<Á°¤ÎÆüµ­(2008ǯ01·î14Æü) ¼¡¤ÎÆüµ­(2008ǯ01·î25Æü)> ºÇ¿· ÊÔ½¸

¹âÌÚ¹À¸÷¡÷¼«Âð¤ÎÆüµ­

Ìܼ¡ ¤Ï¤¸¤á¤Ë Ï¢ÍíÀè:blog@takagi-hiromitsu.jp
ˬÌä¼Ô¿ô ËÜÆü: 514   ºòÆü: 2967

2008ǯ01·î22Æü

¢£ ÀȼåÀ­¾ðÊó¸øɽ¤Î¼«Í³ ¡Á ¥³¥ó¥È¥í¡¼¥ë¤ò¼è¤êÌ᤻

º£Æü¤ÏÆüÊÛÏ¢¤Î¥·¥ó¥Ý¥¸¥¦¥à¤Ç¤¤¤Ä¤â¤ÎÏäò¤·¤Æ¤­¤¿¡£ÌÀÆü¤«¤éSCIS 2008¤Ë¹Ô¤¯¡£

¤È¤³¤í¤Ç¡¢Àè½µ¡¢¼¡¤Î¥Ö¥í¥°¥¨¥ó¥È¥ê¤¬ÏÃÂê¤Ë¤Ê¤Ã¤Æ¤¤¤¿¡£

»ä¤Ï¡ÖÀȼåÀ­¸¦µæ²ñ¡×¤Î°Ñ°÷¤ò̳¤á¤Æ¤¤¤ë¤«¤éÆâÉô¤Î¿Í¤È»×¤ï¤ì¤ë¤«¤â¤·¤ì¤Ê¤¤¤¬¡¢¸½¾ì¤Î¶È̳¤Ë·È¤ï¤Ã¤Æ¤¤¤Ê¤¤¤·¡¢¸¦µæ²ñ¤ÎÀʤǤâJPCERT/CC¤¬À½Éʳ«È¯¼Ô¤È¤É¤ó¤Ê¤ä¤ê¤È¤ê¤ò¤·¤Æ¤¤¤ë¤«¤Ï¤¢¤Þ¤êʹ¤«¤µ¤ì¤Ê¤¤¤Î¤Ç¡¢¾å¤Î¤è¤¦¤Ê»öÎã¤Î¸øɽ¤Ï¤¿¤¤¤Ø¤ó»²¹Í¤Ë¤Ê¤ë¡£

¤³¤ì¤òÇÒ¸«¤·¤Æµ¤¤Ë¤Ê¤Ã¤¿¤Î¤¬¼¡¤ÎÅÀ¤À¡£

JPCERT/CC¤¬ÀȼåÀ­¾ðÊó¤ò¥Ï¥ó¥É¥ê¥ó¥°¤¹¤ë¤³¤È¤ÎÌÜŪ¤Ï¡ÖÀȼåÀ­´ØÏ¢¾ðÊó¤òɬÍפ˱þ¤¸¤Æ³«¼¨¤¹¤ë¤³¤È¤Ç¡¢ÀȼåÀ­¾ðÊó¤Î°­ÍÑ¡¢¤Þ¤¿¤Ï¾ã³²¤ò°ú¤­µ¯¤³¤¹´í¸±À­¤òºÇ¾®¸Â¤Ë¿©¤¤»ß¤á¤ë¡×¤³¤È¤Ë¤¢¤ë¤¿¤á¡¢»°¼Ô¤¬Â­Ê¤ߤò·¤¨¤Æ¸þ¤­¹ç¤¦¡Ö¸øɽÆü¡×¤Þ¤Ç¤Ï·è¤·¤ÆÀȼåÀ­¤Î¸ºß¤òϳ¤é¤·¤Æ¤Ï¤Ê¤é¤Ê¤¤¤È¤¤¤¦¤³¤È¤Ç¤¹¤Í¡£¤µ¤é¤Ë¡¢¸øɽÆü¤Ë°ìÈ̤س«¼¨¤¹¤ë¾ðÊó¤Ï¤¢¤¯¤Þ¤Ç¤âÀȼåÀ­¤Î³µÍפǤ¢¤ê¡¢°­ÍѤµ¤ì¤ë²ÄǽÀ­¤Î¤¢¤ë¾ÜºÙ¤Ê¾ðÊó¤Ï¸øɽÆü°Ê¹ß¤âµ¡Ì©¤È¤·¤Æ°·¤ï¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡¢¤ÈÀèÊý¤«¤éÀâÌÀ¤ò¼õ¤±¤Þ¤·¤¿¡£

JPCERT/CC¤È¤Î¡ÖÀȼåÀ­¾ðÊó¥Ï¥ó¥É¥ê¥ó¥°¡×¤Îµ­Ï¿, DSAS³«È¯¼Ô¤ÎÉô²°

郎¤½¤ó¤Ê¤³¤È¤ò¸À¤Ã¤Æ¤¤¤ë¤Î¤«¡£¤½¤ó¤Ê¥ë¡¼¥ë¤Ï¤É¤³¤Ë¤â¤Ê¤¤¡£ËÜÅö¤ËJPCERT/CC¤ÎôÅö¼Ô¤¬¤½¤ó¤Ê¤³¤È¤ò¸À¤Ã¤Æ¤¤¤ë¤Ê¤éÌäÂê¤À¡£

JPCERT/CC¤Î¡ÖJPCERT/CCÀȼåÀ­´ØÏ¢¾ðÊó¼è¤ê°·¤¤¥¬¥¤¥É¥é¥¤¥ó Ver 1.1¡×¤Ë¤â¤½¤ó¤Ê¤³¤È¤Ï½ñ¤«¤ì¤Æ¤¤¤Ê¤¤¡£¤³¤Î¥¬¥¤¥É¥é¥¤¥ó¤Ç¡¢¾ðÊó¤òÉú¤»¤Æ¤ª¤¯¤è¤¦¤Ë½ñ¤«¤ì¤Æ¤¤¤ë¤Î¤Ï¡¢¡ÖÀȼåÀ­¾ðÊó¤Î°ìÈ̸øɽÆü¡×¤Þ¤Ç¤Î´Ö¤Ë¤Ä¤¤¤Æ¤À¤±¤À¡£

(p.9)

¡üÅö³ºÀȼåÀ­´ØÏ¢¾ðÊó¤ò¡¢¾ðÊó¤Î°ìÈ̸øɽÆü¤Þ¤Ç¤ÏÂè»°¼Ô¤Ëϳ¤¨¤¤¤·¤Ê¤¤¤è¤¦¤Ë´ÉÍý¤¹¤ë

(p.10)

¢£ÀȼåÀ­¾ðÊó¤Î°ìÈ̸øɽÆü¤ÎÀßÄê¤ËºÝ¤·¤Æ

ËÁƬ¤Î¡Ö³Ð¤¨¤Æ夭¤¿¤¤»ö¹à¡×¤Ë¤Æµ­½Ò¤·¤¿Ä̤ꡢÀȼåÀ­¾ðÊó¤Ë¤Ï°ìÈ̸øɽÆü¤¬ÀßÄꤵ¤ì¤Þ¤¹¡£À½Éʳ«È¯¼Ô¤ÎÊý¤Ï¡¢Âкö¾ðÊó¤Ê¤É¤â´Þ¤àÀȼåÀ­´ØÏ¢¾ðÊó¤Î¸øɽ¤Ë´Ø¤·¤Æ¡¢°ìÈ̸øɽÆü¤ò½å¼é¤·¤Æ¤¯¤À¤µ¤¤¡£

(p.16)

¡ü¾ðÊóϳ±Ì¤ÎËɻߤˤĤ¤¤Æ

°Ê²¼¤Î»ö¹à¤Ë´Ø¤¹¤ë¾ðÊó¤Îϳ±Ì¤Ë´Ø¤·¤Æα°Õ¤·¡¢´ØÏ¢¾ðÊó¤Î´ÉÍý¤ÎÅ°Äì¤ò¤ª´ê¤¤¤·¤Þ¤¹¡£

  • °ìÈ̸øɽÆüÁ°¤ÎÀȼåÀ­´ØÏ¢¾ðÊó
  • °ìÈ̸øɽÁ°¤Î°ìÈ̸øɽÆü»þ(ÆüÉÕ¡¢»þ´Ö¤Ê¤É)
  • °ìÈ̸øɽÆüÁ°¤ÎÀȼåÀ­¤Ë´Ø¤¹¤ëÀ½ÉʤÎÂкö¾ðÊó
JPCERT/CCÀȼåÀ­´ØÏ¢¾ðÊó¼è¤ê°·¤¤¥¬¥¤¥É¥é¥¤¥ó Ver 1.1, JPCERT/CC

