ネットセキュリティニュース

◆止まらぬサイト改ざん(5)：迷惑メール配信元は感染パソコン（2010/08/31）

　迷惑メールは、改ざんサイトを悪用し、”怪しい薬局”やウイルス感染に誘導する。この迷惑メールの配信元となっているのが、ウイルスに感染したユーザーのパソコンだったりする。外部から感染パソコンに指令を出し、ユーザーの知らないところで勝手に迷惑メールを送信させているのだ。

　ただし、国内のISPではアウトバウンドポート25ブロッキング（OP25B）と呼ばれる迷惑メール対策が実施されているところが多いため、実際に迷惑メールの配信に悪用されたパソコンはかなり少ない。

　OP25Bは、ユーザーのパソコンからインターネットに向けた25番ポートの通信を遮断するという措置で、So-netのアクセス回線にも導入されている。25番ポートはメールの配信に用いる標準ポートなので、これが遮断されるとユーザーのパソコンから直接インターネット上のメールサーバーにメールを送ることができなくなる。ウイルスが迷惑メールを配信しようとしても、配信できないのだ。

●悪用サイトに比べ国内発が少ない迷惑メール送信元

　これまでに編集部が受信した怪しい薬局キャンペーンの迷惑メールを集計したところ、メールに記載されたリンク先（薬局サイトへの中継に悪用されたサーバー）の8.5％が日本国内のサーバーだった。これは、米国（32.8％）、ドイツ（9.2％）に続く第3位で、ウイルス感染が国内でまん延し、多数のサイトが乗っ取られている様子がうかがえる。

　一方の迷惑メールの送信元を見ると、米国（8.3％）を筆頭に、ブラジル（6.8％）、インド（6.6％）、ドイツ（6.3%）、ベトナム（6.0%）、ルーマニア（5.8%）、ポーランド（5.4%）、フランス（5.1%）と外国勢がえんえんと続き、日本国内発のものは、0.3％で第43位。悪用サイトに比べると非常に少ない。

　感染ユーザーの動向や、攻撃者が悪用するサーバーやパソコンの選択基準など、他の要素の兼ね合いもあるだろが、OP25Bが迷惑メールの配信を効果的に遮断してた結果ではないだろうか。

（2010/08/31　ネットセキュリティニュース）

◆止まらぬサイト改ざん(4)：偽セキュリティソフトも日本語対応に（2010/08/31）

　毎日休みなく送られてくる薬局キャンペーンの迷惑メールほどではないが、6月に始まったウイルス感染を狙った迷惑メールも、相変わらず断続的に続いている。

●ウイルスメールも依然継続、偽セキュリティソフトが日本語対応に

　最近の手口は、ニュースやオンラインショップなどのサービスを装い、添付したHTMLファイルを開かせようとするものが多い。添付ファイルは、難読化されたJavaScriptで書かれており、これが改ざんサイトに設置したリダイレクト用のファイルを開く。画面には「PLEASE WAITING 4 SECOND...」と表示され、この間にバックグラウンドで攻撃サイトにアクセスし、Adobe ReaderやJREの脆弱性を突いてウイルスに感染させようとする攻撃を行うのだ。

　その後は、何事もなかったかのように薬や時計のインチキ販売サイトが現れるのだが、今月からは出し物が変わり、偽セキュリティソフトの実演販売サイトに強制連行されるようになった。ウイルス感染の警告とともに、ウイルススキナーの画面が突然現れて、スキャンしているふりを始めるのだ。インチキスキャンが終わると、もれなくウイルスが検出され、その後はどこをクリックしても「antivirus.exe」をダウンロード実行させようとする。8080系の攻撃では、攻撃が成功すると偽のセキュリティソフトがインストールされるのだが、念には念を入れろということなのだろうか。

　この「antivirus.exe」は、ユーザー自身が実行しない限り、自動的にダウンロード/実行されることはない。ダウンロードや実行の確認を求める本物の警告ダイアログが表示されるので、キャンセルボタンを押し、ブラウザを閉じればよい。

　ウイルスメールに添付されるHTMLファイルの中身は、下記のトレンドマイクロのマンスリーレポートで見ることができる。このレポートにもあるように、8080系の攻撃でインストールされる「SecurityTool」という名の偽セキュリティソフトも日本語に対応している。実演販売サイトのインチキスキャナーは、今のところ英語表示だが、これもそのうち日本語に対応するのかも知れない。

（2010/08/31　ネットセキュリティニュース）

■インターネット脅威マンスリーレポート - 2010年7月度（トレンドマイクロ）
http://jp.trendmicro.com/jp/threat/security_news/monthlyreport/article/20100804103606.html

◆止まらぬサイト改ざん(3)：怪しい薬局キャンペーン、日本語と円に対応（2010/08/31）

　いわゆる「ガンブラー」は、ウイルスに感染したパソコンからWebサイトを更新するFTPアカウントを盗み取り、それを使ってユーザーの管理サイトを改ざんし感染を広げて行く。なかでも本通信で「8080」と呼んでいるタイプは、ウイルス感染を狙ったサイト改ざんのほかにも、さまざまな悪事を働いている。今日は「止まらぬサイト改ざん(3)～（5）」でその最新状況をお伝えしたい。

●怪しい薬局キャンペーン、薬局サイトは日本語対応に

　今年4月からえんえんと続いているのが、8080系の改ざんサイトを悪用した”怪しい薬局キャンペーン”だ。

　乗っ取ったユーザーのWebサイトに目的地の薬局サイトを開くリダイレクト用のファイルを設置し、迷惑メールにはこのリダイレクト用ファイルのURLを記載して送る。こうすることによって、大量にばら撒く迷惑メールのリンク先がバラバラになる。バラバラにすると、攻撃者にとっていくつものメリットが生まれる。迷惑メールフィルタに検出されにくくなる、真の目的地が隠ぺいできる、リンク先が閉鎖されても影響が少ない、リダイレクト用のファイルを更新すれば目的地が変更できる、など。

　目的地の薬局サイトは、当初は「Canadian Pharmacy」と称する6か国の貨幣と言語に対応したシステムだったが、7月下旬からは10か国対応の「Pharmacy Express」に変更。今月5日には、これに4か国が追加され、日本円にも対応した。日本語のブラウザでアクセスすると、日本語のページが開くようになったのだが、機械翻訳丸出しの変な日本語で、これまで以上の怪しさだ。

　8080系の攻撃者は、この薬局キャンペーンに相当力を入れているようで、今月は薬局サイト用に毎日5つずつ、新規のドメイン名を追加。攻撃サイトに誘導する表の改ざんと違い、設置したリダイレクト用のファイルは、毎日頻繁に、定期的な更新が行われている。

（2010/08/31　ネットセキュリティニュース）

◆止まらぬサイト改ざん(2)：新たな改ざん攻撃例～北九州市サイトの改ざん（2010/08/30）

　北九州市が11日に公表した、「北九州市くらし情報ナビ」ホームページの改ざんは、当編集部の調査では、8080系の攻撃サイトに誘導するSQLインジェクション攻撃による改ざんの可能性が高い。市は改ざんページを閲覧しても被害はないとしているが、少なくとも8月15日～25日の間、Windows、JRE、Adobe Readerの更新を怠っているパソコンで閲覧した場合、ウイルス感染の可能性があるので注意を喚起しておきたい。

　当編集部の調査は市が報道発表した翌週に行ったものだが、改ざんされたサイトからは、中国に設置されているロシアドメイン（.ru）のサーバに誘導するiframerタグが大量に検出された。この誘導先のサイトにアクセスすると、さらに8080系の攻撃サイトへと誘導され、Windowsのヘルプとサポートセンター、JRE（Java Runtime Environment）、Abobe Readerの脆弱性攻撃を仕掛けてくる。

　いずれも、修正済みの脆弱性ばかりだが、ソフトウェアが最新の状態になっていない場合には、気がつかないうちにBredolab系のウイルスが自動的にダウンロード/実行されてしまう。このウイルスは、さまざまなウイルスのインストーラーになっており、インストールされるウイルスには、サイト改ざんに悪用されているアカウント情報を盗み取るウイルスや偽のセキュリティソフトなどが含まれる。

　市の発表では、接続先のホームページが4月に閉鎖されているため、閲覧しても被害はないとしているが、編集部調査では、誘導先は6月下旬頃から現在の中国のサーバーで稼働。少なくとも8月15日～25日の間は、8080系の攻撃サイトへのリダイレクタとして機能していたことを確認している。また、IBMが今月2日に発表したレポート「SQLインジェクションによるGumblar.8080への誘導」では、改ざんされた市のサイトと同じ埋め込みコードが取り上げられており、8月1日ごろから、このコードを埋め込むIIS（Internet Information Server）を狙ったSQLインジェクション攻撃が行われていたことがうかがえる。
　IBM Tokyo SOCのレポートでは、この時点で、編集部の調査内容と同じ攻撃が閲覧者に対して行われていたとしており、市の改ざん時期も継続して攻撃が行われていたと考えるのが妥当だろう。

　市によると、改ざんされたサイトは外部に委託しているもので、委託先からの報告をもとに、改ざんされたページを閲覧しても被害はないと発表したという。しかし、Windows、JRE、Adobe Readerの更新を怠っているパソコンで改ざんページを閲覧した場合には、ウイルス感染の可能性がある。心当たりのある方は、ウイルススキャンを実施していただきたい。

