セキュリティホール情報＜2006/06/22＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ RahnemaCo────────────────────────────
RahnemaCoは、page.phpスクリプトがpageidパラメータでのユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードとシステムコマンドを実行される可能性がある。
2006/06/22 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ SaphpLesson───────────────────────────
SaphpLessonは、misc.phpスクリプトがactionパラメータでのユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上でSQLコマンドを実行される可能性がある。
2006/06/22 登録

危険度：
影響を受けるバージョン：1.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ V3 Chat - Instant Messenger───────────────────
V3 Chat - Instant Messengerは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/06/22 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ MPCS───────────────────────────────
MPCSは、comment.phpスクリプトに細工されたURLリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：0.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Arctic──────────────────────────────
Arcticは、searchフォームでのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：1.0.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ EGS───────────────────────────────
EGSは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：1.2.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ FineShop─────────────────────────────
FineShopは、index.phpスクリプトに細工されたSQLステートメントを送ることが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース内容の改竄やデータの盗難などを実行される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：3.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ IMGallery────────────────────────────
IMGalleryは、galeria.phpスクリプトに細工されたSQLステートメントを送ることが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース内容の改竄やデータの盗難などを実行される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：2.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Ultimate Auction─────────────────────────
Ultimate Auctionは、多数のスクリプトがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：1.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ DCP-Portal────────────────────────────
DCP-Portalは、editor.phpスクリプトに細工されたURLリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Ultimate Estate─────────────────────────
Ultimate Estateは、index.plスクリプトがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：1.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ UltimateGoogle──────────────────────────
UltimateGoogleは、index.phpスクリプトがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：1.00未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ thinkWMS─────────────────────────────
thinkWMSは、printarticle.phpスクリプトおよびindex.phpスクリプトに細工されたSQLステートメントを送ることが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース内容の改竄やデータの盗難などを実行される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：1.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ AliPAGER─────────────────────────────
AliPAGERは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ phpTRADER────────────────────────────
phpTRADERは、多数のスクリプトに細工されたSQLステートメントを送ることが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース内容の改竄やデータの盗難などを実行される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：4.9 SP 5未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Ultimate eShop──────────────────────────
Ultimate eShopは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：1.00以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ vBulletin────────────────────────────
vBulletinは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：3.5.x
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Ralf Image Gallery────────────────────────
Ralf Image Gallery（RIG）は、細工されたURLリクエストになどよって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやディレクトリトラバーサルを実行される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：0.6.45未満、0.7未満、0.7.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Joomla!─────────────────────────────
Joomla!は、細工されたSQLステートメントによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：1.0.9以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Indexu──────────────────────────────
Indexuは、theme_pathとbase_pathパラメータでのユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードとシステムコマンドを実行される可能性がある。 [更新]
2006/06/21 登録

危険度：中
影響を受けるバージョン：5.0.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ e107───────────────────────────────
e107は、コメントを公表するときにユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/06/21 登録

危険度：中
影響を受けるバージョン：0.7.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ BandSite CMS───────────────────────────
BandSite CMSは、多数のスクリプトに細工されたURLリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/06/21 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ JIRA───────────────────────────────
JIRAは、secure/ConfigureReleaseNote.jspaスクリプトに細工されたURLリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 [更新]
2006/06/21 登録

危険度：低
影響を受けるバージョン：3.6.2-#156
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Nucleus─────────────────────────────
Nucleusは、複数のスクリプトがユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードとシステムコマンドを実行される可能性がある。 [更新]
2006/06/20 登録

危険度：中
影響を受けるバージョン：3.23
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Xtreme Downloads─────────────────────────
Xtreme Downloadsは、複数のスクリプトに細工されたURLリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/06/07 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Particle Gallery─────────────────────────
Particle Galleryは、viewalbum.phpスクリプトに細工されたURLリクエストを送信されることが原因でディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。 [更新]
2006/06/07 登録

危険度：中
影響を受けるバージョン：1.0.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ AWStats─────────────────────────────
AWStatsは、細工されたHTTPリクエストをawstats.plスクリプトに送ることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新]
2006/05/09 登録

