セキュリティホール情報＜2006/09/11＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽IBM Lotus Notes─────────────────────────
IBM Lotus Notesは、Default display nameがDisplay alternate namesにセットされているときにセキュリティホールが存在する。この問題が悪用されると、メールを間違えて扱われる可能性がある。
2006/09/11 登録

危険度：
影響を受けるバージョン：6.0、6.5、7.0
影響を受ける環境：UNIX、Windows
回避策：ベンダの回避策を参照

▽IBM Director───────────────────────────
IBM Directorは、ユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のファイルを閲覧される可能性がある。
2006/09/11 登録

危険度：
影響を受けるバージョン：5.10未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Plume CMS────────────────────────────
Plume CMSは、細工されたURLリクエストをいくつかのスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：1.0.6
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽TWiki──────────────────────────────
TWikiは、「/.../」を含んだ細工されたURLリクエストをlib/Twiki/UI/View.pmモジュールに送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：4.0.0〜4.0.4
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽DokuWiki─────────────────────────────
DokuWikiは、細工されたURLリクエストをbin/dwpage.phpスクリプトに送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：2006-03-09b以前
影響を受ける環境：UNIX、Linux、Windows
回避策：2006-03-09c以降へのバージョンアップ

▽PHP-Fusion────────────────────────────
PHP-Fusionは、manicore.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：6.01.5未満
影響を受ける環境：UNIX、Linux、Windows
回避策：6.01.5以降へのバージョンアップ

▽Somery──────────────────────────────
Someryは、細工されたURLリクエストをinclude.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：0.4.6以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WM-News─────────────────────────────
WM-Newsは、細工されたURLリクエストをいくつかのスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：0.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽MKPortal─────────────────────────────
MKPortalは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：1.1 RC1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽photokorn media gallery─────────────────────
photokorn media galleryは、細工されたURLリクエストをcart.inc.phpあるいはext_cats.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：1.52以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ackerTodo────────────────────────────
ackerTodoは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：4.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽BLOG:CMS─────────────────────────────
BLOG:CMSは、NP_Log.phpあるいはNP_Referrer.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：4.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：4.1.1以降へのバージョンアップ

▽RunCMS──────────────────────────────
RunCMSは、sessions.class.phpあるいはxoopsuser.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：1.4.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：1.4.1以降へのバージョンアップ

▽PHPNews─────────────────────────────
PHPNewsは、細工されたURLリクエストをlib.inc.php3 あるいはvariables.php3スクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Fire-Soft-Board─────────────────────────
Fire-Soft-Boardは、細工されたURLリクエストをdemarrage.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：RC3
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽News Evolution──────────────────────────
News Evolutionは、細工されたURLリクエストをinstall.phpあるいはmigrateNE2toNE3.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：3.0.3
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WordPress────────────────────────────
WordPressは、細工されたリクエストによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に完全なインストールパス情報を奪取される可能性がある。
2006/09/11 登録

危険度：低
影響を受けるバージョン：2.0.2、2.0.3、2.0.
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽SL_site─────────────────────────────
SL_siteは、細工されたURLリクエストをspaw_control.class.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/09/08 登録

危険度：中
影響を受けるバージョン：1.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽BinGo News────────────────────────────
BinGo Newsは、細工されたURLリクエストをbp_ncom.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/09/07 登録

危険度：中
影響を受けるバージョン：3.01未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ACGV News────────────────────────────
ACGV Newsは、細工されたURLリクエストをheader.phpおよびnews.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/09/07 登録

危険度：中
影響を受けるバージョン：0.9.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ISC BIND─────────────────────────────
ISC BINDは、DNS Security Extensions（DNSSEC）を適切に処理していないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスをクラッシュされる可能性がある。 [更新]
2006/09/07 登録

危険度：低
影響を受けるバージョン：9.3.x、9.4.x
影響を受ける環境：UNIX、Linux、Windows
回避策：9.2.6-P1あるいは9.3.2-P1以降へのバージョンアップ