（2010/08/30　ネットセキュリティニュース）

■「北九州市くらし情報ナビ」ホームページの改ざんについて
http://www.city.kitakyushu.jp/pcp_portal/contents?CONTENTS_ID=29235
■ SQLインジェクションによるGumblar.8080への誘導（IBM Tokyo SOC Report）
https://www-950.ibm.com/blogs/tokyo-soc/entry/sql_injection_gumblar8080_20100802?lang=ja

◆止まらぬサイト改ざん(1)：訪問の心あたりはありませんか～新告知サイト6件（2010/08/30）

　7月下旬から今月にかけて報告された、新たな告知サイトをご紹介する。ひところに比べると告知サイトはかなり減ったが、サイト改ざんが終息したというわけではない。改ざんの事実を隠すことなく、閲覧者に謝罪して対策を呼びかけるようなサイトの被害は減ったといえるが、そのような告知サイトは全体のごく一部に過ぎず、その他多数のサイトでは、依然として改ざん・再改ざんが続いている。

　ウイルスに感染したパソコンから盗み取ったFTPのアカウント情報を使い、管理していたWebサイトを改ざんする、いわゆるガンブラー（8080系やGumblar.x）に加え、今月も別種の改ざんがいくつか観測されている。以下にご紹介する新規告知サイト6件の中から、新手の改ざん攻撃の例として北九州市の改ざんをとり上げてみたい。この事例は、改ざんページを閲覧しても被害はないと発表・報道されているが、誤報の可能性が高い。内容については、後掲の記事「止まらぬサイト改ざん(2)」を参照いただきたい。

【告知サイト一覧】
■山梨県芸術文化協会（2010年8月25日発表）
種別：8080
期間：2010年8月9日～8月23日
場所：同協会ホームページ（www.yamanashi-geibun.net）
告知：山梨芸術文化協会ウェブサイトへの不正アクセスについて
http://www.yamanashi-geibun.net/

■イケテイ（2010年8月18日発表）
種別：8080
期間：2010年8月12日19時33分～8月18日0時35分
場所：「プロパティオブ」サイト（www.thepropertyof.jp）
告知：ご報告とお詫び
http://www.thepropertyof.jp/

■北九州市（2010年8月11日発表）
種別：8080（SQLインジェクション）
期間：2010年8月2日～8月9日
場所：「北九州市くらし情報ナビ」ホームページ（infonavi.life-kitaq.jp）
告知：「北九州市くらし情報ナビ」ホームページの改ざんについて
http://www.city.kitakyushu.jp/pcp_portal/contents?CONTENTS_ID=29235

■東音企画（2010年8月10日発表）
種別：不明
期間：2010年8月9日未明～
場所：同社ホームページ（www.to-on.com/bastien/）
告知：弊社ホームページに関するお知らせとお詫び
http://www.to-on.com/bastien/news/announce.html

■JTB北海道（2010年8月10日発表）
種別：不明
期間：8月8日正午頃～8月9日未明
場所：「BEST! from 北海道」サイト（www.bfh.jp）
告知：マルウェア警告に関するお詫びとお願い
http://www.bfh.jp/announce/index/621

■トヨタレンタリース埼玉（2010年7月23日発表）
種別：Gumblar（当事者発表）
期間：2010年7月18日19時21分～7月21日15時
場所：同社ホームページ（saitama.rl-toyota.co.jp）
告知：ホームページに関する報告とお詫び
http://saitama.rl-toyota.co.jp/topics/apology.html

（2010/08/30　ネットセキュリティニュース）

◆RealNetworks、複数の脆弱性を修正したRealPlayerの最新版を公開（2010/08/27）

　RealNetworksは26日、複数の脆弱性を修正したRealPlayerの最新版を公開した。最新版は、Windows版が「RealPlayer SP 1.1.5」、Mac版が「RealPlayer 12.0.0.1444」で、同社ダウンロードページから、最新版が入手できる。

　最新版では、サポートが終了しているWindows版のRealPlayer 11.1およびそれ以前のバージョンに影響する7件の脆弱性が修正された。うち5件は、現行版のRealPlayer SP 1.1.4およびそれ以前のバージョンにも影響する。

　これまでのところ、これら脆弱性が悪用され障害が発生したという報告はないそうだが、細工されたFLVファイル（Flashのコンテンツ）やQCPファイル（携帯電話の音声ファイル）などを再生すると、任意のコードが実行されるおそれがあり、同社は最新版への更新をすすめている。

（2010/08/27　ネットセキュリティニュース）

■RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース（RealNetworks）
http://service.real.com/realplayer/security/08262010_player/ja/
■RealPlayer SPダウンロードページ
http://jp.real.com/?mode=rpsp

◆非出会い系サイトで児童の犯罪被害が過去最多に～「認定サイト」でも要注意（2010/08/27）

　ゲームサイトやSNS、プロフなどの非出会い系サイトを利用して犯罪被害にあう子どもたち（18歳未満の者）が増え続けていることが、警察庁のまとめでわかった。

　警察庁が19日に公表した「平成22年上半期のいわゆる出会い系サイトに関係した事件の検挙状況について」によると、全国の警察が今年上半期に検挙した出会い系サイトに関係した事件の検挙件数は、前年同期比16.5％（106件）減の538件。犯罪被害にあった児童は前年同期比46.8%（124人）減の141人と、ここ数年来の減少傾向が続いている。一方、非出会い系サイトを利用して犯罪被害にあった事件の検挙件数は、前年同期比15.7％（99件）増の730件。犯罪被害にあった児童は、前年同期比10.3％（56人）増の601人と増加を続け、ともに出会い系サイトを上回る結果となった。

　出会い系サイトでは、児童買春の被害児童が全体の58.2％にあたる82人を占めるのに対し、非出会い系サイトでは青少年保護育成条例違反が62.9％の378人（出会い系：17.7％、25人）と最も多く、次いで児童買春が17.8％の107人（出会い系：58.2％82人）、児童ポルノが13.8％の83人（出会い系：5.7％、8人）と続く。被害児童の大半は女子だが、601人中24人が男子だ（出会い系：141人中1人）。非出会い系サイトでは低年齢化も顕著で、14歳以下の被害児童が出会い系15.6％（22人）に対し、非出会い系では30.6％（184人）を占めている。

　児童買春の被害児童が最多を占める出会い系サイトでは、出会い系サイト規制法違反での検挙件数が207件（全体の38.5％）と最も多い。207件のうち205件は相手を誘う禁止誘引行為で、うち148件が児童からの誘引。現実の社会と同様、それと知りながら自ら飛び込んで行く子供たちの存在が浮かび上がって来る。同様の行為は、コミュニケーション機能を持つ非出会い系サイトでも行われているが、低年齢化などが示すのは、それと知らずに利用していて被害にあってしまう子どもたちの存在ではないだろうか。

【フィルタリングがはじかない「認定サイト」でも危険は多い】
　今年2月、16歳少女の強姦容疑で福岡の暴力団組員の男（24歳）が逮捕された。男は女性を装ってサイトに登録して少女を誘い出し、女性の弟と偽って少女を車に乗せて犯行に及んだという。このサイトは、モバイルコンテンツ審査・運用監視機構（EMA）の認定サイトのひとつになっているため、フィルタリングの規制対象外となっている。認定サイトは安全と思われがちだが、人が集まるところには悪い人間も集まって来るため、以前から犯罪が絶えず、4月には、女子中学生の児童買春容疑や女子高生に対する青少年保護育成条例違反容疑での逮捕者も出ている。先頃、女子高生が出産直後の男児を殺して捨てるという痛ましい事件があったが、女子高生が男児の父親と知り合ったのも、このサイトだったという。

　見るからに怪しげなサイトや危険なサイトは、フィルタリングが排除してくれる。たとえフィルタリングから漏れてアクセスできたとしても、警戒心が危険を避ける方向に導いてくれるかもしれない。ところが、子どもたちが被害に巻き込まれるサイトには、そのような雰囲気など微塵もない、普通の子どもたちが普通に利用できてしまうところも多い。そのようなサイトでも犯罪は多数起きており、ごく普通の子どもたちが道を踏み外してしまう、大きな危険が潜んでいる。

　人気サイトの多くは、一見そうは見えないところでも、どこかに出会いの場という面を持つ。不特定多数が集う出会いの場は、常に危険と背中合わせだということを、親も子も認識しておかなければいけない。

（2010/08/27　ネットセキュリティニュース）

■平成22年上半期のいわゆる出会い系サイトに関係した事件の検挙状況について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h22/pdf02-1.pdf

◆アドビ、複数の深刻な脆弱性を修正した「Shockwave Player」の最新版を公開（2010/08/25）

　アドビシステムズは25日（現地時間）、深刻な脆弱性を修正した「Shockwave Player」の最新版「11.5.8.612」を公開した。

　最新版では、「11.5.7.609」およびそれ以前のバージョンに含まれる20件の脆弱性が修正。コード実行につながる問題が多数含まれており、悪用されるとパソコンを乗っ取られるおそれがある。影響を受けるのは、Windows版とMacintosh版の「11.5.7.609」、およびそれ以前のバージョンで、下記「Shockwave Playerのダウンロード」から最新版が入手できる。

　Shockwave Playerは、同社のオーサリングソフト「Director」で作成されたコンテンツを再生するプレーヤー。「Flash」と違い日本国内ではそれほど普及していないため、インストールされていないパソコンも多い。

　Shockwave Playerがインストールされているかどうかは、下記「Adobe Shockwave と Flash Playerのテスト」のページで確認できるので、インストールされている方は、アップデートを実施していただきたい。
　テストページのShockwave Playerのボックスに「ここをクリックするとプラグインをダウンロードします」「ActiveXコントロールをインストールするには、ここをクリックしてください」などと表示される場合は、インストールされていないので、プラグインのダウンロードやアップデートの必要はない。

