セキュリティホール memo - 2004.07

》 ClamAV 0.75.1 が登場しています。 announcing ClamAV 0.75.1。

》 ロシアのウイルス対策ベンダーKaspersky Labs、国内始動 (ITmedia, 7/30)。「ようやく」という言葉が、本当にふさわしいですな。おもいっきり vaporware 扱いしてました。 Vector から get して 1 か月試用できるそうです。

》 「定義ファイル不要」「分散型」MS製ウイルス対策ソフト、アルファテストに (ITmedia, 7/30)。マジですか……。

》 もはや伝説ではない、船舶を襲う30メートルの高波 (WIRED NEWS, 7/30)。

》 swatch 3.1.1 が出たそうです。

》 日立55V型ハイビジョンプラズマテレビモニター「W55-P5500S」、 「W55-P5500U」及び「W55-P5500L」の無償点検・修理について (日立, 7/26)

このたびの無償点検・修理は、対象機種をご使用中に白い蒸気が出る場合があることが判明したため、これに対処するものです。(中略) 安全弁の開弁であり、発煙・発火等の心配はございません。

》 長官銃撃事件、元巡査長ら４人を釈放　東京地検 (asahi.com, 7/28)。安定してきたはずだった小杉証言がまたしてもユレユレとなり、実行犯も特定できず、結局ポシャった、ということでしょうか。 「まさに悪夢」内部から批判の声…長官狙撃事件の釈放 (読売, 7/28)。「公安手法」は、これまでもさんざん批判されてきたはずなのですが、「またしても」ということでしょうか。

》 インターネット上の人権侵害に対する取組の強化 （少年事件などにおけるインターネット上の人権侵害情報の削除の円滑化） (総務省, 7/29)。 発動要件は「重大な人権侵害事案」かつ「被害者自らが被害の回復を図ることが困難な場合」だそうです。

• 「プロバイダ責任制限法　名誉毀損・プライバシー関係ガイドライン」の一部改訂に係る意見募集について
  -法務省人権擁護機関からの情報削除要請対応プロセスの明確化- (テレサ協, 7/29)
• Webの人権侵害、削除要請に対する対応を明記 - 総務省らが取り組み強化 (MYCOM PC WEB, 7/29)
• 業界団体、法務省からのネット書き込み削除要請に関して指針案を策定 (Internet Watch, 7/29)
• ネット人権侵害　法務省が削除要請可能に　接続業者指針案 (毎日, 7/29)
• ネット人権侵害　法務省の関与　無法歯止めか、自由圧迫か (毎日, 7/29)

》 「RFIDタグはハッカーの格好のターゲットになる」——独のセキュリティ専門家が指摘 (ITmedia, 7/29)。

》 ご注意　携帯電話のショートメッセージサービスを悪用する料金請求 (国民生活センター, 7/23)。

》 熱さまし用ジェル状冷却シートの使用に注意 −生後4ヶ月の男児が重篤な窒息事故− (国民生活センター, 7/29)。注意一秒、怪我一生。

シートの大きさが乳児の鼻と口を覆う大きさであるか調べた結果、「子供用」のシートは、個人差はあるものの、乳児の鼻と口を覆うことができる大きさであると考えられた。

　関連報道:

• 熱さまし用シート 乳児注意を (NHK)
• 「冷却シート」で乳児が窒息状態に (TBS)

》 社内システムの脆弱性対応まで62日——パッチ作業の遅さに懸念 (ITmedia, 7/29)。62 日、は、組織に構造的な欠陥があるからでしょう。 いや、半径 50m 以内もそうだけどさ。

》 ユーザー置き去りの著作権攻防戦: iTunes Music Storeは始まらず、規制は世界一、パソコンやiPodにも新規課金の動き (asahi.com, 7/29)。 iTMS = iTunes Music Store。

　レコード業界の関係者は「今年、音楽配信を日本で根付かせないと、『やっぱりiTMSでないとだめだ』となる。ぜひ成功させなければ」と話す。だがレコード会社と共同で音楽配信サービスに携わる大手IT企業の担当者は「現状では価格が硬直しすぎ。ブレークは難しいでしょう」とあきらめ顔だ。

　一般ユーザとしては、『やっぱりiTMSでないとだめだ』となるように努力すればいいわけですね (笑)。私的には、Mora なんて使う気がしませんから、努力する必要もないのですが。 三本の軸 (The Trembling of a Leaf, 7/29) も参照。

》 Cafe Seminar vol.2: 「スーダン・ダルフール地方で起こっている "世界最悪の人道危機" を逃れた難民をチャドに訪ねて」 (「難民ナウ！」)。 三条御幸町ラジオカフェで、今日の 19:30〜21:00 ですが、今から申し込みってできるのかなあ。 いや、私は行けないのですが。

　スーダン内戦については、国境なき医師団とかも参照。

》 IP電話の盗聴防止製品が相次ぐ——危険性が高いLAN上の通話を暗号化 (日経 IT Pro, 7/21)。

　シスコ製品の特徴は、通話だけでなく、IP電話機とIP-PBXとのやりとり（呼制御）も暗号化できること。これによって、IP電話のIPアドレスや電話番号が盗聴されずにすみ、だれがどこへ電話をかけたかが第三者にわからない仕組みになっている。 (中略)
　他の2社に比べ、シスコ製品は価格が高い。暗号化機能が利用できるのは最上位機種に限られるため、1台当たり10万円を超えてしまう。

》 米NIST，暗号アルゴリズム「DES」を米政府標準暗号から取り下げることを提案 (日経 IT Pro)。寿命ですか。

》 McAfee VirusScan Enterprise 8.0i Release Candidate (McAfee)。RC2 になってますね。日本語版もあるようで。

》 Windows Server World Conference 2004 (IDG)。 2004.09.22、東京都港区北青山、事前登録者は無料。

》 日本ボルチモア、本日より社名を「ビートラステッド・ジャパン」に変更 (betrusted.co.jp, 7/29)。JavaScript 無効だと読めないページか……。 ramsy さん情報ありがとうございます。

》 WEBセキュリティの社会的要素と「しつけ」 (Okdt BLOG, 7/28)。 「“フィッシング”に利用されないようなサイト作りを」——テックスタイル岡田氏 (日経 IT Pro, 7/8) のフォローだそうです。岡田さん情報ありがとうございます。

》 商品回収のお詫びとお知らせ (ハウス食品, 7/29)。カリー屋カレー「大辛」の、賞味期限が「2006.6.8/B」のものだそうで。ykato さん、ramsy さん情報ありがとうございます。

》 特集：効率的なパッチ適用、管理の実現に向けて　 第2回　MSの無償ツールを使ってパッチマネジメントを行う (ITmedia, 7/28)。Windows Update / SUS / MBSA な話。

》 MS、Download.Ject攻撃対応で定例外パッチリリースへ (ITmedia, 7/29)。こういう報道はちょっとなあ。 互換性の問題等から土壇場でリリースが中止される、なんてこともあり得るわけで。

》 行方不明の医師 依然不明 (琉球朝日放送, 7/27)。

行方不明になっているのは浦添市の医師、菊池文村さん（35）です

　ayamura.org のあやむらさんなのか? モーリさん、太田さん情報ありがとうございます。

》 IPA，韓国の情報セキュリティ機関「KISA」と協力関係を結ぶ (日経 IT Pro, 7/28)

》 レトルトカレーにゴム手袋混入　ハウス食品が自主回収 (asahi.com, 7/28)。 カリー屋カレーの「大辛」だそうだ。 ハウス食品 新着情報 には何もないな。 というか、レトルトもの情報がそもそもほとんどないのはなぜ。

》 国境なき医師団 アフガン撤退 (NHK, 7/28)。 衝撃的なMSFスタッフ5名の殺害 (国境なき医師団日本, 6/4) 以後も、状況が好転していないということなのか。 イラクばかりが注目されるが、アフガンもぜんぜん終ってない。

