セキュリティホール情報＜2005/03/07＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Form Mail Script─────────────────────────
　Form Mail Scriptは、inc/formmail.inc.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でPHPコードを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
　2005/03/07 登録

　危険度：
　影響を受けるバージョン：2.3以前
　影響を受ける環境：Linux、Windows
　回避策：公表されていません

▽ phpBB──────────────────────────────
　無料の掲示板ソフトであるphpBBは、複数のスクリプトが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にインストレーションパス情報を奪取されたりクロスサイトスクリプティングを実行される可能性がある。
　2005/03/07 登録

　危険度：
　影響を受けるバージョン：2.0.13以前
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ Zorum──────────────────────────────
　Zorumは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたり権限を昇格される可能性がある。
　2005/03/07 登録

　危険度：
　影響を受けるバージョン：3.5
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ TYPO3──────────────────────────────
　TYPO3は、category_uidでユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上でSQLコマンドを実行される可能性がある。
　2005/03/07 登録

　危険度：
　影響を受けるバージョン：
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ paBox──────────────────────────────
　paBoxは、細工されたテキストによってクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
　2005/03/07 登録

　危険度：
　影響を受けるバージョン：1.6
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ Carsten's 3D Engine───────────────────────
　Carsten's 3D Engineは、細工されたコマンドによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバ上で任意のコードを実行されたりゲームサービスをクラッシュされる可能性がある。
　2005/03/07 登録

　危険度：
　影響を受けるバージョン：
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ ImageMagick───────────────────────────
　ImageMagickは、ファイル名を適切に処理していないことが原因でフォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりシステム上で任意のコードを実行される可能性がある。 [更新]
　2005/03/04 登録

　危険度：高
　影響を受けるバージョン：2.0
　影響を受ける環境：Linux、Windows
　回避策：公表されていません

▽ auraCMS─────────────────────────────
　auraCMSは、細工されたURLリクエストによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。[更新]
　2005/03/04 登録

　危険度：高
　影響を受けるバージョン：1.5
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ ProjectBB────────────────────────────
　ProjectBBは、drivers.phpスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。 [更新]
　2005/03/03 登録

　危険度：中
　影響を受けるバージョン：0.4.5.1
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ CuteNews─────────────────────────────
　ファイルをデータベースにストアするためのニュース管理システムであるCuteNewsは、'X-FORWARDED-FOR'および'CLIENT-IP'でユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたりローカルの攻撃者に任意のコードを実行される可能性がある。 [更新]
　2005/03/03 登録

　危険度：高
　影響を受けるバージョン：1.3.6
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ CA License Server / License Client────────────────
　Computer AssociatesのLicense ServerおよびLicense Clientは、細工されたGETCONFIGやPUTOLFリクエストによってバッファオーバーフローを引き起こされるなど複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
　2005/03/03 登録

　危険度：高
　影響を受けるバージョン：1.53〜1.61.8
　影響を受ける環境：UNIX、Linux、Windows
　回避策：1.61.9以降へのバージョンアップ

▽ phpCOIN─────────────────────────────
　phpCOINは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。 [更新]
　2005/03/02 登録

　危険度：中
　影響を受けるバージョン：1.2.0、1.2.1、1.2.1b
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ Mozilla Firefox─────────────────────────
　Mozilla FirefoxおよびMozilla Suiteは、バッファオーバーフローを引き起こされたりSSL鍵アイコンを偽装されるなど複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、証明書の詳細を表示するエラーを返される可能性がある。 [更新]
　2005/03/02 登録

　危険度：高
　影響を受けるバージョン：Firefox 1.0.1未満、Mozilla Suite 1.7.6未満
　影響を受ける環境：UNIX、Linux、Windows
　回避策：対策版へのバージョンアップ

▽ phpBB──────────────────────────────
　無料の掲示板ソフトであるphpBBは、viewtopic.phpスクリプトが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にインストレーションパス情報を奪取される可能性がある。 [更新]
　2005/03/01 登録

　危険度：高
　影響を受けるバージョン：2.0.12以前
　影響を受ける環境：UNIX、Linux、Windows
　回避策：2.0.13以降へのバージョンアップ

▽ Gaim───────────────────────────────
　Gaimは、細工されたHTMLによって無効なメモリアクセスを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にGaimクライアントをクラッシュされる可能性がある。 [更新]
　2005/02/28 登録