（2010/08/25　ネットセキュリティニュース）

■APSB10-20 - Security update availalbe for Shockwave Player[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb10-20.html
■Shockwave Playerのダウンロード
http://get.adobe.com/shockwave/
■Adobe Shockwave と Flash Playerのテスト
http://www.adobe.com/jp/shockwave/welcome/

◆アップル、Mac OS X用「セキュリティアップデート 2010-005」を公開（2010/08/25）

　アップルは24日、7コンポーネント13件の脆弱性を修正したMac OS X用のセキュリティアップデート2010-002」を公開した。対象となるのは、Mac OS X 10.5.8および10.6.4のクライアント版とサーバー版。

　アップルメニューの「ソフトウェア・アップデート」で自動インストールできるほか、同社の「サポートダウンロード」ページから、各OS用のアップデータが入手できる。

　今回のアップデートでは、ATS（Apple Type Services）の埋め込みフォントの処理や、CoreGraphicsのPDFファイルの処理でバッファオーバーフローを起こす問題など、コード実行のおそれのある脆弱性が複数修正されており、同社は全てのユーザーにアップデートを推奨している。

（2010/08/25　ネットセキュリティニュース）

■ About Security Update 2010-005[英文]（Apple）
http://support.apple.com/kb/HT4312
■サポートダウンロード（アップル）
http://support.apple.com/ja_JP/downloads/

◆DLLのロード方法を狙う新たな攻撃手法～マイクロソフトがアドバイザリ公開（2010/08/24）

　Windowsアプリケーションに不正な外部ライブラリ（DLL）をロードさせる新たな攻撃手法が報告されたことを受けて、マイクロソフトは24日、セキュリティアドバイザリを公開した。

　Windowsアプリケーションは、アプリケーション本体のプログラムファイルとは別に、コードやデータをDLL（Dynamic-Link Library）と呼ばれるファイルに格納しておき、必要に応じてロードする仕組みが用意されており、プログラミングやメモリ使用の効率化を図っている。プログラム内でロードするDLLの場所を指定しない場合、システムは規定の検索順序に従って該当するDLLを探し、最初に見つかったものを使用する。このため、システムがDLLを探す場所に不正なDLLを設置しておくと、正規のDLLではなく悪質なDLLをロードしてしまう可能性があり、任意のコードが実行されるおそれがある。

　この攻撃手法自体は、すでに報告されていたものだが、これまでは、ローカルドライブに不正なDLLを設置することが前提だった。今回新たに報告されたのは、インターネット上に設置した不正なDLLをロードさせようとするもので、ACROS Securityの報告によると、WebDAV共有フォルダとアップル社のiTunesとの組み合わせで実証できたという。悪用されると、外部から任意のコードが実行でき、システムを乗っ取られるなどのおそれがある。

　この問題は、安全なDLLをロードするように設計されていないアプリケーションと、インターネット上の共有フォルダの組み合わせでのみ、リモートからの攻撃が成立する。前者は、各アプリケーションの製造元が個々に検証し、更新プログラムをリリースする必要がある。後者については、Windows側でリモートのDLLを使用しないように設定することによって回避でき、同社では、WebDAV共有フォルダにアクセスするための「WebClientサービス」そのものを無効化する方法と、レジストリ―を設定してDLLの検索場所からリモート共有フォルダを除外する方法を提示している。

（2010/08/24　ネットセキュリティニュース）

■セキュリティ アドバイザリ (2269637)： 安全でないライブラリのロードにより、リモートでコードが実行される（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/2269637.mspx
■サポート技術情報2264107：DLL 検索パス アルゴリズムを制御する新しい CWDIllegalInDllSearch レジストリ エントリについて（マイクロソフト）
http://support.microsoft.com/kb/2264107

◆架空請求の新たな手口～「請求画面が消えない」相談増加、都が注意喚起（2010/08/23）

　東京都生活文化局は19日、都消費生活総合センターに寄せられる相談で、アダルトサイトにアクセスしたところ、利用料金請求画面が表示されたままで消えないという事例が増えているとして、注意を呼びかけた。

　アクセスしているサイトでいきなり料金請求の画面が表示されるというのは架空請求の手口のひとつで、いわゆるワンクリック詐欺だ。このような不当な請求は無視するに限るが、最近はユーザーのパソコンにウイルスを感染させて請求画面が消えないようにし、心理的に追いつめて支払わせようとする手口が増えているという。

　主な被害事例は次のとおりだ。

・未成年者がゲームサイトから誘導されて
　中学生がゲームの攻略サイトからアダルトサイトに誘導され、パソコン起動時にアダルトサイトの登録完了画面が自動表示されるようになった。画面には、会員登録と同時に利用料金が発生しているので指定口座に振り込むようにと記載されている。

・高齢者がクリックしてしまい
　アダルトサイトで何気なく年齢認証に答えて次画面で「はい」とクリックしたところ、登録完了と表示され、以来、起動時に請求画面が自動表示されるようになった。「削除する方法」をクリックすると、利用料金を支払えば消えると表示された。

・無料サイトのはずが…
　アクセスしたアダルトサイトに無料画像と記載されていたのでクリックしたところ、いきなり72時間からカウントダウンする料金請求画面が表示された。全画面を確認したところ、小さな文字で3日間見放題○万円と書いてあった。

・迷惑メールをうっかり開いたら
　迷惑メールを誤って開いてしまったところ、「入会ありがとう」という画面が出てきて、2日以内に登録料金2万円を支払うようにという表示を削除できない。支払いを延滞すると延滞金も加算されるとある。

　都の発表によると、今年1月から7月末までに同センターに寄せられたパソコンのアダルトサイトに関する相談（947件）のうち、およそ8割強（739件）が、上記のような料金請求画面が消えないというウイルス感染に関連した相談だという。　

　とくに7月は192件（うちウイルス感染148件）と、6月の123件（同103件）から急増している。また、7月に次いで多いのが5月で、158件（同119件）となっている。夏休みやゴールデンウイークなど、休日が多いことと無縁ではあるまい。無料と表示されたゲームやアニメなどのサイトでも、次々と誘導して利用料金を請求する悪質なケースがあるので、夏休み中の未成年者のパソコン利用は慎重にと呼びかけている。

　そのほかに都は、基本的な予防策として信頼できないサイトにはアクセスしないこと、登録した覚えのないサイトの事業者には連絡しないこと、この種の不当な請求には支払いの必要がないことなどをアドバイスしている。

　また、ウイルスに感染してしまった場合の復旧方法については、情報処理推進機構
（IPA）が紹介する方法を参照するように促している。

　なお、使った覚えのない有料サイトの利用料などを請求してくる「架空・不当請求」に対して、消費者被害の未然・拡大防止を図るため、都は「架空・不当請求業者一覧」を公表している。18日に新たなリストが追加されているので参照されたい。

（2010/08/23　ネットセキュリティニュース）

■東京都の関連URL
・緊急消費者被害情報　無料アダルトサイト等から誘導されるサイトでの架空請求にご注意！！　不正プログラムをダウンロードさせるケースが増加
http://www.metro.tokyo.jp/INET/OSHIRASE/2010/08/20k8j300.htm
・STOP！架空請求！
http://www.anzen.metro.tokyo.jp/net/
・この事業者に注意！
http://www.anzen.metro.tokyo.jp/net/attention.html
■IPAの呼びかけ（感染パソコンの復旧方法、予防対策や手口など）
・【注意喚起】ワンクリック請求に関する相談急増！
パソコン利用者にとっての対策は、まずは手口を知ることから！(IPA)
http://www.ipa.go.jp/security/topics/alert20080909.html

◆対策も回避策もないまま、Winnyにまた深刻な脆弱性（2010/08/23）

　JPCERTコーディネーションセンター（JPCERT/CC）と情報処理推進機構（IPA）は20日、ファイル共有ソフト「Winny」に4件の脆弱性が見つかったとして注意を呼びかけた。影響を受けるのは、「Winny 2.0b7.1」およびそれ以前のバージョン。

　今回公表されたのは、バッファオーバーフローの脆弱性2件とBBS情報の処理に関する脆弱性、ノード情報の処理に関する脆弱性の計4件。バッファオーバーフローの脆弱性は、クラッシュやコード実行のおそれがあり、悪用されるとシステムが乗っ取られる可能性がある。BBS情報とノード情報の処理に関する脆弱性は、悪用されると他のシステムを攻撃する踏み台にされるおそれがある。

　Winnyの脆弱性については、2006年にもバッファオーバーフローの問題が1件見つかっているが、制作者の刑事事件が係争中のため、今回の4件も含めて修正版や修正パッチなどが提供される予定はなく、回避策も示されていない。2006年の問題発覚時には、有志らによって3件のバッファオーバーフロー問題に対処する非公式の修正パッチが配布されたが、今回公表された2件が当時の修正パッチに含まれていたものかどうかは不明。

（2010/08/23　ネットセキュリティニュース）

■JVNの脆弱性情報
・JVN#54336184：Winny における BBS 情報の処理に関する脆弱性
http://jvn.jp/jp/JVN54336184/
・JVN#25393522：Winny におけるノード情報の処理に関する脆弱性
http://jvn.jp/jp/JVN25393522/
・JVN#21471805：Winny におけるバッファオーバーフローの脆弱性
http://jvn.jp/jp/JVN21471805/
・JVN#91740962：Winny におけるバッファオーバーフローの脆弱性
http://jvn.jp/jp/JVN91740962/