》 輸入禁止の米国産牛肉、メキシコ産に混ざり国内搬入 (朝鮮日報, 7/28)。日本はだいじょうぶなんですかね。

》 DaimlerChryslerに対するSCOの訴えは棄却——訴訟の目的がデモンストレーションにあるのは明らか (TechStyle, 7/21)。

》 エンドポイントにもIPSを、eEyeが新製品を発表 (ITmedia, 7/27)。 Blink End-Point Vulnerability Prevention (eEye) の話。

》 Windows Serverのアップデートと64ビット版Windowsのリリースに遅れ (ITmedia, 7/28)。WUS につづいて Server 2003 SP1 も遅れですか。

》 サイバーテロ センター設置へ (NHK, 7/27)。昨日話題になっていたのはこれですね。

政府は、現在、政府のサイバーテロ対策の中心となっている内閣官房の「情報セキュリティ対策推進室」に職員が２０人足らずしかいないなど、対策は国際的にみても大きく立ち遅れているとして、省庁間の枠を超えて対応を強化するため、アメリカの対策をモデルに、新たに１００人をこえる規模の「情報セキュリティセンター」を設置する方針を固め、２７日の委員会の初会合からその具体的な検討を始めることになりました。

　関連: セキュリティ対策のグランドデザインを——政府が基本問題委員会設置 (ITmedia, 7/27)。

情報セキュリティ補佐官の山口英氏は、過去の取り組みは「言葉のひとり歩きだった」と指摘。新委員会では、「いったい何が必要であり、各省庁間でどう役割分担していくかというところにまで立ち返って議論したい」（同氏）と述べている。

　期待できるかな。はてさてどどーん。

》 尖閣諸島の警備体制強化、海上保安庁が人員増方針 (読売, 7/28)。

》 「華氏９１１」１億ドル突破　ドキュメンタリー映画では初 (CNN, 7/27)。 止まりませんね。

》 クジラ、ＮＡＴＯ軍事演習で犠牲に？　カナリア諸島 (CNN, 7/27)。

》 DoubleClick、DoS攻撃で一時サイトダウン (ITmedia, 7/28)。遅くなったサイトは DoubleClick 使ってますよ、と。

》 Mydoom.o が作成するバックドアを利用する奴がさっそく登場しているようで:

• マイクロソフト危うし--MyDoomの開けた「裏口」を悪用する新ウイルス登場 (CNET, 7/28)。オォゥ、www.microsoft.com に DoS ですか。
• W32/Zindos.worm (McAfee)
• W32.Zindos.A (Symantec)

  The worm uses the Windows API URLDownloadToCacheFile to connect to www.microsoft.com. Then it deletes the cached file, sleeps for 50 milliseconds, and starts again inside an infinite loop.

• W32/Zindos-A (Sophos)
• Zindos (F-Secure)

》 セキュリティ関連アラートをなにげに見ると、Symantec ThreatCon は 3 になってますね……。

》 脆弱性関連情報取り扱い説明会 に行ってきました。終了後、東京でも福岡でも質疑応答が盛りあがったのに、大阪は寂しかったなあ……というようなお話を伺いました。うーむ。 今日は名古屋ですが、どんな感じになりますかしらん。(あとでもうちょっと書く予定)

》 MyDoomの亜種出現、Googleなどに影響 (ITmedia, 7/27)。

• W32/Mydoom.o@MM (マカフィー)

  W32/Mydoom.o@MMは、4つの検索エンジンを照会し、返ってきた結果からアドレスを収集します。
  * http://search.lycos.com
  * http://www.altavista.com
  * http://search.yahoo.com
  * http://www.google.com

• W32.Mydoom.M@mm (シマンテック)
• WORM_MYDOOM.M (トレンドマイクロ)
• W32/MyDoom-O (Sophos)
• Mydoom.M (エフ・セキュア)
• Worm.Mydoom.M (ClamAV)

　手元で見る限りでは、google はスローダウンしているようには見えないけど……。関連: [Full-Disclosure] Google recovers after virus hits

》 W32/Mydoom.o@MM (McAfee) / Mydoom.M (F-Secure) / W32/MyDoom-O (Sophos) が手元に届きました。 McAfee では DAT4381 にて対応予定。Extra.dat 出てます。 ClamAV に検体を送ろうとしたら、submission ページにつながらない……。

》 エチゼンクラゲがアイスクリームの材料に (TBS NEWSi, 7/26)。うまいらしい。

》 豪雨水害対策見直し、政府が３６の具体策決定 (読売, 7/26)。

》 魚介類等に含まれるメチル水銀に係る食品安全委員会への 食品健康影響評価依頼について (厚生労働省, 7/23)。 厳しくなる方向なのかな。

》 中国産チンゲンサイに対する輸入検査の強化について (厚生労働省, 7/23)。

》 新規ＨＩＶ感染者の報告数が過去最高に (TBS NEWSi, 7/26)。いぜん上昇中だそうです。

》 防衛庁、敵基地攻撃能力の保有検討　巡航ミサイルなど (asahi.com, 7/26)。巡航ミサイルはともかく、軽空母は、災害時にも使いでがあるモノだから損しないと思うがなあ。最近の自衛隊は「これは LST です」とか「これは DDH です」と言いつつ「なんちゃって軽空母モドキ」を保有しはじめているようだけど、どうせならちゃんとしたものを買おうよ。でないと、現場が無用な苦労をするだけだと思うし。

》 マイクロソフト、公取委の排除勧告を正式拒否 (asahi.com, 7/26)。さあ、戦いだ! (声: 戦え!超ロボット生命体トランスフォーマーのナレーター)

》 [aml 40495] Fwd: ＴＵＰ速報３４１号 米海軍台湾演習 ０４年７月２４日。 空母戦闘群が 7 つも……というのは、にわかには信じがたいのですが、本当なんですかね。

》 「ビンラディンの自殺画像」で感染狙うトロイの木馬に警告 (WIRED NEWS)。 元ねた: Hackers disguise Trojan horse as Osama Bin Laden suicide photographs, Sophos reports (Sophos)。 こんなのもあるそうで: Arnie terminated? Sick Schwarzenegger suicide note leads to Trojan, Sophos reports (Sophos)。

》 男性よ、包皮を取り戻そう——米国に登場した各種の包皮回復器具 (WIRED NEWS)。ふぅん……。

》 書店流通システムに採用するRFIDの真価とは (ITmedia, 7/25)。RFID + 映像監視で世界ふしぎ発見。Inspire the Next.

》 Common Updater サブシステムの初期化に失敗しました。Mcafee Framework Service が実行されていることを確認してください。Mcafee Common Framework のエラー ffffffdf が 3 で発生しました。 (マカフィー)。 「PowerBuilder8または9をアンインストール」するとこの状況になるそうです。 PowerBuilder 8 というのは これ でいいんですかね。

》 月次CDの配布方法変更について (ソフォス)。8 月分から変更されるそうです。

》 企業で実施すべきセキュリティ教育の具体例 (日経 IT Pro, 7/23)。 先日のまっちゃ 139 でも話題になってましたね > WBT。

》 止められないUNIXサーバのセキュリティ対策: 最終回 Tripwireのポリシーを最適化する (@IT, 7/23)。

》 MS、スパム対策技術「Sender ID」をHotmailなどに導入へ (ITmedia, 7/23)。

》 中絶胎児を一般ゴミ処理、院長認める (TBS NEWSi, 7/23)、中絶胎児ゴミ廃棄 院長認める (NHK, 7/23)。パチンパチンって、……。

》 米兵の虐待件数は０１年秋以降、９４件と　米陸軍 (CNN, 7/23)。

》 脆弱性届出制度関連。

• 脆弱性情報の取り扱い、次の検討課題はシステムインテグレータの関与 (ITmedia, 7/21)
• IPAとJPCERT/CC、脆弱性関連情報取り扱い説明会を開催 (Internet Watch, 7/21)
• いよいよ始まった脆弱性届出制度、その詳細 - ベンダーの役割は? (MYCOM PC WEB, 7/22)