　危険度：低
　影響を受けるバージョン：1.1.4未満
　影響を受ける環境：Linux、Windows
　回避策：1.1.4以降へのバージョンアップ

▽ iG Shop─────────────────────────────
　iG Shopは、page.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上で任意のSQLコマンドを実行される可能性がある。 [更新]
　2005/02/24 登録

　危険度：中
　影響を受けるバージョン：1.2
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ Gaim───────────────────────────────
　Gaimは、HTMLやSNACパケットを適切に解析していないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にGaimをクラッシュされる可能性がある。 [更新]
　2005/02/21 登録

　危険度：低
　影響を受けるバージョン：1.1.3未満
　影響を受ける環境：Linux、Windows
　回避策：1.1.3以降へのバージョンアップ

▽ phpBB──────────────────────────────
　無料の掲示板ソフトであるphpBBは、username変数が適切なチェックを行っていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行される可能性がある。 [更新]
　2004/11/22 登録

　危険度：
　影響を受けるバージョン：2.0.10およびそれ以前
　影響を受ける環境：UNIX、Linux、Windows
　回避策：2.0.11以降へのバージョンアップ

▽ LibTIFF─────────────────────────────
　TIFFファイル用のユーティリティであるLibTIFFは、バッファオーバーフローを引き起こされる複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
　2004/10/15 登録

　危険度：高
　影響を受けるバージョン：すべてのバージョン
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Golden FTP Server────────────────────────
　Golden FTP Serverは、長いユーザ名によってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新]
　2005/03/04 登録

　危険度：高
　影響を受けるバージョン：1.92
　影響を受ける環境：Windows
　回避策：公表されていません

▽ Computalynx CProxy Server────────────────────
　Computalynx CProxy Serverは、エラーメッセージを表示させるリクエストなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりディレクトリトラバーサルを実行される可能性がある。 [更新]
　2005/03/04 登録

　危険度：低
　影響を受けるバージョン：3.3.x、3.4.x
　影響を受ける環境：Windows
　回避策：公表されていません

▽ CA Unicenter Asset Management──────────────────
　Computer AssociatesのUnicenter Asset Managementは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。 [更新]
　2005/03/04 登録

　危険度：中
　影響を受けるバージョン：4.0
　影響を受ける環境：Windows
　回避策：パッチのインストール

▽ Infinite Mobile Delivery─────────────────────
　Infinite Mobile Deliveryは、クロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新]
　2005/02/18 登録

　危険度：中
　影響を受けるバージョン：2.6
　影響を受ける環境：Windows
　回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Sylpheed─────────────────────────────
　Sylpheedは、細工されたヘッダを持つメッセージによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
　2005/03/07 登録

　危険度：
　影響を受けるバージョン：1.0.3未満
　影響を受ける環境：UNIX、Linux
　回避策：1.0.3以降へのバージョンアップ

▽ HTTP Anti Virus Proxy──────────────────────
　HTTP Anti Virus Proxyは、ウイルスを検出しないセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にcabあるいはzip圧縮されたういるすに感染される可能性がある。
　2005/03/07 登録

　危険度：
　影響を受けるバージョン：0.51未満
　影響を受ける環境：UNIX、Linux
　回避策：0.51以降へのバージョンアップ

▽ Squid Web Proxy Cache server───────────────────
　WebプロキシソフトウェアであるSquid Web Proxy Cache serverは、Set-Cookieヘッダが原因でメモリリークのセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 [更新]
　2005/03/04 登録

　危険度：中
　影響を受けるバージョン：2.5STABLE7〜9
　影響を受ける環境：UNIX、Linux
　回避策：パッチのインストール

▽ libXpm──────────────────────────────
　libXpmは、lib/scan.cコードがイメージファイル内のユーザ入力を適切にチェックしていないことが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
　2005/03/03 登録

　危険度：
　影響を受けるバージョン：
　影響を受ける環境：UNIX、Linux
　回避策：パッチのインストール

▽ Cyrus IMAP Server────────────────────────
　Cyrus IMAP Serverは、複数の原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。[更新]
　2005/02/25 登録

