セキュリティホール情報＜2004/04/16-2＞

──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓━┓━┓━┓ ≫≫≫123種のコード集≫≫
Ｅ┃ｘ┃ｐ┃ｌ┃ｏ┃ｉ┃ｔ┃Ｃ┃ｏ┃ｄ┃ｅ┃−test your system−／￣￣
＿＿＿／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　イスラエルSecuriTeam社が公開したシステムテスト用スクリプトを収録！
詳細 → https://shop.ns-research.jp/cgi-bin/mm/p.cgi?o-exp01_netsec
───────────────────────────────────
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ PCカメラユーティリティ写亀 Ver1.06────────────────
　PCカメラユーティリティ写亀 Ver1.06がリリースされた。
　http://hide.maruo.co.jp/

▽ PHP 4.3.6────────────────────────────
　PHP 4.3.6がリリースされた。
　http://www.php.net/

▽ Exim 4.32────────────────────────────
　Exim 4.32がリリースされた。
　http://www.exim.org/

▽ Namazu 2.0.13-1─────────────────────────
　Namazu 2.0.13-1がリリースされた。
　http://www.namazu.org/

▽ CVS 1.11.x 系──────────────────────────
　CVS 1.11.15がリリースされた。
　http://www.cvshome.org/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.6-rc1がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.5-mm6がリリースされた。
　http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
　総務省、個人情報の流出事案に関するソフトバンクＢＢ株式会社に対する措置
　http://www.soumu.go.jp/s-news/2004/040414_2.html

▽ トピックス
　経済産業省、システム管理基準（案）およびシステム監査基準（案）に対する意見募集
　http://www.jipdec.jp/security/pub-come.htm

▽ トピックス
　@police、セキュリティ簡易診断を更新
　http://www.cyberpolice.go.jp/pc/check/index.html

▽ トピックス
　JPCERT/CC、活動概要 [ 2004年1月1日〜 2004年3月31日 ]
　http://www.jpcert.or.jp/pr/2004/pr040002.txt

▽ トピックス
　長野県、公的個人認証制度に関する長野県の対応について
　http://www.pref.nagano.jp/kikaku/jousei/kouteki/kkninsho.htm

▽ サポート情報
　トレンドマイクロのサポート情報がアップされている。
　2004/04/16 更新
　http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ 統計・資料
　JPNIC、緊急報告、JPNICが管理するIPアドレスに関する統計
　http://www.nic.ad.jp/ja/stat/ip/20040415.html

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ ウイルス情報
　トレンドマイクロ、WORM_AGOBOT.RD
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.RD

▽ ウイルス情報
　トレンドマイクロ、WORM_AGOBOT.MB
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.MB

▽ ウイルス情報
　シマンテック、W32.Netsky.V@mm
　http://www.symantec.com/region/jp/sarcj/data/w/w32.netsky.v@mm.html

▽ ウイルス情報
　シマンテック、Trojan.Mitglieder.I
　http://www.symantec.com/region/jp/sarcj/data/t/trojan.mitglieder.i.html

▽ ウイルス情報
　シマンテック、Backdoor.Graybird.I
　http://www.symantec.com/region/jp/sarcj/data/b/backdoor.graybird.i.html

▽ ウイルス情報
　ソフォス、Troj/Loony-E
　http://www.sophos.com/virusinfo/analyses/trojloonye.html

▽ ウイルス情報
　ソフォス、Troj/Keylog-P
　http://www.sophos.com/virusinfo/analyses/trojkeylogp.html

▽ ウイルス情報
　ソフォス、Troj/Downldr-EA
　http://www.sophos.com/virusinfo/analyses/trojdownldrea.html

▽ ウイルス情報
　ソフォス、Troj/Inor-J
　http://www.sophos.com/virusinfo/analyses/trojinorj.html

▽ ウイルス情報
　ソフォス、W32/Agobot-GM
　http://www.sophos.com/virusinfo/analyses/w32agobotgm.html

▽ ウイルス情報
　ソフォス、W32/SdBot-CO
　http://www.sophos.com/virusinfo/analyses/w32sdbotco.html

▽ ウイルス情報
　ソフォス、Troj/StartPa-CP
　http://www.sophos.com/virusinfo/analyses/trojstartpacp.html

▽ ウイルス情報
　ソフォス、W32/Annil-A
　http://www.sophos.com/virusinfo/analyses/w32annila.html

▽ ウイルス情報
　ソフォス、W32/Agobot-GH
　http://www.sophos.com/virusinfo/analyses/w32agobotgh.html

▽ ウイルス情報
　ソフォス、W32/Gobot-A
　http://www.sophos.com/virusinfo/analyses/w32gobota.html

▽ ウイルス情報
　ソフォス、Troj/Nodfu-A
　http://www.sophos.com/virusinfo/analyses/trojnodfua.html