　「○月×日に何か出るから要注目」程度の情報でもずいぶん助かるんですけどね……。

》 ネットでポルノを見ちゃった!? 親に隠れた子どものネット利用像も明らかに (MYCOM PC WEB, 7/22)。

》 9/11最終報告書の全文をネットで公開 (MYCOM PC WEB, 7/23)。 関連:

• ９３便墜落は犯人の判断、乗客との格闘なし、テロ報告書 (CNN, 7/23)

》 Linux用のアンチウイルスソフトを使うには (@IT, 7/22)。AntiVir Linux Workstation のつかいかた。

》 squid-2.5.STABLE6 が出ていたんですね。

》 S/GOMA ねた (オレンジソフト)

• S/GOMA サーバー
• S/GOMA ダウンロード。最新はバージョン2.14 PL6 だそうです。

》 シカ食害で森林丸裸→土砂流出…復旧費用１千万円 (読売, 7/23)。

》 Opera社CEO『OSとWebブラウザーが統合された環境はセキュリティ上危険』と指摘 (窓の杜, 7/22)。ようやく Opera 7.53 日本語版が登場するようです。

》 プルトニウムがガンを引き起こす危険性は考えられてきたものよりも高いだろう (美浜の会, 7/14)

》 Windows XPスマートチューニング第128回: UPnP機能を完全に無効にする (MYCOM PC WEB)。

》 IT/家電/エンタ企業が著作権管理で結集 (日経 BP, 7/15)。

》 政府や企業による抑圧にハッカーはどう対処するか——『HOPE 5』の報告 (WIRED NEWS, 7/14)。

》 通常捜査で摘発困難、おとり捜査基準で最高裁が初判断 (読売, 7/14)。ハニーポットもそういう論理でいけるんですかね。

》 「華氏911」がネオコンの陰謀？ (町山智浩アメリカ日記, 7/16)。 「華氏９１１」とイスラエル (田中宇の国際ニュース解説, 7/16) への反論。柏崎さん情報ありがとうございます。

　そういえば、MI5 長官が実はソ連のスパイだった、という話ならありましたね……。 対決—スパイキャッチャー事件の舞台裏 がそのつづきだそうですが、つづきの方はまだ読んでない (というか、さきほどぐぐって知ったばかり)。

》 [aml 40462] [情報］実質的な国家の検閲（検閲ソフト）。 SafetyOnline2 でブロックされるものの例。「誹謗中傷」じゃなくて「反社会的」と判断されたのかもね。

》 Windows XP SP2のRTMは8月初旬で決定 (日経 IT Pro, 7/13)。どうせ世の中は夏休みなので、初旬でも下旬でもあまり変わらない罠。利用アプリの XP SP2 正式対応を待たないと移行できないだろうし。 それよりも、8 月の Windows Update の日 (8/11) の対応の方が、ふつうの管理者にとっては重大なのでは……。

》 「国産の塩」実は外国産 公取委、伯方塩業など警告 (ぐるなび新聞, 7/21)。そうだったのか……。

• 家庭用塩の製造販売業者９社に対する警告等について (公正取引委員会, 7/21)
• 焼塩80gの表示に対する警告について (伯方の塩, 7/21)
• 伯方の塩の原料塩はメキシコから輸入しています (伯方の塩)。トリビアだったのか……。

》 ヒートアイランド対策の指針 (NHK, 7/21)。これですか: ヒートアイランド現象緩和のための建築設計ガイドラインの策定について (国土交通省, 7/16)

》 文科省 放射性物質の点検を (NHK, 7/21)。おーこわ。元ネタ: 放射性同位元素等に関する保管管理の徹底に関する通知の発出について (文部科学省, 7/20)。

》 MS製品のサポート期間が延長——セキュリティ修正は10年間無償 (日経 IT Pro, 7/14)。

セキュリティ・パッチの提供期間は前述のように最短10年間だが，「Windows Update」で提供されるのは「延長サポートの2年目まで」となった。 (中略) 実はWindows XP/2000の「自動更新＊」機能や「Software Update Services＊」も，セキュリティ・パッチの情報をWindows Updateから入手している。現状のままだとこれらの機能やサービスも延長サポートの3年目以降は利用できなくなる。

》 MCA Security (Microsoft) という資格があるんですか。

》 薬剤で牛肉の鮮度偽装か 京都市、精肉店など調査 (中日, 7/22)。よくある話のようですが、ようやくすこしはまじめにやるつもりになったということなんですかね。

》 アーミテージ氏がなにか言ったらしい

• 「憲法９条が日米同盟関係の妨げの一つ」　米国務副長官 (asahi.com, 7/22)
• 日本常任理入り「軍事力の展開必要」と米国務副長官 (読売, 7/22)
• 「９条は日米同盟の妨げ」　　 安保理入りへ軍事力展開を　 米副長官、自民中川氏に (中日, 7/22)

》 埼玉県立高： 生徒が提出の大麻保管、通報せず (毎日, 7/22)。

》 日本のＥＥＺ内で中国船の調査急増、抗議の効果なし (読売, 7/22)、中国海軍、沖ノ鳥島周辺の調査　昨年の４倍以上に (サンケイ, 7/22)。 ずいぶんニュアンスの違う記事だな。

》 JPNIC・JPCERT/CCセキュリティセミナー2004。東京都千代田区。

• For Beginners: 「知っておくべきインシンデントハンドリングとは」
  2004.09.03、一般 10,000 円
• For Advanced: 「知っておくべき脆弱性の基礎知識」
  2004.10.04〜05、一般 30,000 円 (両日参加)
• For Advanced: 「不正侵入の実態と具体的対策」
  2005.02.03〜04、一般 30,000 円 (両日参加)

》 修理した携帯に他人データ紛れ込む 三重のドコモショップ (中日, 7/21)。これまたすごいなあ。

》 秘書検定の試験問題、資格取得予備校に漏洩か (asahi.com, 7/21)。すごい話だなあ……。 今朝の毎日朝刊には予備校の実名出てたけどなあ。

》 全頭検査の限界、報告書に　ＢＳＥ日米専門家会合 (asahi.com, 7/21)。限界があるのか、限界があることにしたいのか。

　米施設のＢＳＥ検査頭数、７週で２８８頭のみ (読売, 7/21)。たしかに「限界」があるようですな。 検査する気がないのでしょうけど。

》 米が１０億ドルの拠出を拒否　国際エイズ会議 (CNN, 7/15)。

》 分離壁の撤去、イスラエルに要求　国連総会が決議採択 (CNN, 7/21)。

決議案に反対したのは、イスラエルと米国のほか、オーストラリア、マーシャル諸島、ミクロネシア、パラウの６加盟国。

》 Re: [VulnDiscuss] TOOL: HArdening Stack TCP/IP。 ソースとバイナリ。

》 【歯医者】この世から虫歯が無くなる！？【大恐慌】 (冷麺, 7/17 (info from [openmya:2383]))。 これですかね: Mouthful of Bacteria: New Rinse Promises to Prevent Tooth Decay in a Single Swish (abc NEWS)。 でも村井ワクチン化するかも。 Yahoo!ニュース - 検索結果: 政治資金収支報告書 (Yahoo!) とか、 「自民党・医師会・霞が関」悪の枢軸の正体 (プレジデント社, 4/27) とか。

》 グーグルにのしかかるスパイウェアの重圧 (ITmedia, 7/12)。 ふつうの人は、なにはともあれ Spybot 1.3 をうごかしてみるのがよろしいのでしょう。 Spybot1.3によるスパイウェアの除去方法 (アダルトサイト被害対策の部屋) 参照。

》 BITS 2.0 がらみ

• Windows XP のバックグラウンド インテリジェント転送サービス (BITS) 2.0 用の更新プログラム (Microsoft)
• Windows XP 用のバックグラウンド インテリジェント転送サービス (BITS) 2.0 および WinHTTP 5.1 を含む更新プログラム パッケージ (Microsoft)

