ZDNet Japanからのお知らせ

新着トピックス

Microsoftの月例パッチのセキュリティホールの細部を考える

5月の月例パッチで取り上げられたセキュリティホールのうち2件を取り上げ、少し細かく検討を加えてみた。どちらも、興味深い場所を選んで攻撃している。 2008/05/15 19:45

マイクロソフトが月例パッチでOfficeの不具合を修正、4件の緊急のパッチを公開

Microsoftは5月の月例パッチを公開した。今回のパッチは、OfficeとWindowsの深刻度が緊急の脆弱性を含む、6件の脆弱性に対するものだ。 2008/05/14 14:43

DebianやUbuntuにOpenSSLの脆弱性が（ZDNet Japanブログより）

オープンソースソフトウェア、あるいは一部の商用ソフトウェアでも利用されている、OpenSSLという暗号化ライブラリに、Debian開発者の当てたパッチが原因で予測可能な乱数を生成してしまう脆弱性が入り込んでしまいました。 2008/05/15 15:38

マカフィーのHackerSafe：最後の手段はリブランド

クロスサイトスクリプティングを検出できないなどの問題を抱えるMcAfeeのHackerSafeが名前を変えて売り出されたが、抱えている問題については一向に改善されていないようだ。 2008/05/14 14:32

セキュリティパスポート

ＮＥＣソフト「ヒヤヒヤする男のためのソリューションサイト」

[PR]

ＮＥＣソフト「ヒヤヒヤする男のためのソリューションサイト」

ITの本来の目的であるビジネスコミュニケーションの活性化と高い安全性を両立できる「コミュニケーションセキュリティ」とは

ビデオ

: OpenID and Open Source--Lightning Talks：builder tech day
2008/03/04 18:29
: OpenID 2.0 Quick Note--Lightning Talks：builder tech day
2008/03/04 18:17
: これからのデータ保護
2007/11/22 08:00
: シンクライアントの再評価
2007/10/12 16:47
: セキュリティ監査のためのログ
2007/10/05 08:00
: 日本版SOX法におけるアクセス管理の役割
2007/09/21 08:36
: オープンソースのセキュリティ
2007/04/04 16:24
: 姿を隠して悪事を働く「ルートキット」にどう対処する？
2007/01/26 08:00
: 開発者が考慮すべきAjaxの安全性（字幕「です・ます」版）
2006/12/22 14:30
: 開発者が考慮すべきAjaxの安全性（字幕「だ・である」版）
2006/12/22 14:26
: 「リスクベース認証」とは？
2006/11/10 10:19
: ワンタイムパスワード（OTP）の概要と課題
2006/10/27 15:59
: 「ベスト・オブ・ブリード」ってどういう意味？
2006/10/13 13:58
: 「現実の問題を取り上げ、小さく始め、テストする」---米国赤十字社 CIO
2006/10/06 21:00