▽GrapAgenda────────────────────────────
GrapAgendaは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/09/06 登録

危険度：中
影響を受けるバージョン：0.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽サイボウズ製品──────────────────────────
Office、ガルーン、メールワイズ、コラボレックス、AGなどのサイボウズ製品は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバ内の特定のファイルを閲覧される可能性がある。 [更新]
2006/08/29 登録

危険度：中
影響を受けるバージョン：サイボウズ Office 6.5（1.2）以前など
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ImageMagick───────────────────────────
ImageMagickは、細工されたXCFあるいはSun bitmap graphicファイルによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/08/28 登録

危険度：高
影響を受けるバージョン：6.2.9以前
影響を受ける環境：UNIX、Linux、Windows
回避策：6.2.9-1へのバージョンアップ

▽mail f/w system─────────────────────────
mail f/w systemは、メールヘッダの入力値を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にメールを不正送信される可能性がある。 [更新]
2006/08/28 登録

危険度：低
影響を受けるバージョン：8.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：8.3へのバージョンアップ

▽Wireshark (Ethereal)───────────────────────
Wireshark (Ethereal)は、SSCOP有効搭載量プロトコルがQ.2931で、SSCOP非セクタがデフォルト設定でないポート範囲で構成を設定されている時にセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に使用可能メモリリソースを全て消費される可能性がある。 [更新]
2006/08/25 登録

危険度：低
影響を受けるバージョン：0.10.13〜0.99.2
影響を受ける環境：UNIX、Linux、Windows
回避策：0.99.3以降へのバージョンアップ

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽IBM Lotus Notes─────────────────────────
IBM Lotus Notesは、DUNZIP32.dllが原因で細工されたzip圧縮ファイルによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：
影響を受けるバージョン：5.0.10、6.0、6.5.1
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Panda Platinum Internet Security─────────────────
Panda Platinum Internet Securityは、デフォルトディレクトリパーミッションが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：2006 10.02.01以前、2007 11.00.00以前
影響を受ける環境：Windows
回避策：公表されていません

▽avast! anti-virus engine─────────────────────
avast! anti-virus engineは、LHA圧縮ファイルを適切にチェックしていないことが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：高
影響を受けるバージョン：Home/Professional Edition 4.7.869未満、
Server Edition 4.7.660未満
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽RaidenHTTPD───────────────────────────
RaidenHTTPDは、細工されたURLリクエストをcheck.php スクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：1.1.49
影響を受ける環境：Windows
回避策：公表されていません

▽Web Server Creator────────────────────────
Web Server Creatorは、細工されたURLリクエストをcustomize.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：0.1
影響を受ける環境：Windows
回避策：公表されていません

▽ICQ Toolbar───────────────────────────
ICQ Toolbar for Microsoft Internet Explorerは、ユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたり設定を変更される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：1.3
影響を受ける環境：Windows
回避策：公表されていません

▽IM+───────────────────────────────
モバイルデバイス用のIM+は、ユーザーパスワードをプレーンテキストでimplus.cgiファイルにストアすることが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にユーザーパスワードを奪取される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：3.10
影響を受ける環境：Windows、Symbian OS
回避策：公表されていません

▽Ipswitch IMail Server──────────────────────
Ipswitch IMail Serverは、未知のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/08 登録

危険度：高
影響を受けるバージョン：2006
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽VeriChat─────────────────────────────
VeriChatは、レジストリにアクセスされることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にインスタントメッセージアカウントのパスワードを奪取される可能性がある。 [更新]
2006/09/06 登録

危険度：中
影響を受けるバージョン：1.30bh
影響を受ける環境：Windows
回避策：公表されていません

▽IBM eGatherer ActiveX──────────────────────
IBM eGatherer ActiveXは、RunEgatherer () 機能に過度に長いeGathererログアウトプットパラメータを送信されることが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意あるWebページに誘導され、システム上で任意のコードを実行される可能性がある。 [更新]
2006/08/21 登録