◆著作権侵害～奈良市は4300万円で和解/不正アップローダー男に高額支払い命令（2010/08/20）

　ファイル共有ソフトを悪用した音楽ファイルの違法アップロード行為に、東京地裁は高額の支払い命令を出した。奈良市のソフトウェア不正使用問題では、正規購入額の1.5倍相当で和解が成立した。著作権侵害事件が後を絶たないなか、「これぐらいなら大丈夫？」という甘い認識で著作権を侵害してしまったら、大きなツケが待っていることを教えてくれる。

■WinMXで音楽ファイルを違法アップロード～ 総額約540万円の支払い命令

　ファイル共有ソフトWinMXを悪用して著作権侵害を行っていた大阪市在住の男（40歳代）に対し、東京地裁は7月5日、総額538万1280円の損害賠償金および遅延損害金の支払いを命じる判決を出し、8月5日に確定した。日本レコード協会（RIAJ）が8月6日付のリリースで明らかにした。
　発表によると、同協会は昨年3月、WinMXを悪用して音楽ファイルなどをアップロードしていた4名について、インターネットサービスプロバイダ（ISP）2社に対し、発信者情報開示の請求を行った。4名の住所、氏名などの情報開示を受け、うち3名とは同年8月までに、今後著作権侵害を行わない旨の誓約書の提出と損害賠償金の支払いについて和解が成立した。もう1人（大阪市在住の男）は著作権侵害行為については認めたものの、和解協議には応じなかった。そのため今年4月、レコード会社4社が東京地裁に損害賠償請求訴訟を起こしたが、男は一度も出廷せず、いわば欠席裁判での判決となった。
　同協会は他にも、不正アップローダー18名に対し、著作権侵害を行わない旨の誓約書の提出と損害賠償金の支払いによる和解を成立させている。Winnyを悪用して著作権を侵害している不正アップローダーに対しても、今年4月から現在まで307通の啓発メール送信をISPに要請しているという。また、今月9日にはグヌーテラ（gnutella）ネットワークに接続するファイル共有ソフト「Limewire」や「Cabos」を悪用して音楽ファイルの不正アップロードを行った14名の発信者情報開示請求をISP4社に対して行ったことを明らかにしている。
・ファイル共有ソフトを悪用した音楽ファイルの不正アップローダーに対し損害賠償金の支払いを命じる判決（RIAJ）
http://www.riaj.or.jp/release/2010/pr100806.html　
・音楽ファイルの不正アップロードを行った14名の情報開示請求を実施（RIAJ）
http://www.riaj.or.jp/release/2010/pr100810.html　

■奈良市のソフトウェア不正使用問題～ 約4300万円（正規購入額の1.5倍相当）で和解　

　奈良市がソフトウェアを大量に違法コピーして使用していた問題で、著作権所有7社に損害賠償金約4300万円を支払うことなどにより、6月29日、和解が成立していたことがわかった。コンピュータソフトウェア著作権協会（ACCS）が8月10日付のリリースで明らかにした。
　この問題は、2008年11月、奈良市の御意見箱にコピーソフトがあるというメールが届き、またACCSの不正コピー情報窓口にも情報が届いたことで、一連の不正使用が明らかになった。2009年1月、ACCSの会員各社が代理人弁護士を通じて奈良市に通知書を送り、話し合いによる解決の機会を提案していた。
　損害賠償金額は、市議会では、定価＋弁護士費用＋利息が算定基準で、算定総額が定価の1.5倍と答弁されている。2009年7月、約550本の違法コピーが発覚した石川県の場合も、同様に正規購入額の1.5倍に相当する約4000万円を和解金として支払っている。
　同市は、損害賠償金を今年度の一般会計補正予算として計上していた。しかし、こうした不正使用によって正規品購入費をはるかに上回るコストが必要になったことから、市民の理解を得るのは困難として、仲川げん市長は市職員から寄付を募って損害賠償の一部に当てることも検討するとしていた。現在、実際にカンパの呼びかけが行われていることが地元紙などで伝えられている。
・不正コピー発覚の奈良市とACCS会員会社で和解成立（ACCS）
http://www2.accsjp.or.jp/activities/2010/news04.php　
・奈良市市議会議事録【平成21年3月予算特別委員会-03月18日－02号】
http://www.kaigiroku.net/kensaku/cgi-bin/WWWframeNittei.exe?USR=narnars&PWD=&A=frameNittei&XM=000100000000000&L=1&S=7&Y=%95%bd%90%ac21%94%4e&B=255&T=0&T0=70&O=1&P1=&P2=&P3=&P=1&K=103&N=394&W1=%83%52%83%73%81%5b%83%5c%83%74%83%67&W2=%8f%e3%93%63%98%61%97%98%91%8d%96%b1%95%94%92%b7&W3=&W4=&DU=1&WDT=1　

（2010/08/20　ネットセキュリティニュース）

◆アドビ、深刻な脆弱性を修正した Adobe Reader／Acrobatのアップデータ公開（2010/08/20）

　アドビシステムズは19日（米国時間）、予告どおりAdobe ReaderとAcrobatの定例外セキュリティアップデータを公開した。対象となるのは、Windows、Macintosh、UNIX版のAdobe Readerと、WindowsとMacintosh版のAcrobat。アップデータ適用後のバージョンは、いずれも「9.3.4」と「8.2.4」が最新版となる。

　今回修正された脆弱性のひとつは、7月28日に明らかになったもので、PDFファイルを開くと、任意のコードを実行されるおそれがあった。危険度は最も深刻なCriticalとされている。

　また、Adobe ReaderにはFlash Playerが内蔵されているため、10日に更新されたばかりのAdobe Flash Playerと同じく6件の脆弱性も修正された。

　Adobe Reader/Acrobatをインストールされている方は、至急アップデートしておくことをおすすめする。最新版への更新は、製品の「ヘルプ」メニューの「アップデートの有無をチェック」で行える。

（2010/08/20 ネットセキュリティニュース）

■APSB10-17- Security updates available for Adobe Reader and Acrobat[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb10-17.html
■Security Updates released for Adobe Reader and Acrobat［英文］（Adobe PSIRT Blog）
http://blogs.adobe.com/psirt/2010/08/security-updates-released-for-adobe-reader-and-acrobat.html
■セキュリティアップデータの公開 APSB10-17：AcrobatおよびAdobe Reader（アドビ）　
http://kb2.adobe.com/jp/cps/858/cpsid_85842.html　

【関連記事：ネットセキュリティニュース】
・Adobe Readerに新たな脆弱性、定例外の緊急パッチを来週公開予定（2010/08/09）
・アドビ、深刻な脆弱性を修正した「Adobe Flash Player 10.1.82.76」公開（2010/08/16）

◆迷惑メール：出会い系業者3社に行政処分～パルク、S･T企画、アンビション（2010/08/18）

　消費者庁は10日までに、受信者の許諾なしに広告メールを配信していたとして、出会い系サイト業者3社に対し行政処分を行った。2社に対しては「特定商取引法」違反で、もう1社に対しては総務省と共に「特定電子メール法」違反での処分である。

■特定商取引法違反：出会い系サイト「ロンバケ」「Saly」「X- Saly」運営2社

　消費者庁は、出会い系サイト「ロンバケ」を運営するパルク（東京都杉並区）、同じく「Saly」「X- Saly」を運営するS･T企画（東京都渋谷区）の2社に対し、特定商取引法に基づき、8月5日付で指示処分を行った。　
　2社はいずれも広告を記載したメールを送信し、そのメールに表示された URLから運営する出会い系サイトに誘導していた。これらの広告メールを送るには、送信前にメールを送る相手の請求または承諾を必要とする法規定があるが、両社とも送信相手から請求や承諾は得ていなかった。これは、特定商取引法のオプトイン規制違反（同法第14条第1項）にあたる。
　消費者庁によると、特定商取引法上の違反行為を確認するために設置してある端末には、「ロンバケ」に誘導する電子メールが今年4月5日以降約400件、「Saly」に誘導するメールが昨年12月21日以降約1800件確認されたという。
　特定商取引法では、請求や承諾をしていない消費者に電子メール広告を送信した場合には100万円以下の罰金が科せられる。また、法人の業務の場合には、行為者を罰するほか、その法人に対し100万円以下の罰金も科せられる。指示処分に従わなかった場合にも同様だ。
・通信販売業者【（合）S・T企画】に対する指示処分について[PDF]（消費者庁）
http://www.caa.go.jp/trade/pdf/100805kouhyou_2.pdf　
・通信販売業者【（合）パルク】に対する指示処分について[PDF]（消費者庁）　
http://www.caa.go.jp/trade/pdf/100805kouhyou_1.pdf　

■特定電子メール法違反：出会い系サイト「Pure Life」運営社

　総務省と消費者庁は、出会い系サイト「Pure Life」を運営するアンビション（東京都新宿区）に対し、特定電子メール法に基づき、8月10日付で措置命令を行った。
　両省庁の発表によると、同社は「Pure Life」、および他社が運営するサイトに関する広告宣伝メールを、少なくとも今年2月17日から8月4日までの間、受信者の同意を得ずに発信した。また、少なくとも今年2月から7月までの間は、送信者の氏名または名称を正しく表示していなかった。前者は特定電子メール法のオプトイン規制違反（同法第3条第1項）にあたり、後者は特定電子メールには送信者名と受信拒否を受け付けるメールアドレスを表示するという表示義務（同法第4条）に違反している。
　迷惑メールの相談を受け付けている日本データ通信協会には、同社が発信した広告宣伝メールについて、494人からのべ4352件の相談が寄せられたという。なお、措置命令に従わなかった場合には、1年以下の懲役または100万円以下の罰金（法人の場合は3000万円以下）が科せられる。
・株式会社アンビションに対する特定電子メール法違反に係る措置命令の実施［PDF］（消費者庁・総務省）
http://www.caa.go.jp/representation/pdf/100810premiums_1.pdf　