特集

: MS、セキュリティスイート「Stirling」のパブリックベータ版をまもなく提供
2008/03/21 13:38
: アップルがクロスサイトスクリプティングを防止するSafariのパッチを公表
2008/03/19 15:52
: 月例パッチでExcelが誤計算の危険
2008/03/18 14:29
: IAMのキホンを理解する--第3回：アイデンティティ管理
2008/03/18 08:00
: iPhone 2.0のファームウェアがハックされる
2008/03/17 11:13
: 心臓をハッキングされる日
2008/03/14 15:34
: マイクロソフトがOfficeに対する12件のパッチを公開、7件がExcelに関するもの
2008/03/12 07:25
: サイト脆弱性をチェックしよう！--第9回：AppScanによるアプリ脆弱性の自動検査
2008/03/11 23:51
: Gmailパスワードハイジャック事件：「便利なアプリケーション」が害になるとき
2008/03/11 13:50
: セキュリティのゼネラリスト目指せ--暗号研究の第一人者が語る人材像
2008/03/11 12:00
: IAMのキホンを理解する--第2回：アクセス管理
2008/03/11 08:00
: マイクロソフトが4つの緊急のセキュリティ情報を事前通知
2008/03/10 17:57
: IE 8にマルウェアのブロック機能
2008/03/07 16:42
: GoogleのAndroid SDKに複数の脆弱性
2008/03/05 17:15
: アンチウィルスソフトウェアは衰退する？
2008/03/04 17:54
: IAMのキホンを理解する--第1回：IAMとは
2008/03/04 08:00
: それはセキュリティホールではなく仕様です
2008/03/03 15:04
: VMwareのセキュリティ戦略：ハイバーバイザーでハッカーを排除する
2008/02/28 19:25
: Ciscoが7921無線IP電話機に脆弱性があることを認める
2008/02/25 16:07
: 一部の無線VoIP電話機にセキュリティ上の設計の欠陥
2008/02/22 15:33
: WebsenseのCEOが攻撃手法、アンチウィルスソフト、マルウェアの未来について語る（後編）
2008/02/21 18:33
: WebsenseのCEOが攻撃手法、アンチウィルスソフト、マルウェアの未来について語る（前編）
2008/02/20 16:46
: セキュリティリスク管理 VS ソフトウェア開発
2008/02/18 09:40
: もっとも影響力を持つセキュリティ専門家は誰か
2008/02/15 08:52
: Firefox 3 Beta 3がセキュリティ機能を充実
2008/02/14 13:07
: Microsoftが11のパッチを配信、6つが緊急--エクセルのセキュリティホールはパッチなし
2008/02/13 10:47
: マイクロソフトのLive MailのCAPTCHAの保護がスパムボットに破られる
2008/02/12 17:40
: Firefoxのパッチが提供間近
2008/02/07 04:14
: 欧州がスパム発信量でトップにーSymantec調査
2008/02/06 17:40
: RealPlayer 10.5と11は「バッドウェア」、StopBadware.orgが指定
2008/02/05 15:16
: オラクルのパッチ心理学
2008/02/04 16:19
: GmailのSSLモードにもサイドジャックの危険性
2008/02/01 17:16
: 企業認証サービス基盤の強化へ---日本電子認証協議会(JCAF)
2008/02/01 15:30
: Immunityが「考えにくい」Windowsのセキュリティホールの攻撃コードを公表
2008/01/31 16:01
: Metasploitがバージョン3.1をリリース -- Windows GUIを改善しiPhoneをサポート
2008/01/29 15:15
: 新しいデバイスのセキュリティには新しいアプローチとビジネスモデルが必要ーシマンテック
2008/01/25 14:25
: 仮想化技術のセキュリティリスク
2008/01/24 15:44
: 実は重要な帳票（1）--“情報配布”手段として存在感増す「帳票」
2008/01/23 19:30
: Skypeのビデオチャット機能にコード実行の脆弱性
2008/01/21 15:06
: OpenID 2.0とYahoo：セキュリティの観点から
2008/01/18 10:11
: MacWorld直前にMacSweeperと呼ばれる偽セキュリティソフトが登場
2008/01/16 13:19
: 求められる情報セキュリティ教育：情報セキュリティ大学院大学田中英彦教授
2008/01/15 12:00
: サイト脆弱性をチェックしよう！--第8回：セッション管理における脆弱性
2008/01/15 08:00
: 400以上の銀行をターゲットにするトロイの木馬Silentbanker
2008/01/15 06:31
: Secuniaが安全でないアプリケーションに関する統計を発表
2008/01/11 14:57
: 暗号化は戦場から一般消費者へ？
2008/01/11 08:00
: あなたのブートレコードにrootkitはありませんか
2008/01/10 11:29
: 多様性を増すデータ盗難
2008/01/09 05:27
: プライバシー侵害問題で弁護士に取り囲まれるSears
2008/01/08 06:36
: 2008年：セキュリティに関する欲しいものリスト
2008/01/07 13:44
: 2007年のMacとWindowsの脆弱性の数を比較する
2007/12/25 15:06
: マイクロソフトがIE 6のパッチの不具合に対し回避方法を提供