　危険度：高
　影響を受けるバージョン：2.2.11未満
　影響を受ける環境：UNIX、Linux
　回避策：2.2.11以降へのバージョンアップ

▽ cURL───────────────────────────────
　cURLは、Curl_krb_kauth機能やkrb4_auth機能などが原因でKerberos認証やNTLM認証時にスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格されシステム上で任意のコードを実行される可能性がある。 [更新]
　2005/02/23 登録

　危険度：高
　影響を受けるバージョン：7.12.1
　影響を受ける環境：UNIX、Linux
　回避策：公表されていません

▽ gFTP───────────────────────────────
　gFTPは、細工されたファイルパス情報を含んだFTP GETリクエストによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に検索されたファイルを別のファイルにすり替えて書き込まれる可能性がある。 [更新]
　2005/02/16 登録

　危険度：高
　影響を受けるバージョン：2.0.18未満
　影響を受ける環境：UNIX、Linux
　回避策：2.0.18以降へのバージョンアップ

＜HP-UX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ HP-UX──────────────────────────────
　HP-UXは、TGA デーモンが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性がある。[更新]
　2005/01/31 登録

　危険度：低
　影響を受けるバージョン：
　影響を受ける環境：HP-UX
　回避策：パッチのインストール

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ LibTIFF─────────────────────────────
　TIFFファイル用のユーティリティであるLibTIFFは、細工されたtdir_count値を含んだTIFFファイルによって整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。[更新]
　2005/01/05 登録

　危険度：高
　影響を受けるバージョン：3.5.7、3.7.0
　影響を受ける環境：Linux
　回避策：3.7.1以降へのバージョンアップ

▽ nfs-utils────────────────────────────
　NFS（Network File System）ユーティリティであるnfs-utilsは、rquota_server.cのgetquotainfo機能が原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりシステム上で任意のコマンドを実行される可能性がある。 [更新]
　2004/12/15 登録

　危険度：高
　影響を受けるバージョン：すべてのバージョン
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ Xpdf───────────────────────────────
　Xpdfは、細工されたPDFファイルによってバッファオーバーフローや整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
　2004/10/22 登録

　危険度：高
　影響を受けるバージョン：すべてのバージョン
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Courier─────────────────────────────
　Courier 0.49.0がリリースされた。
　http://www.courier-mta.org/

▽ Courier-IMAP───────────────────────────
　Courier-IMAP 4.0.2がリリースされた。
　http://www.courier-mta.org/

▽ Becky! Internet Mail───────────────────────
　Becky! Internet Mail 2.20.04がリリースされた。
　http://www.rimarts.co.jp/becky-j.htm

▽ Linux kernel 2.4.x 系──────────────────────
　Linux kernel 2.4.30-pre2-bk3がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.11-bk2がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.11-mm1がリリースされた。
　http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
　警察庁、警察庁サイバー犯罪対策ホームページ【英語版】を公開
　http://www.npa.go.jp/cyber/english/index.html

▽ トピックス
　IPA/ISEC、消費者向け電子商取引サイトの運用における注意点
　http://www.ipa.go.jp/security/vuln/20050304_ec_security.html

▽ トピックス
　JNSA、『個人情報保護法対策セキュリティ実践マニュアル　2005年度版』を3月8日に発売します。
　http://www.jnsa.org/active7_050307.html

▽ トピックス
　ソフォス、マイクロソフト、イスラエルの No.1 スパム容疑者を告訴
　http://www.sophos.co.jp/spaminfo/articles/israelspam.html

▽ トピックス
　ソフォス、新しい Bagleトロイの木馬が拡散していると警告
　http://www.sophos.co.jp/virusinfo/articles/bagledll.html

▽ トピックス
　国民生活センター、架空請求に関する相談件数が多い業者名リストを更新
　http://www.kokusen.go.jp/soudan_now/kakuseikyu_list.html

▽ トピックス
　NTTドコモ、FOMA「F901iC」　ソフトウェアアップデートのお知らせ
　http://www.nttdocomo.co.jp/info/customer/caution_s/f901ic.html

▽ トピックス
　au、発信電話番号表示の偽装防止対策「実施日」のお知らせ
　http://www.au.kddi.com/news/information/au_info_20050304.html

