アイ・オーã€è€è¡æ’ƒHDDã«ã‚¦ã‚¤ãƒ«ã‚¹ãŒæ··å…¥
æ ªå¼ä¼šç¤¾ã‚¢ã‚¤ãƒ»ã‚ªãƒ¼ãƒ»ãƒ‡ãƒ¼ã‚¿æ©Ÿå™¨ã¯ã€ãƒãƒ¼ã‚¿ãƒ–ルHDD「HDP-Uã€ã‚·ãƒªãƒ¼ã‚ºã«ã‚¦ã‚¤ãƒ«ã‚¹ãŒæ··å…¥ã—ãŸã¨ç™ºè¡¨ã—ãŸã€‚ 対象ã¨ãªã‚‹ã®ã¯ã‚·ãƒªãƒ¼ã‚º3機種ã™ã¹ã¦ã§ã€åž‹ç•ªã¯ã€ŒHDP-U80ã€ã€ã€ŒHDP-U60ã€ã€ã€ŒHDP-U40ã€ã€‚ æ··å…¥ã—ãŸã‚¦ã‚¤ãƒ«ã‚¹ã¯ã€ã€ŒWORM_TOMPAI.Aã€ã¾ãŸã¯ã€ŒW32/Tompai-Aã€ãªã©ã¨å‘¼ã°ã‚Œã‚‹ãƒˆãƒã‚¤ã®æœ¨é¦¬åž‹ã®ã‚‚ã®ã€‚ 製å“ã®ã™ã¹ã¦ã«ã‚¦ã‚¤ãƒ«ã‚¹ãŒå…¥ã£ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„ãŒã€è©²å½“製å“ã®ã‚·ãƒªã‚¢ãƒ«ãƒŠãƒ³ãƒãƒ¼ã¯å…¬é–‹ã•ã‚Œã¦ãŠã‚‰ãšã€è‡ªåˆ†ã®ã‚·ãƒªã‚¢ãƒ«ãƒŠãƒ³ãƒãƒ¼ã‚’入れãªã„é™ã‚Šè©²å½“製å“ã§ã‚ã‚‹ã‹ã©ã†ã‹ã¯ç¢ºèªã§ããªã„。 該当ã™ã‚‹å ´åˆã¯ã€é§†é™¤ãŒå¿…è¦ã§ã€è‡ªå‰ã®ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ソフトã€ã¾ãŸã¯ã€Œã‚¦ã‚¤ãƒ«ã‚¹ãƒã‚¹ã‚¿ãƒ¼2006インターãƒãƒƒãƒˆã‚»ã‚ュリティ 30日期間é™å®šç‰ˆã€ã‚’利用ã—ã¦é§†é™¤ã‚’è¡Œãªã†ã‚ˆã†ã«ã¨è¿°ã¹ã¦ã„る。 ã¾ãŸã€é§†é™¤å¾Œã«å¸Œæœ›ã™ã‚‹å ´åˆã¯ã€è£½å“ã®äº¤æ›ã‚‚å—ã‘付ã‘る。 HDP-Uシリーズã¯ã€ãƒãƒ¼ã‚¿ãƒ–ルHDDã«ç‰¹æ®Šãªã‚·ãƒªã‚³ãƒ³ã‚¸ãƒ£ã‚±
@IT: 「ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“〠――知られã–ã‚‹CSRF攻撃
ã‚ã‚‹æ—¥ã€å¤§æ‰‹SNS（Social Networking Site）ã®mixiã®æ—¥è¨˜ã«ã“ã®ã‚ˆã†ãªæ›¸ãè¾¼ã¿ãŒã‚ã£ãŸã€‚ãれも1人ã ã‘ã§ãªãã€åŒæ—¥ã«æ•°å¤šãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®æ—¥è¨˜ã«åŒã˜æ–‡é¢ãŒæŽ²è¼‰ã•ã‚Œã¦ã„ãŸã€‚ ã“ã‚Œã¯ã€å˜ã«ã“ã®ã‚ˆã†ãªæ–‡ç« ãŒã¯ã‚„ã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼è‡ªèº«ãŒæ„図ã—ã¦æŽ²è¼‰ã—ãŸã®ã§ã¯ãªãã€ã‚る仕掛ã‘ã«ã‚ˆã£ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼è‡ªèº«ãŒæ°—付ã‹ãªã„ã†ã¡ã«å¼•ãèµ·ã“ã•ã‚ŒãŸç¾è±¡ãªã®ã§ã‚る。ãã®ä»•æŽ›ã‘ã¨ã¯ã€CSRF（Cross-Site Request Forgeries）ã¨å‘¼ã°ã‚Œã‚‹æ”»æ’ƒæ‰‹æ³•ã®ä¸€ç¨®ã 。 