危険度：高
影響を受けるバージョン：6.5以前
影響を受ける環境：UNIX、Linux、Windows
回避策：6.6以降へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Microsoft Excel─────────────────────────
Microsoft Excelは、Shockwave Flash Object機能で悪意があるFlashファイルを含むエクセルファイルを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/06/22 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：Windows
回避策：公表されていません

▽ Microsoft Excel─────────────────────────
Microsoft Excelは、ハイパーリンクについて適切にチェックしないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/06/21 登録

危険度：高
影響を受けるバージョン：2000、2002、2003、Viewer 2003
影響を受ける環境：Windows XP SP1、SP2、2000 SP4、Server 2003
回避策：公表されていません

▽ Microsoft Windows────────────────────────
Microsoft Windowsは、複数のセキュリティホールが存在する。この問題が悪用されると、最悪の場合リモートの攻撃者にコードを実行される可能性がある。 [更新]
2006/06/14 登録

最大深刻度 : 緊急
影響を受けるバージョン：
影響を受ける環境：Windows XP SP1、SP2、2000 SP4、2003 Server
回避策：WindowsUpdateの実行

▽ Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、複数の原因でセキュリティホールが存在する。この問題が悪用されると、最悪の場合リモートの攻撃者にコンピュータを完全に制御される可能性がある。 [更新]
2006/06/14 登録

最大深刻度 : 緊急
影響を受けるバージョン：5.01 SP4、6
影響を受ける環境：Windows XP SP1、SP2、2000 SP4、Server 2003
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ WeBBoA Hosting Script──────────────────────
WeBBoA Hosting Scriptは、idパラメータでのユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上でSQLコマンドを実行される可能性がある。
2006/06/22 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：Windows
回避策：公表されていません

▽ ASP Stats Generator───────────────────────
ASP Stats Generatorは、pages.aspスクリプトがorderパラメータでのユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上で SQLコマンドを実行される可能性がある。 [更新]
2006/06/21 登録

危険度：
影響を受けるバージョン：2.1.2未満
影響を受ける環境：Windows
回避策：2.1.2へのバージョンアップ

▽ Toshiba Bluetooth Stack─────────────────────
Toshiba Bluetooth Stackは、過度に大きいL2CAPエコーのリクエストを送信されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を実行されたりシステムをリブートされる可能性がある。 [更新]
2006/06/21 登録

危険度：低
影響を受けるバージョン：4.00.23以前
影響を受ける環境：Windows 95、98、98SE、Me、NT 4.0、XP、
2000 全てのバージョン、2003 全てのバージョン
回避策：公表されていません

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Linux Kernel───────────────────────────
Linux Kernelは、細工されたchunk length値を送信されることが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無限のループ状態にされる可能性がある。
2006/06/22 登録

危険度：
影響を受けるバージョン：2.6.17未満
影響を受ける環境：Linux
回避策：2.6.17.1へのバージョンアップ

▽ CHM Lib (chmlib)─────────────────────────
CHM Lib (chmlib)は、細工されたファイル名を含む.chmファイルを作成されることが原因でディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上のファイルを上書きされる可能性がある。
2006/06/22 登録

危険度：中
影響を受けるバージョン：0.37以前
影響を受ける環境：Linux
回避策：0.38以降へのバージョンアップ

▽ easy-CMS─────────────────────────────
easy-CMSは、choose_file.phpを呼び出すことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/06/21 登録

危険度：
影響を受けるバージョン：0.1.2
影響を受ける環境：Linux
回避策：公表されていません

▽ wvWare wv2 library────────────────────────
wvWare wv2 libraryは、word_helper.hファイルが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/06/19 登録

危険度：高
影響を受けるバージョン：0.2.3未満
影響を受ける環境：Linux
回避策：0.2.3以降へのバージョンアップ

▽ GnuPG──────────────────────────────
GnuPG（GNU Privacy Guard）は、独立した署名ファイルを適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者に署名検証を回避される可能性がある。 [更新]
2006/02/20 登録