¤½¤â¤½¤â¡¢¾ðÊó¤ò¸øɽ¤¹¤ë¤È¤¤¤¦¹Ô°Ù¤ò¤¤¤«¤Ê¤ëÀµÅöÀ­¤ò¤â¤Ã¤Æ¾¿Í¤¬»ß¤á¤é¤ì¤ë¤Î¤«¡£¤³¤Î¤³¤È¤Ï¡¢¤³¤ÎÆϽÐÀ©ÅÙ¤¬À߷פµ¤ì¤¿ºÝ¤Ë¡¢É½¸½¤Î¼«Í³¤È¤Î´Ø·¸¤È¤·¤ÆµÄÏÀ¤µ¤ì¤Æ¤¤¤ë¡£2003ǯÅ٤ΡÖÀȼåÀ­¸¦µæ²ñ¡×¤ÎÊó¹ð½ñ¤Ë¼¡¤ÎÄ̤ê½ñ¤«¤ì¤Æ¤¤¤ë¡£

(2) ÀȼåÀ­´ØÏ¢¾ðÊó¤Î³«¼¨

ÀȼåÀ­´ØÏ¢¾ðÊó¤Î³«¼¨¤Ë´Ø¤·¤Æ¤Ï¡¢·ûË¡Â裲£±¾ò¤Îɽ¸½¤Î¼«Í³¤È¤Î·¸¤ï¤ê¤ò¸¡Æ¤¤¹¤ëɬÍפ¬¤¢¤ë¡£

·ûË¡Â裲£±¾òÂ裱¹à¤Ë¤ª¤¤¤Æ¡¢¡Ö½¸²ñ¡¢·ë¼Ò¡¢¤ª¤è¤Ó¸ÀÏÀ¡¢½ÐÈǤ½¤Î¾°ìÀÚ¤Îɽ¸½¤Î¼«Í³¤Ï¡¢¤³¤ì¤òÊݾ㤹¤ë¡×¤Èµ­¤µ¤ì¤Æ¤¤¤ë¡£ÀȼåÀ­´ØÏ¢¾ðÊó¤Ë´Ø¤·¤Æ¤â¡¢¤½¤ì¼«ÂΤòȯɽ¤¹¤ë¤³¤È¤Ï¡¢É½¸½¤Î¼«Í³¤È¤·¤Æ¡¢·ûË¡¾å¡¢Êݸ¤ì¤ë¤Ù¤­¸¢Íø¤È¤·¤ÆÊݾڤµ¤ì¤ë¡£

¤·¤«¤·¡¢¸ø¶¦¤ÎÊ¡»ã¤Î²¼¡¢¤¢¤ëÄøÅÙ¤Îɽ¸½¤Î¼«Í³¤¬À©¸Â¤µ¤ì¤ë¤È¤ÎµÄÏÀ¤â¤¢¤ê¡¢ËÜʸ½ñ¤Ï¤³¤ÎÅÀ¤ò¶¯Ä´¤·¡¢È¯¸«¼Ô¤ËÂФ¹¤ë¶¨ÎϤòµá¤á¤Æ¤¤¤ë¤â¤Î¤È¤¤¤¨¤ë¡£¤µ¤é¤Ë¤Ï¡¢ÀȼåÀ­´ØÏ¢¾ðÊó¤ò¸øɽ¤¹¤ë¤³¤È¤Ë¤è¤ëÀ½Éʳ«È¯¼Ô¤ËÂФ¹¤ë̾ÍÀÔÌ»¤ä¿®ÍÑÔÌ»¤È¤¤¤Ã¤¿´ÑÅÀ¤Ç¤ÎÃí°Õ¤âɬÍפǤ¢¤ë¡£¶ñÂÎŪ¤Ë¤Ï¡¢°Ê²¼¤ÎÄ̤ê¤Ç¤¢¤ë¡£

1) ÀȼåÀ­¤Ë¤Ä¤¤¤Æ¤ÎÄ´ºº¡¦Êó¹ð¤Ï¡¢¤½¤ÎΨľ¤Ê¸ò´¹¤Ë¤è¤ê¡¢¥½¥Õ¥È¥¦¥¨¥¢¤ä¥¦¥§¥Ö¥¢¥×¥ê¥±¡¼¥·¥ç¥ó¥·¥¹¥Æ¥à¤Î¥»¥­¥å¥ê¥Æ¥£¤¬·ë²Ì¤È¤·¤Æ¶¯²½¤µ¤ì¡¢¸þ¾å¤¹¤ë¤È¤¤¤¦Â¦Ì̤¬¤¢¤ë

2) ¤·¤«¤·¤Ê¤¬¤é¡¢¤½¤Î¾ðÊó¤Ë¤Ä¤¤¤Æ¤Ï¡¢°­ÍѤȤ¤¤¦¥Ç¥á¥ê¥Ã¥È¤¬¤¢¤ë¤Î¤Ç¡¢¤½¤ÎÅÀ¤Ë¤Ä¤¤¤Æ¤Î½½Ê¬¤ÊÇÛ褬¤Ê¤µ¤ì¤ë¤Ù¤­¤Ç¤¢¤ê¡¢¤½¤Î°ì¤Ä¤ÎÊý¸þÀ­¤òÄ󾧤¹¤ë¤Î¤¬¡¢¤³¤Î̱´Ö¥¬¥¤¥É¥é¥¤¥ó¤È¤¤¤¨¤ë

3) ¤Þ¤¿¡¢¾ðÊó¼«ÂΤ½¤Î¤è¤¦¤ÊÀ­³Ê¤ò¤â¤Ä¤Î¤Ç¡¢È¯¸«¼Ô¤Ë¤Ä¤¤¤Æ¤âÀȼåÀ­´ØÏ¢¾ðÊó¤Î´ÉÍý¤Ë¤Ä¤¤¤Æ¿¿Ùõ¤ÊÂÖÅÙ¤¬É¬ÍפȤµ¤ì¤ë

4) ¤½¤Î¤è¤¦¤Ê¿¿Ùõ¤ÊÂÖÅÙ¤òÊݤĸ¤êÀȼåÀ­´ØÏ¢¾ðÊó¤Ë¤Ä¤¤¤Æ¤ÎÄ´ºº¡¦Êó¹ð¤Ï¡¢¼Ò²ñŪ¤ËÍ­ÍѤʤâ¤Î¤È¹Í¤¨¤é¤ì¤ë

5) ¤·¤«¤·¤Ê¤¬¤é¡¢´ÉÍý¤Ë¤Ä¤¤¤Æ¿¿Ùõ¤ÊÂÖÅÙ¤ò·ç¤¯¾ì¹ç¤Ë¤Ä¤¤¤Æ¤Ï¡¢¾å½Ò¤Î¸Â¤ê¤Ç¤Ï¤Ê¤¯¡¢¤½¤Î¤è¤¦¤Ê¿¿Ùõ¤ÊÂÖÅÙ¤ò·ç¤¯¾ì¹ç¤Î¶ñÂÎŪ¤ÊÎã¤È¤·¤Æ°Ê²¼¤¬¤¢¤ë

a) ÀȼåÀ­´ØÏ¢¾ðÊó¤Î¸øɽ¤Ï¡¢¤½¤Î¾ðÊó¤ÎÆâÍƤ¬¿¿¼Â¤È°Û¤Ê¤ë¤³¤È¤òÃΤäƤ¤¤¿¾ì¹ç¡¢¤¢¤ë¤¤¤Ï¡¢¿¿¼Â¤Ç¤¢¤ë¾ì¹ç¤Ç¤¢¤Ã¤Æ¤â¡¢ÆÃÄê¿Í¤Î̾ÍÀ¤òÔÌ»¤¹¤ë°Õ¿Þ¤Ç¸øɽ¤¬¤Ê¤µ¤ì¡¢¤«¤Ä¡¢¸ø¶¦¤ÎÍø±×¤È̵´Ø·¸¤Ç¤¢¤ë¾ì¹ç¤Ë¤Ï¡¢·ºË¡¤Î̾ÍÀÔÌ»ºá¤Ë¿¨¤ì¤ë²ÄǽÀ­¤¬¤¢¤ë

b) ÆÃÄê¿Í¤Î¿®ÍѤòÔÌ»¤¹¤ë°Õ¿Þ¤Ç»ö¼Â¤È°Û¤Ê¤ëÀȼåÀ­´ØÏ¢¾ðÊó¤ò¡¢»ö¼Â¤È°Û¤Ê¤ë¤Èǧ¼±¤·¤Æ¸øɽ¤¬¤Ê¤µ¤ì¤ë¾ì¹ç¤Ë¤Ï¡¢·ºË¡¤Î¿®ÍÑÔÌ»ºá¤Ë¿¨¤ì¤ë²ÄǽÀ­¤¬¤¢¤ë

c) °ìÈÌŪ¤ËÍ׵ᤵ¤ì¤ëÄøÅÙ¤ÎÃí°Õ¤ò¤â¤Ã¤ÆÄ´ºº¡¦¸¡¾Ú¤¹¤ë¤³¤È¤ò¤»¤º¤ËÀȼåÀ­´ØÏ¢¾ðÊó¤Ç¤¢¤ë¤È¤·¤Æ¸øɽ¤·¡¢¤«¤Ä¡¢ÀȼåÀ­´ØÏ¢¾ðÊó¤Î³«¼¨¤Ëµ¯°ø¤·¤Æ»³²¤¬È¯À¸¤·¤¿¾ì¹ç¡¢Â»³²Çå½þÀÕǤ¤Ê¤É¤Î̱»öÀÕǤ¤òÄɵڤµ¤ì¤ë²ÄǽÀ­¤¬¤¢¤ë