2007/12/20 13:51
: Appleが大量のパッチを公開：LeopardやSafariも対象
2007/12/19 17:30
: 今後1年で日本市場でもトップになる--MSS市場を牽引するメッセージラボ
2007/12/19 17:02
: Microsoftの月例パッチでIEに不具合
2007/12/18 10:49
: フォトレポート：NGNフィールドトライアルショールーム「NOTE」に潜入
2007/12/18 08:00
: HPがノートPC 82モデルにバックドアの存在を認める
2007/12/17 10:24
: サイト脆弱性をチェックしよう！--第7回：「ディレクトリトラバーサル」と「強制ブラウジング」
2007/12/14 21:01
: US-CERTがMicrosoft Accessに対する攻撃について警告
2007/12/13 17:52
: 月例パッチでIEのセキュリティホールに修正
2007/12/12 07:59
: Skypeが高リスクの脆弱性にパッチ -- 発表の遅れに謝罪
2007/12/11 13:49
: カスペルスキー氏、マルウェアについて話す
2007/12/10 09:36
: ガートナーのアナリストに聞く--Web 2.0アプリケーションとセキュリティ
2007/12/05 08:00
: 業務効率向上から放送と通信の融合、生活支援まで--日立がNGNで提供できること
2007/12/04 08:00
: データセンタの仮想化とエンドポイント保護の両輪はどう回るか：シマンテック
2007/12/03 13:51
: セキュリティはマーシャルアーツのように学び続けること：PacSec主宰者
2007/11/27 16:38
: DBセキュリティをセルフチェック--第2回：活用！セキュアDBマトリクス要件化編（1）
2007/11/26 18:47
: サイト脆弱性をチェックしよう！--第6回：SQLインジェクションの検査方法
2007/11/26 18:43
: MIJS企業訪問（第17回）トレンドマイクロ--日本特有のソリューションを世界に発信する
2007/11/21 12:00
: オラクルがエンタープライズSaaSで越える壁
2007/11/15 08:00
: Leopard解体新書--第5回：ファイル監視を行うFSEvent
2007/11/13 19:20
: 「NGNとインターネットの融合で生まれる新サービスに期待」--ガートナーアナリストに聞く
2007/11/13 08:00
: 信頼レベルの明確化で「お母さんでも使えるインターネット」を実現--リバティのプレジデント
2007/11/09 08:00
: Leopard解体新書--第4回：Behind the Time Machine
2007/11/08 16:55
: DBセキュリティをセルフチェック--第1回：DBセキュリティの現状
2007/11/06 15:21
: 素晴らしいのは、IDが増えないという点だ--日本オラクル
2007/11/02 08:00
: サイト脆弱性をチェックしよう！--第5回：XSSの脆弱性を検査する方法
2007/11/01 12:00
: セキュアでハードルの低いID管理基盤が必要--NTTデータ
2007/10/12 08:00
: VoIPは詐欺師にとって好都合なテクノロジなのか？抜け道をふさぐポイントを探る
2007/10/08 08:00
: 何事も土台が重要：すべての企業におくる物理的ITセキュリティ対策10選
2007/09/25 08:00
: オープン化や協調路線の推進でさらなる普及促進を目指すリバティ・アライアンス
2007/09/14 22:49
: イギリスでの個人情報保護--1998年データ保護法のその後
2007/09/14 08:00
: サイト脆弱性をチェックしよう！--第4回：開発工程におけるレビューやテストのコツ（その2）
2007/09/13 20:22
: サイト脆弱性をチェックしよう！--第3回：開発工程におけるレビューやテストのコツ（その1）
2007/08/30 12:00
: ネットワーク業界で注目されるキーワード--ネットワークのイロハ（6）
2007/08/27 08:00
: サイト脆弱性をチェックしよう！--第2回：“正しい”ウェブアプリのコーディングとは
2007/08/16 12:00
: 「グレイネット」--えっ、わたしがリスク要因なの？
2007/07/27 08:00
: サイト脆弱性をチェックしよう！--第1回：ウェブアプリケーションに潜む危険
2007/07/26 20:36
: カネ、ヒト、時間いらずのIT内部統制--第7章：リスク対策のために（操作編）
2007/07/23 08:00
: ウェブセキュリティ最前線--問題の解決への道
2007/07/23 03:03
: ウェブセキュリティ最前線--MSがデスクトップから学んだ教訓
2007/07/23 02:57
: ウェブセキュリティ最前線--「パラノイド」：それはヤフーのセキュリティチーム
2007/07/23 02:49
: ウェブセキュリティ最前線--グーグルが感じる「再取り組み」の必要性
2007/07/23 02:40
: カード詐欺からおサイフを守れ！--英国で導入進む「Chip and PIN」とは
2007/07/13 08:00
: Linuxでゼロから作るメールサーバ--第4話：ネットワーク構成の決定
2007/06/26 08:00
: 「MSは手を広げすぎ、顧客はセキュリティ専門企業を選ぶ」とシマンテックCEO
2007/06/21 11:31
: カネ、ヒト、時間いらずのIT内部統制--第5章：社内のPCを守るために（操作編）
2007/06/18 20:01
: 800種類から8項目を厳選--Windows Vistaで追加されたグループポリシー設定
2007/06/05 08:00