危険度：低
影響を受けるバージョン：1.4.2.1未満
影響を受ける環境：Linux
回避策：1.4.2.1以降へのバージョンアップ

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Winamp──────────────────────────────
Winamp 5.24がリリースされた。
http://www.winamp.com/player/

▽ Camino──────────────────────────────
Camino 1.0.2がリリースされた。
http://www.mozilla.org/products/camino/

▽ iPhoto──────────────────────────────
iPhoto 6.0.4がリリースされた。
http://www.apple.com/jp/ftp-info/reference/iphoto604.html

▽ BIND 9.3.x 系──────────────────────────
BIND 9.3.3b1がリリースされた。
ftp://ftp.isc.org/isc/bind9/9.3.3b1/bind-9.3.3b1.tar.gz

▽ Linux kernel 2.4.x 系──────────────────────
Linux kernel 2.4.33-rc2がリリースされた。
http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.17-git3がリリースされた。
http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.17-mm1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
IPA/ISEC、デンマークがCCRA受入国として加盟
http://www.ipa.go.jp/security/jisec/ccra_page.html

▽ トピックス
JPNIC、ICANNがマラケシュ会議に関するアナウンスメントを更新
http://www.nic.ad.jp/ja/topics/2006/20060621-02.html

▽ トピックス
JPNIC、ICANNが更に別の3つのccTLD管理者と関係を構築
http://www.nic.ad.jp/ja/topics/2006/20060621-01.html

▽ トピックス
シマンテック、データの保管状況を評価して日本版SOX法の導入準備を支援する「Symantec Stored Content Reviewサービス」を提供開始
http://www.symantec.com/region/jp/

▽ トピックス
パスロジ、ワンタイムパスワード認証システムのプレインストールサーバをエンタープライズ向けに販売開始
http://www.passlogy.com/

▽ トピックス
Linuxコンソーシアム、「セキュアOS」の選択基準となるガイドラインをバージョンアップ「セキュアOS評価項目Ver2.0」を公開
http://www.linuxcons.gr.jp

▽ トピックス
ギデオン、スパムメールの検知率を95％に高めた、Linuxメールサーバ用新製品『ギデオンアンチウイルスアンチスパムPlus』発売開始
http://www.gideon.co.jp/products/av_spam_plus.html

▽ トピックス
プロトン、情報セキュリティソフトの最新版「Steganos Internet Anonym 2006」を7月28日から販売開始
http://www.proton.co.jp/

▽ トピックス
ビートラステッド・ジャパン、SureServer証明書のTrusted Webシールの新版提供を開始
http://www.betrusted.co.jp/info/2006/060622.html

▽ トピックス
NTTコミュニケーションズ、「Group-VPN」サービスにおける「OCN PCパトロール」の提供について
http://www.ntt.com/serviceinfo/2006/06/s_0621.html

▽ トピックス
ユーフィット、ウイングアークが協業内部統制の対応につながる文書化ソリューションの提供
http://www.wingarc.com/

▽ トピックス
エアー、エアーのメールアーカイブソリューション『WISE Audit』日本の主要各社メールサーバに対応
http://www.air.co.jp/

▽ トピックス
エアー、安田女子大、学生の個人情報保護にエアーのDBセキュリティツール『SQL Guard』導入
http://www.air.co.jp/

▽ トピックス
ジュピターテクノロジー、セキュリティアプライアンス『スレットウォール』を利用した『スレットウォールアンチスパムレンタル』サービスを開始
http://www.jtc-i.co.jp

▽ トピックス
ディアイティ、指紋認証でセキュリティ・バリアとなるUSBデバイス「PUPPY 850シリーズ」販売開始
http://www.dit.co.jp/news/2006/2006_0622.html

▽ サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1699&pageNo=1

▽ サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1700&pageNo=1

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ ウイルス情報
トレンドマイクロ、WORM_BAGLE.FU
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FBAGLE%2EFU

▽ ウイルス情報
トレンドマイクロ、WORM_BAGLE.FN
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FBAGLE%2EFN

