海外のセキュリティ・ベンダ各社は、2006年1月17日前後に発生が確認されたメール拡散型のワーム「Nyxem.E」（「MyWife.d」、「Blackmal.E」、「GREW.B」、「BlackWorm」など呼び名は複数）の感染報告が70万件にも上ったとして、警告を発している。

• F-Secure Virus Information Pages : Nyxem.E［英語］（F-Secure）
• WORM_GREW.B（トレンドマイクロ）
• W32.Blackmal.E@mm（シマンテック）
• W32/MyWife.d@MM!M24（マカフィー）

　このワームは、システムに自身をインストールした後、自身を添付したメールを送付しようと試みる。また、C$やADMIN$といった管理共有を含むネットワーク共有フォルダに、偽装したファイル名で自身をコピーして感染を広げようとする。このワームは、感染すると以下の行動をとる。

• 感染を広げるにあたり、ウイルス対策ソフトウェアを終了させ消去する。
• システム起動時の自動実行項目からウイルス対策ソフトウェアのエントリを削除して自身のエントリを登録する。
• 決まった日にファイルを破壊する。

　このワームが削除を試みるファイルは、有名なウイルス対策ソフトウェアがデフォルトでインストールされるフォルダに含まれる.DLLおよび.EXE形式などのファイルである。また毎月3日に、ワームが再起動30分後に特定の拡張子（.DMP／.DOC／.MDB／.MDE／.PDF／.PPS／.PPT／.PSD／.RAR／.XLS／.ZIP）のファイルを「DATA Error [47 0F 94 93 F4 K5]」という内容で上書きしようとする。

　ウイルス対策ソフトウェアのベンダ各社は、2006年1月20日前後から、Nyxem.Eに対応したデータベースにアップデートしているようだ。Nyxem.Eは定期的にデータ・ファイルの上書きを行う破壊活動を伴うので、早急に最新のウイルス定義ファイルに更新し、感染の有無を確認する方がよい。

■HotFix Report BBS関連スレッド

• メール、ファイル共有で感染を広げるNyxem.E（Blackworm）ワーム

　Apple Computerは、QuickTimeのQTIF／TGA／TIFF／GIF形式画像の処理に関する5個の脆弱性が存在すると2006年1月10日に報告し、脆弱性を解消したQuickTime 7.0.4をリリースした。

• QuickTime 7.0.4 のセキュリティコンテンツについて（アップル・コンピュータ）

　QuickTime 7.0.4では、CVE-2005-2340／CVE-2005-3707／CVE-2005-3708／CVE-2005-3709／CVE-2005-3710／CVE-2005-3711／CVE-2005-3713／CVE-2005-4092の脆弱性を解消する。これらの脆弱性は、いずれもバッファにデータをコピーする際にメモリ境界をチェックしないなど、バッファ・オーバーフローに起因するものだ。細工された画像やメディア・ファイルを貼り付けたWebページやHTMLメールを閲覧することにより、ウイルスやワームのダウンロードやインストールが行われてしまう可能性がある。

　脆弱性を解消したQuickTime 7.0.4がリリースされたことから、脆弱性を発見したeEye Digital Securityが詳細な技術情報を公開している。

• Apple QuickTime STSD Atom Heap Overflow［英語］／［日本語］
• Apple iTunes (QuickTime.qts) Heap Overflow［英語］／［日本語］
• Apple QuickTime QTIF Stack Overflow［英語］／［日本語］
• Apple QuickTime Malformed GIF Heap Overflow［英語］／［日本語］

　これらの脆弱性はQuickTimeだけでなく、QuickTimeのコンポーネントを利用したサード・パーティ製のプレイヤーや、QuickTimeコンテンツをインライン再生するブラウザなどにも影響を与える。iTunesの普及に伴い、iTunesの必須コンポーネントであるQuickTimeをユーザーが意識せずにインストールしている場合が多い。早急にQuickTime 7.0.4にアップグレードした方がよい。

