セキュリティホール情報＜2006/10/23＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Serendipity───────────────────────────
Serendipityは、ユーザ入力からHTMLコードを適切にフィルタしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/10/23 登録

危険度：
影響を受けるバージョン：1.0.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：1.0.2へのバージョンアップ

▽KnowledgeBank──────────────────────────
KnowledgeBankは、ユーザ入力からHTMLコードを適切にフィルタしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/10/23 登録

危険度：
影響を受けるバージョン：1.01
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽UltraCMS─────────────────────────────
UltraCMSは、ユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/10/23 登録

危険度：
影響を受けるバージョン：0.9
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Segue CMS────────────────────────────
Segue CMSは、細工されたURLリクエストをthemesettings.inc.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/23 登録

危険度：中
影響を受けるバージョン：1.5.8以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Segue CMS────────────────────────────
Segue CMSは、特定されていないスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/10/23 登録

危険度：中
影響を受けるバージョン：1.5.8未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Simplog─────────────────────────────
Simplogは、preview.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/10/23 登録

危険度：中
影響を受けるバージョン：0.9.3.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP Classifieds─────────────────────────
PHP Classifiedsは、細工されたURLリクエストをfunctions.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/23 登録

危険度：中
影響を受けるバージョン：7.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Maarch──────────────────────────────
Maarchは、ドキュメントにアクセスする際に特定されていないセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/10/23 登録

危険度：低
影響を受けるバージョン：2.0.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：2.0.1以降へのバージョンアップ

▽Casino Script──────────────────────────
CasinosoftのCasino Scriptは、config.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/10/23 登録

危険度：中
影響を受けるバージョン：3.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Kinesis Interactive Cinema System────────────────
Kinesis Interactive Cinema System（KICS）は、細工されたSQLステートメントによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/10/23 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Drupal──────────────────────────────
Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行される複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/10/23 登録

危険度：中
影響を受けるバージョン：4.6.x、4.7.x
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽XchangeBoard───────────────────────────
XchangeBoardは、細工されたSQLステートメントによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/10/23 登録

危険度：中
影響を受けるバージョン：1.70以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP-Post─────────────────────────────
PHP-Postは、細工されたURLリクエストをfooter.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/23 登録

危険度：中
影響を受けるバージョン：1.01以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽phplist─────────────────────────────
phplistは、特定されていないスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/10/19 登録

危険度：中
影響を受けるバージョン：2.10.2
影響を受ける環境：UNIX、Linux、Windows
回避策：2.10.3以降へのバージョンアップ

▽Adobe Flash Player────────────────────────
Adobe Flash Playerは、ActionScript機能がユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングなどを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にキャッシュ汚染など様々な攻撃を受ける可能性がある。 [更新]
2006/10/19 登録

危険度：中
影響を受けるバージョン：7.0.63 for Linux、9.0.16 for Windows
影響を受ける環境：UNIX、Linux、Windows
回避策：BETA version 9.0.18d60以降へのバージョンアップ

▽OpenDock FullCore────────────────────────
OpenDock FullCoreは、細工されたURLリクエストを多数のスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/10/17 登録

危険度：中
影響を受けるバージョン：4.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽DigitalHive───────────────────────────
DigitalHiveは、細工されたURLリクエストをbase_include.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/10/17 登録

危険度：中
影響を受けるバージョン：2.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Hosting Controller────────────────────────
Hosting Controllerは、ユーザ入力を適切にチェックしないことが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/10/23 登録

危険度：
影響を受けるバージョン：6.1 Hotfix 3.2以前
影響を受ける環境：Windows
回避策：6.1 Hotfix 3.3へのバージョンアップ

▽BlackBerry Enterprise Server───────────────────
BlackBerry Enterprise Serverは、特定されていないエラーによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にサーバをクラッシュされる可能性がある。
2006/10/23 登録

危険度：低
影響を受けるバージョン：4.x
影響を受ける環境：BlackBerry Enterprise Server
回避策：ベンダの回避策を参照

▽Kaspersky Anti-Virus───────────────────────
Kaspersky Anti-Virusは、KLIN.SYSおよびKLICK.SYSドライバが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/10/23 登録

危険度：高
影響を受けるバージョン：6.0.0.303以前
影響を受ける環境：Windows
回避策：6.0.0.333以降へのバージョンアップ

▽Symantec Mail Security for Domino────────────────
Symantec Mail Security for Dominoは、Premium Antispam機能がSMTP recipient address formatを適切に認識、処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティを回避される可能性がある。
2006/10/23 登録

危険度：高
影響を受けるバージョン：5.1.0以前
影響を受ける環境：Windows
回避策：5.1.2.28以降へのバージョンアップ

▽Highwall Enterprise───────────────────────
Highwall Enterpriseは、ユーザ入力を適切にチェックしないことなどが原因でクロスサイトスクリプティングやSQLコマンドを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取されるなどの可能性がある。 [更新]
2006/10/20 登録

危険度：
影響を受けるバージョン：4.0.2.11045
影響を受ける環境：
回避策：公表されていません

▽IBM Lotus Notes─────────────────────────
IBM Lotus Notesは、EveryoneグループにFull Controlのアクセス権を与えることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にノートアプリケーションとプログラムファイルを修正される可能性がある。 [更新]
2006/10/19 登録

危険度：中
影響を受けるバージョン：6.5.4、6.5.5、7.0.0、7.0.1
影響を受ける環境：Windows
回避策：7.0.2へのバージョンアップ

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Asterisk─────────────────────────────
Asteriskは、2000/TCPポートに問題のあるデータを送信されることが原因でバッファオーバーフローを引き起こされるされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを制作される可能性がある。 [更新]
2006/10/20 登録

危険度：高
影響を受けるバージョン：1.0.11.1未満、1.2.12.1未満
影響を受ける環境：UNIX、Linux
回避策：1.0.12および1.2.13以降へのバージョンアップ

▽Clam AntiVirus──────────────────────────
Clam AntiVirusは、細工されたCHMファイルをスキャニングエンジンを通して送信することでDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。 [更新]
2006/10/18 登録

危険度：高
影響を受けるバージョン：0.88.4以前
影響を受ける環境：UNIX、Linux
回避策：0.88.5以降へのバージョンアップ

▽OpenSSH─────────────────────────────
OpenSSHは、signal handerが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/29 登録

危険度：中
影響を受けるバージョン：4.3未満
影響を受ける環境：UNIX、Linux
回避策：4.4へのバージョンアップ

＜HP-UX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽HP Tru64 UNIX──────────────────────────
HP Tru64 UNIXは、dtmailを呼び出すことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
2006/10/19 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：HP/UX
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽CUPS───────────────────────────────
CUPS 1.2.5がリリースされた。
http://www.cups.org/

▽秀丸エディタ───────────────────────────
秀丸エディタ Ver6.05がリリースされた。
http://hide.maruo.co.jp/

▽WinPcap─────────────────────────────
WinPcap 4.0 beta2がリリースされた。
http://www.winpcap.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.19-rc2-git7がリリースされた。
http://www.kernel.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.19-rc2-mm2がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、「情報通信分野における研究上の不正行為への対応指針」の制定
http://www.soumu.go.jp/s-news/2006/061020_2.html

▽トピックス
トレンドマイクロ、サーバメンテナンスのお知らせ（2006年10月22日/2006年10月25日）
http://www.trendmicro.co.jp/support/news.asp?id=861

▽トピックス
エフセキュア、「F-Secureインターネットセキュリティ2007」を販売開始
http://www.f-secure.co.jp/news/200610231/

▽トピックス
NTT西日本、「ひかり電話」及び「ひかり電話オフィスタイプ」のつながりにくい状況について
http://www.ntt-west.co.jp/news/0610/061023a.html

▽トピックス
日本コンピュウェア、エージェントレス監視ソリューション、アプライアンス製品『 Vantage Agentless Monitoring 』を販売開始
http://www.compuware.co.jp/

▽トピックス
NEC、大日本印刷でセキュリティ強固な大規模無線IP電話システムが稼動
http://www.nec.co.jp/press/ja/0610/2001.html

▽トピックス
日立ソフト、内部統制整備支援ソリューション文書管理機能を提供する「活文DocProducer for SOX」を販売開始
http://hitachisoft.jp/