▽ ウイルス情報
トレンドマイクロ、PE_LOOKED.AC
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE%5FLOOKED%2EAC

▽ ウイルス情報
トレンドマイクロ、PE_LOOKED.AC-O
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE%5FLOOKED%2EAC%2DO

▽ ウイルス情報
シマンテック、W32.Beagle.FF@mm
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.beagle.ff@mm.html

▽ ウイルス情報
シマンテック、Infostealer.Nailmews
http://www.symantec.com/region/jp/avcenter/venc/data/jp-infostealer.nailmews.html

▽ ウイルス情報
シマンテック、Downloader.Centim
http://www.symantec.com/region/jp/avcenter/venc/data/jp-downloader.centim.html

▽ ウイルス情報
シマンテック、Infostealer.Orcu
http://www.symantec.com/region/jp/avcenter/venc/data/jp-infostealer.orcu.html

▽ ウイルス情報
シマンテック、MSIL.Kolilo
http://www.symantec.com/region/jp/avcenter/venc/data/jp-msil.kolilo.html

▽ ウイルス情報
シマンテック、W32.Sixem.A@mm
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.sixem.a@mm.html

▽ ウイルス情報
シマンテック、Trojan.Haradong
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.haradong.html

▽ ウイルス情報
シマンテック、Trojan.Slapew.C
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.slapew.c.html

▽ ウイルス情報
シマンテック、Trojan.Tooso.R
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.tooso.r.html

▽ ウイルス情報
シマンテック、W32.Revolnam
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.revolnam.html

▽ ウイルス情報
シマンテック、Infostealer.Gamania
http://www.symantec.com/region/jp/avcenter/venc/data/jp-infostealer.gamania.html

▽ ウイルス情報
シマンテック、W32.Sality.R
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.sality.r.html

▽ ウイルス情報
日本エフ・セキュア、Tibick.F
http://www.f-secure.co.jp/v-descs/v-descs3/Tibick.F-jp.htm

▽ ウイルス情報
日本エフ・セキュア、Delf.V
http://www.f-secure.co.jp/v-descs/v-descs3/Delf.V-jp.htm

▽ ウイルス情報
ソフォス、W32/Mytob-II (英語)
http://www.sophos.com/security/analyses/w32mytobii.html

▽ ウイルス情報
ソフォス、Troj/Small-BXF (英語)
http://www.sophos.com/security/analyses/trojsmallbxf.html

▽ ウイルス情報
ソフォス、Troj/Banker-DHA (英語)
http://www.sophos.com/security/analyses/trojbankerdha.html

▽ ウイルス情報
ソフォス、Troj/SpyDldr-I (英語)
http://www.sophos.com/security/analyses/trojspydldri.html

▽ ウイルス情報
ソフォス、Troj/KillAV-CQ (英語)
http://www.sophos.com/security/analyses/trojkillavcq.html

▽ ウイルス情報
ソフォス、Troj/Barjie-A (英語)
http://www.sophos.com/security/analyses/trojbarjiea.html

▽ ウイルス情報
ソフォス、Troj/Werwe-A (英語)
http://www.sophos.com/security/analyses/trojwerwea.html

▽ ウイルス情報
ソフォス、Troj/Small-BXG (英語)
http://www.sophos.com/security/analyses/trojsmallbxg.html

▽ ウイルス情報
ソフォス、W32/Kraze-A (英語)
http://www.sophos.com/security/analyses/w32krazea.html

▽ ウイルス情報
ソフォス、W32/Akbot-AA (英語)
http://www.sophos.com/security/analyses/w32akbotaa.html

▽ ウイルス情報
ソフォス、Troj/StartP-BAF (英語)
http://www.sophos.com/security/analyses/trojstartpbaf.html

▽ ウイルス情報
ソフォス、Troj/Clagger-T (英語)
http://www.sophos.com/security/analyses/trojclaggert.html

▽ ウイルス情報
ソフォス、Troj/Dadobra-GJ (英語)
http://www.sophos.com/security/analyses/trojdadobragj.html

