11月のインターネットセキュリティ脅威情報 ［ 最終回 ］
情報提供：株式会社シマンテック【 今月の概況 】

今月は影響度の大きな脆弱性としてアンチウイル
スのスキャンエンジン、バックアップ製品の脆弱性

ランクワールドワイド

日本
Netsky.P

および、多くの IPSec VPN 製品に影響がする IKE

1

Sober.Xの脆弱性を含む 6 つの脆弱性が公開された。

2

Mytob.KU

Redlof.A

3

Netsky.P

Lodear.B

4

Lodear.B

Lodear.D

5

Netsky.Z

Lodear.C

6

Mytob.DF

Hybris7

Mytob.DF

Fanbot.A

8

SpybotPinfi

また、以前 DoS の可能性を指摘された Perl イン
タープリターのフォーマットストリングにおける脆弱性に新たに任意のコードの実行の可能性が指摘された。
今月、日本ではトロイの木馬である Lodear.B,C,D
が 3 位、4 位、5 位に報告された。Loader は自身で9Vundo

Spybotの拡散の機能は持っていないが、SPAM によって10LodearLicum配布されていることが確認されている。

表 1：11 月の悪意のあるコードのトップ 10【 新しく発見された主要な脆弱性 】■＜ Mac OS X Security Update 2005-10-31 ＞

ルの解析が開始された場合に発生する。この問題は以前のバージョンの IE で指摘されたが、IE6 の複数のローカルな脆弱性が発生すると整数オーバーフローが起こり、ヒーSP2 においても影響があると報告されている。

アップルは Mac OS X の下記の複数のローカプメモリーが破壊され、任意のコードが実行されルで影響する脆弱性に対する Security Updateる可能性がある。実行されるコードには影響を受■＜ PHP ＞ XML-RPC を使ったリモートコードの挿2005-10-31 をリリースした。

けるエンジンの特性に基づき SYSTEM 権限が入の脆弱性・ファイルの所有権情報が不正確な場合がある。

付与される。この脆弱性を悪用した攻撃が成功す

PHP の XML-RPC がリモートでコード挿入の脆・重要なソフトウェアアップデートがインストーると、リモートからのシステム侵害やローカル権弱性の影響を受ける。攻撃者はウェブサーバーの限の昇格が発生する場合がある。

権限で任意のコマンドやコードを実行できる可能ルされない場合がある。

性がある。この問題は PHP1.1 とそれ以前のバー・グループメンバーシップへの変更が数時間遅れる。
・「キーチェーンアクセス」がロックのタイムアウ■ ＜ VERITAS NetBackup 5.x ＞ Volume Man-

ジョンの XML-RPC が影響を受け、このライブラト後に、引き続き標準テキストのパスワードをager Daemon が使用する共有ライブラリーにバッリーを使用するアプリケーションもまたこの脆弱表示する。

ファオーバーフローの脆弱性性の影響を受ける。

・カーネルメモリーがローカルユーザーに漏洩す

VERITAS NetBackup 5.x サーバーで実行されるる場合がある。

VERITAS NetBackup vmd（ VolumeManager Daemon）およびクライアントが使用■＜ Sun ＞ Java ランタイム環境の複数の権限昇格の脆弱性■＜ F-Prot ＞アンチウイルスのスキャンニングエする共有ライブラリーにバッファオーバーフロー

Sun の JRE にいくつかの権限昇格の脆弱性がンジンの ZIP ファイルの迂回の脆弱性の脆弱性が公開された。悪質な攻撃者がこのオー公開された。これらの問題はリモート Java アプ

F-Prot Anti-Virus のいくつかのバージョン

バーフローの条件を悪用すると、サービス拒否にリケーションにローカルなファイルの読み書きやで、ZIP 添付ファイルの処理において、アンチウイよるバックアップシステムの障害が発生したり、実行環境の権限で任意のアプリケーションを実行

ルスのスキャンニングを迂回できる脆弱性が報告

標的のシステム上で昇格された権限により任意のが可能。

された。

コードが実行されたりする可能性がある。

■＜ Microsoft Windows ＞グラフィックレンダリ■ ＜ Microsoft Internet Explorer ＞ JavaScript

ングエンジンに WMF/EMF フォーマットコード実行

onLoad Handler リモートコード実行の脆弱性■＜ Perl ＞ Perl̲sv̲vcatpvfn のフォーマットストの脆弱性

リングの整数の桁あふれの脆弱性
Perl は perl̲sv̲vcatpvfn ()機能に細工された

Microsoft の Internet Explorer にリモートでフォーマットストリングを送信されることが原因

Microsoft Windows の WMH/EMF グ ラ

コードを実行可能な脆弱性の影響を受けることがで DoS 攻撃を引き起こされるセキュリティホール

フィックレンダリングエンジンにリモートでコー

報 告 さ れ た 。こ の 脆 弱 性 は ブ ラ ウ ザ ー がが存在する。この問題が悪用されるとリモートのドが実行される脆弱性が公開された。この問題はJavaScript の onLoad のイベントを処理すると攻撃者にシステム上で任意のコードを実行されるユーザーが悪質な WMF や EMF 形式のファイル

きに windows()JapaScript の関数を正しく初期可能性がある。

を表示したときに影響を受けるエンジンでファイ化しないことにより引き起こされる。この脆弱性

114 │ INTERNET magazine ││ │インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D【 新しく発見された主要なウイルス 】
Mytob の作者の Diabl0 の逮捕にもかかわらず、Nokia Series 60 携帯電話の OS として使用

