5月のインターネットセキュリティ脅威情報
情報提供：株式会社シマンテック【 今月の概況 】
重大な脆弱性が Mozilla ベースのブラウザとGDB、OllyDbg デバッガー、およびいくつかのウイ

ランク

ルススキャナーで利用されているコンピュータアソ

1

シエイツ社の Vet ライブラリーに発見された。ま2

た、特定の状況下でリモートでのコードの実行を3

許す Qmail の脆弱性が複数発見された。
悪意のあるコードの報告件数のトップ 10 についてはワールドワイドでは Sober.O が一位だが、日本では流行しなかった。

ワールドワイド

日本

456
78

新規に発見されたウイルス、ワームとしては感染9すると重要なファイルを暗号化して人質にとり、金10銭をゆすり取る目的で作成された Trojan.Gpcoder

表 1：5 月の悪意のあるコードのトップ 10 と新たに発見さというトロイの木馬プログラムが注目を集めた。

れた主要な悪意のあるコードの情報トップ 10【 新しく発見された主要な脆弱性 】■ Apple 社の Mac OS X NetInfo セットアップツー・メモリーの 2 度の開放の脆弱性

ルのローカルバッファオーバーフローの脆弱性

・予期せぬ DoS の脆弱性
攻撃者は Ethereal の実行権限で任意のコードをhttp://online.securityfocus.com/bid/13486
NeST ツールは、コマンドライン引数の処理に実行またはクラッシュさせられる。

http://online.securityfocus.com/bid/13544
2005 年 5 月 7 日に Bugtraq のメーリングリ
ストに Firefox の新しい脆弱性がアナウンスされた。攻撃者はこの脆弱性を利用して、Firefox が動作している権限で任意のコードを実行が可能。

おいて、ローカルバッファオーバーフローの脆弱性を持っている。これは、攻撃者が任意のコードを■ Oracle 10d DBMS̲Scheduler 権限昇格の脆弱性実行するのを許す可能性がある。

http://online.securityfocus.com/bid/13509■マイクロソフト SQL Server 2000 の複数の脆弱性■ Oracle9i/10g データベースのファイングレイン監

http://online.securityfocus.com/bid/13564■ Apple 社 Mac OS X VPND ローカ ル バッファ

査ロギング失敗の脆弱性

オーバーフローの脆弱性

http://online.securityfocus.com/bid/13510

マイクロソフト社が複数の脆弱性に対応した
SQL Server 2000 の SP4 を提供を開始した。

2005 年 5 月 5 日に Alexander Kornbrust が

攻撃者はこの脆弱性を利用して、DoS 攻撃、デー

vpnd はコマンドラインの − i オプション に任

Oracle のデータベースの複数のバージョンに影響

タベースのポリシーをバイパス、重要な情報の盗意のコードの実行を許す脆弱性を持っている。攻する 2 つの脆弱性の詳細を公開した。最初の脆弱み出し、任意のコードの実行が可能である。

撃者はこの脆弱性を利用して、ルート特権を取得

性はファイングレイン監査機能を意図せずに無効できる。にできるものだ。2 番目の脆弱性は攻撃者が権限■複数のベンダーの TCP の PAWS の timestampを昇格できる脆弱性で、 creat job 権限のユーにリモートの DoS の脆弱性

ザーが session̲user を SYS へ変更できる。

http://online.securityfocus.com/bid/13676■ Qmail Alloc()関数リモート整数オーバーフローのためにパケットごとのタイムスタンプを提供すhttp://online.securityfocus.com/bid/13488■ Etnereal の複数のリモートプロトコルディセクター

TCP の time-stamp オプションは、高速な通信への脆弱性
http://online.securityfocus.com/bid/13504の脆弱性る機能で、広く利用されている。この TCP の一部

ターに下記のような脆弱性が発見された。

http://online.securityfocus.com/bid/13528の実装において、DoS 攻撃が可能となる脆弱性が・バッファオーバーフローの脆弱性■ Qmail Commands()関数リモート整数オーバー確認されている。

・フォーマット文字列の脆弱性

フローの脆弱性・ヌルポインタ参照値読み出しの DoS の脆弱性

http://online.securityfocus.com/bid/13535

ネクションの内部タイマーの値を任意に設定でき、・無限ループの DoS の脆弱性

■ Mozilla Firefox インストールメソッドにおけるリ（PAWS）機能を利用している場合に DoS が発生

・メモリー枯渇の DoS の脆弱性

モートでの任意のコード実行の脆弱性する可能性がある。

Ethereal の複数のリモートプロトコルディセク

Protect

・セグメンテーション違反の DoS の脆弱性

124 │ INTERNET magazine │ 2005 │ 08 │この脆弱性により、リモートの第三者が TCP コ

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

AgainstWrappedSequences【 新しく発見された主要なウイルス 】
密情報を収集しようとする。

■ W32.Sober.O@mm

を監視する。このウイルスはスラックスペースを使用して、実行可能ファイルに感染する。そのた

http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-w32.sober.o@mm.html

め、感染したファイルのサイズは増加しない。

■ W32.Drivus.A

W32.Sober.O@mm は、侵入先のコンピュータから収集したメールアドレスに対して、自分自身をhttp://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-w32.drivus.a.html■ Trojan.Gpcoder
http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.gpcoder.html