▽ ウイルス情報
　トレンドマイクロ、TROJ_BAGLE.BG
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_BAGLE.BG

▽ ウイルス情報
　シマンテック、W32.Comdor.A@mm
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.comdor.a@mm.html

▽ ウイルス情報
　シマンテック、Trojan.Feutel.B
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.feutel.b.html

▽ ウイルス情報
　シマンテック、PWSteal.Bankash.B
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-pwsteal.bankash.b.html

▽ ウイルス情報
　シマンテック、VBS.Allem@mm
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-vbs.allem@mm.html

▽ ウイルス情報
　ソフォス、W32/Kelvir-B (英語)
　http://www.sophos.com/virusinfo/analyses/w32kelvirb.html

▽ ウイルス情報
　ソフォス、W32/Rbot-WX (英語)
　http://www.sophos.com/virusinfo/analyses/w32rbotwx.html

▽ ウイルス情報
　ソフォス、Troj/Small-EH (英語)
　http://www.sophos.com/virusinfo/analyses/trojsmalleh.html

▽ ウイルス情報
　ソフォス、Troj/Banker-BK (英語)
　http://www.sophos.com/virusinfo/analyses/trojbankerbk.html

▽ ウイルス情報
　ソフォス、Troj/Nolram-A (英語)
　http://www.sophos.com/virusinfo/analyses/trojnolrama.html

▽ ウイルス情報
　ソフォス、Troj/Banker-BL (英語)
　http://www.sophos.com/virusinfo/analyses/trojbankerbl.html

▽ ウイルス情報
　ソフォス、Troj/Goldun-Q (英語)
　http://www.sophos.com/virusinfo/analyses/trojgoldunq.html

▽ ウイルス情報
　ソフォス、Troj/Bancos-BL (英語)
　http://www.sophos.com/virusinfo/analyses/trojbancosbl.html

▽ ウイルス情報
　ソフォス、Troj/Roneve-A (英語)
　http://www.sophos.com/virusinfo/analyses/trojronevea.html

▽ ウイルス情報
　ソフォス、W32/Codbot-I (英語)
　http://www.sophos.com/virusinfo/analyses/w32codboti.html

▽ ウイルス情報
　ソフォス、W32/Bropia-K (英語)
　http://www.sophos.com/virusinfo/analyses/w32bropiak.html

▽ ウイルス情報
　ソフォス、Troj/Goldun-P (英語)
　http://www.sophos.com/virusinfo/analyses/trojgoldunp.html

▽ ウイルス情報
　ソフォス、W32/Forbot-EP (英語)
　http://www.sophos.com/virusinfo/analyses/w32forbotep.html

▽ ウイルス情報
　ソフォス、W32/Kipis-J (英語)
　http://www.sophos.com/virusinfo/analyses/w32kipisj.html

▽ ウイルス情報
　ソフォス、W32/Codbot-H (英語)
　http://www.sophos.com/virusinfo/analyses/w32codboth.html

▽ ウイルス情報
　ソフォス、W32/Agobot-AMI (英語)
　http://www.sophos.com/virusinfo/analyses/w32agobotami.html

▽ ウイルス情報
　ソフォス、Troj/LowZone-Q (英語)
　http://www.sophos.com/virusinfo/analyses/trojlowzoneq.html

▽ ウイルス情報
　ソフォス、Troj/Bancban-BR (英語)
　http://www.sophos.com/virusinfo/analyses/trojbancbanbr.html

▽ ウイルス情報
　ソフォス、Troj/Borodldr-A (英語)
　http://www.sophos.com/virusinfo/analyses/trojborodldra.html

▽ ウイルス情報
　ソフォス、Troj/Bancos-BJ (英語)
　http://www.sophos.com/virusinfo/analyses/trojbancosbj.html

▽ ウイルス情報
　ソフォス、Troj/Padodor-X (英語)
　http://www.sophos.com/virusinfo/analyses/trojpadodorx.html

▽ ウイルス情報
　ソフォス、Troj/Hexem-A (英語)
　http://www.sophos.com/virusinfo/analyses/trojhexema.html