●迷惑メール規制2法の「オプトイン規制」とユーザーにできること

　行政処分を受けた3社はいずれも「オプトイン規制」に違反している。オプトイン規制とは、消費者から広告メール送付の請求や承諾がない限り、広告メールを送ってはならないというものだ。しかし、所管の省庁が根拠とする法が異なっている。
　消費者庁が指示処分を行った件は「特定商法取引法」に、消費者庁と総務省が措置処分とした件は「特定電子メール法」に則っている。いずれも大量に送られてくる広告宣伝を目的としたいわゆる迷惑メールの規制を目的として法改正時にオプトイン規制が盛り込まれ、2008年12月に施行された。しかし、経済産業省所轄の特定商法取引法が広告メールの広告主や広告代理店を対象とするのに対し、総務省所轄の特定電子メール法は広告メールの送信者を対象としているなどの差異があると言われている。
　行政処分を受けた3社はいずれも自社運営の出会い系サイトの広告宣伝メールを発信しており、広告主と送信者を兼ねている。アンビションは他者運営サイトの広告宣伝メールも発信していたために、特定電子メール法違反の対象になったのだろうか。迷惑をこうむる側としては3社の違反行為は大同小異だが、適応する法によって刑罰に軽重がある。
　いずれにしろ、3社の違反行為が明るみに出て行政処分を受けたのは、受信者から相談や通報があったことも力となっている。特定商取引法や特定電子メール法に違反したメールを受信した場合、ユーザーにできる迷惑メール対策として、行政に通じる窓口の活用もあることを知っておきたい。
・迷惑メール相談センター（日本データ通信協会）
http://www.dekyo.or.jp/soudan/index.html
・電子商取引モニタリングセンター（日本産業協会）
http://www.nissankyo.or.jp/e-commerce/index.html　

（2010/08/18　ネットセキュリティニュース）

◆アップル、深刻な脆弱性を修正したWindows 用「Quick Time 7.6.7」公開（2010/08/17）

　アップルは12日（米国時間）、Windows 用Quick Timeの最新版「7.6.7」を公開した。対象となるのは、Windows 7/Vista/XP(SP2以降）で、Mac用は影響を受けない。

　今回修正された脆弱性は、Windows 用 QuickTime のエラーログ処理でスタックベースのバッファオーバーフローが発生するというもの。この脆弱性を悪用した動画を閲覧すると、予期せぬアプリケーション終了や任意のコードが実行されるおそれがある。
　7月26日にセキュリティベンダーがこの脆弱性の存在とアドバイザリを公開し、注意喚起を行っていたところだ。

　QuickTime 7.6.7は「Apple Software Update」で自動的に更新できるほか、同社のサイトからもダウンロードできる。

（2010/08/17　ネットセキュリティニュース）

■アップルの関連URL
・About the security content of QuickTime 7.6.7［英文］
http://support.apple.com/kb/HT4290
・QuickTimeダウンロード
http://support.apple.com/kb/DL837?viewlocale=ja_JP

【関連記事：ネットセキュリティニュース】
・QuickTimeに深刻な脆弱性見つかる、Secuniaがアドバイザリ公開（2010/07/27）

◆消費者庁、内職商法7社に業務停止命令～仕事あると虚偽説明、高額教材販売（2010/08/16）

　消費者庁は7月23日、いわゆる内職商法をめぐり、「毎月2～3万円の収入になる」「トレーニング後は誰でも簡単に試験に合格でき、仕事があっせんされる」などと虚偽の説明をして高額の教材を購入させていたとして、業者7社に対し9か月間の業務停止を命じた。不実告知、勧誘目的の不明示、契約書面の虚偽記載が特定商取引法上の違反にあたるため。

　処分を受けたのは、「デパーズ」（福岡市中央区）、「アプローズ」（広島市中区）、「B-サポート」（広島市中区）など7社。消費者庁によると、7社は連動して活動しており、販売業務をデパーズとアプローズが統括。この2社の従業員が「アクティブ」「ウエスト」「ネクスト」「アルファ」の業者名で勧誘を行い、B-サポートが事務業務を担当していた。

　7社は2008年12月ごろから、「ジョブシステム」「ライフプランニング」「インターワークス」「ワークネット」などという名称のサイトで会員登録をしたり、資料を請求した人に電話をかけて勧誘。「SOHOプラン」「アルファシステム」などと称する、CDやテキスト、専用サイトでの研修をパックにした商品を約50万円で販売し、全国の1700名から8億5000万円を集めたとみられている。

　勧誘の際は、課題は簡単なのですぐにクリアできる、仕事はたくさんあり、毎月途切れることはない、仲介手数料を支払っても月に最低3万円は手元に残るなどと告げていた。また、教材を購入する契約であることを告げずに、手数料や紹介料、システム料などとして約50万円が必要だと説明したり、契約書の担当者欄に偽名を記載するなどしていた。

　契約者のうち、試験に合格した人は2割。仕事を紹介された人は全体の数%で、収入は月に数千円だった。

　なお消費者庁では、この件の関連事業者として、SOHO支援事業等を行うシステムサポート（東京都中央区）の名前を挙げている。

（2010/08/16 ネットセキュリティニュース）

■関連URL（消費者庁）
・特定商取引法違反の業務提供誘引販売業者に対する取引停止命令（9か月）について［PDF］
http://www.caa.go.jp/trade/pdf/100723kouhyou_1.pdf
・特定商取引法違反の業務提供誘引販売業者に対する取引停止命令（9か月）について［PDF］
http://www.caa.go.jp/trade/pdf/100723kouhyou_2.pdf

◆アップル、iPhoneとiPadの「iOS」更新版を公開～危険な脆弱性に対処（2010/08/16）

　アップルは11日（米国時間）、iPhone/iPod touch用の「iOS 4.0.2 Software Update」と、iPad用の「iOS 3.2.2 Software Update for iPad」を公開した。対象は、iPhone 4/3GS/3Gと、iPod touch 第2世代/第3世代および、iPad Wi-Fi/Wi-Fi+3G。

　同社によると、更新版では2つの脆弱性に対処している。このうちFreeTypeの脆弱性は、CFFフォントの処理に問題があり、スタックベースのバッファオーバーフローが発生するというもの。不正なフォントが埋め込まれたPDFファイルを開くと、任意のコードを実行されるおそれがある。IOSurfaceの脆弱性は、IOSurfaceプロパティの処理に問題があり、整数オーバーフローが発生するというもので、悪用により権限の昇格が可能になってしまう。

　現段階でこの脆弱性を悪用する攻撃は確認されていないが、セキュリティベンダー各社は、まもなく攻撃が始まるだろうとして注意を呼びかけている。攻撃は、脆弱性を突くための細工を施した、悪意のあるPDFファイルを開かせるだけで成立する。攻撃の手口としては、ファイルをメールに添付して送りつけたり、ファイルをホームページで公開し、メールやTwitterなどを使ってそうしたページを開くよう誘導するなどが考えられる。

　セキュリティベンダーのラックは、iPhoneがウイルスに感染して操作を乗っ取られると、有料電話にダイヤルされて不当な料金を請求される、プライバシー情報を盗みとられる、サイトで入力した情報を盗みとられるなど、さまざまな被害にあうおそれがあると指摘している。

　iPhone、iPod Touch、iPadのユーザーは、早急にアップデートを実行するようおすすめする。アップデートを行うには、iTunesの最新版が入ったパソコンを使う。初期設定のままでiPhone、iPod Touch、iPadを使用していれば、インターネットに接続したパソコンに機器をつなぐと、アップデートをうながすダイアログが表示される。機器を接続してもダイアログが表示されない場合は、iTunesを起動して［デバイス］欄で目的の機器を選択→［概要］タブをクリック→「アップデートを確認」をクリックする。

　今回の更新で対処された2つの脆弱性は、iPhone4のJailbreak（ジェイルブレイク：脱獄）ツール「JailbreakMe 2.0」において、自身を自動インストールさせる目的で使われたことからその存在が明らかになった。

【解説：Jailbreak、脱獄】
　公認されていないアプリケーションを使う、カスタマイズを行うなどの目的で、メーカーが機器に施しているロックを意図的に外す行為。メーカーが用意している環境を「監獄」（Jail）に例え、それを破る（break）という意味でこのように呼ばれている。ネット上で Jailbreak用のツールが公開されており、「JailbreakMe 2.0」もそのひとつ。iPhone、iPod Touch、iPadでは、Jailbreakを行うとアップルが未承認のアプリも使えるようになるため、誤って悪意のあるアプリケーションを実行してしまうおそれがある。また、端末がアップルのサポート対象外となる。

（2010/08/16 ネットセキュリティニュース）

■関連URL（アップル）
・iOS 4.0.2 Software Update
http://support.apple.com/kb/DL1061
・iOS 3.2.2 Software Update for iPad
http://support.apple.com/kb/DL1060
・About the security content of the iOS 4.0.2 Update for iPhone and iPod touch
http://support.apple.com/kb/HT4291
・About the security content of the iOS 3.2.2 Update for iPad
http://support.apple.com/kb/HT4292
・iTunes：iPhone、iPad、または iPod touch ソフトウェアのバックアップ、アップデート、および復元
http://support.apple.com/kb/HT1414?viewlocale=ja_JP