　でも SUS 2.0 改め Windows Update Services は来年になっちゃったみたいですが……。

》 三菱電機： 新クライアント環境下でセキュリティーを確保するICカード認証システム (毎日, 7/20)。新クライアントって…… (info from [openmya:2356])。 ……直りましたね (^^;)。

》 OpenNTPd。 OpenBSD の ntpd が OpenNTPd として独立プロジェクトになったようです。

》 SolarisのRBAC機能でsudoを置き換える (@IT, 7/21)。monyo さまによる解説。

》 狂牛病とアメリカ (田中宇の国際ニュース解説, 7/6)。 US 国内 BSE 疑惑ねた。

　狂牛病の検査には何種類かの方法がある。それぞれ長所と短所があり、アメリカは２−３種類、日本は４種類の検査を組み合わせて判定する。アメリカが決め手の検査方法と考えている「免疫組織化学的検査」は、日本でも行われており、問題の牛の検査結果は日本でも陰性（感染なし）だった。だが、日本では行っているがアメリカで行われていない「ウェスタンブロット法」という検査の結果が陽性で、そのために日本側は問題の若い牛を狂牛病であると判断した。（ウェスタンブロット法はＥＵで採用されている）

》 「華氏９１１」とイスラエル (田中宇の国際ニュース解説, 7/16)。

》 https 方面の活動が活発化しているようです。

• Handler's Diary July 17th 2004 (SANS ISC)
• Handler's Diary July 18th 2004 (SANS ISC)
• Weekly SOC Report (ISSKK, 7/20)

》 経産省ほか、ソフトウェア/Webサイト脆弱性情報取扱説明会を開催 (Enterprise Watch, 7/20)。

一方のWebアプリケーションについては、発見者から届出を受けたIPAが、再現性の検証と影響分析を行い、Webサイトの運営者に通知を行う。

　主題歌は「電子戦隊デンジマン」(のエンディングタイトル?) でしょうか。 やばい?! と思ったら、自分で戦わずにデンジマンに任せよう。

》 ロスアラモス研究所、相次ぐ不祥事で活動を全面的に停止 (WIRED NEWS, 7/20)。へぇ。

》 Windows XP SP2で動かなくなったプログラムの“救出方法”教えます (Internet Watch, 7/20)。

》 豪雨関連

• 平成16年7月新潟・福島豪雨による被害状況について（第18報）（平成16年07月20日15時00分現在）
• 平成16年7月福井豪雨による被害状況について（第6報）（平成16年07月20日15時00分現在）

　水だけでもたいへんなのに、あの大量の泥は……。

》 メールサーバがへくってます。 ……まだ未処理が残ってますが、ようやく目処がつきました。

》 平和デモの過剰警備抗議で逮捕　「１人は暴行受けた」 (asahi.com, 7/14)。関連:

• 7.4 渋谷ピースパレード弾圧事件（7.4渋谷事件）についての声明 (give-peace-a-chance.jp)
• 声明：ピースパレードに参加した３人の仲間の逮捕に抗議します (give-peace-a-chance.jp)
• [aml 40431] ７・４渋谷事件の被逮捕者３人釈放
• 74（ななし）救援会

》 [aml 40360] ハーグ国際法廷は「分離壁は違法！」と判断。 イスラエルは国際法廷を無視する方向のようですが……。

》 子どもにインターネットをどう教えるか (日経 IT Pro, 7/11)。むつかしいですねえ。

》 デジタルホーム コンテンツ保護配信技術DTCP-IPに高い関心、インテル開発者セミナー (毎日, 7/13)。

》 FCCによる「不適切表現」規制強化で、ラジオ放送遅延システムに注文が殺到 (WIRED NEWS)。事前検閲で GO、ライブさようなら。リスクテイクするには仕方ないのだろうけど。

》 国防総省のずさんな管理、会計検査院の報告書で明るみに (WIRED NEWS, 7/13)。すごいなあ。

》 安保防衛懇： 武器輸出３原則　見直し求める意見が相次ぐ (毎日, 7/14)。武器で金もうけしたい人がいっぱいいる模様。 まあ現状は高すぎという話もあるが、それが「平和のためのコスト」だ、という認識は……ないのだろうなあ。

》 「ご当地カレー」に外国産の具、通販大手２社に排除命令 (asahi.com, 7/13)。ベルーナとセシール。こういうことを平気でやるんですね。

》 フィリピンが部隊撤退を前倒し イラク拉致事件で犯人要求受け入れへ (中日, 7/13)。ほんとに撤退するようですね。まあ、高々 51 人しかいないみたいですけどね。おつきあいで 51 人出したけど、もうつきあい切れん、ということでしょう。比政府、イラク駐留部隊を８人減に　人質事件で対応 (asahi.com, 7/14)。すでに 8 人帰りました。 比イラク派遣部隊が撤退開始　外相発表 (asahi.com, 7/16)。さらに 10 人。

》 from 警察庁

• 自転車の幼児用座席をお使いのみなさんへ (7/15)
• 合理化・再配置及び増員の現状について (7/15)
• 「空き交番」解消計画の概要について (7/15)。 滋賀県って、交番が 46 個しかなかったのか……。
• 手製爆発物による被害防止のために (7/13)

》 ふとセキュリティ関連アラートを見ると、 ISS AlertCon も Symantec ThreatCon も、なにげに「2」になってますね。(22:52)

》 日本IBM、Webページのアクセシビリティを調査できる「aDesigner」を無償公開 (窓の杜, 7/16)。試してみなくちゃ。

》 年金法条文ミス、法制局と厚労省の担当者処分へ (asahi.com, 7/16)。お手盛り処分で突破せよ? しかし、30 か所以上って、……。

》 ブッシュ大統領がID窃盗罰則強化法に署名 (MYCOM PC WEB, 7/16)。

》 グーグルにのしかかるスパイウェアの重圧 (ITmedia, 7/12)。Spyware for Business.

》 「死んだふり」して検知をすり抜ける新種のワームが登場 (CNET, 7/15)。

• W32/Atak@MM (マカフィー)
• W32.Atak@mm (シマンテック)
• W32/Atak-A (Sophos)

　W32/Atak-B (Sophos) というのもあるそうで。

》 メキシコ検事局、職員の体内にチップを埋め込む (ITmedia, 7/15)。RFID 体内埋め込みを今現在実施中なのですか……。 加來さん情報ありがとうございます。

》 米国土安全保障省、航空旅客審査システムを白紙に——米紙が報道 (WIRED NEWS, 7/16)。

》 ＢＳＡへの質問 (BENLI, 7/10)。根拠不明なデータは、世の中にはたくさんありますね。 関連: 「社会調査」のウソ—リサーチ・リテラシーのすすめ。

》 不正アクセス容疑などで２人書類送検　ヤフーＢＢ事件 (asahi.com, 7/16)。

》 Bagle.AF というのが流行ってるらしいですね。 手元にも届きはじめています。

• W32/Bagle.af@MM (マカフィー)。DAT4377 出ました。
• W32.Beagle.AB@mm (シマンテック)
• WORM_BAGLE.AF (トレンドマイクロ)
• W32/Bagle-AF (Sophos)
• Bagle.AF (エフセキュア)

》 Windows Server 2003 の価格とライセンス : よく寄せられる質問 (Microsoft)

Q. Windows 2000 Server と Windows Server 2003 の CAL の必要条件に違いはありますか。
A. いいえ、ありません。Windows Server の CAL の要件に変更はありません。 (中略) Windows Server 2003 では、お客様が CAL が必要となる場合について、より明確な言葉で定義をしています。

Q. マイクロソフトやパートナー企業からは、Windows 2000 Server と Windows Server 2003 の CAL の要件が変わったと聞きましたが。
A. 一部 Windows 2000 Server と Windows Server 2003 の CAL の必要性や要件について誤ったコミュニケーションがあり、お客様にはご迷惑をおかけしたことをお詫びいたします。上記の質問項目にもございますように、Windows 2000 Server と Windows Server 2003 の CAL の要件に相違はありません。ご不明な点などがございます場合には、お手数ですがマイクロソフト インフォメーション センターまでご連絡ください。また、ライセンスに関する各種条件や CAL の要件の詳細につきましては、製品使用許諾契約書または、製品使用権説明書をご覧いただけますようお願いいたします。