Paypal からの送信を装い感染させようとする。

Mytob の新しい亜種が毎日のように報告された。

される Symbian OS 上で実行されるトロイの木

感染するとフィッシングに利用するため DNS を

Mytob のソースコードがアンダーグラウンドで出馬。ユーザーのコンタクト情報データベースを他193.227.227.218 に振り向ける。

回っているためと思われる。の Bluetooth デバイスへ送信する。

■ Linux.Plupii■ Backdoor.Ryknos、Backdoor.Rayknos.B■ SymbOS.Cardtrap.H■ Trojan.DNSChanger.B

下記のウェブサーバー関連の脆弱性を悪用する

標的のコンピューター上で自分自身を隠すためことで拡散するバックドア機能を備えたワーム。に SecurityRisk.First4DRM セキュリティリス

・XML-RPC による PHP のリモート挿入の脆弱性クを悪用しようとするトロイの木馬。
■ W32.Yimper

・ AWStats Rawlog Plugin Logfile パラメー
■ Trojan.Heoms

ター入力検証の脆弱性
・Darryl Burgdorf Webhints リモートコマンド

Nokia Series 60 の携帯電話の OS に各種の脅威を与えるトロイの木馬。

IE で訪れられる URL を監視し、この情報をリAOL メッセンジャーと Yahoo!メッセンジャーで拡散するワーム。有害なウェブサイトへのリンモートのウェブサイトへ送信するトロイの木馬。

クを含むメッセージを送信して拡散する。

■ W32.Mytob.LM@mm、W32.Mytob.FF@mm、■ W32.Sober.S@mm、W32.Sober.T@mm、■ W32.Gudeb

W32.Mytob.LO@mm、W32.Mytob.FI1@mm、

W 3 2 . S o b e r . T @ m m 、W 3 2 . S o b e r . V @ m m 、

標的のコンピューターのセキュリティ設定を低W32.Mytob.ML@mm、W32.Mytob.MO@mm、W32.Sober.W@mm、W32.Sober.X1@mm、下させ、フォルダを隠すワーム。FTP を介して拡W 3 2 . M y t o b . M Q 、W 3 2 . M y t o b . L Z @ m m 、

W32.Sober.AE1@mm

散する。

実行の脆弱性W32.Mytob.FR@mm、W32.Mytob.MC@mm、
W32.Mytob.ME@mm、W32.Mytob.FO1@mm、大量メール送信型のワームである Sober の亜種の大規模な感染が報告された。

■ Trojan.Hanmon■ SymbOS.Pbstealer.A

挿入するトロイの木馬。

複数の Windows プロセス内に有害なコードを

W32.Mytob.FV1@mm、W32.Mytob.FX1@mm、
W32.Mytob.MX、W32.Mytob.DO1※センサーとは：インターネット上の不正な攻撃などの情報を提供する早期警告システム（Symantec DeepSight【 今月のセンサーの状況 】

Threat Management System）。全世界 180 か国以上、19,000 ものパートナーのもとにあるファイアウォールや侵入検知システムより収集した攻撃のデータを収集、分析することで、最新の攻撃情報や、パッチの情報、その対処法なグラフ 1：11 月の攻撃トップ 15（IDS）

どを素早く提供するもの。

11 月も IDS のセンサーでGeneric HTTP Directory Traversal Attack
Generic ICMP Flood Attack
Generic WebDAV/Source Disclosere HTTPHeader Request Attack
Generic X86 Buffer Overflow Attack
Generic HTTP Buffer Overflow Attack
Generic Cross-Site Scripting in URL Attack
Generic FTP Login Failure Event
Generic IP Overlapping Fragment (teardrop, teardrop2, bank, boink) DoS attack
XML-RPC for PHP Remote Code Injection Attack
Generic Invalid Web Request EventSQLExp Incoming Worm Attack
Generic TCP Syn Flood Denial of Service Attack
Generic Large ICMP Packet Attack
Generic Malformed HTTP Message Header Attack
Generic ICMP Unreached Denial of Service Attack

250200150100500

検知された攻撃の主なもの
は古くからのワームである
CodeRed、Nimda、SQLExp（Slammer）による攻撃であった。PHP の XMLRPC の脆弱性を狙うワーム
Linux.Plupii による攻撃と思われる攻撃が第 9 位に位置した。

グラフ 2：11 月の攻撃を受けたポートトップ 15（Firewall）
HTTP、FTP、SSH のよう
3500
3000
2500
2000
15001000500080 TCP/http/www World Wide Web HTTP/MyDoom.B/Beagle.BO/
W32.Beagle.CA@mm/W32.Beagle.CG@mm
1433 TCP/mssqls Microsoft-SQL-Server
4899 TCP remote administrator server
22 TCP SSH Remote Lgoin Protocol
445 TCP/microsoftds Microsoft-DS/Win2k CIFS SMB
3306 TCP MySQL
67 UDP/bootps DHCP/Bootstrap Protocol Server
2100 TCP amiganetfs/Oracle FTP
6129 DameWare Mini Remote
10000 TCP/opwintrojan/ndmp OpWin Trojan/Network Data Management Protocol/Veritas BERemote
42 TCP/nameserver Host Name Server IEN 116
21 TCP File Transfer Protocol [Control]
1080 TCP/socks/wingate Socks/wingate proxy/MyDoom.B
139 TCP/netbiosssn NETBIOS Session Service
443 TCP http protocol over TLS/SSL

インターネットマガジン／株式会社インプレスR&D

なインターネット上でよく利用されているサービスを対象にしたトラフィックの他に、自己感染を行うワームのトラフィックの影響が反映されている。たとえば
Microsoft SQL Server やM y S Q L 、O r a c l e デ ー タベース、Veritas の Backup E x e c に 関 連 し たト ラ
フィックも含まれている。

11 月のインターネッ
トセキュリティ脅威情報 │ INTERNET magazine │©1994-2007 Impress
R&D│ │ 115

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.