▽ ウイルス情報
　ソフォス、Troj/Goldun-O (英語)
　http://www.sophos.com/virusinfo/analyses/trojgolduno.html

▽ ウイルス情報
　ソフォス、Troj/Delf-WH (英語)
　http://www.sophos.com/virusinfo/analyses/trojdelfwh.html

▽ ウイルス情報
　ソフォス、Troj/Dloader-IY (英語)
　http://www.sophos.com/virusinfo/analyses/trojdloaderiy.html

▽ ウイルス情報
　ソフォス、Troj/Bancban-BS (英語)
　http://www.sophos.com/virusinfo/analyses/trojbancbanbs.html

▽ ウイルス情報
　ソフォス、Troj/Krepper-M (英語)
　http://www.sophos.com/virusinfo/analyses/trojkrepperm.html

▽ ウイルス情報
　ソフォス、Troj/Prutec-A (英語)
　http://www.sophos.com/virusinfo/analyses/trojpruteca.html

▽ ウイルス情報
　ソフォス、Troj/Sharp-D (英語)
　http://www.sophos.com/virusinfo/analyses/trojsharpd.html

▽ ウイルス情報
　ソフォス、Troj/BagleDl-M (英語)
　http://www.sophos.com/virusinfo/analyses/trojbagledlm.html

▽ ウイルス情報
　ソフォス、W32/Wurmark-F
　http://www.sophos.co.jp/virusinfo/analyses/w32wurmarkf.html

▽ ウイルス情報
　ソフォス、Troj/Ranck-CD (英語)
　http://www.sophos.com/virusinfo/analyses/trojranckcd.html

▽ ウイルス情報
　ソフォス、W32/Rbot-US (英語)
　http://www.sophos.com/virusinfo/analyses/w32rbotus.html

▽ ウイルス情報
　ソフォス、W32/Cisum-A (英語)
　http://www.sophos.com/virusinfo/analyses/w32cisuma.html

▽ ウイルス情報
　ソフォス、W32/Sdbot-UD (英語)
　http://www.sophos.com/virusinfo/analyses/w32sdbotud.html

▽ ウイルス情報
　ソフォス、Troj/Dloader-KL (英語)
　http://www.sophos.com/virusinfo/analyses/trojdloaderkl.html

▽ ウイルス情報
　ソフォス、W32/Sdbot-UE (英語)
　http://www.sophos.com/virusinfo/analyses/w32sdbotue.html

▽ ウイルス情報
　ソフォス、W32/WarPigs-C (英語)
　http://www.sophos.com/virusinfo/analyses/w32warpigsc.html

▽ ウイルス情報
　ソフォス、W32/Domwis-F (英語)
　http://www.sophos.com/virusinfo/analyses/w32domwisf.html

▽ ウイルス情報
　ソフォス、Troj/Iefeat-W (英語)
　http://www.sophos.com/virusinfo/analyses/trojiefeatw.html

▽ ウイルス情報
　ソフォス、W32/Rbot-WW
　http://www.sophos.co.jp/virusinfo/analyses/w32rbotww.html

▽ ウイルス情報
　ソフォス、Troj/Startpa-FE (英語)
　http://www.sophos.com/virusinfo/analyses/trojstartpafe.html

▽ ウイルス情報
　ソフォス、Troj/Dloader-IT (英語)
　http://www.sophos.com/virusinfo/analyses/trojdloaderit.html

▽ ウイルス情報
　ソフォス、Troj/IRCBot-Z (英語)
　http://www.sophos.com/virusinfo/analyses/trojircbotz.html

▽ ウイルス情報
　ソフォス、Troj/Haxdoor-AY (英語)
　http://www.sophos.com/virusinfo/analyses/trojhaxdooray.html

▽ ウイルス情報
　ソフォス、Troj/Delbot-A (英語)
　http://www.sophos.com/virusinfo/analyses/trojdelbota.html

▽ ウイルス情報
　ソフォス、Troj/Dloader-IV (英語)
　http://www.sophos.com/virusinfo/analyses/trojdloaderiv.html

▽ ウイルス情報
　ソフォス、Troj/Killav-AA (英語)
　http://www.sophos.com/virusinfo/analyses/trojkillavaa.html

▽ ウイルス情報
　ソフォス、Troj/CWS-H (英語)
　http://www.sophos.com/virusinfo/analyses/trojcwsh.html