編集部注： ç¾åœ¨ã€ã€Œã¯ã¾ã¡ã¡ã‚ƒã‚“ã€ãƒˆãƒ©ãƒƒãƒ—ã¯ã€mixié‹å–¶è€…ã«ã‚ˆã‚Šå¯¾ç–ã•ã‚Œã¦ã„ã¾ã™ã€‚上記ã®ã‚µãƒ³ãƒ—ルã¯ã€mixi風ã«å†æ§‹æˆã—ãŸã‚‚ã®ã§ã™ã€‚ 本稿ã®å†…容を検証ã™ã‚‹å ´åˆã¯ã€å¿…ãšå½±éŸ¿ã‚’åŠã¼ã•ãªã„é™ã‚‰ã‚ŒãŸç’°å¢ƒä¸‹ã§è¡Œã£ã¦ä¸‹ã•ã„。ã¾ãŸã€æœ¬ç¨¿ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³ã‚¢ã‚¤ãƒ†ã‚£ãƒ¡ãƒ‡ã‚£ã‚¢æ ªå¼ä¼šç¤¾ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - リダイレクタã®å˜åœ¨ã¯è„†å¼±æ€§ã‹ï¼Ÿ
■リダイレクタã®å˜åœ¨ã¯è„†å¼±æ€§ã‹ï¼Ÿ 星澤ã•ã‚“ã®2æ—¥ã®æ—¥è¨˜ ã«å‡ºã¦ã„ãŸä»¶ã€ITmediaã«ã‚‚記事ãŒå‡ºã¦ãŠã‚Šã€æ¬¡ã®ã‚ˆã†ã«è¦ç‚¹ãŒæ›¸ã‹ã‚Œã¦ã„る。 ã“ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«ã¯ã€571.94ドルã®ç¨Žé‡‘還付をå—ã‘ã‚‹ãŸã‚ã«IRSã®ã‚µã‚¤ トã§æ‰‹ç¶šãã‚’ã™ã‚‹ã‚ˆã†ã«ã¨å—信者ã«ä¼ãˆã¦ã„る。より本物らã—ã見ã›ã‚‹ãŸã‚〠ã“ã®ãƒ¡ãƒ¼ãƒ«ã¯ãƒ¡ãƒ¼ãƒ«å†…ã®URLを直接クリックã™ã‚‹ã®ã§ã¯ãªãã€ãƒ–ラウザã®ã‚¢ãƒ‰ レスãƒãƒ¼ã«ã‚³ãƒ”ー＆ペーストã™ã‚‹ã‚ˆã†æŒ‡ç¤ºã—ã¦ã„る。ã“ã®URLã¯æœ¬ç‰© ã® IRSサイトã®ãƒ‰ãƒ¡ã‚¤ãƒ³åを使ã£ã¦ã„ã‚‹ãŒã€ã“ã®ã‚µã‚¤ãƒˆã®è¨å®šãƒŸã‚¹ã®ãŸã‚ã«ã€ フィッシングè©æ¬ºçŠ¯ãŒè¨ç½®ã—ãŸå½ã®ã‚µã‚¤ãƒˆã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã‚Œã¦ã—ã¾ã†ã€‚ （略） 「ã“ã‚Œã¯å…¸åž‹çš„ãªãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚ˆã‚Šã‚‚高度ã 。URLãŒâ€•â€•æœ€åˆã¯â€•â€•æœ¬ç‰©ã®ã‚µã‚¤ãƒˆã«ã¤ãªãŒã‚‹ã‹ã‚‰ã ã€ã¨Sophosã®ã‚»ã‚ュリティコンサルタント〠グラãƒãƒ ・クルーリーæ°ã¯èªžã‚‹ã€‚ 政府サイトã®è¨å®šãƒŸã‚¹ã‚’çªã„ãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°, I
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
CVE - CVE-2005-1141
クリエイティブã€5GB HDDプレーヤー「Zen Neeonã€ã«ã‚¦ã‚¤ãƒ«ã‚¹æ··å…¥
Workshop on the Economics of Information Security 2006
{{#tags}}- {{label}}
{{/tags}}