情報処理振興事業協会セキュリティセンター(IPA/ISEC)は、2002年年間及び2002年12月のコンピュータ不正アクセスの届出状況をまとめた。

1-1．2002年年間届出件数が過去最多を記録

2002年の1年間の届出件数は619件で、2001年の届出件数（550件）の約1.1倍となり、過去最多の届出件数となった

2002年は2001年と比べて、ワーム感染・形跡の届出が大幅に減少した一方、アクセス形跡やDoS（サービス妨害）の届出が大幅に増加し、侵入やアドレス詐称の届出も増加した。

また、実被害届出数は225件と、2001年の実被害届出件数（381件）よりも減少したものの、ワーム感染以外の実被害届出数では、2002年219件（2001年197件）と増加している。

不正アクセスの届出者も、2001年が一般法人43％、教育・研究機関27％、個人30％に対し、2002年は一般法人24％、教育・研究機関9％、個人67％と大きく変化した。

ブロードバンドの普及により、個人ユーザであっても、不正アクセスを受ける危険性が高くなっており、インターネットを利用する上ではパーソナルファイアウォールを導入するなど不正アクセス対策は必須である。

1-2.12月届出状況

2002年の1年間の届出件数は619件で、2001年の届出件数（550件）の約1.1倍となり、過去最多の届出件数となった

Windowsでは既に度々脆弱性を報告しているが、12月には新たに特に注意を要する脆弱性が発見された。Internet Explorer(IE)及びWindows XPには、不正なプログラムを実行されるなどの危険性があるため、至急Windows Updateなどによりセキュリティ修正プログラムを適用して頂きたい。

• IE 5.5もしくはIE 6がインストールされているパソコンで、ホームページを閲覧したり、メールを読むだけで、パソコン内のデータを読み取られる危険性がある。
  「Internet Explorer用の累積的な修正プログラム」(MS02-068)
  http://www.microsoft.com/japan/technet/security/bulletin/ms02-068.asp
• Windows XPを使用しているパソコンで、ホームページを閲覧したり、メールを読むだけで，パソコンが異常動作する被害に遭う危険性がある。
  
  「Windows Shellの未チェックのバッファによりシステムが侵害される」(MS02-072)
  http://www.microsoft.com/japan/technet/security/bulletin/ms02-072.asp

Windows98、Windows Me、Windows NT4.0、Windows2000のユーザへ

既に11月に発見されているが、MDAC(Microsoft Data Access Components)*1に脆弱性があり、Windows98、Windows Me、Windows NT4,0、Windows2000を使用しているパソコンでは、ホームページを閲覧するだけでパソコンが異常動作する被害に遭う危険性がある。

対応としては、Windows Updateなどによるセキュリティ修正プログラムの適用では不十分で、MDACそのもののバージョンアップが必要である。下記を参照してバージョンアップ等の対策を行って頂きたい。

「Microsoft Data Access Components のバッファ オーバーランにより、コードが実行される」　(MS02-065)
http://www.microsoft.com/japan/technet/security/bulletin/ms02-065.asp

「MDAC2.7日本語版ダウンロードページ」
http://www.microsoft.com/japan/msdn/data/download/mdac/27/27.asp

*1)MDAC(Microsoft Data Access Components)
Windowsのほとんどのシステムで使われているデータベース機能。

12月にIPAにて掲載した脆弱性に関連する他組織からのお知らせ。

マイクロソフト　セキュリティ情報

• 電子メール ヘッダー処理の問題により、Outlook2002が異常終了する(MS02-067)
• Internet Explorer用の累積的な修正プログラム(MS02-068)
• Microsoft VMの問題により、システムが侵害される(MS02-069)
• SMB署名の問題により、グループポリシーが変更される(MS02-070)
• Windows WM_TIMERメッセージ処理の問題により、権限が昇格する(MS02-071)
• Windows Shellの未チェックのバッファによりシステムが侵害される(MS02-072)

CERT/CC Advisories

• RaQ4サーバに脆弱性(CA-2002-35)
• SSHの実装に複数の脆弱性(CA-2002-36)

Red Hat

• KDEに複数の脆弱性

Cisco

• OSMラインカードにDoS脆弱性
• Cisco:SSH機能に脆弱性

Macromedia

• Macromedia Flashに脆弱性
  
  

Oracle

• Oracle9i Application Serverに脆弱性

詳細は以下を参照。

「脆弱性関連情報2002年12月分」
http://www.ipa.go.jp/security/news/news0212.html

コンピュータ不正アクセス被害の届出制度は、経済産業省のコンピュータ不正アクセス対策基準に基づき、’96年8月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害を受けた者は、被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。

ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータ不正アクセス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

IPAセキュリティセンター(IPA/ISEC)
(ISEC：Information technology SEcurity Center)

TEL：	03-5978-7508
FAX：	03-5978-7518
E-mail：
相談電話：	03-5978-7509
URL：	http://www.ipa.go.jp/security/