■セキュリティベンダーの資料
・＜注意喚起＞アップル社製iPhoneやiPadの脆弱性を悪用した攻撃の可能性に関して（ラック）
http://www.lac.co.jp/info/alert/alert20100812.html
・AppleがJailbreakMe脆弱性に対応（エフセキュアブログ）
http://blog.f-secure.jp/archives/50434643.html
・JailbreakMe脆弱性に関するQ&A（エフセキュアブログ）
http://blog.f-secure.jp/archives/50433691.html
・iPhone4対応「Jailbreak」ツールが公開　iOSの脆弱性を悪用か（トレンドマイクロセキュリティブログ）
http://blog.trendmicro.co.jp/archives/3602

【関連記事：ネットセキュリティニュース】
・iPhoneやiPad、Androidなど携帯型通信端末のセキュリティ～ベンダーが注意（2010/08/10）

◆アドビ、深刻な脆弱性を修正した「Adobe Flash Player 10.1.82.76」公開（2010/08/16）

　アドビシステムズは10日（米国時間）、深刻な脆弱性を修正したFlash Playerの最新版「10.1.82.76」を公開した。全てのプラットホームが対象となっている。

　最新版では6件の脆弱性が修正されている。これらの脆弱性を悪用されると、アプリケーションがクラッシュしたり、任意のコードが実行されるおそれがある。同社は、Flash Player 10.1.53.64以前のバージョンをインストールしている全てのユーザーに対し、最新バージョンへのアップデートを推奨している。また、Flash Player 10.1.82.76にアップデートできないユーザーのために、Flash Player 9.0.280も公開されている。

　Flash Playerの最新版は、同社のサイトからダウンロードできる。現在インストールされているバージョンは、「Flash Player のバージョンテスト」ページにアクセスすると確認可能。複数のブラウザをお使いの方は、必ずブラウザごとにアップデートを行っていただきたい。

（2010/08/16 ネットセキュリティニュース）

■関連URL（アドビ）
・APSB10-16 - Adobe Flash Player用のセキュリティアップデート公開
http://kb2.adobe.com/jp/cps/859/cpsid_85938.html
・Flash Player 10のダウンロード
http://www.adobe.com/go/getflashplayer_jp
・Flash Player 9のダウンロード[英文]
http://www.adobe.com/go/kb406791
・Flash Playerのバージョンテスト
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm

◆マイクロソフト、8月度の月例セキュリティパッチを公開（2010/08/11）

　マイクロソフトは11日、8月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。公開されたパッチは、最も深刻な「緊急」8件を含む14件。Windows、Windows Server、Internet Explorer、Word、Word Viewer、Excel、Windowsムービーメーカーが影響を受ける。

【更新プログラムの内容】
［緊急］
・SChannel：リモートでコードが実行される脆弱性
・XMLコアサービス：リモートでコードが実行される脆弱性
・MPEG Layer-3コーデック：リモートでコードが実行される脆弱性
・Internet Explorer用累積パッチ：リモートでコードが実行される脆弱性
・SMBサーバー：リモートでコードが実行される脆弱性
・Cinepak Codec：リモートでコードが実行される脆弱性
・Word：リモートでコードが実行される脆弱性
・.NET共通言語ランタイムとSilverlight：リモートでコードが実行される脆弱性

［重要］
・Windowsカーネル：特権が昇格される脆弱性
・Windowsカーネルモードドライバー：特権が昇格される脆弱性
・Windowsムービーメーカー：リモートでコードが実行される脆弱性
・Excel：リモートでコードが実行される脆弱性
・TCP/IP：特権が昇格される脆弱性
・サービスのトレース機能：特権が昇格される脆弱性

　［緊急］に分類されているSCannel用のパッチは2件の脆弱性を解決するが、そのうち「TLS/SSLの再ネゴシエーションの脆弱性」については、なりすましが行われる危険があるとして2月にセキュリティアドバイザリ（977377）が公開されていた。

　また、［重要］のWindowsムービーメーカーの脆弱性に関して、Windows 7は、Windowsムービーメーカーをサポートしていないためパッチの対象外となっている。しかし、Windowsムービーメーカー2.6をVistaにダウンロード/インストールし、その後Windows 7にアップグレードした場合など、Windows 7を使用しているパソコン上に、Windowsムービーメーカー2.6が存在する可能性もある。マイクロソフトでは、こうした場合には同ソフトをアンインストールするよう強く推奨している。

　このほか、新たにStuxnet、CplLnk、Vobfus.A、Vobfus.B、Vobfus.C、Vobfus!dll、Worm:Win32/Sality.AU、Virus:Win32/Sality.AU、Trojan:WinNT/Salityに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。

（2010/08/11 ネットセキュリティニュース）

■マイクロソフト セキュリティ ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■2010年8月のセキュリティ情報（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-aug.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/

◆iPhoneやiPad、Androidなど携帯型通信端末のセキュリティ～ベンダーが注意（2010/08/10）

　iPhoneや、Google提供のプラットフォーム「Android」を搭載したAndroid端末、iPadなどのタブレット型コンピューターが人気を集めるなか、セキュリティベンダーのマカフィーとトレンドマイクロがそれぞれブログで、モバイルデバイス（携帯型通信端末）のセキュリティについて取り上げている。

■金銭や情報搾取が目的に～PCと同等以上のセキュリティ対策必要

　マカフィーの「McAfee Labs Blog」では、高機能化し、金銭取引が容易にできる昨今のモバイルデバイスは、PCと同等もしくはそれ以上に強固なセキュリティ対策が求められるとし、モバイルデバイスを取り巻く脅威と、必要なセキュリティ対策について、2度にわたって取り上げている。

　同ブログによると、モバイルデバイスをターゲットにしたマルウェア（悪意のあるプログラム）が出回り始めた初期の頃は、電池消耗を早めたり、端末機能を破壊し待受画面のアイコンを変えてしまったりするような、端末に害を与えようとするものが中心だった。しかし、PCの場合と同じように、徐々にその目的が、金銭や情報の搾取といった、端末被害だけでは済まされないようなものに変わりつつあるという。また、これらのマルウェアは主に海外で害を与えていたが、国内携帯端末仕様のオープン化、標準化が進みつつある現在、対岸の火事というわけにはいかなくなってきているとしている。

■iOSの脆弱性に注意～サイバー犯罪者の標的となる可能性

　トレンドマイクロの「トレンドマイクロ セキュリティブログ」では iPhoneを取り巻く問題について取り上げ、iPhoneでインターネットを閲覧する際も、コンピューターで閲覧する際と同様に細心の注意が必要だとしている。サイバー犯罪者が人気のイベントや話題のトピックを常に標的としており、iPhone提供元のAppleは常にサイバー犯罪者の「格好の標的」になっているためだ。

　また、インターネット上で公開されている iPhone4のJailbreak（脱獄）ツール「JailbreakMe 2.0」が、iOS（iPhone、iPad、iPod Touchに搭載されているオペレーティングシステム）の2種類の脆弱性を利用して「脱獄」を可能にしていることについても述べている。同ブログは、今回「JailbreakMe 2.0」が利用した iOSの脆弱性をサイバー犯罪者が見逃すはずがないとし、現時点ではこれら2つの脆弱性を利用した攻撃は報告されていないが、今後、サイバー犯罪者がこの脆弱性を悪用して、iOSが搭載された端末に不正プログラムを用いた攻撃を仕掛けてくることは明らかだとしている。

　どちらのブログも日本語でわかりやすく書かれている。モバイルデバイスを使用中の人や、購入を考えている人は、目を通しておくことをお勧めしたい。

（2010/08/10 ネットセキュリティニュース）

■モバイルのセキュリティ-1：取り巻く脅威（McAfee Labs Blog）
http://www.mcafee.com/japan/security/mcafee_labs/blog/jp_mobile-security-01.asp
■モバイルのセキュリティ-2：必要な対策（McAfee Labs Blog）
http://www.mcafee.com/japan/security/mcafee_labs/blog/jp_mobile-security-02.asp
■iPhone4対応「Jailbreak」ツールが公開　iOSの脆弱性を悪用か（トレンドマイクロ セキュリティブログ）
http://blog.trendmicro.co.jp/archives/3602

◆Adobe Readerに新たな脆弱性、定例外の緊急パッチを来週公開予定（2010/08/09）

　米アドビシステムズは5日（現地時間、以下同）、「セキュリティアドバイザリ」を公開し、Adobe Readerの最新版9.3.3およびそれ以前のバージョンに、新たな脆弱性が複数見つかったことを明らかにした。

　同社は、16日の週（次週）にこれらの脆弱性を修正する定例外アップデートを公開する予定。脆弱性の危険度は、同社のランク付けで最も高いCriticalとされている。

　公開されたアドバイザリや、同社のProduct Security Incident Response Team（PSIRT）のブログによると、脆弱性の影響を受けるのは、Adobe Reader/Acrobatの9.3.3以前と8.2.3以前。5日の時点で悪用は確認されていないという。

　公開予定のパッチでは、7月28日にセキュリティカンファレンス「Black Hat USA 2010」で Charlie Miller氏が発表した脆弱性も修正される。