▽ ウイルス情報
　ソフォス、Troj/Bancos-BK (英語)
　http://www.sophos.com/virusinfo/analyses/trojbancosbk.html

▽ ウイルス情報
　ソフォス、Troj/Dloader-IX (英語)
　http://www.sophos.com/virusinfo/analyses/trojdloaderix.html

▽ ウイルス情報
　ソフォス、W32/Rbot-WV
　http://www.sophos.co.jp/virusinfo/analyses/w32rbotwv.html

▽ ウイルス情報
　ソフォス、Troj/PubRage-A (英語)
　http://www.sophos.com/virusinfo/analyses/trojpubragea.html

▽ ウイルス情報
　ソフォス、W32/Bdoor-ZAR (英語)
　http://www.sophos.com/virusinfo/analyses/w32bdoorzar.html

▽ ウイルス情報
　ソフォス、Troj/StartPa-IG (英語)
　http://www.sophos.com/virusinfo/analyses/trojstartpaig.html

▽ ウイルス情報
　ソフォス、W32/Spybot-DK (英語)
　http://www.sophos.com/virusinfo/analyses/w32spybotdk.html

▽ ウイルス情報
　ソフォス、Troj/Small-ABX (英語)
　http://www.sophos.com/virusinfo/analyses/trojsmallabx.html

▽ ウイルス情報
　ソフォス、Troj/KillAv-Z (英語)
　http://www.sophos.com/virusinfo/analyses/trojkillavz.html

▽ ウイルス情報
　ソフォス、Troj/BankAsh-B (英語)
　http://www.sophos.com/virusinfo/analyses/trojbankashb.html

▽ ウイルス情報
　ソフォス、Troj/Clsldr-B (英語)
　http://www.sophos.com/virusinfo/analyses/trojclsldrb.html

▽ ウイルス情報
　ソフォス、Troj/Binny-B (英語)
　http://www.sophos.com/virusinfo/analyses/trojbinnyb.html

▽ ウイルス情報
　アラジン・ジャパン、Win32.Mytob.c
　http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Mytob_c.html

▽ ウイルス情報
　アラジン・ジャパン、Win32.Myfip.h
　http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Myfip_h.html

▽ ウイルス情報
　アラジン・ジャパン、Win32.Assiral.c
　http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Assiral_c.html

▽ ウイルス情報
　マカフィー、Downloader-WJ
　http://www.nai.com/japan/security/virD.asp?v=Downloader-WJ

▽ ウイルス情報
　マカフィー、W32/Sdbot.worm!46257
　http://www.nai.com/japan/security/virS.asp?v=W32/Sdbot.worm!46257

▽ ウイルス情報
　マカフィー、W32/Bagle.bo
　http://www.nai.com/japan/security/virB.asp?v=W32/Bagle.bo

▽ ウイルス情報
　マカフィー、Del-468 trojan
　http://www.nai.com/japan/security/virD.asp?v=Del-468%20trojan

▽ ウイルス情報
　マカフィー、W32/Bagle.dldr.gen
　http://www.nai.com/japan/security/virB.asp?v=W32/Bagle.dldr.gen

◆アップデート情報◆
───────────────────────────────────
●Turbolinuxがsudoのアップデートをリリース
───────────────────────────────────
　Turbolinuxがsudoのアップデートパッケージをリリースした。このアップデートによって、アップデート時に sendmail, postfix を要求される問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/

───────────────────────────────────
●Trustixが複数のアップデートをリリース
───────────────────────────────────
　Trustixがapache、etcskel、gdbm、rootfiles、samba、squid、sudoのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Trustix/updates/
ftp://ftp.trustix.net/pub/Trustix/updates/

───────────────────────────────────
●Gentoo Linuxが複数のアップデートをリリース
───────────────────────────────────
　Gentoo LinuxがImageMagick、Firefox、xv、openmotifのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Mandrake Linuxが複数のアップデートをリリース
───────────────────────────────────
　Mandrake Linuxがkdegraphics、cyrus-imapd、gftp、gaim、curl、imap、unixODBCのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

MandrakeSoft Security Advisory
http://www.mandrakesecure.net/en/advisories/