危険度：高
影響を受けるバージョン：3.20.0284.0未満
影響を受ける環境：Windows
回避策：3.20.0284.0以降へのバージョンアップ

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽CubeCart─────────────────────────────
CubeCartは、ユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。
2006/09/11 登録

危険度：中
影響を受けるバージョン：3.0.12以前
影響を受ける環境：UNIX、Linux
回避策：3.0.13以降へのバージョンアップ

▽X.Org LibX11ライブラリ──────────────────────
X.Org LibX11ライブラリは、XKEYBOARD拡張を適切にチェックしていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にあるシステム上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：高
影響を受けるバージョン：6.4以前
影響を受ける環境：UNIX、Linux
回避策：6.5.1以降へのバージョンアップ

▽OpenSSL─────────────────────────────
OpenSSLは、exponent 3のRSAキーが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にある特定のデジタル署名を偽造される可能性がある。 [更新]
2006/09/06 登録

危険度：中
影響を受けるバージョン：0.9.7j未満、0.9.8〜0.9.8b
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽GNU Mailman───────────────────────────
GNU Mailmanは、細工されたURLを使ってエラーログで偽装されたログメッセージを送信されることで悪意があるサイトへ誘導するセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にフィッシング攻撃を受ける可能性がある。 [更新]
2006/09/06 登録

危険度：低
影響を受けるバージョン：2.1.8未満
影響を受ける環境：UNIX、Linux
回避策：2.1.9rc1以降へのバージョンアップ

▽GNU GCC─────────────────────────────
GNU GCCは、fastjarで圧縮されたファイルを解凍する際に適切なチェックを行っていないことが原因でディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意ファイルを上書きされる可能性がある。 [更新]
2006/07/21 登録

危険度：中
影響を受けるバージョン：4.1.0以前
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

＜IBM-AIX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽IBM AIX─────────────────────────────
IBM AIXは、dttermが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/09/11 登録

危険度：高
影響を受けるバージョン：5.2、5.3
影響を受ける環境：IBM AIX
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.17.13がリリースされた。
http://www.kernel.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.18-rc6-git3がリリースされた。
http://www.kernel.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.18-rc6-mm1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、「ユビキタスネット社会の制度問題検討会報告書」の公表
http://www.soumu.go.jp/s-news/2006/060905_5.html

▽トピックス
IPA、NIST発行文書 FIPS199、FIPS200の2翻訳文書を公開
http://www.ipa.go.jp/security/publications/nist/index.html

▽トピックス
JPNIC、システムメンテナンスに伴うサービスの一時停止のお知らせ
http://www.nic.ad.jp/ja/topics/2006/20060908-01.html

▽トピックス
キヤノンシステムソリューションズ、導入事例に「ときわ情報株式会社様」を追加
http://canon-sol.jp/product/nd/introd_tokiwa.html

▽トピックス
キヤノンシステムソリューションズ、「マルウェアランキング 2006年8月」を公開
http://canon-sol.jp/product/nd/info/malware0608.html

▽トピックス
ボーダフォン、有料コンテンツの購入・登録・解除操作の簡略化について
http://www.vodafone.jp/information/announce/2006/20060908_1.html?cc_1431=

▽トピックス
WILLCOM、ミニストップにおける払込票盗難について
http://www.willcom-inc.com/ja/info/06090801.html

▽トピックス
トリスター、「TRUST DELETE データセキュリティパック」2006年9月8日
(金)　発売
http://www.tri-star.co.jp

▽トピックス
MicrosoftとCitrix Systems、アプリケーションへのアクセスを改善し遠隔地の事業拠点へのアクセスの複雑性を解決するためにパートナーシップを拡張
http://www.citrix.co.jp/company/press/releases/20060911.html

▽トピックス
マイクロソフト、Microsoft Windows Small Business Server 2003 R2日本語版をパートナー企業と共に提供開始
http://www.microsoft.com/japan/

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1798&pageNo=1&news_gu=04&title='V3 緊急アップデート情報'