• QuickTime Player スタンドアロン版のダウンロード（アップル・コンピュータ）

■HotFix Report BBS関連スレッド

• Apple Quick Timeに複数の重大な脆弱性

　Inge Henriksen氏は、Internet Explorer 5／6にサービス拒否攻撃を可能にする不具合がある、と報告した。

• Microsoft Internet Explorer 5 & 6 Remote Denial of Service (DoS) using IMG & XML elements［英語］

　同氏によれば、この不具合は細工されたIMGタグとXMLコードを含むHTMLを解析する際に、Internet Explorerの当該インスタンスが強制終了させられるというものだ（実証コードは上記ページに掲載されている）。

　リモートやローカルでコードを実行する不具合ではないと同氏は述べている。情報が窃取されるような攻撃に悪用される危険性は低いと思われるが、ブラウザ・クラッシュの手段として悪用されることが懸念される。

　Priestmaster Researchは、Visual Studioにリモート・コード実行が可能な脆弱性があると報告し、実証コードを公開した。

• Microsoft Visual Studio 2005 and below User Control remote Code Execution［英語］
• Microsoft Visual Studio User Control Load Event Vulnerability［英語］（Secunia）

　この脆弱性は、Visual Studioが細工されたフォームを持つソリューション・ファイルを開く際に、UserControl.Loadイベントにより任意のWindows APIや.NET Frameworkコードを自動実行してしまうというものだ。米マイクロソフトはサポート技術情報において警告しているものの、詳細な技術情報や修正プログラムは現時点では提供していない。身元が不明なプロジェクト・ファイルを開いたり、ビルドしたりしない、といった対策が必要である。

• Only open projects that are from trusted sources［英語］（MSKB 841189）

■HotFix Report BBS関連スレッド

• Microsoft Visual StudioのUserControl.Loadに不正コマンド実行を可能にする脆弱性

［マイクロソフト］

• Windows XP ベースのコンピュータで RUNAS コマンドを実行した後に、正しいユーザー アカウント情報を Gpresult.exe ツールは格納しません［機械翻訳］（MSKB 899422）

• FIX:全画面モードを Windows Media Player ActiveX コントロールの 2 のインスタンスで入力することができません［機械翻訳］（MSKB 912452）

• Windows XP ベースのコンピュータの光ドライブにディスクを挿入した後に、 DVD または CD にあくすぐセスできません［機械翻訳］（MSKB 911815）

• 突然一時、 PowerPoint でセカンダリ モニタで実行されているスライド ショーを停止します［機械翻訳］（MSKB 912254）

• PowerPoint 2003 または PowerPoint 2002 Esc キーを押すと、 looped なプレゼンテーションは停止しません［機械翻訳］（MSKB 912677）

• メモリ使用量が inetinfo.exe プロセスが多くのメモリを使用し、 SMTP service が Windows Server 2003 Service Pack 1 に応答不能になるまで、増加するのを続行します［機械翻訳］（MSKB 905291）

• Lsass.exe プロセスは、 Windows 2000 Server ベースのドメイン コントローラで外部の多くの信頼を持っていること応答を停止することがあります［機械翻訳］（MSKB 825107）

• FIX: アプリケーションが WMDRM-protected コンテンツを再生、または新しい WMDRM-protected コンテンツを再生するために、ライセンスは獲得できません［機械翻訳］（MSKB 910998）

• FIX: SAP 権限と一緒に設定されたデジタル権限は、いつ WMDRM-protected コンテンツのライセンスを配信するのはか正しく動作できません［機械翻訳］（MSKB 911854）

• Service Pack 2 での更新された Windows XP のUSB ビデオ クラス(UVC)ドライバは、入手できます［機械翻訳］（MSKB 899271）

• Windows XP Service Pack 2 でのエラー メッセージ:「 0x7E を停止します」［機械翻訳］（MSKB 900485）

［そのほかのベンダ］

• Eudoraにサービス拒否攻撃を可能にする脆弱性（HotFix BBS）

• F-Secureのアンチウイルス製品にバッファ・オーバーフローの脆弱性（HotFix BBS）

• Oracleが2006年1月付けセキュリティ修正を公開（HotFix BBS）

• Cisco Systemns IOS 11 にコードインジェクションの脆弱性（HotFix BBS）