》 CCCDは再販制度の対象として妥当か〜第4回著作物再販協議会 (Internet Watch, 7/12)。

》 「お望みのコードを盗み出します」——ハッカーグループが企業ソースコードをネット販売 (ITmedia, 7/15)。Source Code Club。何かの冗談かと思っていたのですが、本気なんですかね? 本気にしては、やっていることがあけっぴろげすぎだと思うのだけど。

》 英の独立調査委、大量破壊兵器問題で情報機関を批判 (asahi.com, 7/14)。ブレア政権、また一歩さようならの方向へ。

》 ＢＳＥ感染：米検査は対象牛の４分の１未満　ずさんさ明白 (毎日, 7/14)。もうめちゃくちゃ。 それでも USA から牛肉を輸入したいですか? > 吉野家。 (typo fixed: 水野さん感謝)

》 受注の防犯装置に侵入工作 刑務所仲間で (京都新聞, 7/14)。バックドアつきシャッターですか。

》 世界初 自分の細胞で心臓再生 (NHK, 7/14)。

》 ひさしぶりに spam 箱を覗いてみたら、「セキュリティアカデミー：賛助会員のお知らせ」というメールが入っていた。 X-Mailer: IM2001 Version 2.01 がひっかかったようだ。

》 ランドセルに電子タグの実証実験 (slashdot.jp, 7/14)。「実証実験」だそうだが、どうしてこれで使いものになると思ったのかがよくわからない。あるいは、何を「実証」したいのだろう。

》 ハイテク業界と映画業界が協力、デジタルコンテンツの利用に道すじ (MYCOM PC WEB, 7/15)。

》 ぐはぁ、patch を適用して再起動したら、disk が 4 つとも見えないよ…… (T_T)。なんだこりゃあ……。

》 韓国の安全保障機関、中国ハッカーの攻撃受ける (ITmedia, 7/14)。 関連:

• ハッカーの身元は中国の韓国語専攻者 (東亜日報, 7/14)
• 政府機関へのハッキング、中国人の身元情報を把握 (中央日報, 7/14)
• 主要マスコミ社でもハッキング被害 (中央日報, 7/14)
• 国内に侵入したハッカーは中国人 (朝鮮日報, 7/14)
• 国内侵入ハッカー　人民解放軍の可能性 (朝鮮日報, 7/15)
• 在韓米軍司令部もハッカー被害 (朝鮮日報, 7/15)
• ハッキング被害 補償保険 加入 企業 急増 (自動翻訳: YTN, 7/15)

》 Windows Server 2003 R2，検疫ネットワークを採用へ (日経 IT Pro, 7/14)

　Microsoft社によると，25社以上の業界企業がNetwork Access Protectionへのサポートを表明しているという。これらの企業には，米Computer Associates，米Internet Security Systems，米McAfee，米Symantec，米iPass，米Citrix Systems，米Hewlett-Packard（HP），米Juniper Networks，米PricewaterhouseCoopersなどが含まれる。

　なお，Windows Server 2003 R2のリリースは2005年を予定している。

　ところで、D2 は?

》 テプラのテープ (BLOCKBLOG, 7/12)。テプラでパスワードを打つという場面はあまり想像できないけど、外部に知られては困るような情報を印字している場合は注意しましょう。 テプラにもいろいろあり、最近は ATOK まで塔載されているそうで。上島さん情報ありがとうございます。

》 検査目的の献血を防止…厚労省、輸血で安全策 (読売, 7/7)。

》 総務省の２番組への「厳重注意」に民放労連が抗議 (読売, 7/7)

》 Linuxセキュリティに関する情報交換会開催のご案内 (Linuxコンソーシアム)。SELinux 話。2004.07.21、東京都品川区、無料。

》 インターネットを支えるDNSの最新状況〜「DNSホットトピック」レポート (Internet Watch, 7/2)。

》 from SecuriTeam

• Macchanger - GNU MAC Changer。 MAC アドレス操作ツールだそうで。
• Webstrech - Web Site Audit Companion
• DHCPing - DHCP and DHCPd Audit Tool

》 個人情報を守るのは個人情報保護法だけではない (ITmedia, 7/9)。プライバシー権、改正不正競争防止法、使用者責任 (民法715条)、などなどだそうです。

》 複数の脆弱性を悪用するGaobotワームについて (@police, 7/13)。Gaobot シリーズについてのわかりやすい解説。

》 W32/Lovgate-AG (Sophos) 話をもういちど。

• ClamAV 0.74: main.cvd 24, daily.cvd 403 で対応。 Worm.Lovgate.AG として検出する。
• マカフィー: W32/Lovgate.ai@MM。DAT4376 で対応。Extra.dat あり。Extra.dat についてはサポートに問いあわせられたい。
• シマンテック NAV 2003 (20040713.005): W32.Lovgate.AC@mm として検出する。
• トレンドマイクロ VB 2004: 1.936.00 で WORM_LOVGATE.AG として検出する。 (調査用ファイルをつくりなおしたら検出した……うぅむ)
• eTrust AntiVirus 7.0.142 (InoculateIT 23.65.70): Win32/LovGate.AI.Worm として検出する。

》 明日は Windows Update の日です。

》 マイクロソフトに排除勧告ねた

• マイクロソフト、日本の公正取引委員会の勧告に対する声明を発表 (Microsoft)
• 公取委、Microsoftに「非係争条項」の排除を勧告〜Microsoftは応諾を拒否 (Internet Watch)
• 公取委、Microsoftに「非係争条項」の排除を勧告 (PC Watch)
• Microsoft、排除勧告に抗戦の構え 〜「非係争条項の目的は正しい」と主張 (PC Watch)
• MicrosoftのNAP契約が引き起こしていた問題点 (PC Watch)
• 公取委、米Microsoftに排除勧告 - Microsoftは争う構え (MYCOM PC WEB)
• 公取委、米MS本社に排除勧告 (ITmedia)
• 公取委が明らかにした非係争条項の力 (ITmedia)
• 安心して開発するために必要な条項──MSは抗戦へ (ITmedia)
• 公取委がマイクロソフトに排除勧告、OEMで拘束条件付き取引 (CNET)

　MicrosoftのNAP契約が引き起こしていた問題点 (PC Watch) がいちばんまとまっている感じ?

》 新潟の集中豪雨でiモード「災害用伝言板」設置 (ITmedia, 7/13)。そんなものがあったのですか。

》 MSのパッチ管理ツール、またもリリース延期 (ITmedia, 7/13)。ら、来年?! な、なんだってー (AA 略)。

》 個人情報漏曳ねた

• 民主党が告発情報提供者のメールアドレスを漏洩 (slashdot.jp, 7/12)。 やっぱり脇が甘い……。
• 個人情報流出　DCカードの顧客34人分 (毎日, 7/12)。DC カードですか。状況からして、つづきがあるものと想像できる。

》 ClamSMTP: An SMTP Virus Filter (info from [clamav-jp 23])。 Postfix との併用を念頭において開発されたものだそうで。BSD ライクなライセンスだそうです。amavisd-new は確かに複雑ですね。

》 McAfee Beta Program に VSE 8.0i とか出ているんですね。

》 Microsoft TechEd 2004 ですか……。 その時期はとってもいそがしいような気がするので、むつかしいだろうなあ……。

》 W32/Lovgate-AG (Sophos) が流行りはじめているのか、手元にぽちぽち届きはじめています。

• ClamAV 0.74: main.cvd 24, daily.cvd 403 で対応。 Worm.Lovgate.AG として検出する。
• マカフィー: W32/Lovgate.ai@MM 。DAT4376 で対応。Extra.dat あり。
• シマンテック NAV 2003 (20040712.020): 未対応。 最新ベータ版定義を使えば W32.Lovgate.AC@mm として検出する。
• トレンドマイクロ VB 2004: 1.935.00 で対応か: ちいちゃんさん感謝。
  WORM_LOVGATE.AG。 ……が、手元で取得した W32/Lovgate-AG で試したところ、1.935.00 では反応しなかった。W32/Lovgate-AG を ASPackDie 1.3d に 1 回通したものは WORM_LOVGATE.AE として検出するのだが。
  その後 1.936.00 が出たが、これで W32/Lovgate-AG をみつけられるかは手元では確認できていない。

　有名な航空旅客会社からも来てるぞ……だいじょうぶか。

》 p0f 2.04 が出たそうです。

》 スパイウェア対策製品を性能比較 (WIRED NEWS, 6/28)。

》 記者の目：山形マット死・司法迷走 (毎日, 7/1)。少年審判って、事実認定めちゃくちゃなんですか?