　セキュリティベンダーの仏VUPEN securityとデンマークのSecuniaによると、Adobe Reader/AcrobatではTrueType Font（TTF）の処理に問題があり、「CoolType.dll」モジュール内で整数オーバーフローが発生。細工されたPDFファイルを開くと、任意のコードを実行されるおそれがある。VUPEN securityはこの脆弱性の危険度を4段階で最も高いCriticalとし、Secuniaでは、5段階中で上から2番目のHighly criticalとしている。

　対策としてSecuniaは、信頼できないPDFファイルを開かないことを挙げている。

（2010/08/09 ネットセキュリティニュース）

■Security Advisory for Adobe Reader and Acrobat［英文］（Adobe Systems）
http://www.adobe.com/support/security/bulletins/apsb10-17.html
■Prenotification: Out-of-band Security Updates for Adobe Reader and Acrobat［英文］（Adobe PSIRT Blog）
http://blogs.adobe.com/psirt/2010/08/pre-notification-out-of-band-security-updates-for-adobe-reader-and-acrobat.html
■Secunia Advisory SA40766 Adobe Reader/Acrobat Font Parsing Integer Overflow Vulnerability［英文］（Secunia）
http://secunia.com/advisories/40766
■Adobe Acrobat and Reader Font Parsing Integer Overflow Vulnerability［英文］（VUPEN security）
http://www.vupen.com/english/advisories/2010/2004

◆ウイルスやワンクリ請求に気をつけて～夏休み前後の注意をIPAが呼びかけ（2010/08/09）

　情報処理推進機構（IPA）は5日、お盆休みや夏休みなど、長期休暇前後のセキュリティ対策実施を呼びかけた。

　呼びかけの対象は、システム管理者、企業でパソコンを使うユーザー、家庭でのユーザー。このうち家庭でのユーザーに対しては、長期休暇中は時間に余裕がありインターネットを利用する機会も多いため、ウイルス感染やワンクリック請求の被害等にあわないようにと注意を呼びかけている。

　家庭でのユーザーに推奨している対策は、OSを最新の状態に更新すること、アプリケーションを最新のバージョンに更新すること、ウイルス対策ソフトの定義ファイルを最新の状態にして使用することと、ウイルス感染などでパソコンそのものが動かなくなってしまう場合に備えて、必要なデータを外部記憶媒体などへバックアップ保存しておくこと。

　また、ここ数年、いわゆる「ワンクリック請求」についての被害相談が数多く寄せられており、特に最近、パソコンの設定が改ざんされ、完全に元の状態に戻すことが困難な事例を複数確認しているとして、請求画面が表示された場合の注意点や参考資料を示している。

　さらに、USBメモリーなどの外部記憶媒体を介したウイルス感染の被害が今でも多く見受けられるとして、自身が管理していないUSBメモリーを自身のパソコンに接続しないこと、自身が管理していないパソコンに自身のUSBメモリーを接続しないことなども呼びかけている。

　ボット感染への注意も呼びかけられている。「サイバークリーンセンター（CCC）」の活動実績によると、2010年6月の1か月間におけるボット検体の収集数は約11万個、感染者への注意喚起メール数は約7千通にのぼる。IPAでは、ボットは感染しても特別な症状が出ないことが多く、感染したことに気が付きにくいという特徴があるとし、CCCが提供する駆除ツールを使った感染チェックを呼びかけている。

（2010/08/09 ネットセキュリティニュース）

■【注意喚起】 夏休み前に対策を（IPA）
http://www.ipa.go.jp/security/topics/alert20100805.html

◆マイクロソフト、8月の修正パッチは「緊急」8件、「重要」6件（2010/08/06）

　マイクロソフトは6日、今月11日に公開が予定されているセキュリティ更新プログラムの概要を発表した。リリース予定のセキュリティ更新プログラムは、Windows、Internet Explorer、Officeに影響する「緊急」8件と、Windows、Officeに影響する「重要」6件。

　「緊急」にランクされる更新プログラムは、Windows XP(SP3)、Vista(SP1/2)、7、Server 2003（SP2)/ 2008/R2、IE6/7/8、Office Word 2007(SP2) の脆弱性を修正する。「重要」にランクされる更新プログラムは、Windows XP(SP3)、Vista(SP1/2)、7、Server 2003（SP2)/ 2008/R2、Office Word 2002 (SP3)/2003(SP3)、Excel 2002(SP3)/2003(SP3)の脆弱性を修正する。

　このほか、「Windows Update」「Microsoft Update」などでセキュリティ以外の優先度の高い更新プログラムと「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースを予定している。

（2010/08/06　ネットセキュリティニュース）

■マイクロソフトのリリース
・セキュリティ情報の事前通知 - 2010年 8月
http://www.microsoft.com/japan/technet/security/bulletin/ms10-aug-ans.mspx
・セキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx

【関連記事：ネットセキュリティニュース】
・マイクロソフト、定例外緊急パッチ公開～ショートカットの脆弱性修正（2010/08/04）

◆アダルト関連「ワンクリック請求」被害減らず～IPAが注意ポイント解説（2010/08/06）

  情報処理推進機構セキュリティセンター（IPA/ISEC）は4日、2010年7月のコンピュータウイルス、不正アクセスの届出状況のまとめを発表した。

　また、ワンクリック請求の相談件数がいっこうに減らず、7月は今年に入って最高の805件を記録した。そのほとんど全てがアダルトサイトに関係する被害であることから、特徴的な画面を例示するなどして、被害にあわないための注意点を解説している。

■コンピュータウイルス、不正アクセスの届出状況

　7月のウイルスの検出数は約4.7万個で、6月（約4.1万個）と比べ 15,9％増加した。届出件数は1209件で、6月（1245件）から2.9%の減少となった。検出数1位は W32/Netsky（約3.1万個）、2位は W32/Autorun（約9千個）、3位はW32/Mydoom（約5千個）。不正プログラムは、FAKEAVやDOWNLOADERの増加が確認されている。不正プログラムはメールの添付ファイルとして配布されることが多い。メール配信にはボットに感染したパソコンが悪用されることがある。このためIPAは、メールの添付ファイルに常に注意を払うこと、およびボット対策（感染チェックと駆除）を勧めている。

　不正アクセスの届出件数は14件で、そのうち被害があったものは、侵入5件、なりすまし3件、DoS攻撃1件の計9件。侵入の被害5件はWebページの改ざん2件（不正コード挿入1件、フィッシング悪用のためのコンテンツ設置1件）、外部攻撃ツールを埋め込まれ踏み台として悪用されたもの3件。なりすましの被害3件はすべて、オンラインゲームで本人になりすましてログイン、勝手にサービスを利用したもの。不正アクセス関連の相談件数は44件で、そのうち23件で被害があった。

　ウイルスや不正アクセスに関連してIPAが7月に受け付けた相談件数は2133件。そのうち「ワンクリック不正請求」に関する相談は805件（6月755件、5月637件）、「セキュリティ対策ソフトの押し売り」行為に関する相談が5件、Winnyに関連する相談が3件などとなっている。

■「ワンクリック請求」被害回避ポイント～「この画面」に注意

　IPAに寄せられる「ワンクリック請求」被害の相談件数は、2010年6月で累計2万件を超えた。7月は今年に入って最高の805件となり、一向に被害が減少していない。これらのほとんど全てがアダルトサイト関連だという。
　典型例では、アダルトサイトで無料動画が見られるという案内に導かれてクリックを繰り返すうちに、パソコンにマルウェアを埋め込まれ、料金請求画面が数分おきに表示されるようになってしまう。このような仕掛けが施されたアダルトサイトは毎月10サイト程度新規公開され、常時20サイト以上の「ワンクリック請求」サイトが稼働しているという。こうした常套手段に安易にひっかからないよう、IPAは注意ポイントを解説している。

　ポイントは「クリック」画面だ。アダルト動画に見せかけたリンクを罠と知らずにクリックすることでマルウェアを埋め込まれてしまうわけだが、1度ではなく何度かクリックすることで埋め込みが行われる。どこでクリックさせられてしまうか、IPAは特徴的な画面を例示して説明。不用意に「はい」をクリックせず、落ち着いて画面を確認し、少しでも怪しいと思ったらウィンドウを閉じるようにアドバイスしている。また、万が一、パソコンに料金請求の画面が表示されるようになっても絶対に業者に連絡をとったりせず、最寄りの消費生活センター等に相談するよう呼びかけている。パソコンの修復方法についても解説ページ（下記URL）があるので参照されたい。

（2010/08/06 ネットセキュリティニュース）

【関連URL】
・コンピュータウイルス・不正アクセスの届出状況[7月分]について[PDF]（IPA）
http://www.ipa.go.jp/security/txt/2010/documents/summary1008.pdf
・「ワンクリック請求に関する注意喚起」（IPA）
http://www.ipa.go.jp/security/topics/alert20080909.html

◆不正アクセスで顧客のカード情報1万2191件流出～ネットスーパー運営会社（2010/08/05）

　ネットスーパー事業を行うNEO BEAT（ネオビート、本社：大阪市中央区）は4日、運営するWebサイトが国内外の複数のサーバーから不正アクセスを受け、顧客のクレジットカード情報1万2191件が流出したと発表した。

　ネットスーパー事業とは、スーパーマーケットのネットショッピングを物流やシステム、集客面からサポートするビジネスで、ネオビート社は複数のスーパーのWebサイト運営を受託していた。今回流出したのは、同社が運営または運営を受託しているネットスーパーの顧客のクレジットカード情報だ。