セキュリティ関連記事アーカイブへ

セキュリティ　トピックス

1
2
3
4
5
6
7
8

Microsoftの月例パッチのセキュリティホールの細部を考える: 5月の月例パッチで取り上げられたセキュリティホールのうち2件を取り上げ、少し細かく検討を加えてみた。どちらも、興味深い場所を選んで攻撃している。
2008/05/15 19:45 【インタビュー】

　

セキュリティ

+

チャネルを指定：

日付を指定：
～

セキュリティブログ

圧縮解凍ツールに脆弱性が発覚、対策はバージョンアップ！: ITセキュリティー下学上達 2008/04/29 11:40

Googleですら従業員を管理するのか?: エンタープライズニュースの読み方 2008/05/10 23:31

アンチウイルスの生みの親は、セキュリティに対する意識向上トレーニングへの投資を唱えています。: 脅威のカオスに立ち向かう 2008/02/13 20:07

ホワイトペーパー

USBメモリを使った機密情報の自宅持ち帰りによる情報漏えいを防止する～クライアントPCからデータを持ち出せない環境構築～: 提供：クオリティ

【製品情報】生産性5倍以上を実現する部品組み立て型Javaフレームワーク「楽々FrameworkII」: 提供：住友電工情報システム

シマンテックインターネットセキュリティ脅威レポート: 提供：シマンテック

『iNetSec Access Audit V1.0』ホワイトペーパー～内部統制に求められるアクセス制御・監査の有効性と開発背景～既存システムに影響を与えることなく重要サーバに対するアクセスや操作記録の監査を自動化、内部統制の強化を実現: 提供：PFU

The Age of Search -Intelligent Retrieval and Analysis-（英文）: 提供：ファストサーチ＆トランスファ

【導入事例】-ソニー生命保険様　 10のサブシステムと同期する6,000名のアカウントを統合する認証基盤を構築し、シングルサインオンによる Webポータルでの情報共有を実現: 提供：ノベル

UPSの運転方式: 提供：APCジャパン

【導入事例】-ユミルリンク様ホスティングサービスのプラットフォームとしてSUSE LINUX Enterprise Serverを採用し1日500万件のメール配信にも対応する大規模システムを安定稼動: 提供：ノベル

イベント

ネットセンチュリー株式会社 ：『J-SOX 内部統制　評価・運用セミナー』・2008年05月15日
株式会社JMCリスクマネジメント ：マネジメントシステム入門・2008年05月15日
株式会社JMCリスクマネジメント ：プライバシーマーク移行ダッシュ・2008年05月16日
株式会社JMCリスクマネジメント ：プライバシーマーク構築コース　～自力取得に向けた構築手法の理解～・2008年05月20日
日本ユニシス株式会社 ： 1枚のICカードで実現するオフィスセキュリティ(福岡)・2008年05月21日
ソフトバンク・テクノロジー株式会社 ：事業継続管理セミナー～組織・企業の社会的責任としてのリスクマネジメント戦略～・2008年05月21日
株式会社ソリトンシステムズ ： SaaSによるセキュリティ対策のご提案～社外ファイルの守り方と今後のログ対策～・2008年05月22日
株式会社ジャストシステム ： xfy 製造業向けソリューションセミナー・2008年05月23日
京セラコミュニケーションシステム株式会社 ：「Webサイトに求められる『安全性』と『戦略性』を探る～KCCSデータセンター安心パックのご紹介～」セミナー・2008年05月23日
株式会社大塚商会 ： Adobe Acrobat 8 導入事例セミナー～成功する企業はAcrobatをこう活用する！～・2008年05月27日