¾ðÊó¥·¥¹¥Æ¥àÅù¤ÎÀȼåÀ­¾ðÊó¤Î¼è°·¤¤¤Ë´Ø¤¹¤ë¸¦µæ²ñ Êó¹ð½ñ, ¡Á ÀȼåÀ­´ØÏ¢¾ðÊóήÄ̤ÎÏÈÁȤ߹½Ãۤ˷¸¤ëÄó¸À ¡Á, ¾ðÊó½èÍý¿ä¿Êµ¡¹½, 2004ǯ3·î

µÄÏÀ¤Ç¤Ï¡¢È¯¸«¼Ô¤ËÂФ·¤Æ°ìÈ̸øɽÆü°Ê¹ß¤âÀȼåÀ­¾ÜºÙ¾ðÊó¤ò¸øɽ¤·¤Ê¤¤¤è¤¦¤Ëµá¤á¤é¤ì¤Ê¤¤¤«¤È¤¤¤¦ÅÀ¤â¸¡Æ¤¤µ¤ì¤¿¤¬¡¢¾ÜºÙ¾ðÊó¤òµ»½Ñ¼Ô´Ö¤Ç¶¦Í­¤¹¤ë¤³¤È¤¬µ»½Ñ¤Î¿ÊÊâ¤òÂ¥¤¹¤È¤¤¤¦ÀµÅöÀ­¤â¤¢¤ë¤Î¤À¤«¤é¡¢É½¸½¤Î¼«Í³¤Ë¤â´Õ¤ß¤Æ¡¢¸øɽ¤ò¹µ¤¨¤ë¤è¤¦¤ª´ê¤¤¤Ç¤­¤ë¤Î¤Ï¤»¤¤¤¼¤¤¡ÊJVN¤Ç¤Î¡Ë°ìÈ̸øɽÆü¤Þ¤Ç¤Ë¤Ä¤¤¤Æ¤À¤È¤¤¤¦¤Î¤¬·ëÏÀ¤À¤Ã¤¿¡£

¤â¤Ã¤È¤â¡¢¤³¤ì¤ÏÀȼåÀ­È¯¸«¼Ô¤ËÂФ·¤Æ¤ÎÏäǤ¢¤ë¡£È¯¸«¼Ô¤Ï¾ðÊó¤ò¼«ÎϤÇȯ¸«¤Ê¤¤¤·Æþ¼ê¤·¤¿¤Î¤Ç¤¢¤ë¤«¤é¡¢¤½¤Î¾ðÊó¤Î¼è°·¤Ë¾¿Í¤¬¸ý¤ò¶´¤à¤³¤È¤Ïɽ¸½¤Î¼«Í³¤Ë´Ø·¸¤¹¤ë¡£¤Ç¤Ï¡¢À½Éʳ«È¯¼Ô¤Ï¤É¤¦¤À¤í¤¦¤«¡£À½Éʳ«È¯¼Ô¤Ï¾¿Í¤«¤é¾ðÊóÄ󶡤ò¼õ¤±¤ë¤ï¤±¤Ç¤¢¤ë¤«¤é¡¢¾ðÊó¤ÎÄ󶡸µ¤¬·ÀÌó¤Ê¤ê¤Ç¾ðÊóÈó¸øɽ¤òÍ׵᤹¤ë¤È¤¤¤¦¤³¤È¤Ï¤¢¤êÆÀ¤ë¡£

¤³¤³¤ÇÃí°Õ¤·¤¿¤¤¤Î¤Ï¡¢À½Éʳ«È¯¼Ô¤¬¾ðÊóÄ󶡤ò¼õ¤±¤ëºÝ¡¢Ã±°ì¥Ù¥ó¥À¡¼¸ÇÍ­¤ÎÀȼåÀ­¤Ê¤Î¤«¡¢Ê£¿ô¥Ù¥ó¥À¡¼¤ËµÚ¤ÖÀȼåÀ­¤Ê¤Î¤«¤Î°ã¤¤¤Ç¤¢¤ë¡£

Ê£¿ô¥Ù¥ó¥À¡¼¤ËµÚ¤ÖÀȼåÀ­¤È¤Ï¡¢¤¿¤È¤¨¤ÐJVN#1BF8D7AA¡ÖLDAP ¥µ¡¼¥Ð¤Î¹¹¿·µ¡Ç½¤Ë¤ª¤±¤ë¥Ð¥Ã¥Õ¥¡¥ª¡¼¥Ð¡¼¥Õ¥í¡¼¤ÎÀȼåÀ­¡×¤Ê¤É¤¬Åµ·¿Îã¤Ç¤¢¤ë¡£ÆüΩÀ½ºî½ê¤¬È¯¸«¤·¤¿ÀȼåÀ­¤¬¡¢ÆüΩ¤ÎÀ½ÉʤΤߤʤ餺¡¢Hewlett-Packard¼Ò¤ä Netscape Communications¼Ò¤ÎÀ½Éʤˤ⸺ߤ·¤¿¡ÊUS-CERT VU#258905»²¾È¡Ë¤È¤¤¤¦»öÎã¤Ç¤¢¤ê¡¢È¯¸«¼Ô¤«¤é¤Î¾ðÊó¤òJPCERT/CC¤ÏÉÙ»ÎÄ̤äÆüËÜÅŵ¤¤Ê¤É¤Ë¤âÄ󶡤·¡¢¡ÖÉÙ»ÎÄÌ: ³ºÅöÀ½Éʤʤ·¡×¡¢¡ÖÆüËÜÅŵ¤: ³ºÅöÀ½Éʤʤ·¡×¤È¤¤¤¦¾ðÊó¤¬JVN¤Ç¹ðÃΤµ¤ì¤Æ¤¤¤ë¡ÊJVN#1BF8D7AA»²¾È¡Ë¡£

¤³¤Î¤è¤¦¤Ê¥±¡¼¥¹¤Ë¤ª¤¤¤Æ¡¢¡Ö³ºÅöÀ½Éʤʤ·¡×¤È¤Ê¤Ã¤¿ÉÙ»ÎÄ̤äÆüËÜÅŵ¤¤¬¡¢¤â¤·ÀȼåÀ­¾ÜºÙ¾ðÊó¤ò¸øɽ¤¹¤ë¤è¤¦¤Ê¤³¤È¤¬¤¢¤Ã¤¿¤é¡¢¤½¤ì¤Ï¤¤¤«¤¬¤Ê¤â¤Î¤«¡£ÆüΩ¤ä Hewlett-Packard¤¬Ë½Ïª¤µ¤ì¤¿¤¯¤Ê¤¤¤È¹Í¤¨¤Æ¤¤¤ë¤È¤­¤Ë¡¢ÉÙ»ÎÄ̤äÆüËÜÅŵ¤¤¬¸øɽ¤·¤Æ¤·¤Þ¤Ã¤¿¤é¡¢¡Ö¤Ê¤ó¤Ç¤½¤ó¤Ê¤È¤³¤í¤Ë¾ðÊó¤òÄ󶡤¹¤ë¤ó¤À¡ª¡×¤È¡¢JPCERT/CC¤Ï¼¸¤é¤ì¤ë¤³¤È¤Ë¤Ê¤ë¤À¤í¤¦¡£¡Ö˽Ϫ¤µ¤ì¤ë¤Ê¤é¾ðÊóÄ󶡤·¤Ê¤¤¤Û¤¦¤¬¤¤¤¤¡×¤È¤¤¤¦¤³¤È¤Ë¤Ê¤ê¤«¤Í¤º¡¢·ë²Ì¤È¤·¤Æ¡¢¾åµ­¤ÎÎã¤ÎÉÙ»ÎÄ̤äÆüËÜÅŵ¤¤é¤¬¾ðÊó¤òÆþ¼ê¤¹¤ëµ¡²ñ¤òƨ¤¹¤³¤È¤Ë¤Ê¤Ã¤Æ¤·¤Þ¤¦¡£

¤·¤¿¤¬¤Ã¤Æ¡¢¤³¤Î¤è¤¦¤Ê¾ì¹ç¤Ë¤Ï¡¢¾ðÊó¤ÎÈ󳫼¨¤òÌ󫤷¤¿¾å¤Ç¾ðÊóÄ󶡤ò¤¹¤ë¤³¤È¤Ë¤Ê¤ë¡£¤³¤Î¤³¤È¤Ë¤Ä¤¤¤Æ¡¢¡ÖJPCERT/CCÀȼåÀ­´ØÏ¢¾ðÊó¼è¤ê°·¤¤¥¬¥¤¥É¥é¥¤¥ó¡×¤Ë¤â¼¡¤Îµ­½Ò¤¬¤¢¤ë¡£