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1797&pageNo=1&news_gu=04&title='V3 / SpyZero 定期アップデート情報'

▽ウイルス情報
トレンドマイクロ、TROJ_MDROPPER.BU
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FMDROPPER%2EBU

▽ウイルス情報
トレンドマイクロ、TROJ_MDROPPER.BO
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FMDROPPER%2EBO

▽ウイルス情報
シマンテック、W32.Woredbot.C
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.woredbot.c.html

▽ウイルス情報
シマンテック、Downloader.Dowdec.B
http://www.symantec.com/region/jp/avcenter/venc/data/jp-downloader.dowdec.b.html
▽ウイルス情報
日本エフ・セキュア、Agent.AGW
http://www.f-secure.co.jp/v-descs/v-descs3/agent-agw.htm

▽ウイルス情報
日本エフ・セキュア、IRCBot.VY
http://www.f-secure.co.jp/v-descs/v-descs3/ircbot-vy.htm

▽ウイルス情報
ソフォス、W32/Stration-G (英語)
http://www.sophos.com/security/analyses/w32strationg.html

▽ウイルス情報
ソフォス、W32/Strati-Gen (英語)
http://www.sophos.com/security/analyses/w32stratigen.html

▽ウイルス情報
ソフォス、Troj/Bancos-AUP
http://www.sophos.co.jp/security/analyses/trojbancosaup.html

▽ウイルス情報
ソフォス、Troj/Zlob-XY (英語)
http://www.sophos.com/security/analyses/trojzlobxy.html

▽ウイルス情報
ソフォス、Troj/Bckdr-OYI (英語)
http://www.sophos.com/security/analyses/trojbckdroyi.html

▽ウイルス情報
ソフォス、Troj/Medbot-G (英語)
http://www.sophos.com/security/analyses/trojmedbotg.html

▽ウイルス情報
ソフォス、Troj/Dowadv-Gen (英語)
http://www.sophos.com/security/analyses/trojdowadvgen.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FFB (英語)
http://www.sophos.com/security/analyses/trojdwnldrffb.html

▽ウイルス情報
ソフォス、Troj/ServU-DT (英語)
http://www.sophos.com/security/analyses/trojservudt.html

▽ウイルス情報
ソフォス、Troj/WinAd-R (英語)
http://www.sophos.com/security/analyses/trojwinadr.html

▽ウイルス情報
ソフォス、W32/Vanebot-H (英語)
http://www.sophos.com/security/analyses/w32vaneboth.html

▽ウイルス情報
ソフォス、W32/Sdbot-COU (英語)
http://www.sophos.com/security/analyses/w32sdbotcou.html

▽ウイルス情報
ソフォス、Troj/Bancos-AVL (英語)
http://www.sophos.com/security/analyses/trojbancosavl.html

▽ウイルス情報
ソフォス、Troj/BankDl-BF (英語)
http://www.sophos.com/security/analyses/trojbankdlbf.html

▽ウイルス情報
ソフォス、Troj/Clckr-JQ (英語)
http://www.sophos.com/security/analyses/trojclckrjq.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FIX (英語)
http://www.sophos.com/security/analyses/trojdwnldrfix.html

▽ウイルス情報
ソフォス、W32/Stration-T (英語)
http://www.sophos.com/security/analyses/w32strationt.html

▽ウイルス情報
ソフォス、Troj/Banker-DKY (英語)
http://www.sophos.com/security/analyses/trojbankerdky.html

▽ウイルス情報
ソフォス、Troj/Banker-DKZ (英語)
http://www.sophos.com/security/analyses/trojbankerdkz.html

▽ウイルス情報
ソフォス、W32/Stration-S (英語)
http://www.sophos.com/security/analyses/w32strations.html

▽ウイルス情報
ソフォス、W32/Opanki-DC (英語)
http://www.sophos.com/security/analyses/w32opankidc.html

▽ウイルス情報
ソフォス、Troj/Agent-DBH (英語)
http://www.sophos.com/security/analyses/trojagentdbh.html

