æƒ…å ±æµå‡ºã®IPAè·å“¡ã€åœè·3カ月ã®æ‡²æˆ’処分Windows SQL Server 2005サãƒãƒ¼ãƒˆçµ‚了ã®4月12æ—¥ãŒè¿«ã‚‹ã€å ±å‘Šæ¸ˆã¿è„†å¼±æ€§ã®æ·±åˆ»åº¦ã‚‚高ãã€æ—©æ€¥ãªç§»è¡Œã‚’
dfltweb1.onamae.com – ã“ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã¯ãŠåå‰.comã§å–å¾—ã•ã‚Œã¦ã„ã¾ã™ã€‚
ã“ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã¯ ãŠåå‰.com ã‹ã‚‰å–å¾—ã•ã‚Œã¾ã—ãŸã€‚ ãŠåå‰.com 㯠GMOインターãƒãƒƒãƒˆã‚°ãƒ«ãƒ¼ãƒ—(æ ª) ãŒé‹å–¶ã™ã‚‹å›½å†…シェアNo.1ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ç™»éŒ²ã‚µãƒ¼ãƒ“スã§ã™ã€‚ â€»è¡¨ç¤ºä¾¡æ ¼ã¯ã€å…¨ã¦ç¨Žè¾¼ã§ã™ã€‚ ※サービスå“質ç¶æŒã®ãŸã‚ã€ä¸€æ™‚çš„ã«å¯¾è±¡ã¨ãªã‚‹æ–™é‡‘ã¸ä¸€å®šå‰²åˆã®ã€Œã‚µãƒ¼ãƒ“スç¶æŒèª¿æ•´è²»ã€ã‚’åŠ ç®—ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ ※1 「国内シェアã€ã¯ã€ICANN(インターãƒãƒƒãƒˆã®ãƒ‰ãƒ¡ã‚¤ãƒ³åãªã©ã®è³‡æºã‚’管ç†ã™ã‚‹éžå–¶åˆ©å›£ä½“)ã®å…¬è¡¨æ•°å€¤ã‚’ã‚‚ã¨ã«é›†è¨ˆã€‚gTLDãŒé›†è¨ˆã®å¯¾è±¡ã€‚ 日本ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ç™»éŒ²æ¥è€…(レジストラ)（「ICANNãŒãƒ¬ã‚¸ã‚¹ãƒˆãƒ©ã¨ã—ã¦èªå®šã—ãŸä¼æ¥ã€ä¸€è¦§ï¼ˆInterNICæ供）内ã«ã€ŒJapanã€ã®è¨˜è¼‰ãŒã‚ã‚‹ã‚‚ã®ï¼‰ã‚’対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.comã€ã®ã‚·ã‚§ã‚¢å€¤ã‚’集計。 2023å¹´10月時点ã®èª¿æŸ»ã€‚
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ - IPAè·å“¡ã®ç§ç‰©ãƒ‘ソコンã«ã‚ˆã‚‹æƒ…å ±æµå‡ºã«ã¤ã„ã¦
当機構è·å“¡ãŒè‡ªå®…ã«ãŠã„ã¦ä¿æœ‰ã™ã‚‹ç§ç‰©ã®ãƒ‘ソコンã§ãƒ•ã‚¡ã‚¤ãƒ«äº¤æ›ã‚½ãƒ•ãƒˆã€ŒWinnyã€ã‚’使用ã—ãŸçµæžœã€ã‚³ãƒ³ãƒ”ュータウイルスã«æ„ŸæŸ“ã—ã€ãƒ‘ソコン内ã®æƒ…å ±ãŒæµå‡ºã—ãŸã¨ã„ã†äº‹å®Ÿã‚’確èªã—ã¾ã—ãŸã€‚ ã“ã‚Œã«ã‚ˆã‚Šã€å½“該è·å“¡ã«é–¢ã‚ã‚‹å€‹äººæƒ…å ±ç‰ã‚„一部ã®å…¬é–‹ç”»åƒãŒæµå‡ºã—ãŸã¨è¦‹ã‚‰ã‚Œã¾ã™ã€‚ä»–æ–¹ã€ã“ã‚Œã¾ã§ã®èª¿æŸ»ã§ã¯ã€å½“機構ã®æ¥å‹™é–¢é€£ã®éžå…¬é–‹æƒ…å ±ã¯å«ã¾ã‚Œã¦ãŠã‚Šã¾ã›ã‚“ãŒã€ã•ã‚‰ã«ç¢ºèªã‚’è¡Œã£ã¦ã„ã‚‹ã¨ã“ã‚ã§ã™ã€‚ 当機構ã¯ã€æƒ…å ±ã‚»ã‚ュリティ対ç–を推進ã—ã¦ãŠã‚Šã€ãƒ•ã‚¡ã‚¤ãƒ«äº¤æ›ã‚½ãƒ•ãƒˆï¼ˆWinnyãªã©ï¼‰ã®åˆ©ç”¨ã®å±é™ºæ€§ã«ã¤ã„ã¦ã‚‚ã‹ãã¦ã‹ã‚‰æ³¨æ„å–šèµ·ã‚’è¡Œã£ã¦ããŸã¨ã“ã‚ã§ã™ã€‚今般ã“ã®ã‚ˆã†ãªäº‹æ…‹ãŒç™ºç”Ÿã—ãŸã“ã¨ã«ã¤ã„ã¦ã€é™³è¬ç”³ã—上ã’ã‚‹ã¨ã¨ã‚‚ã«ã€å†ç™ºã®é˜²æ¢ã«å…¨åŠ›ã‚’å°½ãã—ã¦ã¾ã„ã‚Šã¾ã™ã€‚