µ¬Ìó¤Ø¤Î¹ç°Õ¤Èµ¬Ìó¤Î½å¼é

JPCERT/CC¤ÎÀȼåÀ­¾ðÊó¥Ï¥ó¥É¥ê¥ó¥°¤ÎÏÈÁȤߤˤ´¶¨ÎÏ失¤ë¾ì¹ç¡¢JPCERT/CC¤¬ÍÑ°Õ¤¹¤ë¡ÖJPCERT¥³¡¼¥Ç¥£¥Í¡¼¥·¥ç¥ó¥»¥ó¥¿¡¼À½Éʳ«È¯¼Ô¥ê¥¹¥ÈÅÐÏ¿µ¬Ìó¡×¤Ë¹ç°Õ¤·¤Æĺ¤¯É¬Íפ¬¤¢¤ê¤Þ¤¹¡£À½Éʳ«È¯¼Ô¤Î³§Íͤˤϡ¢ËÜÏÈÁȤߤؤΤ´»²²Ã¤È¶¦¤Ë¡¢¾åµ­µ¬Ìó¤ò½å¼é¤·¤Æ夭¤Þ¤¹¤è¤¦¤ª´ê¤¤¤·¤Þ¤¹¡£

¸øɽÆü°ìÃפθ¶Â§

°ìÈ̸øɽÁ°¤ÎÀȼåÀ­´ØÏ¢¾ðÊó¤ò¥Ï¥ó¥É¥ê¥ó¥°¤¹¤ë¾ì¹ç¡¢ÀȼåÀ­´ØÏ¢¾ðÊ󤬰ìÈ̤ˡ¢¤Þ¤¿°­°Õ¤Î¤¢¤ëÂè»°¼Ô¤Ëϳ¤ì¤ë¤È¡¢ÂкöÊýË¡¤¬À°¤ï¤Ê¤¤»þÅÀ¤Ç¡¢°­°Õ¤Î¤¢¤ë¥³¡¼¥É(¹¶·â¥³¡¼¥É) ¤¬³«È¯¤µ¤ì¡¢Î®Ä̤·¡¢¥·¥¹¥Æ¥à¤ÎÀȼåÀ­¤Ø¤Î¹¶·â¤¬»Ï¤Þ¤ë²ÄǽÀ­¤¬¤¢¤ê¤Þ¤¹¡£·ë²Ì¤È¤·¤Æ¥·¥¹¥Æ¥à¤Ë´í¸±¤¬µÚ¤Ö»öÂÖ¤ò¾·¤¯²ÄǽÀ­¤¬¤¢¤ê¤Þ¤¹¡£Æäˡ¢Ê£¿ô¤ÎÀ½Éʤ¬±Æ¶Á¤ò¼õ¤±¤ëÀȼåÀ­¤Î¾ì¹ç¤Ë¤Ï¡¢´Ø·¸¼Ô´Ö¤Ç°ìÄê¤Î­Ê¤ߤò¤½¤í¤¨¤ë¤³¤È¤¬½ÅÍפǤ¹¡£

¤Þ¤¿¡¢´Ø·¸¼Ô´Ö¤ÇÄ´À°¤·¤¿°ìÈ̸øɽÆü¤òÂÔ¤¿¤º¤Ë¡¢Ã±ÆȤǾðÊó¤ò¸øɽ¤¹¤ë¤³¤È¤Ï¡¢Â¾¤ÎÀ½ÉʤÎÍøÍѼԤò´í¸±¤Ë¤µ¤é¤¹²ÄǽÀ­¤¬¤¢¤ê¤Þ¤¹¡£¾ðÊ󳫼¨¤Î»þ´ü¤ò¸í¤Ã¤¿¾ì¹ç(ñÆȤǤΰìÈ̸øɽÆüÁ°¤Î¾ðÊó¸ø³«¤ò¹Ô¤Ã¤¿¾ì¹ç)¡¢Åö³º³«È¯¼Ô¤¬º£¸å¤ÎÀȼåÀ­´ØÏ¢¾ðÊó¤Î¥Ï¥ó¥É¥ê¥ó¥°¤«¤é³°¤µ¤ì¤ë¤À¤±¤Ç¤Ê¤¯¡¢ÆüËÜÁ´ÂΤȤ·¤Æ¸øɽÁ°¤ÎÀȼåÀ­´ØÏ¢¾ðÊó¤ò¥³¡¼¥Ç¥£¥Í¡¼¥·¥ç¥ó¤Ç¤­¤Ê¤¯¤Ê¤ëºÇ°­¤Î¥±¡¼¥¹¤â¹Í¤¨¤é¤ì¤Þ¤¹¡£

JPCERT/CCÀȼåÀ­´ØÏ¢¾ðÊó¼è¤ê°·¤¤¥¬¥¤¥É¥é¥¤¥ó Ver 1.1

¤½¤ì¤ÏÍý²ò¤Ç¤­¤ë*1¡£¤À¤¬¡¢ËÁƬ¤Î¡ÖHttpLogger¡×¤Î¥¯¥í¥¹¥µ¥¤¥È¥¹¥¯¥ê¥×¥Æ¥£¥ó¥°ÀȼåÀ­¤Î¥±¡¼¥¹¤Ï¡¢Ã±°ì¥Ù¥ó¥À¡¼¤ÎÀȼåÀ­¤Ç¤¢¤ê¡¢Ï䬰㤦¡£

À½Éʳ«È¯¼Ô¤Ë¤Ï¸µ¡¹¡¢¼«¿È¤Î³«È¯À½ÉʤòÇ¡²¿Íͤˤ⤹¤ë¼«Í³¤¬¤¢¤ë¡£À½ÉʤΥµ¥Ý¡¼¥È¤òÃæ»ß¤¹¤ë¤Î¤â¼«Í³¤Ç¤¢¤ë¤·¡¢ÍøÍѼԤ˻ÈÍѤòÃæ»ß¤¹¤ë¤è¤¦¸Æ¤Ó¤«¤±¤ë¤Î¤â¼«Í³¤À¡£¼«¿È¤Î³«È¯À½ÉʤÎÀȼåÀ­¤Ë¤Ä¤¤¤Æ¡¢¾ÜºÙ¤Ê¸¶°ø¤ò¸øɽ¤¹¤ë¤Î¤â¼«Í³¤Ç¤¢¤í¤¦¡£²¾¤Ë¡¢¾ÜºÙ¤Ê¸¶°ø¤ò¸øɽ¤·¤¿¤³¤È¤¬¸¶°ø¤Ç°­ÍѤ¬»Ï¤Þ¤Ã¤Æ¡¢¤½¤ì¤¬ÍøÍѼԤ«¤é¤Î¿®Íê¤ò»¤Í¤ë¤³¤È¤Ë¤Ê¤Ã¤¿¤È¤·¤Æ¤â¡¢¤½¤Î¤è¤¦¤ÊȽÃǤò¤·¤¿À½Éʳ«È¯¼Ô¤ÎÀÕǤ¤Ç¤¢¤ë¡£¾ì¹ç¤Ë¤è¤Ã¤Æ¤Ï¡¢¾ÜºÙ¤Ê¸¶°ø¤ò¸øɽ¤¹¤ë¤³¤È¤¬ÍøÍѼԤο®Íê¤ò½¸¤á¤ë¤³¤È¤À¤Ã¤Æ¤¢¤êÆÀ¤ë¡£

¡ÖHttpLogger¡×¤Î¥±¡¼¥¹¤Ç¸À¤¨¤Ð¡¢¤³¤Î¡ÖÀ½ÉÊ¡×*2¤Ï¥Ö¥í¥°¥¨¥ó¥È¥ê¤¬¤½¤ÎÇÛÉÛ¥Ú¡¼¥¸¤Ë¤Ê¤Ã¤Æ¤¤¤ë¤¯¤é¤¤¤Ë¡Öas is¥Ù¡¼¥¹¡×¤ÇÇÛÉÛ¤µ¤ì¤Æ¤¤¤ë¤â¤Î¤À¡£ÍøÍѼԤ⡢³«È¯¼Ô¤«¤é¤Î¥µ¥Ý¡¼¥È¤¬½½Ê¬¤Ç¤Ê¤¤¤³¤È¤ò³Ð¸ç¤Î¾å¤Ç»ÈÍѤ·¤Æ¤¤¤ë¤Ï¤º¤Î¤â¤Î¤À¤í¤¦¡£¤³¤Î¤è¤¦¤Ê¥Î¥ê¤Î¥½¥Õ¥È¥¦¥§¥¢¤ËÂФ·¤Æ¡¢JPCERT/CC¥´¥È¥­¤¬¡Ö¸øɽÆü°Ê¹ß¤âµ¡Ì©¤È¤·¤Æ°·¤ï¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡×¤Ê¤É¤È¸À¤Ã¤Æ¤­¤¿¤é¡¢»ä¤Ê¤é¡¢¸øÁ³¤È̵»ë¤¹¤ë¤«¡¢¤Õ¤¶¤±¤ë¤Ê¤È¹³µÄ¤¹¤ë¤«¡¢µ¬Ìó¤Ø¤ÎƱ°Õ¤òµñÈݤ¹¤ë¤À¤í¤¦¡£