▽ウイルス情報
ソフォス、Troj/Bankem-W (英語)
http://www.sophos.com/security/analyses/trojbankemw.html

▽ウイルス情報
ソフォス、Troj/Bankem-X (英語)
http://www.sophos.com/security/analyses/trojbankemx.html

▽ウイルス情報
ソフォス、Troj/Banker-DKV (英語)
http://www.sophos.com/security/analyses/trojbankerdkv.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FIW (英語)
http://www.sophos.com/security/analyses/trojdwnldrfiw.html

▽ウイルス情報
ソフォス、W32/Setrox-A (英語)
http://www.sophos.com/security/analyses/w32setroxa.html

▽ウイルス情報
ソフォス、Troj/Small-CPQ (英語)
http://www.sophos.com/security/analyses/trojsmallcpq.html

▽ウイルス情報
ソフォス、Troj/Bancos-AVM (英語)
http://www.sophos.com/security/analyses/trojbancosavm.html

▽ウイルス情報
ソフォス、Troj/Banloa-AMZ (英語)
http://www.sophos.com/security/analyses/trojbanloaamz.html

▽ウイルス情報
ソフォス、Troj/Psyme-CX (英語)
http://www.sophos.com/security/analyses/trojpsymecx.html

▽ウイルス情報
ソフォス、Troj/BankDl-BE (英語)
http://www.sophos.com/security/analyses/trojbankdlbe.html

▽ウイルス情報
ソフォス、Troj/VB-CPQ (英語)
http://www.sophos.com/security/analyses/trojvbcpq.html

▽ウイルス情報
ソフォス、Troj/Bckdr-PFZ (英語)
http://www.sophos.com/security/analyses/trojbckdrpfz.html

▽ウイルス情報
ソフォス、Troj/Bancos-AVJ (英語)
http://www.sophos.com/security/analyses/trojbancosavj.html

▽ウイルス情報
ソフォス、Troj/Goldun-EA (英語)
http://www.sophos.com/security/analyses/trojgoldunea.html

▽ウイルス情報
ソフォス、Troj/Agent-CRZ (英語)
http://www.sophos.com/security/analyses/trojagentcrz.html

▽ウイルス情報
ソフォス、Troj/Banloa-ANA (英語)
http://www.sophos.com/security/analyses/trojbanloaana.html

▽ウイルス情報
ソフォス、W32/Sdbot-CPK (英語)
http://www.sophos.com/security/analyses/w32sdbotcpk.html

▽ウイルス情報
ソフォス、Troj/Small-CPR (英語)
http://www.sophos.com/security/analyses/trojsmallcpr.html

▽ウイルス情報
ソフォス、Troj/Agent-CRY
http://www.sophos.co.jp/security/analyses/trojagentcry.html

▽ウイルス情報
ソフォス、Troj/Bckdr-OXA (英語)
http://www.sophos.com/security/analyses/trojbckdroxa.html

▽ウイルス情報
ソフォス、DS060908
http://www.sophos.co.jp/security/analyses/ds060908.html

▽ウイルス情報
ソフォス、Troj/DoS-AG
http://www.sophos.co.jp/security/analyses/trojdosag.html

▽ウイルス情報
ソフォス、Troj/Adload-IU (英語)
http://www.sophos.com/security/analyses/trojadloadiu.html

▽ウイルス情報
ソフォス、Troj/VB-CPP (英語)
http://www.sophos.com/security/analyses/trojvbcpp.html

▽ウイルス情報
ソフォス、Troj/Small-CPP (英語)
http://www.sophos.com/security/analyses/trojsmallcpp.html

▽ウイルス情報
ソフォス、Troj/QLowZon-EV (英語)
http://www.sophos.com/security/analyses/trojqlowzonev.html

▽ウイルス情報
ソフォス、W32/Agobot-AHN
http://www.sophos.co.jp/security/analyses/w32agobotahn.html

▽ウイルス情報
ソフォス、W32/Rbot-XV (英語)
http://www.sophos.com/security/analyses/w32rbotxv.html