》 7.4 渋谷ピースパレード弾圧事件（7.4渋谷事件）についての声明 　ピースパレードに参加した３人の仲間の逮捕に抗議します (give-peace-a-chance.jp)。最近、こういう話が多いような気が。 [aml 40371] も参照。

　思い出したもの: 取り調べの際の会話を暴露され逆ギレ そんなんでいいのか大阪府警！？ (釜ヶ崎パトロールの会動画分室)。 釜ヶ崎パトロールの会の本家はこちら。

》 ＜警官自殺＞組織的いじめが原因？　熊本県警剣道部員ら聴取 (毎日, 7/4)。陰湿ですねえ……。

》 核燃料サイクルのコストは高いという話を隠していた話

• 使用済み核燃料の処分費試算、原子力委も同時期に分析 (asahi.com, 7/6)
• 電事連も資料隠し 核燃サイクル試算 (中日, 7/7)
• 経産省が使用済み核燃料の直接処分コスト試算を隠ぺい (美浜の会, 7/6)
• 社説： 原発試算隠し　再処理凍結も考慮し検討を (毎日, 7/11)

  　原子力発電で生じる使用済み核燃料を、再処理せずに直接処分すると費用はどれぐらいかかるか。これまで国が「存在しない」と主張してきたコスト試算が、経済産業省のロッカーから出てきた。

  まるでミツビシですな……。

》 OWASP Source Code Center に、「脆弱性トップ 10 (OWASP T10, 2004)」の日本語版が登場したそうです。 高橋さん情報ありがとうございます。

》 ジャパネットたかた　逮捕の元社員らデータ流出関与の供述 (毎日, 7/9)。

》 「“フィッシング”に利用されないようなサイト作りを」——テックスタイル岡田氏 (日経 IT Pro, 7/8)。Okdt BLOG にフォローが掲載される予定だそうだ。岡田さん情報ありがとうございます。

》 「アクセス制御の欠如」の脆弱性の検査はやはり重要 (高木浩光＠茨城県つくば市 の日記, 7/10)。 はてなカウンターに欠陥があって、7/2 付で修正された模様。

》 セキュばな vol.1 開催案内 (wakatonoの戯れメモ)。締め切られてるし。

》 RegDiff - Registry Differences Picker Ver.0.12d (清水 洋平氏) というツールがあるのですか。 (info from SecuLog)

》 幻の貨車、「マニ30」の一般公開開始 (slashdot.jp)。へぇ。

》 明後日 7/14 は Windows Update の日です。 いいかげん、この問題の patch が出てもいいころだと思うのですが、"Severity: Low" なので優先度がとてつもなく低いのかもしれません。どう考えても IE の欠陥の方が優先度高いですし。

》 約4人に1人がインターネットで映画をダウンロードした経験あり (Internet Watch, 7/12)。その 400 人をどうやって選んだのかがさっぱりわからないではないか。信用できる数字なのか?

》 Free Culture。 翻訳は、人質高遠の崇高な るボランティア遍歴 (cruel.org) をまとめられた 山形浩生氏。

》 2004念07且10曰 イー！ＯＦＦ＋「まじめな勉強会」＋OpeｎMYAMLオフ会な日 (まっちゃだいふく（みょ〜)の日記★とれんどふりーく★) に参加されたみなさん、おつかれさまでした。 めも:

• 秘密結社ショッカー 京都秘密基地 は 寒い
• ショッカー戦闘員はとても腰が低い
• ともちゃ氏は酒に強い

　京都秘密基地、ぐるなびからは消滅してしまっているようだ。 web 上では、グルメするサル のレポートが雰囲気出ている。

》 IEの市場シェアに下降傾向——相次ぐ脆弱性が原因か (ITmedia, 7/12)。 変化は予想の範囲内だが、今度も IE 穴 (+ patch 登場がとんでもなく遅い) が続くようだと、IE 離れが加速されるかも。

》 ウイルス定義（DAT）ファイル4374でのBackDoor-BDJ ウイルス誤認について (マカフィー)。ウィルス定義ファイル 4375 で修正されている。

》 米マイクロソフトに排除勧告へ　契約に不当条項、公取委 (asahi.com, 7/9)。Microsoft は争う模様。

》 Microsoftのセキュリティ総責任者が語るネットワーク防御体制 (Internet Watch, 7/9)。

先月まで経済産業省の情報セキュリティ政策室の課長補佐を勤め、この7月より内閣官房情報セキュリティ対策推進室の参事官補佐に異動になった山崎琢矢氏

　これからは、山口先生と共に、内閣官房情報セキュリティ対策推進室でご尽力されるようです。

》 Description of the Guidance for Securing Microsoft Windows XP Systems for IT Professionals: A NIST Security Configuration Checklist - Special Publication 800-68 (Draft) (NIST)。

》 勝利の鍵は「法と経済学」 (The Trembling of a Leaf, 7/9)。 著作権の法と経済学、とりあえず購入。

》 「情報セキュリティ早期警戒パートナーシップ」の運用開始について (経済産業省, 7/8)。官報に出た文面もついてます。

》 【CRYPTO-GRAM日本語版】MicrosoftとSP2 (日経 IT Pro)。だって、営利企業ですもの。

》 早くも揺らぐ「非営利・無償」 (The Trembling of a Leaf, 7/5)。 アコギな JASRAC と言うべきか、文化庁だめすぎと言うべきか。

》 ClamAVウィルスデータベースのローカルミラーの作り方 を参照してローカルミラーをつくってみた。簡単。

》 知事機侵入、あわや撃墜　米ワシントンで先月９日に (サンケイ, 7/8)。いろんな意味でだめだめですね……。

》 国松孝次・警察庁長官狙撃事件ねた

• 急転： １０年目の長官狙撃事件／上（その１）　解けた教祖の呪縛−−小杉容疑者 (毎日, 7/8)
• 急転： １０年目の長官狙撃事件／上（その２止）　声紋鑑定も進歩−−砂押容疑者 (毎日, 7/8)。Spring8 ですか。

》 ソニーが「華氏９１１」のＤＶＤ販売権取得か　米誌報道 (asahi.com, 7/8)。興行収入 6000 万ドルですか……。

》 安倍幹事長「北朝鮮が新聞、テレビに工作」　根拠示さず (asahi.com, 7/7)。なんだかなあ。 「報道機関に工作」と安倍幹事長 細田長官は「認識ない」 (京都新聞, 7/8)。安倍氏、一人でトバしているのか。

》 ソフトウエア等脆弱性関連情報取扱基準関連

• 官報目次 　平成16年７月７日付（号外　第148号） (国立印刷局)。1 ページ毎にしか閲覧できないのですね……。
• 脆弱性関連情報の取扱い (IPA, 7/8)
• 脆弱性関連情報に関する届出について (IPA, 7/8)
• 情報セキュリティ早期警戒パートナーシップガイドラインについて (IPA, 7/8)

  公表日は、JPCERT/CC および IPA が脆弱性関連情報の取り扱いを開始した日時 ((1) 2 参照) から起算して、45 日後を目安とします。ただし、公表日の決定に際しては、以下の点も考慮します。