¤³¤³¤Ç¹½Â¤Åª¤ÊÌäÂê¤ò´¶¤¸¤ë¤Î¤Ï¡¢µ»½Ñ¼Ô¤Î¾ï¼±¤ÈÈ󵻽ѼԤΡ־Q¡×¤È¤ÎЪΥ¤Ç¤¢¤ë¡£µ»½Ñ¼Ô¤Ï¡¢ÀȼåÀ­¤Î¾ÜºÙ¾ðÊ󤬾­Íè¤Î¥»¥­¥å¥ê¥Æ¥£¤ò¸þ¾å¤µ¤»¤ë¤³¤È¤òÈ©¤ÇÃΤäƤ¤¤ë¡£È󵻽ѼԤˤ½¤Î´¶³Ð¤¬È÷¤ï¤Ã¤Æ¤¤¤ë¤«»ä¤Ïµ¿¤ï¤·¤¤¤È»×¤Ã¤Æ¤¤¤ë¡£»ä¤ÎÀΤ«¤é¤Î´¶¿¨¤Ç¤ÏJPCERT/CC¤ÎÏ¢Ãæ¤Ëµ»½Ñ¼Ô¤Îº²¤ò´¶¤¸¤Ê¤¤¡£»ö̳²°¤È¤·¤«´¶¤¸¤Ê¤¤¡£¤À¤«¤é¡¢º£²ó¤Î¡Ö¸øɽÆü°Ê¹ß¤âµ¡Ì©¤È¤·¤Æ°·¤ï¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡¢¤ÈÀèÊý¤«¤éÀâÌÀ¤ò¼õ¤±¤Þ¤·¤¿¡£¡×¤È¤¤¤¦Ïäϡ¢¤¤¤«¤Ë¤â¤¢¤ê¤½¤¦¤ÊÏäÀ¤È´¶¤¸¤ë¡£

¤³¤ì¤¬»ö¼Â¤Ê¤é¿¼¹ï¤ÊÌäÂê¤À¡£ÀȼåÀ­¤Î¾ÜºÙ¾ðÊó¤ò¤É¤¦¸øɽ¤·¤Æ¶¦Í­¤·¤Æ¤¤¤¯¤Ù¤­¤«¤È¤¤¤¦¤Î¤Ï¡¢¸½¾õ¤Ç¤Ï¡¢Ã±½ã¤Ê°ì¤Ä¤Î¥ë¡¼¥ë¤Ë¤ÏÄê¤Þ¤é¤Ê¤¤¥±¡¼¥¹¥Ð¥¤¥±¡¼¥¹¤ÎÏäǤ¢¤Ã¤Æ¡¢Ã¯¤â¤¬Ç¼ÆÀ¤¹¤ë¹ç°Õ¤¬·ÁÀ®¤µ¤ì¤Æ¤¤¤ë¤ï¤±¤Ç¤Ï¤Ê¤¤¡£º£¸åÍÍ¡¹¤Ê¥±¡¼¥¹¤òÀѤ߽ŤͤƤ¤¤¯¤³¤È¤Ë¤è¤Ã¤Æ¡¢¤³¤ì¤«¤éµ»½Ñ¼Ô㤬ÇݤäƤ¤¤¯Ê¸²½¤Ç¤¢¤ë¡£

¤½¤ì¤Ê¤Î¤Ë¡¢»ö̳²°¤¬¸½¤ì¡¢¼Ý»ÒÄ구¤Ë¡Ö¸øɽÆü°Ê¹ß¤âµ¡Ì©¤È¤·¤Æ°·¤¦¤Î¤¬¥ë¡¼¥ë¤À¡×¤È¿¶¤ê¤«¤¶¤·¤¿¤é¡¢°ìÉô¤Îµ»½Ñ¼Ô¤Ï¡Ö¤Ø¤¨¤½¤¦¤¤¤¦¤â¤Î¤Ê¤ó¤À¡×¤È½¾¤Ã¤Æ¤·¤Þ¤¦¤«¤â¤·¤ì¤Ê¤¤¡£¤³¤ì¤«¤é¾úÀ®¤µ¤ì¤Æ¤¤¤¯¤Ï¤º¤Îʸ²½¤¬¡¢»ö̳²°¤Ë¤è¤Ã¤Æ¾¡¼ê¤ËÊý¸þÉÕ¤±¤é¤ì¤Æ¤·¤Þ¤¦¡£

¤À¤«¤é¤³¤½¡¢ÀȼåÀ­¸¦µæ²ñ¤Ï¡Ö¸øɽ¤ò¹µ¤¨¤ë¤è¤¦¤ª´ê¤¤¤Ç¤­¤ë¤Î¤Ï¤»¤¤¤¼¤¤°ìÈ̸øɽÆü¤Þ¤Ç¤Ë¤Ä¤¤¤Æ¤À¡×¤È¤¤¤¦·ëÏÀ¤ò½Ð¤·¤Æ¤¤¤ë¤Î¤Ç¤¢¤Ã¤Æ¡¢¥¬¥¤¥É¥é¥¤¥ó¤Ç¤â¤½¤¦¤È¤·¤«½ñ¤«¤ì¤Æ¤¤¤Ê¤¤¡£¤Ä¤Þ¤ê¡¢¡Ö¸øɽÆü°Ê¹ß¤âµ¡Ì©¡×¤Ê¤É¡¢Ä구¤¹¤é¸ºß¤·¤Æ¤¤¤Ê¤¤¡£

»ö̳²°¤Ê¤é»ö̳²°¤é¤·¤¯µ¬ÌóÄ̤êÌÛ¡¹¤È½¾¤¤¤ä¤¬¤ì¡£¤È¸À¤¤¤¿¤¤¡£¡Ê»ö¼Â¤Ê¤é¡£¡Ë

¤³¤ì¤Ï°ÊÁ°¤«¤éÀȼåÀ­¸¦µæ²ñ¤Ç¤â°Õ¸«¤·¤Æ¤¤¤ë¤³¤È¤À¤¬¡¢JPCERT/CC¤ÎÀȼåÀ­¥Ï¥ó¥É¥ê¥ó¥°¼ê½ç¤Ï¡¢Ê£¿ô¥Ù¥ó¥À¡¼»ö°Æ¤òÃæ¿´¤ËÄê¤á¤é¤ì¤Æ¤¤¤Æ¡¢Ã±°ì¥Ù¥ó¥À¡¼»ö°Æ¡ÊÊ£¿ô¥Ù¥ó¥À¡¼»ö°Æ¤È¤ÏÍÍ¡¹¤ÊÅÀ¤ÇÀ­¼Á¤¬°Û¤Ê¤ë¡Ë¤ËÂФ¹¤ëÇÛθ¤¬Â­¤ê¤Æ¤¤¤Ê¤¤¡£¡ÖJPCERT/CCÀȼåÀ­´ØÏ¢¾ðÊó¼è¤ê°·¤¤¥¬¥¤¥É¥é¥¤¥ó¡×¤ò¤Ü¤ó¤ä¤ê¤ÈÆɤà¤È¡¢¡Öµ¬Ìó¤Ø¤Î¹ç°Õ¤Èµ¬Ìó¤Î½å¼é¡×¤À¤È¤«¡Öµ¡Ì©¾ðÊó¤È¤·¤Æ¼è¤ê°·¤¨¡×¤À¤È¤«¤¤¤¦Éôʬ¤Ð¤«¤ê¤¬ÌܤËÉÕ¤¯¡£¤è¤¯Æɤà¤È¡¢¤³¤ì¤é¤ÏÊ£¿ô¥Ù¥ó¥À¡¼»ö°Æ¤òÁ°Äó¤Ë½ñ¤«¤ì¤¿Ê¸¾Ï¤À¡£

Ê£¿ô¥Ù¥ó¥À¡¼»ö°Æ¤Î¥Ï¥ó¥É¥ê¥ó¥°¼ê½ç¤Ï¡¢Ã±°ì¥Ù¥ó¥À¡¼»ö°Æ¤Î¾ì¹ç¤ËÈæ¤Ù¤Æ³ÊÃʤ˽Ť¯¤Ê¤ë¡£¤½¤ì¤Ï»ÅÊý¤Î¤Ê¤¤¤³¤È¤À¡£¤·¤«¤·¡¢JPCERT/CC¤Îʸ½ñ¤Ï¤³¤ì¤é¤¬¶èÊ̤ʤ¯½ñ¤«¤ì¤Æ¤¤¤ë¤»¤¤¤Ç¡¢Ã±°ì¥Ù¥ó¥À¡¼»ö°Æ¤Ç¤¢¤Ã¤Æ¤â½Å¤¿¤¤¼ê½ç¤Ç¤¢¤ë¤«¤Î¤è¤¦¤ËÆɤޤì¤Æ¤·¤Þ¤¦¡£¡Ö¼«Ê¬¤Î¾¡¼ê¤Ç¸ø³«¤·¤Æ¤¤¤ëÆȼ«¥½¥Õ¥È¤Ê¤Î¤Ë¡Ä¡Ä¡£¤Ê¤ó¤Ç¤³¤ó¤Ê½Å¤¤¼ê½ç¤Ë½¾¤ï¤Ê¤¤¤È¤¤¤±¤Ê¤¤¤Î¤«¡×¤È¤¤¤¦´¶ÁÛ¤ÏÅöÁ³½Ð¤Æ¤¯¤ë¤ï¤±¤Ç¡¢¤³¤ó¤Êʶ¤é¤ï¤·¤¤Ê¸½ñ¤òñ°ì¥Ù¥ó¥À¡¼»ö°Æ¤ÎºÝ¤Ë¸«¤»¤Æ¤Ï¤¤¤±¤Ê¤¤¡£

