
■緊急対策情報・注意喚起 一覧」（IPA）
http://www.ipa.go.jp/security/announce/alert.html

◆サン、複数の脆弱性を修正した「JRE 5.0/6」の最新版を公開（2009/08/06）

  サンマイクロシステムズは米国時間4日、複数の脆弱性を修正したJRE(Java Runtime Environment:Javaランタイム環境)の最新版JRE 6 Update 15(1.6.0_1)、JRE 5 Update 20(1.5.0_20)を公開した。

　最新版では、JPEG画像の取り扱いやJARファイルを解凍するPack200の不具合など、任意のコードが実行されるおそれのある複数の脆弱性が修正された。マイクロソフトが先月末に緊急パッチを公開したATL（Active Template Library）に関連するJava Web Start ActiveX controlの脆弱性にも対処している。

　最新版は、アップデート機能（自働更新機能やJavaコントロールパネルの「今すぐアップデート」）により更新できるほか、同社サイトから無償でダウンロードすることもできる。

　なお、JREは更新版をインストールしても旧版がパソコン内に残る。そのままにしておくと脆弱性の問題が解消されないため、旧バージョンが不要な場合はアンインストールするようおすすめする。業務や訪問サイトの関係で旧バージョンを残しておかなければならない場合には、普段は無効化しておき、必要な時だけ有効にするとよい。

（2009/08/06 ネットセキュリティニュース）

■Advance notification of Security Updates for Java SE[英文](Sun Security Blog）
http://blogs.sun.com/security/entry/advance_notification_of_security_updates5
■アップデートリリースノート（サンマイクロシステムズ）
http://java.sun.com/javase/ja/6/webnotes/6u15.html
■最新版のダウンロード（サンマイクロシステムズ）
・JRE 5 Update 20
http://java.sun.com/j2se/1.5.0/ja/download.html
・JRE 6 Update 15
http://java.com/ja/download/
■Javaソフトウェアのインストール状況の確認（サンマイクロシステムズ）
http://www.java.com/ja/download/installed.jsp

◆ネットのトラブル相談窓口を拡大～サイト管理者や学校関係者も対象に（テレサ協）（2009/08/05）

  電気通信事業者などでつくるテレコムサービス協会（東京都中央区）は4日、ネット上のトラブルを解決するための無料相談窓口「違法・有害情報相談センター」を開設、これまで相談を受け付ける対象は電気通信事業者に限っていたが、サイト管理者や学校関係者などにも拡大したと発表した。

　同センターは2008年2月、総務省の委託を受け「違法・有害情報事業者相談センター」として発足。同省に登録がある電気通信事業者、および電気通信事業者4団体の会員事業者に限定して、インターネット上の違法・有害情報に関する相談を受け付けていた。今回、名称から「事業者」を外して「違法・有害情報相談センター」とし、相談を受け付ける対象を、サイト管理者/掲示板管理者、学校関係者、監視事業者、消費者生活センター相談員、都道府県･人権擁護相談員などへ拡大した。

　ネット上のトラブルを解決するには、さまざまな法令や関連技術・知識が不可欠だ。しかし、ネット事業運営者や一般ユーザーの相談窓口従事者が、必ずしもこれらに精通しているとはいえない。関係機関や専門家などに相談できる環境にない場合も少なくない。その一方で、いじめの温床ともいわれる学校裏サイト問題や、社会事件に発展することも稀ではない出会い系サイト問題など、ネット系トラブルは増加の一途だ。そこで、インターネット上の違法・有害情報に関するトラブルの解決に向けた支援策として、新たに学校関係者や消費者相談窓口従事者などにも門戸を広げることとなった。

　相談は無料で、インターネットに関する違法・有害情報および、安心・安全に関わる相談・疑問に、専門の研修を受けた相談員が内容に応じて助言する。また、必要に応じて、同センターが連携する関連諸団体・窓口への紹介も行う。電話相談の受付は平日の午前10時から午後5時まで、インターネット相談窓口の場合は年中無休で24時間受付ける。

　なお、同センターは一般ユーザーの相談には応じていない。一般ユーザーが被害にあった場合の通報・相談窓口としては、警察庁の業務委託でインターネット協会が事務局を務める「インターネット・ホットラインセンター」や、都道府県の警察本部に設けられているサイバー犯罪相談窓口がある（下記参照）。