▽ ウイルス情報
ソフォス、Troj/Banker-BZE (英語)
http://www.sophos.com/security/analyses/trojbankerbze.html

▽ ウイルス情報
ソフォス、Troj/Banker-BZA (英語)
http://www.sophos.com/security/analyses/trojbankerbza.html

▽ ウイルス情報
ソフォス、W32/Mytob-IF
http://www.sophos.co.jp/security/analyses/w32mytobif.html

▽ ウイルス情報
ソフォス、W32/Mytob-IF (英語)
http://www.sophos.com/security/analyses/w32mytobif.html

▽ ウイルス情報
ソフォス、Troj/Dluca-AY (英語)
http://www.sophos.com/security/analyses/trojdlucaay.html

▽ ウイルス情報
ソフォス、Troj/ServU-DA (英語)
http://www.sophos.com/security/analyses/trojservuda.html

▽ ウイルス情報
ソフォス、Troj/Codebase-S (英語)
http://www.sophos.com/security/analyses/trojcodebases.html

▽ ウイルス情報
ソフォス、Troj/Banloa-BLX (英語)
http://www.sophos.com/security/analyses/trojbanloablx.html

▽ ウイルス情報
ソフォス、Troj/CoreFlo-P (英語)
http://www.sophos.com/security/analyses/trojcoreflop.html

▽ ウイルス情報
ソフォス、Troj/RKPort-Fam
http://www.sophos.co.jp/security/analyses/trojrkportfam.html

▽ ウイルス情報
ソフォス、Troj/RKProc-Fam
http://www.sophos.co.jp/security/analyses/trojrkprocfam.html

▽ ウイルス情報
ソフォス、Troj/ConHook-K
http://www.sophos.co.jp/security/analyses/trojconhookk.html

▽ ウイルス情報
ソフォス、Troj/Agent-CCO (英語)
http://www.sophos.com/security/analyses/trojagentcco.html

▽ ウイルス情報
ソフォス、W32/Tilebot-FN (英語)
http://www.sophos.com/security/analyses/w32tilebotfn.html

▽ ウイルス情報
ソフォス、Troj/LegMir-ZA (英語)
http://www.sophos.com/security/analyses/trojlegmirza.html

▽ ウイルス情報
ソフォス、Troj/Sharp-R (英語)
http://www.sophos.com/security/analyses/trojsharpr.html

▽ ウイルス情報
ソフォス、Troj/Bancban-PD (英語)
http://www.sophos.com/security/analyses/trojbancbanpd.html

▽ ウイルス情報
ソフォス、W32/Rbot-EHK
http://www.sophos.co.jp/security/analyses/w32rbotehk.html

▽ ウイルス情報
ソフォス、Troj/KillProc-J (英語)
http://www.sophos.com/security/analyses/trojkillprocj.html

▽ ウイルス情報
ソフォス、Troj/Small-BWW (英語)
http://www.sophos.com/security/analyses/trojsmallbww.html

▽ ウイルス情報
ソフォス、Troj/Delf-CQX (英語)
http://www.sophos.com/security/analyses/trojdelfcqx.html

▽ ウイルス情報
ソフォス、Troj/Bancodo-AG (英語)
http://www.sophos.com/security/analyses/trojbancodoag.html

▽ ウイルス情報
ソフォス、W32/Bagle-Zip
http://www.sophos.co.jp/security/analyses/w32baglezip.html

▽ ウイルス情報
アンラボ、Win32/Bagle.worm.69842
http://japan.ahnlab.com/virusinfo/view.asp

◆アップデート情報◆
───────────────────────────────────
●Miracle Linuxがopensshおよびgnupgのアップデートをリリース
───────────────────────────────────
Miracle Linuxがopensshおよびgnupgのアップデートをリリースした。このアップデートによってそれぞれの問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1

───────────────────────────────────
●SuSE LinuxがSecurity Summary Reportなどをリリース
───────────────────────────────────
SuSE LinuxがSecurity Summary Reportおよびawstatsのアップデートをリリースした。Summary Reportには、複数の問題の修正が含まれる。

SuSe Security Announcement
http://www.suse.de/de/security/