¤È¤³¤í¤Ç¡¢¤³¤ì¤Ë´ØÏ¢¤·¤Æ»×¤¤½Ð¤·¤¿¤Î¤¬¡¢ºòǯ4·î¤ÎAPOP¤ÎÀȼåÀ­¡ÊJVNDB-2007-000295¤ª¤è¤ÓJVN#19445002¡Ë¤Î·ï¤À¡£

¤³¤ì¤Ï¤É¤¦¤¤¤¦ÏäÀ¤Ã¤¿¤«¤È¤¤¤¦¤È¡¢¤Þ¤º¡¢¤³¤Î·ï¤Ë¤Ï2¤Ä¤Îȯ¸«¤¬´Þ¤Þ¤ì¤Æ¤ª¤ê¡¢1¤Ä¤Ï¥Õ¥é¥ó¥¹¤Î°Å¹æ¸¦µæ¼Ô¤¬È¯¸«¤·¤¿·ï¡ÊJVNDB-2007-000295¡Ë¡½¡½(1)¤Ç¡¢¤â¤¦1¤Ä¤ÏÅÅÄÌÂç¤ÈNTT¤Î°Å¹æ¸¦µæ¼Ô¤é¤¬È¯¸«¤·¤¿·ï¡ÊJVN#19445002¡Ë¡½¡½(2)¤Ç¤¢¤ë¡£(1)¤Ï¹ñºÝ²ñµÄFast Software Encryption 2007¤ÇÏÀʸȯɽ¤µ¤ì¤Æ¤¤¤ë¡£¤½¤·¤Æ(2)¤ÏƱ¤¸²ñµÄ¤Îrump¥»¥Ã¥·¥ç¥ó¤Çȯɽ¤µ¤ì¤Æ¤¤¤ë¡£

(2)¤Ï2ËÜΩ¤Æ¤Ë¤Ê¤Ã¤Æ¤ª¤ê¡¢(2)-1¤Ï¡¢(1)¤ÈƱ°ì¤Îȯ¸«¤ò¼«Ê¬Ã£¤âÆÈΩ¤Ëȯ¸«¤·¤Æ¤¤¤¿¤È¤¤¤¦Êó¹ð¤Ç¤¢¤ê¡¢(2)-2¤Ï¡¢¤½¤ì¤Ë²Ã¤¨¤¿¿·¤¿¤Êȯ¸«¤Ë¤è¤ê¡¢(1)¤è¤ê¤â¤µ¤é¤Ë¸úΨŪ¤Ë¥Ñ¥¹¥ï¡¼¥É²òÆɤµ¤ì¤Æ¤·¤Þ¤¦¤È¤¤¤¦Êó¹ð¤È¤Ê¤Ã¤Æ¤¤¤ë¡£

¤³¤³¤ÇÃíÌܤ·¤¿¤¤¤Î¤Ï¡¢(2)-1¤Î¥×¥ì¥¼¥ó»ñÎÁ¤Î°Ê²¼¤ÎÉôʬ¤Ç¤¢¤ë¡£

¿Þ1: ʸ¸¥(2)-1¤è¤ê

²¿¤¬½ñ¤«¤ì¤Æ¤¤¤ë¤«¤È¤¤¤¦¤È¡¢1ËçÌܤǤϡ¢¡ÖÏÀʸÅê¹ÆÄùÀÚÆü¤è¤êÁ°¤Ëȯ¸«¤·¤¿¤¬¡¢Åê¹Æ¤·¤Ê¤«¤Ã¤¿¡£¤½¤ì¤Ï¤Ê¤¼¤«¡£¥»¥­¥å¥ê¥Æ¥£¤ÎÌäÂê¤ËÇÛθ¤·¤¿¤«¤é¤À¡£¡×¤È¤¤¤¦¤³¤È¤ò¸À¤Ã¤Æ¤ª¤ê¡¢2ËçÌܤǡÖÆüËܤˤª¤±¤ëÀȼåÀ­¼è°·¤Ï¤³¤¦¤Ê¤Ã¤Æ¤¤¤ë¡×¤È¤¤¤¦Ï䬽ñ¤«¤ì¤Æ¤¤¤ë¡£

¤³¤ì¤Ë¤Ï¥¾¥Ã¤È¤·¤Ê¤«¤Ã¤¿¡£

°Å¹æ¸¦µæ¤ÎʬÌî¤ÇÀȼåÀ­¾ðÊó¤Ë¤Ä¤¤¤Æ³Ø²ñȯɽ¤¹¤ë¤Î¤ÏÅöÁ³¤Î¤³¤È¤Ç¤Ï¤Ê¤¤¤«¡£¸øɽ¤¹¤ë¤³¤È¤ÎÆÀ¼º¤ÎµÄÏÀ¤Ï¡¢¤ª¤½¤é¤¯¥¢¥×¥ê¥±¡¼¥·¥ç¥ó¥½¥Õ¥È¥¦¥§¥¢¤ÎʬÌî¤è¤ê¸Å¤¯¤«¤éŸ³«¤µ¤ì¤Æ¤¤¤¿¤Ï¤º¤Ç¤¢¤ê¡¢¤à¤·¤í¡¢¥¢¥×¥ê¥±¡¼¥·¥ç¥óʬÌî¤Î¡Öfull disclosure¡×¤ÎÀº¿À¤Ï¡¢°Å¹æ¸¦µæʬÌî¤ÇÇݤï¤ì¤¿¹Í¤¨Êý¤ËÊï¤Ã¤¿¤â¤Î¤À¤È»ä¤ÏÍý²ò¤·¤Æ¤¤¤¿¡£

¡ÖÆüËܤǤÏIPA¤ËÆϤ±¤ë¤³¤È¤Ë¤Ê¤Ã¤Æ¤¤¤ë¤Î¤Ç¡×¤È¡¢rump¥»¥Ã¥·¥ç¥ó¤Ç¸ì¤é¤ì¤¿¤È¤­¡¢Â¾¤Î¹ñ¡¹¤Î°Å¹æ¸¦µæ¼Ô¤é¤Ï¤É¤¦»×¤Ã¤¿¤À¤í¤¦¤«¡£¡ÖÆüËܤ϶ò¤«¤Ê¹ñ¤À¡×¤È»×¤ï¤ì¤¿¤ê¤·¤Æ¤¤¤Ê¤¤¤À¤í¤¦¤«¤È¿´Çۤˤʤä¿¡£

2003ǯÅÙ¤ËÀȼåÀ­ÆϽÐÀ©ÅÙ¤¬À߷פµ¤ì¤¿ºÝ¡¢ÀȼåÀ­¸¦µæ²ñ¤Ç¤Ï¡¢¥×¥í¥È¥³¥ë¤ä°Å¹æ¥¢¥ë¥´¥ê¥º¥à¤ÎÀȼåÀ­¤ò¤É¤¦°·¤¦¤«¤Ë¤Ä¤¤¤Æ¤âÏÀÅÀ¤È¤Ê¤Ã¤¿¡£¤½¤Î·ëÏÀ¤ÏÊó¹ð½ñ¤Ë¼¡¤Î¤è¤¦¤Ë½ñ¤«¤ì¤Æ¤¤¤ë¡£

2.1.2.ŬÍÑÈÏ°Ï

¡Êά¡Ë¤·¤¿¤¬¤Ã¤Æ¡¢ÀȼåÀ­¤¬È¯¸«¤µ¤ì¤ë²ÄǽÀ­¤äȯ¸«¤µ¤ì¤¿¾ì¹ç¤Î±Æ¶Áµ¬ÌϤòƧ¤Þ¤¨¡¢ÀȼåÀ­´ØÏ¢¾ðÊó¤ÎήÄ̤ˤª¤¤¤Æ°·¤¦¤Ù¤­ÂоݤȤ·¤Æ¤Ï¡¢¥½¥Õ¥È¥¦¥¨¥¢À½Éʵڤӥ¦¥§¥Ö¥¢¥×¥ê¥±¡¼¥·¥ç¥ó¤òºÎ¤ê¾å¤²¤ë¤³¤È¤¬Å¬Åö¤Ç¤¢¤ë¡ÊµÓÃí14: °Å¹æ¥¢¥ë¥´¥ê¥º¥à¤ÎÀȼåÀ­¤Ë¤Ä¤¤¤Æ¤Ï¡¢Áí̳¾ÊµÚ¤Ó·ÐºÑ»º¶È¾Ê¤Ë¤è¤ê¿ä¿Ê¤µ¤ì¤Æ¤¤¤ë°Å¹æµ»½Ñɾ²Á¥×¥í¥¸¥§¥¯¥È¡ÖCRYPTREC¡×¤Î³èÆ°¤Ë¤ª¤¤¤ÆÂбþ¤¬¤Ê¤µ¤ì¤Æ¤¤¤ë¤³¤È¡¢°ìÈ̤ËÍýÏÀŪÍ×ÁǤ¬¶Ë¤á¤Æ¶¯¤¤¤³¤È¤«¤é¡¢ËÜÏÈÁȤߤǤÏÀѶËŪ¤Ë¤Ï°·¤ï¤Ê¤¤¤³¤È¤È¤¹¤ë¡£¤¿¤À¤·¡¢´û¤ËÉáµÚ¤·¤Æ¤¤¤ë°Å¹æ¥Ä¡¼¥ë¤Ë½ÅÂç¤Ê±Æ¶Á¤¬µÚ¤ÖÀȼåÀ­¤¬È¯¸«¤µ¤ì¤¿¾ì¹ç¤Ë¤Ï¡¢ËÜÏÈÁȤߤò³èÍѤ¹¤ë¤³¤È¤â¹Í¤¨¤é¤ì¤ë¡Ë¡£

¾ðÊó¥·¥¹¥Æ¥àÅù¤ÎÀȼåÀ­¾ðÊó¤Î¼è°·¤¤¤Ë´Ø¤¹¤ë¸¦µæ²ñ Êó¹ð½ñ, ¡Á ÀȼåÀ­´ØÏ¢¾ðÊóήÄ̤ÎÏÈÁȤ߹½Ãۤ˷¸¤ëÄó¸À ¡Á, ¾ðÊó½èÍý¿ä¿Êµ¡¹½, 2004ǯ3·î

ºÇ½ªÅª¤Ë¡¢·ÐºÑ»º¶È¾Ê¹ð¼¨¤Ç¤ÏŬÍÑÈϰϤ¬¼¡¤ÎÄ̤ê¤ËÄê¤á¤é¤ì¤¿¡£

­¸¡¥ËÜ´ð½à¤ÎŬÍÑÈÏ°Ï

ËÜ´ð½à¤Ï¡¢°Ê²¼¤Ë·Ç¤²¤ë¤â¤Î¤ÎÀȼåÀ­¤Ç¤¢¤Ã¤Æ¡¢¤½¤ÎÀȼåÀ­¤Ëµ¯°ø¤¹¤ëÈï³²¤¬ÉÔÆÃÄê¿¿ô¤Î¼Ô¤Ë±Æ¶Á¤òµÚ¤Ü¤·ÆÀ¤ë¤â¤Î¤ËŬÍѤ¹¤ë¡£

£±¡¥ÆüËܹñÆâ¤ÇÍøÍѤµ¤ì¤Æ¤¤¤ë¥½¥Õ¥È¥¦¥¨¥¢À½ÉÊ
¡Ê¥½¥Õ¥È¥¦¥¨¥¢À½Éʤˤª¤¤¤ÆÄÌ¿®¥×¥í¥È¥³¥ëÅù¤Î»ÅÍͤò¼ÂÁõ¤·¤¿Éôʬ¤ò´Þ¤à¡£¡Ë

£²¡¥¼ç¤ËÆüËܹñÆ⤫¤é¤Î¥¢¥¯¥»¥¹¤¬ÁÛÄꤵ¤ì¤Æ¤¤¤ë¥¦¥§¥Ö¥µ¥¤¥È¤Ç²ÔƯ¤¹¤ë¥¦¥§¥Ö¥¢¥×¥ê¥±¡¼¥·¥ç¥ó

¥½¥Õ¥È¥¦¥¨¥¢ÅùÀȼåÀ­´ØÏ¢¾ðÊó¼è°·´ð½à, Ê¿À®16ǯ·ÐºÑ»º¶È¾Ê¹ð¼¨Âè235¹æ

¤³¤³¤ÇÃí°Õ¤·¤¿¤¤¤Î¤Ï¡¢¤³¤Î»ÅÁȤߤϡ¢´ðËÜŪ¤Ë¤Ï¸Ä¡¹¤Î¥½¥Õ¥È¥¦¥§¥¢À½ÉʤÎÀȼåÀ­¤Ë¤Ä¤¤¤Æ¼è¤ê°·¤¦¤â¤Î¤Ç¤¢¤Ã¤Æ¡¢¥×¥í¥È¥³¥ë¤Ë¤Ä¤¤¤Æ¡Ö´Þ¤à¡×¤È½ñ¤«¤ì¤Æ¤Ï¤¤¤ë¤â¤Î¤Î¡¢¤½¤ì¤Ï¼ÂÁõ¾å¤ÎÀȼåÀ­¤ò»Ø¤¹¤â¤Î¤Ç¤¢¤ë¡ÊÈù̯¤Êɽ¸½¤Ë¤Ê¤Ã¤Æ¤¤¤ë¤¬¤½¤¦½ñ¤«¤ì¤Æ¤¤¤ë¤è¤¦¤ËÆɤá¤ë¡Ë¤È¤¤¤¦¤³¤È¤À¡£

¹­ÈϤ˻Ȥï¤ì¤Æ¤¤¤ëÈÆÍѤÎÄÌ¿®¥×¥í¥È¥³¥ë¤Î»ÅÍͼ«ÂΡ¢¤¢¤ë¤¤¤Ï°Å¹æ¥¢¥ë¥´¥ê¥º¥à¤ËÀȼåÀ­¤¬¸«¤Ä¤«¤Ã¤¿¤È¤­¤Ë¡¢JPCERT/CC·Ðͳ¤ÇÀ½Éʳ«È¯¼Ô¤Ë¤À¤±¾ðÊó¤òÄ󶡡ʤ·¤«¤â¼éÈëµÁ̳¤ò²Ý¤·¤Æ¡Ë¤·¤¿¤È¤³¤í¤Ç¡¢ÌäÂê²ò·è¤Ë»ê¤ë¤È¤Ï»×¤¨¤Ê¤¤¤ï¤±¤Ç¡¢¾ðÊó¤òµ»½Ñ¼Ô¤ä¸¦µæ¼Ô¤Ç¶¦Í­¤·¤Æ³§¤Ç²ò·èºö¤òõ¤ë°Ê³°¤Ë¤Ê¤¤¤À¤í¤¦¡£¤½¤ì¤Ï½¾Á°¤è¤ê¤½¤Î¤è¤¦¤Ë¹Ô¤ï¤ì¤Æ¤­¤¿¤³¤È¤Ç¤¢¤ë¤·¡¢¤½¤Î¤è¤¦¤Êȯ¸«¤ò¤¹¤ë¿Í¤Ï¡¢½¾Á°¤è¤ê¼«ÎϤǡ¢Å¬Àڤʾì¤Ø¤Î¾ðÊóÄ󶡤ä¸øɽ¤ò¹Ô¤Ã¤Æ¡¢ÌäÂê²ò·è¤ò¿Þ¤Ã¤Æ¤­¤¿¤È»×¤¦¡£

¤â¤·¡¢¤³¤ÎÀȼåÀ­¼è°·¤Î»ÅÁȤߤ¬¡¢µ»½Ñ¼Ô¤ä¸¦µæ¼Ô¤é¤Î¾ðÊó¶¦Í­¤Ë¥Ö¥ì¡¼¥­¤ò¤«¤±¤ë¤â¤Î¤È¤Ê¤Ã¤Æ¤¤¤ë¤Ê¤é¡¢ÉÔËܰդʤ³¤È¤Ç¤¢¤ë¤È»ä¤Ï»×¤¦¡£

°ìÈ̤ˡ¢¡Ö¸øɽ¤ò¹µ¤¨¤ë¡×¤È¤¤¤¦È¯ÁۤϺݸ¤ʤ¯¹­¤¬¤ê¤ä¤¹¤¤¡£¶ñÂÎŪ¤Ëɾ²Á¤·¤¿º¬µò¤òµó¤²¤º¤È¤â¡Ö¥»¥­¥å¥ê¥Æ¥£¤Î¤¿¤á¡×¤Î°ì¸À¤Ç¡¢¡Ö¸øɽ¤ò¹µ¤¨¤ë¡×¤³¤È¤ÏÀµÅö²½¤µ¤ì¤ä¤¹¤¤¡£¸øɽ¤Ë¤è¤ê°ÂÁ´¤¬¸þ¾å¤¹¤ë¦Ì̤¬¤¢¤Ã¤Æ¤â¤À¡£¡Öͦµ¤¤ò»ý¤Ã¤Æ¹ÔÆ°¤¹¤ë¤³¤È¡×¤ËÈæ¤Ù¤¿¤é¡Ö¤È¤ê¤¢¤¨¤º²¿¤â¤·¤Ê¤¤¤Ç¤ª¤¯¤³¤È¡×¤ÏÃÇÁ³³Ú¤Ê¤Î¤Ç¤¢¤Ã¤Æ¡¢¡Ö¥»¥­¥å¥ê¥Æ¥£¤Î¤¿¤á¸øɽ¤ò¹µ¤¨¤ë¡×¤È¤¤¤¦¤Î¤Ï¼Â¤ËÅԹ礬¤è¤¤¡£¤Þ¤·¤Æ¤ä¡¢IPA¤äJPCERT/CC¤¬¤½¤¦¤¤¤¦¤³¤È¤ò¸À¤Ã¤Æ¤¤¤ë¤é¤·¤¤¤È¤¤¤¦¤³¤È¤Ë¤Ê¤ì¤Ð¡¢¤É¤ó¤É¤ó¾ðÊóÈó¸ø³«¤Îʸ²½¤Ø¤ÈÄÆÍ¤Æ¤¤¤¯¤À¤í¤¦¡£

º£²óÌÀ¤ë¤ß¤Ë½Ð¤¿¡¢¡Ö¾ÜºÙ¤Ê¾ðÊó¤Ï¸øɽÆü°Ê¹ß¤âµ¡Ì©¤È¤·¤Æ°·¤ï¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¤ÈÀèÊý¤«¤éÀâÌÀ¤ò¼õ¤±¤¿¡×¤È¤¤¤¦Ï䬻ö¼Â¤Ç¤¢¤ë¤Ê¤é¡¢¶Ë¤á¤Æºáºî¤ê¤ÊÏäǤ¢¤ë¡£¤ä¤á¤Æ¤â¤é¤ï¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£

*1 ¤½¤ì¤Ç¤â¤Ê¤ª¡¢°ìÈ̸øɽÆü°Ê¹ß¤ËÂФ¹¤ëÇû¤ê¡Ê¾ÜºÙ¾ðÊó¤ò¸øɽ¤¹¤ë¤Ê¤È¤¤¤¦¡Ë¤Ïµ¬Äꤵ¤ì¤Æ¤¤¤Ê¤¤¡£

*2 ¤³¤³¤Ç¸À¤¦¡ÖÀ½ÉʡפȤ¤¤¦¸ÀÍդϡ¢É¬¤º¤·¤â¾¦ÍÑÀ½ÉʤΤ³¤È¤ò»Ø¤¹¤Î¤Ç¤Ï¤Ê¤¯¡¢¥Õ¥ê¡¼¥½¥Õ¥È¥¦¥§¥¢¤Ê¤É¤â´Þ¤à¡£¡ÖÀ½ÉʡפȤ¤¤¦¸ÀÍդζÁ¤­¤¬´ñ°Û¤Ë´¶¤¸¤é¤ì¤ë¤«¤â¤·¤ì¤Ê¤¤¤¬¡¢Â¾¤ËÅÔ¹ç¤Î¤è¤¤¸ÀÍÕ¤¬¤Ê¤¯¡¢¡ÖÀ½Éʳ«È¯¼Ô¡×¤ÏÊص¹Åª¤ÊÍѸì¤Ç¤¢¤ë¡£

ËÜÆü¤ÎTrackBacks(Á´100·ï) [TrackBack URL: http://takagi-hiromitsu.jp/diary/tb.rb/20080122]

¤Ç¤­¤ì¤Ð˺¤ì¤¿¤«¤Ã¤¿¤±¤ì¤É¡¢¤¤¤Ä¤«¤Ï¿¨¤ì¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤«¤Ã¤¿ÌäÂê¡£


¹âÌÚ¹À¸÷¡÷¼«Âð¤ÎÆüµ­ - ÀȼåÀ­¾ðÊó¸øɽ¤Î¼«Í³ ¡Á ¥³¥ó¥È¥í¡¼¥ë¤ò¼è¤êÌ᤻

DSAS³«È¯¼Ô¤ÎÉô²°:JPCERT/CC¤È¤Î¡ÖÀȼåÀ­¾ðÊó¥Ï¥ó¥É¥ê¥ó¥°¡×¤Îµ­Ï¿

¸¡º÷

<Á°¤ÎÆüµ­(2008ǯ01·î14Æü) ¼¡¤ÎÆüµ­(2008ǯ01·î25Æü)> ºÇ¿· ÊÔ½¸

ºÇ¶á¤Î¥¿¥¤¥È¥ë

2024ǯ03·î23Æü

2024ǯ03·î19Æü

2024ǯ03·î16Æü

2024ǯ03·î13Æü

2024ǯ03·î11Æü

2023ǯ03·î27Æü

2022ǯ12·î30Æü

2022ǯ12·î25Æü

2022ǯ06·î09Æü

2022ǯ04·î01Æü

2022ǯ01·î19Æü

2021ǯ12·î26Æü

2021ǯ10·î06Æü

2021ǯ08·î23Æü

2021ǯ07·î12Æü

2020ǯ09·î14Æü

2020ǯ08·î01Æü

2019ǯ10·î05Æü

2019ǯ08·î03Æü

2019ǯ07·î08Æü

2019ǯ06·î25Æü

2019ǯ06·î09Æü

2019ǯ05·î19Æü

2019ǯ05·î12Æü

2019ǯ03·î19Æü

2019ǯ03·î16Æü

2019ǯ03·î09Æü

2019ǯ03·î07Æü

2019ǯ02·î19Æü

2019ǯ02·î11Æü

2018ǯ12·î26Æü

2018ǯ10·î31Æü

2018ǯ06·î17Æü

2018ǯ06·î10Æü

2018ǯ05·î19Æü

2018ǯ05·î04Æü

2018ǯ03·î07Æü

2017ǯ12·î29Æü

2017ǯ10·î29Æü

2017ǯ10·î22Æü

2017ǯ07·î22Æü

2017ǯ06·î04Æü

2017ǯ05·î13Æü

2017ǯ05·î05Æü

2017ǯ04·î08Æü

2017ǯ03·î10Æü

2017ǯ03·î05Æü

2017ǯ02·î18Æü

2017ǯ01·î08Æü

2017ǯ01·î04Æü

2016ǯ12·î30Æü

2016ǯ12·î04Æü

2016ǯ11·î29Æü

2016ǯ11·î23Æü

2016ǯ11·î05Æü

2016ǯ10·î25Æü

2016ǯ10·î10Æü

2016ǯ08·î23Æü

2016ǯ07·î23Æü

2016ǯ07·î16Æü

2016ǯ07·î02Æü

2016ǯ06·î12Æü

2016ǯ06·î03Æü

2016ǯ04·î23Æü

2016ǯ04·î06Æü

2016ǯ03·î27Æü

2016ǯ03·î14Æü

2016ǯ03·î06Æü

2016ǯ02·î24Æü

2016ǯ02·î20Æü

2016ǯ02·î11Æü

2016ǯ02·î05Æü

2016ǯ01·î31Æü

2015ǯ12·î12Æü

2015ǯ12·î06Æü

2015ǯ11·î23Æü

2015ǯ11·î21Æü

2015ǯ11·î07Æü

2015ǯ10·î20Æü

2015ǯ07·î02Æü

2015ǯ06·î14Æü

2015ǯ03·î15Æü

2015ǯ03·î10Æü

2015ǯ03·î08Æü

2015ǯ01·î05Æü

2014ǯ12·î27Æü

2014ǯ11·î12Æü

2014ǯ09·î07Æü

2014ǯ07·î18Æü

2014ǯ04·î23Æü

2014ǯ04·î22Æü

2000|01|
2003|05|06|07|08|09|10|11|12|
2004|01|02|03|04|05|06|07|08|09|10|11|12|
2005|01|02|03|04|05|06|07|08|09|10|11|12|
2006|01|02|03|04|05|06|07|08|09|10|11|12|
2007|01|02|03|04|05|06|07|08|09|10|11|12|
2008|01|02|03|04|05|06|07|08|09|10|11|12|
2009|01|02|03|05|06|07|08|09|10|11|12|
2010|01|02|03|04|05|06|07|08|09|10|11|12|
2011|01|02|03|05|06|07|08|09|10|11|12|
2012|02|03|04|05|06|07|08|09|
2013|01|02|03|04|05|06|07|
2014|01|04|07|09|11|12|
2015|01|03|06|07|10|11|12|
2016|01|02|03|04|06|07|08|10|11|12|
2017|01|02|03|04|05|06|07|10|12|
2018|03|05|06|10|12|
2019|02|03|05|06|07|08|10|
2020|08|09|
2021|07|08|10|12|
2022|01|04|06|12|
2023|03|
2024|03|
<Á°¤ÎÆüµ­(2008ǯ01·î14Æü) ¼¡¤ÎÆüµ­(2008ǯ01·î25Æü)> ºÇ¿· ÊÔ½¸