（2009/08/05 ネットセキュリティニュース）

■インターネット違法・有害情報相談センター
http://www.ihaho.jp/
■違法・有害情報への対応に関する相談窓口からの相談の受付開始について（日本テレコムサービス協会）
http://www.telesa.or.jp/information/20090804_ihaho.html

【一般ユーザーのための通報・相談窓口】
・インターネット・ホットラインセンター
http://www.internethotline.jp/
・都道府県警察本部のサイバー犯罪相談窓口等一覧
http://www.npa.go.jp/cyber/soudan.htm

◆モジラ、深刻な脆弱性を修正した「Firefox 3.5.2/3.0.13」公開（2009/08/04）

  Mozilla Japanは4日、深刻な脆弱性を修正するFirefoxの最新版「3.5.2」、および「3.0.13」を公開した。

　先月半ば、Firefoxの最新版「3.5」の深刻な脆弱性を突くゼロデイ攻撃が確認され、モジラは同16日に急きょ、修正版「3.5.1」をリリース。同21日には「3.0.12」を公開し、「3.0系」もバージョンアップした。　今回は、そのとき修正しきれなかった脆弱性が修正されている。モジラはべてのユーザに、「Firefox 3.5.2/3.0.13」へのアップグレードを推奨している。

　3.5.2では3件の脆弱性（うち危険度「最高」が2件）、3.0.13では2件の脆弱性（2件とも危険度「最高」）が修正された。これらの危険度最高の脆弱性は、いずれも任意のコード実行や、SSLで保護された通信の情報漏えいの危険があった。

　FirefoxはWindows、Macintosh、Linuxに対応しており、いずれも旧バージョンをインストールしている場合は48 時間以内に自動更新機能による通知が表示される。また、「ヘルプ」メニューから「ソフトウェアの更新を確認」を選択すればただちに更新できる。新規インストールの場合には最新版がダウンロードできる。

　なお、「3.0系」は2010年1月までのサポートとなっている。「3.5」未対応のアドオンがあるため移行を見合わせているユーザーもいると思われるが、影響がないユーザーは順次「3.5系」へ移行することをお勧めする。

（2009/08/04 ネットセキュリティニュース）

■Firefox 3.5.2 リリースノート（Mozilla Japan）
http://mozilla.jp/firefox/3.5.2/releasenotes/
■Firefox 3.5 セキュリティアドバイザリ（Mozilla Japan）
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.2
■Firefox 3.0.13 リリースノート（Mozilla Japan）
http://mozilla.jp/firefox/3.0.13/releasenotes/
■Firefox 3.0 セキュリティアドバイザリ（Mozilla Japan）
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox30.html#firefox3.0.13

◆アドビ、「Adobe Reader」「Adobe Acrobat」の修正版を公開（2009/08/03）

  アドビシステムズは8月1日（米国時間7月31日）に、深刻な脆弱性を修正する Adobe Readerおよび Adobe Acrobat の最新版 9.13 を公開した。

　すでに、Adobe Reader と Adobe Acrobatのバージョン9 を利用している場合は、製品の「ヘルプ」メニューから「アップデートの有無をチェック」を選択すれば、今回の脆弱性に対応した修正版 9.13に更新できるほか、同社のサイトからアップデータをダウンロードできる。

　なお、9.1.3のフルパッケージ版は用意されていないので、新規にインストールする場合には、インストール後に「アップデートの有無をチェック」を実行し、最新版に更新する必要がある。

　ゼロデイ攻撃が報告されているAdobe Flash Playeと同様の脆弱性が、Adobe Acrobat/Reader にも存在している。そのため、一足早く公開されたFlash Playerの修正版に続き、Adobe Acrobat/Reader自体の修正版も不可欠。ユーザーには早急のアップデートが推奨されている。

　今回公開されたのはWindows、Macintosh、Linux版で、Solaris版の公開日は未定だ。

（2009/08/03 ネットセキュリティニュース）

■Security updates available for Adobe Flash Player, Adobe Reader and Acrobat[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb09-10.html
■Adobe Reader修正版のダウンロード
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Unix
■Acrobat修正版のダウンロード
http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows
http://www.adobe.com/support/downloads/product.jsp?product=158&platform=Windows
http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh