10月のインターネットセキュリティ脅威情報
情報提供：株式会社シマンテック【 今月の概況 】

今月はマイクロソフトの製品に関連した 6 つのワールドワイド

日本

1

NetSky.P

Netsky.P

ウイルスに関しては、SymbOS.Commwarrior.C1

2

SpybotRedlof.Aと SymbOS.Cardblock.A の新しいタイプの携帯電

3Tooso.Q

Mytob.KU

4

Lineage

Spybot5

Redlof.A

Mytob.EE

6

Mytob.EE

Pinfi

7

BancosHybris8

Sober.Q

Gaobotな脅威より不正な目的のために使用される方向性

9Graybird

Mytobが強調されている。

10Tooso

Tooso.L

重要な脆弱性と 2 つのオラクル製品の脆弱性とランク

Snort の脆弱性が公開された。

話に感染するウイルスが出てきた。また、オンラインの MySpace.com コミュニティサイト上でクロスサイトスクリプトの脆弱性を利用したワームが広がり話題になった。一方で、ウイルスは特定の大き表 1：10 月の悪意のあるコードのトップ 10【 新しく発見された主要な脆弱性 】■ Kaspersky アンチウイルスライブラリー
ロシアの Kaspersky のアンチウイルスライブ■ Oracle 10g Database DBMS̲SCHEDULER

ラ ク ル 社 は 10 月 の Critical Patch Update

リモートコマンド実行の脆弱性

Advisory をリリースし、この脆弱性に対応した。

ラリーにリモートヒープオーバフローの脆弱性が■ Oracle Database Server dbms̲system.ksdwrt存在する。この脆弱性は.CAB ファイルを解析中リモートバッファオーバーフローの脆弱性に発生し、この脆弱なライブラリーを使用する■ Oracle Database Server ctxsys.driload アク

Kaspersky のデスクトップ、サーバー、ゲートセス検証の脆弱性

ファイルパーサーにリモートバッファオーバーフ

ウェイのすべての Windows 製品に影響する。

■ Oracle Database 9i SQL コマンドバッファオー

ロ ー の 脆 弱 性 が 見 つ か っ た 。細 工 が 施 さ れ た

Kaspersky アンチウイルス 4.5 はこの問題の影

バフローの脆弱性

CHM ファイルをスキャンすると、中に仕込まれたオラクル社より今年の初めにパッチが提供され響を受けない。

たが、David Litchfield 氏から、問題がまだ残っ■ Kaspersky アンチウイルスエンジン
Kaspersky アンチウイルスエンジンの CHM

任意のプログラムが実行させられたり，正常なスキャンができなくなったりする。ているという新たな情報が公開された。

■ Symantec Antivirus Scan Engine■ VERITAS NetBackup

Symantec AntiVirus Scan Engine の Web
ベースの管理インターフェイスに存在するバッ＜ Oracle の 10 月のセキュリティアップデート＞

VERITAS NetBackup サーバーとエージェン

ファオーバーフローの脆弱性がリモートで悪用さ・Oracle Application Server HTTP レスポンス

ト上で実行される Java ユーザーインターフェイ

れると、攻撃者が標的とするシステム上で任意のスプリッティングの脆弱性
・Oracle Workflow 複数のクロスサイトスクリコードを実行できるようになる可能性がある。
この脆弱性は、Symantec AntiVirus Scan
Engine の管理インターフェイス内に存在するもので、HTTP 要求が Scan Engine の Web サー
ビスに渡される際にユーザー入力の検証が不十分

プトの脆弱性・Oracle Workflow Wf̲monitor クロスサイト
スクリプトの脆弱性

トストリングオーバーフローの脆弱性が存在し、これをリモートから悪用すると、攻撃者は標的とするシステム上で特権を昇格し、リモートから任意のコードを実行できる。

・Oracle Workflow Wf̲route クロスサイトス
クリプトの脆弱性であるために起こる。

スの認証サービス、bpjava-msvc にフォーマッ■ Snort Back Orifice プリプロセッサー
Snort の Back Orifice プリプロセッサーに、・Oracle Application Server 10g emagent.exe
スタックオーバフローの脆弱性■ Computer Associates の複数の製品

遠隔の第三者により任意のコードが実行される脆弱性がある。Back Orifice プリプロセッサーがComputer Associates 社 の BrightStor 製品を利用している環境で iGateway コンポーネ

複 数 の Oracle Database Server、Oracle

有効になっている Snort には、受信した UDPントが HTTP GET リクエストを適切に処理できEnterprise Manager、 Oracle Application

パケットから Back Orifice の ping メッセージをない脆弱性の問題があることが確認された。このServer、Oracle Collaboration Suite、Oracle

検知すとき、固定長バッファにコピーするデータ脆弱性問題により、リモートマシンから任意のE-Business Suite、Applications、および Ora-の長さを適切な方法で検証しないため、スタックコードを実行されてしまう可能性がある。

cle PeopleSoft Enterprise と JDEdwards

オーバフローを引き起こし、Snort の実行権限でEnterpriseOne が複数の脆弱性に影響された。オ

コードを実行される可能性がある。

114 │ INTERNET magazine │ 2006 │ 01 │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D【 新しく発見された主要なウイルス 】■ W32.Opanki.AD■ SymbOS.Cardblock.A■ SymbOS.Commwarrior.C1

Symbian series 60 の携帯電話に感染するト

バックドアを作成し、遠隔の攻撃者からのコマ

Symbian Series 60 を使った携帯電話上で自ロイの木馬。ランダムなパスワードをモバイルデンドを待ち受ける AOL のインスタントメッセン

己複製を行うワーム。Bluetooth と Multimedia

バイスのマルチメディアカードへ設定して、携帯ジャーを使って拡散するワーム。このワームは自Messaging Service（MMS）を使用して拡散を電話をリブート後にパスワードを入力しないとそ

身のプロセスをメモリーの中で隠すルートキット試みる。携帯電話内の以前のメッセージを利用しのカードにアクセスできないようにする。の機能も使っている。て、返信メッセージとして電話帳内のユーザーに送信される。

Symbian OS の悪意のあるコードとしてはマルチメディアカードをターゲットとした最初のも■ Trojan.SilentCaller.V
侵入先のコンピューターの RAS 電話帳を改ざのである。

んし、ユーザーの許可なしに知られないように電話をかけるトロイの木馬。

■ W32.Lile.A■ PWSteal.Banker.GD
ブラジルのオンライン銀行に関連した秘密情報を盗むトロイの木馬。

自分自身をローカルフォルダとマップされたネットワークドライブにコピーして P2P trans-■ MSIL.Idonus

fer フォルダ内のファイルに感染したり、インスタ.EXE ファイル上に自分自身をコピーする上書ントメッセージングプログラムを介して感染したきウイルス。これは、Windows Vista ベータ 1

りして拡散する可能性があるファイル感染ワームにデフォルトで含まれている Microsoft .NETである。また、このワームはリモートファイルをFramework 2.0 上でのみ機能するが、これはダウンロードして実行し、www.fbi.gov の Web サ

Windows 2000、XP と 2003 用のアドオンとイトに対してサービス拒否攻撃を試みる可能性もしても使用可能である。

ある。

※センサーとは：インターネット上の不正な攻撃などの情報を提供する早期警告システム（Symantec DeepSight【 今月のセンサーの状況 】

Threat Management System）。全世界 180 か国以上、19,000 ものパートナーのもとにあるファイアウォールや侵入検知システムより収集した攻撃のデータを収集、分析することで、最新の攻撃情報や、パッチの情報、その対処法など

グラフ 1：10 月の攻撃トップ 15（IDS）を素早く提供するもの。

10 月も IDS のセンサーでGeneric HTTP Directory Traversal Attack
Generic WebDAV/Source Disclosere HTTPHeader Request Attack
Generic ICMP Flood Attack
Generic X86 Buffer Overflow Attack
Generic HTTP Buffer Overflow Attack
Generic Cross-Site Scripting in URL Attack
SQLExp Incoming Worm Attack
Generic ICMP Unreachable Denial of Service AttackGeneric TCP Syn Flood Denial of Service Attack
Generic Invalid Web Request Event
Generic malformed HTTP Message Header Attack
Generic IP Overlapping Fragment (teardrop, teardrop2, bank, boink) DoS attack
Generic FTP Login Failure Event
Generic Large ICMP Packet Attack
Microsoft SQL Server 2000 Resolution Service Stack Overflow Attack

250200150
100500

検知された Top アタックの主なものは古くからのワームである CodeRed、Nimda、SQLExp（Slammer）による攻撃であった。
第 1 位 の The Generic
HTTP Directory Traversal Attack はターゲットのファイルシステム上の許可されないファイルにアクセスするための攻撃である。

グラフ 2：10 月の攻撃を受けたポートトップ 15（Firewall）
ボットネットワークを拡大し3500
3000
2500
2000
1500
1000
500080 TCP/http/www World Wide Web HTTP/MyDoom.B/Beagle.BO
1433 TCP/mssqls Microsoft-SQL-Server
4899 TCP remote administrator server
22 TCP SSH Remote Lgoin Protocol
445 TCP/microsoftds Microsoft-DS/Win2k CIFS SMB
2100 TCP amiganetfs/Oracle FTP
1025 TCP/listen network blackjack/listener RFS remote_file_sharing/Microsoft RPC
67 UDP/bootps DHCP/Bootstrap Protocol Server
3306 TCP MySQL
6129 DameWare Mini Remote
21 TCP File Transfer Protocol [Control]
9898 Dabber/monkeycom
139 TCP/netbiosssn NETBIOS Session Service
443 TCP http protocol over TLS/SSL10000 TCP/opwintrojan/ndmp OpWin Trojan/Network Data Management Protocol/Veritas BERemote

インターネットマガジン／株式会社インプレスR&D

ようとする試みが攻撃の統計の中にも影響が出ている。
昔からの脆弱性を狙った攻撃がたびたび攻撃の対象にされている。TCP のポート
80 番は Web を狙ったワー
ムのため、つねに 1 番か 2番に位置する。また、TCPのポート 1433 番もよく狙われるポートである。

10 月のインターネッ
トセキュリティ脅威情報 │ INTERNET magazine │ 2006 │ 01 │ 115©1994-2007 Impress
R&D［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.