プレスリリース

株式会社アメニティコーポレーション ：アメニティコーポレーション、LiVE800のセミナー開催のお知らせ・2008年05月15日
NECソフト ：～速効、すぐ効く・使えるIT～ IT活用セミナー IN 新潟・2008年05月15日
アールエスコンポーネンツ ： RS主催「第29回技術セミナー～フルーク最新計測器～」を開催！・2008年05月14日
ビジネスソフトウェアアライアンス ：ＢＳＡ、２００７年度のソフトウェア違法コピー状況を発表国内の違法コピー率は２３％で、世界第４位の低違法コピー率同損害額は世界ワースト９位の約２１１２億円に・2008年05月14日
モバイルコンピューティング推進コンソーシアム（ＭＣＰＣ） ： MCPC モバイルコンピューティング利用動向調査結果のお知らせ・2008年05月14日
ターボリナックス ： Webアプリケーション開発から運用まで安心して快適に利用できるプラットフォームを提供「ターボサポート for LAMP」販売開始・2008年05月14日
アシスト ：【セミナー案内】ニューズ・ツー・ユー社、アシスト共催 Webブランディングを成功に導くネットPR最前線・2008年05月14日
株式会社アイシーズ ：特集「特集「中堅中小企業向け最新企業ネットワーク導入バイブ」掲載中！【Bizma!】・2008年05月14日
AOSテクノロジーズ ：家族を守る、子供を守る、有害サイトをブロック！！インターネットフィルタリングソフト「Net Nanny 親子インターネットフィルタリング５．０」を発売します・2008年05月14日
大塚商会 ：大塚商会主催　SMILE Festa ’08　2008.6.13（金）開催！・2008年05月13日

最新記事

企画特集

リスティング広告における競争優位性の維持: ビジネスに直結したSEM戦略の最適化を検証していく

-Simplify IT-　ITをシンプルに連載第2回: PowerEdgeサーバ～Windows Server 2008モデル登場

内部統制対策を実現するIT運用管理ツール: IT運用管理手法として注目が高まる、ITILによる運用管理を紹介

注目のキーワード：ITIL: ITILに関するZDNetの関連コンテンツはコチラ

ブログ

ブログ RSS Feed

日本のＰＲ会社相関図: 裏方の裏方日記～日々是広報 2008/05/12 21:33

IT製品比較

IT製品で御社の問題を解決：: 営業力不足; 業務効率低下; 貧弱なネットワーク; コスト増大; 情報力不足; ネット販促の不振

注目トピックス From CNET Japan

マイクロソフト、「XP SP3」の提供を延期--未対応の問題発見で: マイクロソフトは米国時間4月29日、未対応な問題が新たに発見されたことを理由に「Windows XP Service Pack 3（SP3）」のリリースを延期したことを発表した。
次世代DVD戦争は終結も…、進まぬBlu-rayプレーヤーの普及: HD DVDとBlu-rayを巡る次世代DVDの規格争いは終結したものの、その後も、勝ち残ったBlu-rayプレーヤーの販売台数が大幅に伸びるといった状況にはなっていない。高い販売価格がネックとなり、依然として一般的な消費者からは敬遠されている。
ニコニコ動画とAR（現実拡張）技術が可能にする「ニコニコ現実」という未来: ニコニコ動画の大きな特徴の1つが、他のユーザーと一緒に動画を見ているかのように感じられる擬似同期性だ。この手法は、ほかのサービスでも応用できるのだろうか。

International Business Sites:
Asia |
Australia |
China |
France |
Germany |
Korea |
Taiwan |
UK

シーネットネットワークスジャパンについて

Copyright ©1995-2008 CNET Networks, Inc. All Rights Reserved.