  • 対策方法の作成に要する期間
  • 海外の調整機関との調整に要する期間
  • 脆弱性情報流出に係わるリスク

  なお、製品開発者から脆弱性検証の結果の報告がない場合、過去の類似事例を参考にし、JPCERT/CC が公表日を決定することがあります。

• 「情報セキュリティ早期警戒パートナーシップ」の運用を開始 〜調整機関として JPCERT/CC を指定〜 (JPCERT/CC, 7/8)
• 「情報セキュリティ早期警戒パートナーシップ」の運用開始について (経済産業省, 7/8)。官報に出た文面もついてます。

》 情報システム等の脆弱性情報の取扱いにおける法律面の調査 (IPA)。高木さん情報ありがとうございます。

》 JVN が本運用になっています。 JVN とは参照。

》 WiNdowsXP　ServicePack2（RC含む）にVirusScan Enterprise7.1をインストールすると、 CommonUpdaterの初期化エラーが発生します。 (マカフィー)。 この問題点を修正した修正モジュール / VSE 7.1 をダウンロードできるようになったそうだ。 手元の経験的には、この問題は VSE 7.1 を XP SP2 に新規インストールする場合に発生するように見える。

》 Windows XP SP2 RC2試用レポート (PC Watch, 7/8)。

セキュリティセンターではウイルス対策ソフトの有無は検出してくれるが、その動作状態は正しく検出してくれない。そのため「コンピュータが危険にさらされている可能性があります」と表示されてしまう。

　いきなりこう書いてしまうと、どんなウイルス対策ソフトでもだめだめ、と読めてしまうではないか。その下にあるちいさい字を読むと

セキュリティセンター対応のNorton AntiVirus2004をインストールし、ウイルス定義ファイルなどを最新状態にしていても、RC2では「不明」と判断されてしまう

この人は NAV 2004 を使っていることが判明するわけだが。 手元で調べた限りでは、マカフィー VSE 7.1 についてはきちんと判断しているようだ。 Sophos AntiVirus はちょっと難ありな感じ。

》 インターネット事件簿 第14回　捜査書類「サルベージ」に執念を燃やす京都府警 Winny事件の捜査手法とAntinnyの後始末 (Internet Watch)。自組織のメンツの是正が最優先、ということですか。 是正するなとは言わないけれど、もっと他に優先すべきことがあると思うのですが。 なんだかなあ。

》 「フィッシング」詐欺にご注意下さい (経済産業省, 7/7)。既に「予想されます」という段階は過ぎているんですが……。パスワード変更を求める不審なメールに関するご注意 (yahoo.co.jp) とか 個人情報の不正取得に関するご注意 (yahoo.co.jp) とか。

》 情報セキュリティに関する実態調査結果の公表 (総務省, 7/5)。

》 平成１６年「情報通信に関する現状報告」（情報通信白書）の公表 (総務省, 7/6)。

我が国においては、ブロードバンドサービスが世界で最も低廉かつ高速となるなど情報通信インフラの整備が急速に進展しており、(中略) 「いつでも」「どこでも」「何でも」「誰でも」ネットワークを活用するユビキタスネットワークが実現しつつあります。

　「誰でも」 = 「犯罪者も」なので、ネットワーク利用犯罪が急増している、と……。「誰でも」 = 「子供も」なので、犯罪もどんどん低年齢化する、と……。 という話が Security ShowCase プレゼンテーションステージ スケジュール: 7 月 2 日（金） 15:00〜15:30 に出てましたね……。

》 NETWORLD+INTEROP 2004 TOKYOレポート - Winnyにネットワークフォレンジック、幅広い話題のSnortユーザ会のBOF (MYCOM PC WEB)。いい記事だけど、 1CD snort の話はほとんどないなあ (^^;;)。

》 ソフトウェア脆弱性届出制度、8日から運用開始へ - 45日以内の公表に (MYCOM PC WEB)。目安として「45日」が記載される? しかし、 「ソフトウエア等脆弱性関連情報取扱基準（案）」等に関するパブリック・コメント（意見募集）の結果について (経済産業省, 7/5) にある ソフトウエア等脆弱性関連情報取扱基準（案）の修正について には「45日」という文言はないのですが……。 あくまで現場レベルの目安としての「45日」なのかなあ。

　まあ、詳細は「脆弱性関連情報取り扱い説明会」で、ということなのだろうけど。

》 検査記録改ざん６２０件 ＪＲ西日本、担当者ら処分へ (京都新聞, 7/6)。JR、お前もか。

》 裏金を２５部署で一括管理、京都府警が調査結果 (読売, 7/5)

》 住基カード　発行枚数わずか25万枚　普及は計画倒れ (毎日, 7/5)。

総務省市町村課の話　発行枚数を予測するのは難しく、ある程度の開きはやむを得ない。

　当初予想 300 万と実数 25 万は「ある程度の開き」だそうです。だめすぎ。

総務省は発行枚数を把握していないとしており、数字が明らかになったのは初めて。

　その後、調査する気になったようです: 住基カード： 発行数、総務省も調査方針 (毎日, 7/6)

》 BSE 関連

• 石原農林水産事務次官記者会見概要 (農林水産省, 7/5)

  この場であえて申し上げますけれども、一部の報道で若い牛につきまして意見が一致したとか何かそういう報道がされておりますけれども、そういうことは一切ございませんので、報道には正確を期して頂きたいと思います。
  (中略)
  要するに、若い月齢、若い牛の輸入再開について日米が考え方が一致したというふうな報道が最近見られましたけれども、これまでのワーキング・グループでの会合の結果ではそういうことは一切ございませんということでございます。

》 中国 鳥インフルエンザ発生 (NHK, 7/6)。 タイに続き、中国でも。

》 東シナ海ガス田話

• 天然ガス問題で調査船出港 (NHK, 7/4)
• 沖ノ鳥島沖に中国測量艦、外務省が自制申し入れ (読売, 7/6)。
  中国海軍測量艦、次々とやってきますねえ。 関連: 中国海軍艦艇の動向について (海上幕僚監部, 7/6)
• 海洋資源調査： 東シナ海の日本側海域で開始　経産省 (毎日, 7/7)。まずは掘れ!
• 東シナ海天然ガス調査 開始へ (NHK, 7/7)

》 オウム元幹部ら４人を殺人未遂容疑などで逮捕　長官銃撃 (asahi.com, 7/7)。

殺人未遂容疑で逮捕されたのは、教団元信徒で警視庁本富士署の元巡査長小杉敏行（３９）▽教団元「防衛庁」トップの岐部哲也（４９）▽教団元「建設省」幹部の砂押光朗（３６）の３容疑者。

　小杉氏の名前は 1996 1995 年から出ていたわけで……なぜ今になって「逮捕」なのだろう。「警察が狙撃された日」をもういちど読み直すか……。 文庫版もあるんですね。 そういえば、「警察が狙撃された日」をめぐっては、こんな話もありましたね。

》 イラクにイスラエル人尋問官？　アブグレイブ元責任者 (CNN, 7/4)。まあ、USA とイスラエルは一体ですからねえ。

》 Virus Conference For Enterprise。2004.07.22、東京・表参道、無料。 たとえばこんなのが:

パターンファイル提供時間は本当に遅いのか？！
−新種ウイルス発生時の対応を検証する！−

トレンドマイクロ株式会社
マーケティング統括本部　プロダクトマーケティンググループ
プロダクトマーケティングマネージャー
岡野 健人

　質問できるのかなあ。

》 「 情報セキュリティ分野における事業継続管理（BCM）に関する調査報告書」報告書 (経済産業省, 6/29)

》 鳥インフルエンザ再発か、１千羽以上が死ぬ　タイ中部 (asahi.com, 7/6)

》 核燃料サイクルのコストは高いという話を隠していた話。

• ＜核燃料処理コスト＞経産省、直接処分の試算結果みつかる (毎日, 7/3)
• 「核燃料サイクル費用割高」１０年前に試算、公表せず (clubaa, 7/3)
• 平成６年２月４日「核燃料サイクルの経済性試算について」資料について (経済産業省, 7/5)
• 使用済み核燃料の処分費試算、原子力委も同時期に分析 (clubaa, 7/6)
• 事務次官等会議後記者会見の概要 (経済産業省, 7/5)
• 閣議後大臣記者会見の概要 (経済産業省, 7/6)