IPAãŸã‚“ã‹ã‚‰ãŠç¤¼ãŒï¼ - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã¯ã˜ã‚ã¦ã®ã»ã†ã“ã IPAãŸã‚“ã‹ã‚‰ã®è¿”事 IPAãŸã‚“ã‹ã‚‰ã¸ã‚“ã˜ã“ãªã„ ã®ã¤ã¥ãã§ã™ï¼ï¼ï¼ 返事ããŸã‚ˆï¼ ãã¦ã¾ã—ãŸï¼žï¼œ Date: Thu, 01 Feb 2007 20:43:06 +0900 To: Hamachiya2 Subject: ã€IPA#32334280/IPA#11631745/IPA#92669403/IPA#94436430】 届出ã„ãŸã ã„ãŸä»¶ã«ã¤ã„㦠- ----------------------------------------------------------------- ã“ã®ãƒ¡ãƒ¼ãƒ«ã¯ã€ä»¥ä¸‹ã®å–扱ã„番å·ã«é–¢ã™ã‚‹é€£çµ¡ã§ã™ã€‚ IPA#32334280/IPA#11631745/IPA#92669403/IPA#94436430 - ----------------------------------------------------------------
ã¯ã˜ã‚ã¦ã®ã»ã†ã“ã - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã“ã†ã§ã™ã‹ï¼ https://isec.ipa.go.jp/inq/servlet/InqMainServlet?id=index&gamenFlg=6 PGPã£ã¦ãªã«ï¼ ãªã‚“ã§ã™ã‹ã“ã‚Œï¼ ã“ã®ã¾ã¾é€ä¿¡ã—ã¡ã‚ƒã£ãŸã‘ã©ã€ã†ã¾ãå ±å‘Šã§ããŸã‹ã‚ã‹ã‚Šã¾ã›ã‚“＞＜ (追記) id:send ãŸã‚“ãŒã€ch.search.yahoo.com ã§åŒã˜ã“ã¨ã§ãã¦ãŸã‹ã‚‰ 本家search.yahoo.com ã¨ã‹ã‚‚ã‚ã‚ã›ã¦å†é€šå ±ã—ã¨ã„ãŸã‚ˆï¼ ã‘ã©ã€æµ·å¤–ã®ã‚µã‚¤ãƒˆã‚‚ IPA ã§ã‚ˆã‹ã£ãŸã®ã‹ãªâ€¦ï¼ (ãŠã¾ã‘) ã“ã®éš›ã ã‹ã‚‰ã¤ã„ã§ã«ã€ã¯ã¦ãªã‚‚ã”愛用㮠geotrust(SSL証明書屋ã•ã‚“) ã®è„†å¼±æ€§ã‚‚é€šå ±ã—ã¨ãã¾ã—ãŸï¼
IPAãŸã‚“ã‹ã‚‰ã®è¿”事 - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
Date: Tue, 30 Jan 2007 10:37:05 +0900 From: "IPA/vuln/Info" To: root@hamachiya.com ã¯ã¾ã¡ã‚„２様 ウェブアプリケーションã®è„†å¼±æ€§é–¢é€£æƒ…å ±ã‚’å±Šå‡ºã„ãŸã ãã€ã‚り㌠ã¨ã†ã”ã–ã„ã¾ã™ã€‚ 本件ã«ã¤ãã¾ã—ã¦ã€ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã®ä»¥ä¸‹ã®é …ç›®ã«è¨˜è¼‰ãŒã‚ã‚Šã¾ã™ã‚ˆ ã†ã«ã€å±Šå‡ºã®éš›ã«ã¯ç™ºè¦‹è€…様ã®æ°åã‚’ã”è¨˜å…¥é ‚ã„ã¦ãŠã‚Šã¾ã™ã€‚ ã“ã‚Œã¯ã€è²¬ä»»ã‚る届出を促ã™ãŸã‚ã§ã‚ã‚Šã€åŒ¿åã‚„ãƒãƒ³ãƒ‰ãƒ«ãƒãƒ¼ãƒ 㮠届出ã¯å—ç†ã§ãã¾ã›ã‚“ã®ã§ã€å®Ÿåã§ã®å±Šå‡ºã«ã”å”力をãŠé¡˜ã„致ã—ã¾ã™ã€‚ ----------------------------------------------------------- ã€Œæƒ…å ±ã‚»ã‚ュリティ早期è¦æˆ’パートナーシップガイドラインã€P.17 V．ウェブアプリケーションã«ä¿‚ã‚‹è„†å¼±æ€§é–¢é€£æƒ…å ±å–扱 2. 発見者ã®å¯¾å¿œ 4) 届ã‘å‡ºã‚‹æƒ…å ±ã®å†…容 ・発見者