　該当するネットスーパーは、それぞれ流出の可能性があるカード情報の件数を公表している。それによると流出件数は、マルエツ（本社：東京都豊島区）237件、ユニー（本店：愛知県稲沢市）6272件、イズミヤ（本部：大阪市西成区）4720件、不二商事（本社：大阪府寝屋川市）179件、大近（本社：大阪市福島区）395件、フジ（本部：愛媛県松山市）125件、琉球ジャスコ（本社：沖縄県島尻郡）187件。これら7社の合計は1万2115件で、公表された1万2191件に不足する76件が、ネオビート社直営サイトからの流出とみられる。

　カード情報の内容は、カード番号、ローマ字表記の名義、有効期限で、その他の個人情報については流出の事実はないという。各社とも流出の可能性のあるクレジットカード番号について各カード会社と共有し、不正使用が行われないよう協調して監視・対応していく。また、被害を受けた顧客へは個別に連絡して事情を伝え、不正利用によって発生する請求については全額補償するとしている。

【不正アクセスの状況】
　ユニー社のリリースによると、先月26日にクレジットカード会社より、カード情報流出の可能性があるので調査をしてほしいという連絡を受けた。同社はネオビート社に調査を依頼するとともに社内対策委員会を発足させ、新規会員登録の停止や第三者機関であるセキュリティ専門会社に調査を依頼するなどの対策をとっていく。31日にはネオビート社にデータベースの停止を依頼している。
　セキュリティ専門会社による調査の結果、先月24日午後5時16分から同26日午前2時36分にかけて、日本国内および中国のIPアドレス計4か所から、ネオビート社が運営するWebサイトに不正アクセスが行われ、データーベース上のクレジットカード情報が窃取されたことが確認されたという。ネオビート社は現在、セキュリティ専門会社と共同で流出情報の詳細を調査している。攻撃を受けたサーバーは、よりセキュリティの高いシステムを導入するまで運用を停止する。

【攻撃を受けて閉鎖中のサーバー】
rakuraku-market.com　：イズミヤ「楽楽マーケット」
www.lucky-pantry.net ：大近「ラッキー＆パントリーストア」
www.otodok.com　　　 ：ネオビート「ネットスーパーお届け.com」
www.apita.co.jp　　　：ユニー「アピタネットスーパー」
www.seisentopbin.com ：不二商事「生鮮TOP便ネットスーパー」
www.fujinetsuper.com ：フジ「フジネットスーパーおまかせくん」
www.ryujus-netsuper.com：琉球ジャスコ「琉ジャスネットスーパー」
maruetsu.net　　　　 ：マルエツ「マルエツネットスーパー」

　ネオビート社は引き続き被害状況を調査し、詳細な情報が判明次第、公表するとしている。

（2010/08/05 ネットセキュリティニュース）

■お客様情報の取扱いに関するお詫びとご報告（NEO BEAT）
http://www.neobeat.co.jp/news/
■各社のリリース
・不正アクセスによる個人情報の流出について[PDF]（マルエツ）
http://www.maruetsu.co.jp/images/owabi_100805.pdf
・ネットスーパー業務委託先（株）NEO BEAT のクレジットカード情報漏洩への対応について[PDF]（ユニー）
http://www.uny.co.jp/hgd78l00000004zs-att/hgd78l000000jl68.pdf
・当社ネットスーパーサイト顧客情報への不正アクセスに伴う情報流出についてのご報告とお詫び（ユニー）
 http://www.uny.co.jp/oshirase/
・当社ネットスーパーサイト「楽楽マーケット」の運営委託先 ㈱NEO BEAT（ネオビート）への不正アクセスに伴うクレジットカード情報流出についてのご報告とお詫び（イズミヤ）
http://www.izumiya.co.jp/press/2010/08/post_153.php
・情報流出についてのご報告とお詫び（不二商事）
http://www.topworld.jp/okaidoku/#523
・当社ネットスーパーサイト顧客情報への不正アクセスに伴う情報流出についてのご報告とお詫び（大近）
http://www.lucky-pantry.com/accident/20100804.html
・ネットスーパー業務委託先㈱ＮＥＯ ＢＥＡＴに対する不正アクセスについてのご報告とお詫び[PDF]（フジ）
http://www.the-fuji.com/company/news/2010/pdf/20100804_netsuper.pdf
・ネットスーパー業務委託先（株）NEOBEATのクレジット情報漏洩への対応について[PDF]（琉球ジャスコ）
http://www.r-jusco.co.jp/news/pdf/00298.00000001.pdf

◆ネット犯罪～中1が爆破予告で補導/高1が電子マネー詐取/北大生が名誉棄損（2010/08/04）

　夏休みけなわとなり、青少年がネット犯罪で補導・検挙というニュースが目につくようになった。掲示板を使った自衛隊爆破予告で中2男子が補導され、電子マネー詐取で高1男子が書類送検された。また、掲示板を使った名誉棄損で北大4年生が逮捕された。

■ネット掲示板に自衛隊基地爆破予告、新潟県三条市の中２男子を補導

　新潟県警上越署と県警のハイテク犯罪対策室は2日、ネット掲示板に県の自衛隊基地爆破予告を書き込んだとして、同県三条市の中学2年の男子生徒（14歳）を、偽計業務妨害容疑で補導した。報道等によると、生徒は先月5日午後8時25分頃、自宅パソコンからネット掲示板に「新潟にある自衛隊基地をすべて爆破する」と書き込み、同県上越市の陸上自衛隊高田駐屯地の警戒を強化させ、業務を妨害した疑い。掲示板を読んだ人が警視庁に通報して発覚、上越署に被害届が出されていた。生徒は容疑を認めているという。

■中古ゲーム機のID/PWで不正アクセス、電子マネー詐取等で高1男子書類送検

　兵庫県警加古川署は7月27日、他人のIDとパスワードを使ってゲーム会社のサイトにアクセスし、ゲームソフトや漫画、電子マネーを騙し取ったとして、京都府京丹後市の高校1年の男子生徒（15歳）を、不正アクセス禁止法違反と電子計算機使用詐欺の容疑で書類送検した。報道等によると、生徒は中学3年生だった昨年11月、同県豊岡市の販売店で中古のゲーム機（プレイステーション・ポータブル、以下PSP）を購入。このゲーム機に残っていた他人のIDとパスワードを使って同年12月12日にゲーム会社のサイトに不正アクセスし、ゲームソフトと漫画4点をダウンロード、さらに3000円相当の電子マネーを決済して同機に蓄えた疑いがもたれている。

■ネット掲示板で拓殖大客員教授を名誉棄損、北大理学部4年生を逮捕

　警視庁小岩署は7月23日、ネット掲示板に拓殖大客員教授（57歳）を中傷する書き込みをしたとして、札幌市の北海道大学理学部４年の男子学生（23歳）を、名誉棄損容疑で逮捕した。報道等によると、学生は今年4月20～21日、ネット掲示板に同氏を「犯罪者」などと中傷する書き込みを計33件行い、同氏の名誉を棄損した疑い。書き込みを知った同氏が小岩署に相談していた。学生と客員教授に面識はなかったという。

（2010/08/04 ネットセキュリティニュース）

◆マイクロソフト、定例外緊急パッチ公開～ショートカットの脆弱性修正（2010/08/03）

　マイクロソフト（MS）は3日、悪用した攻撃が本格的広がりを見せ始めていたWindowsのショートカットの脆弱性を修正する更新プログラム（修正パッチ）を緊急公開した。

　この脆弱性が悪用されると、細工されたショートカットのアイコンを表示するだけで任意のコードが実行されるおそれがあった。当初は、USBメモリーなどを介して特定のシステムを狙う限定的攻撃が確認されているだけだったが、Webベースの攻撃コードがネット上で公開される、また悪用するウイルスメールがばら撒かれるなど被害の拡大が懸念されていた。

　MSは先月17日にセキュリティアドバイザリを公開、同21日にアドバイザリを更新してFix It（回避策適用ツール）を公開、同31日には定例外修正パッチを今月3日に公開することを明らかにしていた。

　今回公開された修正パッチで、この脆弱性が修正される。対象となるソフトウェアは、Windows XP/Vista/7、およびWindows Server 2003/2008/2008 R2。重要度はもっとも高い「緊急」で、MSはただちに適用することを推奨している。自動更新が有効になっていれば、特別な操作を行うことなく自動的にダウンロードおよびインストールされる。
　なお、MSが公開したFix Itを適用してショートカットのアイコン表示を無効にした人は、同じページ（サポート技術情報2286198）にある回避策の無効化の方法（Fix it 50487）を実行し元に戻す必要があるので、注意されたい。

　また、先月サポートが終了したWindows 2000/XP（SP2）は修正パッチの対象となっていない。MSはサポート対象へのアップグレードを強く推奨するとしている。

（2010/08/03 ネットセキュリティニュース）

【マイクロソフトのリリース】
・2010 年8月のセキュリティ情報 (定例外)（2010年8月3日）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-aug.mspx
・セキュリティ情報 MS10-046 - 緊急（2010年8月3日）
Windows シェルの脆弱性により、リモートでコードが実行される (2286198)
http://www.microsoft.com/japan/technet/security/bulletin/ms10-046.mspx

【関連記事：ネットセキュリティニュース】
・ショートカットの脆弱性～悪用するウイルスメール拡散（2010/07/28）
・ショートカットの脆弱性～無償のウイルス検出ツール相次ぎ公開（2010/07/28）
・マイクロソフト、ショートカットのゼロデイ攻撃を回避する「Fix It」公開（2010/07/22）
・【ゼロデイ攻撃】Windowsの脆弱性狙うトロイの木馬～MSがアドバイザリ公開（2010/07/20）