》 情報の「器」の保護を——日本オラクルのデータベースセキュリティ (ITmedia, 7/5)。

もともとOracle DBには監査機能が備わっており、管理者も含め、正当なアクセス権を有しているユーザーがどういった操作を行ったかを記録し、監査することができる。

　「できる」と「実運用環境で使える」は違う、という話をよく聞きますが……。あまりに遅くなって使いものにならない、とか。 現実問題として、監査機能を有効にしている (できている) 人が世の中にどのくらいいるのでしょう。

日本オラクルではこうした動きを背景に、監査ログから一歩踏み込み、OSやネットワークのログでは把握しきれないレベルの監査を、データベーストランザクションログを用いて実現する「データベースフォレンジック」に取り組んでいく。

　「実運用環境で使える」ものにして頂けるとうれしいですねえ。

》 The Snort FAQ 日本語版 (日本 Snort ユーザ会)。ありがたや。

》 フィッシング関連

• 一度は雑談で使ってほしい，“フィッシング”ネタ (日経 IT Pro, 7/2)
• “フィッシング”に使えるセキュリティ・ホールが続出 (日経 IT Pro, 7/1)

》 インターネットのサバイバルには何が必要か (ITmedia, 7/5)。 CS-2000 Open Network Services Platform (cloudshield.com) ですか。

》 特集「いま、ウイルス対策を再考する」 Level1：ウイルスの知識で武装 (ITmedia, 7/5)。シマンテックの星澤裕二氏による連載。

》 スパム排除にはフィルタリングだけでなく送信者評価が不可欠 (Internet Watch, 7/5)。

》 米軍が警戒！ コカ・コーラの販促キャンペーン用「GPS缶」 (WIRED NEWS, 7/5)。

》 子供のインターネット利用に不安はあるものの，3割以上の家庭で「ルールなし」——PNSとトレンドマイクロ (日経 IT Pro, 7/5)。

》 Bagle.AD 話

• W32/Bagle.ad@MM、W32/Bagle.ae@MM (McAfee)。DAT4373 出ました。 Bagle.ae は「Bagle.ad を PeX で再パックしたもの」だそうで。
• W32.Beagle.Y@mm、 W32.Beagle.Z@mm (Symantec)
  20040705.037 版で対応したようで。 Symantec は、Document.com とかは Beagle.Y、Document.hta とか Updates.vbs とかは Beagle.X で検出しますね。
• W32/Bagle-AD (Sophos)。7/6 10:35 版で Document.hta には対応したけれど Updates.vbs はまだですね (検体送付済)。 (追記: 7/6 21:13 版で対応)
• WORM_BAGLE.AD (Trendmicro)。1.929.00 では Document.hta や Updates.vbs にも対応している。しかし upx (以下略)。
• Bagle.Z (F-Secure)

　Bagleワームにまた2つの新亜種--アセンブラで書かれたソースコードも流出 (CNET, 7/6)。

また、先週末にはBagleワームの2つの新亜種だけでなく、このワームのオリジナルのソースコードと見られるものも出回りはじめた。

　というか、Bagle.AD のおまけについてくるし。

》 US-CERT「IEの乗り換え」を勧める警告で、『Mozilla』ユーザーが急増 (WIRED NEWS, 7/5)。IE のシェアが高過ぎるために攻撃を呼び込んでいる面は否めないという意味でも、よいことです。まあ、

MozillaとMozillaの改良版であるFirefox (中略) のダウンロード数は今月1日に過去最高を記録し、通常なら1日に約10万件のところが、この日は20万件を超えたという。

と言ったところで、シェアの伸びは 1% あるかないかかなという気もしますが。 10% くらいになると、Microsoft にもいい刺激になると思うんですけどねえ。

》 W32/Bagle.ad@MM (NAI) がやってきた。 NAI (DAT4372)、トレンドマイクロ (1.925.00)、Sophos 最新、いずれも検出できない。でも ClamAV (main.cvd version 23, daily.cvd version 387) は見事に検出。

　Bagle.ad ってソースまでついてくるんですね。うわあ、.asm だ……。readme.txt に

Deletion.
* Compile worm with TestVersion=1 in Config.ini.
* Run "Beagle.exe -del".

なんて書かれているなあ……。

　追記: Sophos は対応、NAI は daily dat では対応 (DAT4373 で対応)、トレンドマイクロは 1.927.00 で対応。

• W32/Bagle.ad@MM (NAI)
• WORM_BAGLE.AD (Trendmicro)
  WORM_BAGLE.AD (トレンドマイクロ)。しかしトレンドは、 .hta とか .vbs なものには対応していない模様 (21:45 現在)。
• W32/Bagle-AD (Sophos)。しかし Sophos は、 .hta とか .vbs なものには対応していない模様 (21:28 現在)。

　.hta や .vbs は dropper であり生成物を阻止できればよいのだ、という意見もあろうが、ちょっとなあ。

　ちなみに Bagle.AD は upx で圧縮されているのですが、upx 圧縮を解除するだけで無反応になっちゃうアンチウィルスプロダクトがあるようです。 まずすぎるのでは……。ClamAV (Windows 版) だと、

Document.com: Worm.Bagle.AD FOUND
DocumentU.com: Worm.Bagle.AD-unp FOUND

と、upx 圧縮なものと圧縮解除なものを明確に区別して検出してくれます。

　……うーん、ac.jp 方面多いなあ……。

》 緊急セキュリティーセミナー: 個人情報保護法施行に向けて、ご担当者さまがすべきことはこれです!。 (明光商会)。うわー、すでに埋まっていた……。

》 Sec sunbath (s-neko.cside.com)。 2004.07.24, 東京都内某所 (雨天中止), 無料 (懇親会費は別途)。

》 勉強会: SecuLog Reading Room 1st.参加希望者募集のお知らせ (SecuLog, 7/5)。2004.07.18, 東京都大田区 (でいいのかな), 無料。

》 参院選　小泉首相ポスター風刺、中村敦夫候補HPに掲載　自民党と応酬 (毎日, 7/2)。 「構造改革」に不具合が生じましたので回収・修理・辞任の要望にお応えします。 (右も左もパロディでバッサリ斬るぞ, 6/23) の事のようです。 週刊パロディ・タイムズ には他にもいろいろあるようで。

》 大橋 充直 さんのサイン get〜♪

》 Security ShowCase プレゼンテーションステージ スケジュール: 7 月 2 日（金） (interop.jp)

15:00〜15:30
【特別セッション】
ハイテク犯罪の課題と展望
ハッカー検事　大橋 充直

　こッ、これはァッ……。サインもらいにいかなくちゃ。

》 ACCS不正アクセス事件裁判、一部非公開に (ITmedia, 6/30)。

》 ISPによるメールスキャンは通信傍受法の違反に当たらず!? 議論を呼ぶ判断に (MYCOM PC WEB, 7/1)。 store and forward しているから「ユーザーの同意なしで、秘密裏に閲覧」してもいい、というのはあまりに粗暴な論理だと思うが……。

》 モジラ、オペラ、アップルらが提携——ActiveXに対抗する新技術開発へ (ITmedia, 7/1)。よいことです。

》 ただいま snort BOF 開催中。 このページは snort BOF 会場から更新しています。

• 太田さんによる 100Mbps な TAP をつくる話
• 杉浦さんによる 1CD snort と Winny な話
• みっきーさんによる Argus の紹介。FreeBSD だと ports/net-mgmt/argus/ にあります (今調べた……)。

　BOF 終了。太田さん、来年は 1Gbps な TAP に挑戦されることになった (された) ようです……。合掌。

》 N+I 2004 TOKYO の Microsoft ブースはおもいっきりセキュリティしてますね。 コンテンツの多くは Windows XP SP2 関連でした。 小野寺さんもブースにいるので、質問してみると吉でしょう。