▽ ウイルス情報
　ソフォス、W32/Agobot-LB
　http://www.sophos.com/virusinfo/analyses/w32agobotlb.html

▽ ウイルス情報
　ソフォス、W32/Agobot-GG
　http://www.sophos.com/virusinfo/analyses/w32agobotgg.html

▽ ウイルス情報
　ソフォス、Troj/Sdbot-SA
　http://www.sophos.com/virusinfo/analyses/trojsdbotsa.html

▽ ウイルス情報
　ソフォス、W32/Randon-AF
　http://www.sophos.com/virusinfo/analyses/w32randonaf.html

▽ ウイルス情報
　ソフォス、Troj/Mixdos-A
　http://www.sophos.com/virusinfo/analyses/trojmixdosa.html

▽ ウイルス情報
　ソフォス、Troj/Lohav-H
　http://www.sophos.com/virusinfo/analyses/trojlohavh.html

▽ ウイルス情報
　ソフォス、Troj/Small-HI
　http://www.sophos.com/virusinfo/analyses/trojsmallhi.html

▽ ウイルス情報
　ソフォス、Troj/Psyme-R
　http://www.sophos.com/virusinfo/analyses/trojpsymer.html

▽ ウイルス情報
　ソフォス、W32/Agobot-ZE
　http://www.sophos.com/virusinfo/analyses/w32agobotze.html

▽ ウイルス情報
　ソフォス、W32/Agobot-LN
　http://www.sophos.com/virusinfo/analyses/w32agobotln.html

▽ ウイルス情報
　ソフォス、W32/Agobot-LU
　http://www.sophos.com/virusinfo/analyses/w32agobotlu.html

▽ ウイルス情報
　ソフォス、W32/Netsky-V
　http://www.sophos.com/virusinfo/analyses/w32netskyv.html

▽ ウイルス情報
　ソフォス、W32/Sdbot-HL
　http://www.sophos.co.jp/virusinfo/analyses/w32sdbothl.html

▽ ウイルス情報
　ソフォス、Troj/LdPinch-L
　http://www.sophos.co.jp/virusinfo/analyses/trojldpinchl.html

▽ ウイルス情報
　ソフォス、Troj/Klog-A
　http://www.sophos.co.jp/virusinfo/analyses/trojkloga.html

▽ ウイルス情報
　エフセキュア、NetSky.V
　http://www.f-secure.co.jp/v-descs/v-descs3/netsky_v.htm

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Netsky.v@MM
　http://www.nai.com/japan/security/virN.asp?v=W32/Netsky.v@MM

◆アップデート情報◆
───────────────────────────────────
●Debianが複数のアップデートをリリース
───────────────────────────────────
　Debianがmysql、ssmtp、xonixのアップデートをリリースした。このアップデートによって、複数の問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●RedHat Linuxが複数のアップデートをリリース
───────────────────────────────────
　RedHat LinuxがCVS、neon、squid、OpenOfficeのアップデートパッケージをリリースした。このアップデートによって、それぞれの問題が修正される。

RedHat Linux Support
http://rhn.redhat.com/errata/

───────────────────────────────────
●RedHat FedoraがsquidおよびOpenOfficeのアップデートをリリース
───────────────────────────────────
　RedHat LinuxがFedora用にsquid、OpenOfficeのアップデートパッケージをリリースした。このアップデートによって、それぞれの問題が修正される。

The Fedora Legacy Project Download
http://www.fedoralegacy.org/download

───────────────────────────────────
●Mandrake Linuxが複数のアップデートをリリース
───────────────────────────────────
　Mandrake Linuxがcvs、kernel、tcpdumpのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

MandrakeSoft Security Advisory
http://www.mandrakesecure.net/en/advisories/

───────────────────────────────────
●SuSE Linuxがcvsのアップデートをリリース
───────────────────────────────────
　SuSE Linuxがcvsのアップデートパッケージをリリースした。このアップデートによって、攻撃者に悪意あるサーバに接続される問題が修正される。

SuSe Security Announcement
http://www.suse.de/de/security/

───────────────────────────────────
●Gentoo Linuxがcvsのアップデートをリリース
───────────────────────────────────
　Gentoo Linuxがcvsのアップデートをリリースした。このアップデートによって、攻撃者に悪意あるサーバに接続される問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●OpenPKGがmysqlおよびcvsのアップデートをリリース
───────────────────────────────────
　OpenPKGがmysqlおよびcvsのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

OpenPKG Security
http://www.openpkg.org/security.html

───────────────────────────────────
●FreeBSDがcvsのアップデートをリリース
───────────────────────────────────
　FreeBSDがcvsのアップデートパッケージをリリースした。このアップデートによって、攻撃者に悪意あるサーバに接続される問題が修正される。

FreeBSD Security Information
http://www.freebsd.org/security/