▽ウイルス情報
ソフォス、W32/Tilebot-GP (英語)
http://www.sophos.com/security/analyses/w32tilebotgp.html

▽ウイルス情報
ソフォス、W32/Tilebot-GR (英語)
http://www.sophos.com/security/analyses/w32tilebotgr.html

▽ウイルス情報
ソフォス、W32/Tilebot-GT (英語)
http://www.sophos.com/security/analyses/w32tilebotgt.html

▽ウイルス情報
ソフォス、W32/Tilebot-GU (英語)
http://www.sophos.com/security/analyses/w32tilebotgu.html

▽ウイルス情報
ソフォス、Troj/GrayBrd-CI (英語)
http://www.sophos.com/security/analyses/trojgraybrdci.html

▽ウイルス情報
ソフォス、Troj/Small-CNA (英語)
http://www.sophos.com/security/analyses/trojsmallcna.html

▽ウイルス情報
ソフォス、Troj/WowPWS-S (英語)
http://www.sophos.com/security/analyses/trojwowpwss.html

▽ウイルス情報
ソフォス、W32/Rbot-FMQ (英語)
http://www.sophos.com/security/analyses/w32rbotfmq.html

▽ウイルス情報
ソフォス、W32/Tilebot-GQ (英語)
http://www.sophos.com/security/analyses/w32tilebotgq.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AMN (英語)
http://www.sophos.com/security/analyses/trojdloadramn.html

▽ウイルス情報
ソフォス、W32/Tilebot-GI
http://www.sophos.co.jp/security/analyses/w32tilebotgi.html

▽ウイルス情報
ソフォス、Troj/Xorpix-P (英語)
http://www.sophos.com/security/analyses/trojxorpixp.html

▽ウイルス情報
ソフォス、Troj/Banloa-AMJ (英語)
http://www.sophos.com/security/analyses/trojbanloaamj.html

▽ウイルス情報
ソフォス、Troj/Bdoor-ABE (英語)
http://www.sophos.com/security/analyses/trojbdoorabe.html

▽ウイルス情報
ソフォス、W32/RJump-B
http://www.sophos.co.jp/security/analyses/w32rjumpb.html

▽ウイルス情報
ソフォス、Troj/Small-CPO (英語)
http://www.sophos.com/security/analyses/trojsmallcpo.html

▽ウイルス情報
ソフォス、Troj/Cosiam-M (英語)
http://www.sophos.com/security/analyses/trojcosiamm.html

▽ウイルス情報
ソフォス、Troj/Drsmart-BJ (英語)
http://www.sophos.com/security/analyses/trojdrsmartbj.html

▽ウイルス情報
マカフィー、StartPage-JP
http://www.mcafee.com/japan/security/virS.asp?v=StartPage-JP

◆アップデート情報◆
───────────────────────────────────
●Debianが複数のアップデートをリリース
───────────────────────────────────
Debianがmozilla-thunderbird、bind9およびopensslのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Mandriva Linuxが複数のアップデートをリリース
───────────────────────────────────
Mandriva Linuxがphp、squidGuardおよびbindのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●OpenBSDがBINDおよびOpenSSLのアップデートをリリース
───────────────────────────────────
OpenBSDがBINDおよびOpenSSLのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

OpenBSD errata
http://www.jp.openbsd.org/errata.html

───────────────────────────────────
●OpenPKGがbindのアップデートをリリース
───────────────────────────────────
OpenPKGがbindのアップデートをリリースした。このアップデートによって、サービスをクラッシュされる問題が修正される。

OpenPKG Security
http://www.openpkg.org/security.html

───────────────────────────────────
●SuSE LinuxがSecurity Summary Reportなどをリリース
───────────────────────────────────
SuSE LinuxがImageMagick、apache2およびSecurity Summary Reportのアップデートをリリースした。Summary Reportには、複数の問題の修正が含まれる。

SuSe Security Announcement
http://www.suse.de/de/security/