IPAãŸã‚“ã‹ã‚‰ã¸ã‚“ã˜ã“ãªã„ - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã¡ã‚‡ã£ã¨ã¤ã¾ã‚“ãªã„ã®ã§ã€ã¤ã¾ã‚‹ã‚ˆã†ã«ã—ã¦ã¿ã¾ã—ãŸï¼ https://isec.ipa.go.jp/inq/servlet/InqMainServlet?id=index&gamenFlg=6 ã“ã‚Œã§æ˜¨æ—¥ã¨åŒã˜å®šåž‹æ–‡ã®è¿”事ãŒããŸã‚‰ããŸã§æ„‰å¿«ã‹ãªã€ã¨ã‹æ€ã£ã¦â€¦ï¼ ã‚ã€IPAã®ã‚µã‚¤ãƒˆã®XSSã®å˜åœ¨ã¨å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ã¯ã€ã‚‚ã¡ã‚ん本物ã ã‚ˆï¼ ãƒ¢ã‚¶ã‚¤ã‚¯ã‹ã‘ãŸã‘ã©ï¼
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šé‡è¦ãªãŠçŸ¥ã‚‰ã›ï¼šé
ï¼‘ï¼Žæ¦‚è¦ ã€€ä»Šèˆ¬ã€æ¬¡ã®2.a)ã®IPAセミナーå—付フォームã«ãŠã„ã¦ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(注)ã®ãœã„弱性ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚ã“ã®ãœã„弱性を悪用ã•ã‚ŒãŸå ´åˆã€å½“該フォームã«ã¦ç”³ã—è¾¼ã¿ã‚’ã—よã†ã¨ã—ãŸæ–¹ã®ãƒ–ラウザ上ã§ä¸æ£ãªã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã†å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã—ãŸã€‚当該脆弱性を確èªã—ãŸæ™‚ã«ã¯ã€å½“該セミナーã¯ã€å‹Ÿé›†å®šå“¡ï¼ˆï¼—ï¼å）を超ãˆã‚‹ãŠç”³ã—è¾¼ã¿ã¨ãªã£ã¦ã„ã¾ã—ãŸã€‚å‹Ÿé›†ã‚’ç· ã‚切らã›ã¦ã„ãŸã ãã¨ã¨ã‚‚ã«ã€è‡³æ€¥åŒå—付フォームを点検ã—ã€å†ç™ºé˜²æ¢ç–を講ãšã‚‹ãŸã‚ã€ï¼‘月３１日åˆå‰ï¼‘１時ã«åŒå—付フォームã®ãƒšãƒ¼ã‚¸ã‚’é–‰ã˜ã•ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚ 　併ã›ã¦ã€å½“該脆弱性ãŒç™ºè¦‹ã•ã‚ŒãŸå—付フォームã®ãƒ—ãƒã‚°ãƒ©ãƒ を共有ã™ã‚‹ä»–ã®å—付フォームã®ãƒšãƒ¼ã‚¸ã«ã¤ã„ã¦ã‚‚ã€ç‚¹æ¤œã®ãŸã‚ページを閉ã˜ã•ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚点検ã®çµæžœã€ãã®å—付フォームã«ãŠã„ã¦ã‚‚クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§ãŒç¢ºèªã•ã‚Œã¾ã—ãŸã®ã§ã€æ”¹ä¿®ã—ãŸä¸Šã€è„†å¼±æ€§æ¤œæŸ»ã‚’è¡Œ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}