添付ファイルとして送信する大量メール送信型

W32.Drivus.A は共有フォルダを介して拡散し、ワームである。このワームは拡散するため独自のTrojan.Drivus の亜種を投下するワームであSMTP エンジンを使用する。メールは英語、またる。%Windir%フォルダに SharedDocs という共2005 年 5 月 22 日に発見され、感染したユーはド イ ツ 語 で 記 述 さ れ る 可 能 性 が あ る 。

有フォルダを作成し、自身と Trojan.Drivus をコザーから金銭をゆする目的で作成されている。

W32.Sober.O@mm はシマンテックセキュリティ

ピーする。このフォルダは MyShare として共有

Trojan.Gpcoder は様々な拡張子が付いているレスポンスに危険度 3 として警告された。

され、ネットワーク共有のコメント行には Share

ファイルを探し出して、暗号化するトロイの木馬でDir というコメントが表示される。Trojan.Drivusある。その後、オリジナルファイルは削除される。

■ PWSteal.Bancos.U

はルートキットの機能を備えたバックドアトロイの暗号化されたファイルは判読できない。

http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-pwsteal.bancos.u.html

木馬である。
■ Java.Nastybrew.A

PWSteal.Bancos.U はキーストロークを記録

Java.Nastybrew.A は Java.Nastybrew.A は■ W32.Yami.A

して、特定の銀行のウェブサイトに入力された情報

W32.Yami.A は Windows XP の Windows

インターネットからファイルをダウンロードしようを盗み取るパスワード盗用型のトロイの木馬であPortable Executable（PE）ファイルに感染すると試み、Java .class ファイルに感染するウイルる。また、特定の銀行のウェブページのスクリーンファイル感染型ウイルスである。カーネルメモ

スだ。

ショットを撮影することにより、パスワード等の機リーに自分自身を挿入し、ファイルアクティビティ※センサーとは：インターネット上の不正な攻撃などの情報を提供する早期警告システム（Symantec DeepSight【 今月のセンサーの状況 】

Threat Management System）。全世界 180 か国以上、19,000 ものパートナーのもとにあるファイアウォールや侵入検知システムより収集した攻撃のデータを収集、分析することで、最新の攻撃情報や、パッチの情報、その対処法など

グラフ 1：5 月の攻撃トップ 15（IDS）を素早く提供するもの。

5 月の攻撃トップ 15 として25020015010050

Generic HTTP Directory Traversal Attack
ISAPI Buffer Overflow Attack
SQLExp Incoming Worm Attack
Header Request Attack
Generic X86 Buffer Overflow Attack
Generic ICMP Flood Attack
Generic HTTP 'cmd.exe' Request Attack
Nimda Incoming Worm Attack
Generic TCP Syn Flood Denial of Service Attack
Directory Traversal Attack
Generic Cross-Site Scripting in URL Attack
Generic Malformed HTTP Message Header Attack
Generic Invalid Web Request Event
Overflow Attack
Generic HTTP Buffer Overflow Attack

は、ウェブサーバーの Webのルートディレクトリーを飛び越えて、不正にファイルにアク セ ス する た め の 汎 用
HTTP ディレクトリートラ
バ ー サ ル 攻 撃 がトッ プ となった。

0グラフ 2：5 月の攻撃を受けたポートトップ 15（Firewall）
5 月の攻撃を受けたポート
3500
3000
2500
2000
1500
1000
500
01433 TCP/mssqls Microsoft-SQL-Server
4899 TCP remote administrator server
1025 TCP/listen network blackjack/listener RFS remote_file_sharing/Microsoft RPC
445 TCP/microsoftds Microsoft-DS/Win2k CIFS SMB
80 TCP/http/www World Wide Web HTTP/MyDoom.B/Beagle.BO
22 TCP SSH Remote Login Protocol
9898 Dabber/monkeycom
3306 TCP MySQL
6129 DameWare Mini Remote5554 Sasser FTP/SGI ESP HTTP
2100 TCP amiganetfs/Oracle FTP
42 TCP/nameserver Host Name Server IEN 116

トップ 15 からは、ボット感
染 PC のボットネットワーク拡大のための攻撃が行われていることが推測される。

21 TCP File Transfer Protocol [Control]
15118 TCP Netdepix Worm
1023 TCP W32.Sasser.E

インターネットマガジン／株式会社インプレスR&D

5 月のインターネッ
トセキュリティ脅威情報 │ INTERNET magazine │ 2005 │ 08 │ 125©1994-2007 Impress
R&D［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.