▽トピックス
セントラル警備保障、CSP独自認証局の運用を開始
http://www.we-are-csp.co.jp/news/2006/1023.html

▽トピックス
IBM、インターネットセキュリティシステムズの買収を完了
http://www.ibm.com/jp/

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1873&pageNo=1&news_gu=04&title='V3 緊急アップデート情報'

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1872&pageNo=1&news_gu=04&title='V3 / SpyZero 定期アップデート情報'

▽ウイルス情報
トレンドマイクロ、TROJ_STRAT.DX
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FSTRAT%2EDX

▽ウイルス情報
トレンドマイクロ、WORM_STRAT.DX
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSTRAT%2EDX

▽ウイルス情報
シマンテック、W32.Stration.DB@mm
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.stration.db@mm.html

▽ウイルス情報
シマンテック、W32.Annunci.A@mm
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.annunci.a@mm.html

▽ウイルス情報
シマンテック、Trojan.Qhosts.D
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.qhosts.d.html

▽ウイルス情報
シマンテック、W32.Foamer.A
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.foamer.a.html

▽ウイルス情報
日本エフ・セキュア、Warezov.DG
http://www.f-secure.co.jp/v-descs/v-descs3/warezov-dg.htm

▽ウイルス情報
日本エフ・セキュア、Warezov.DC
http://www.f-secure.co.jp/v-descs/v-descs3/warezov-dc.htm

▽ウイルス情報
ソフォス、Troj/Banloa-AYR
http://www.sophos.co.jp/security/analyses/trojbanloaayr.html

▽ウイルス情報
ソフォス、W32/Sdbot-CRW (英語)
http://www.sophos.com/security/analyses/w32sdbotcrw.html

▽ウイルス情報
ソフォス、W32/Sdbot-CRX (英語)
http://www.sophos.com/security/analyses/w32sdbotcrx.html

▽ウイルス情報
ソフォス、Troj/Procin-A (英語)
http://www.sophos.com/security/analyses/trojprocina.html

▽ウイルス情報
ソフォス、Troj/LegMir-AHM (英語)
http://www.sophos.com/security/analyses/trojlegmirahm.html

▽ウイルス情報
ソフォス、Troj/Agent-DJJ (英語)
http://www.sophos.com/security/analyses/trojagentdjj.html

▽ウイルス情報
ソフォス、Troj/Agent-DJK (英語)
http://www.sophos.com/security/analyses/trojagentdjk.html

▽ウイルス情報
ソフォス、Troj/ServU-EC (英語)
http://www.sophos.com/security/analyses/trojservuec.html

▽ウイルス情報
ソフォス、W32/Agobot-AHO (英語)
http://www.sophos.com/security/analyses/w32agobotaho.html

▽ウイルス情報
ソフォス、Troj/Lineag-ABC (英語)
http://www.sophos.com/security/analyses/trojlineagabc.html

▽ウイルス情報
ソフォス、Troj/LegMir-AHN (英語)
http://www.sophos.com/security/analyses/trojlegmirahn.html

▽ウイルス情報
ソフォス、Troj/Lineag-BIG (英語)
http://www.sophos.com/security/analyses/trojlineagbig.html

▽ウイルス情報
ソフォス、W32/Bagle-QR (英語)
http://www.sophos.com/security/analyses/w32bagleqr.html

▽ウイルス情報
ソフォス、Troj/Tiotua-B (英語)
http://www.sophos.com/security/analyses/trojtiotuab.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FUQ (英語)
http://www.sophos.com/security/analyses/trojdwnldrfuq.html

▽ウイルス情報
ソフォス、Troj/LdPinch-PH (英語)
http://www.sophos.com/security/analyses/trojldpinchph.html

▽ウイルス情報
ソフォス、W32/Stration-BC (英語)
http://www.sophos.com/security/analyses/w32strationbc.html

▽ウイルス情報
ソフォス、W32/Stration-BD (英語)
http://www.sophos.com/security/analyses/w32strationbd.html

▽ウイルス情報
ソフォス、Troj/Zlob-UN (英語)
http://www.sophos.com/security/analyses/trojzlobun.html

▽ウイルス情報
ソフォス、Troj/Zlob-UM (英語)
http://www.sophos.com/security/analyses/trojzlobum.html

▽ウイルス情報
ソフォス、Troj/Zlob-UJ (英語)
http://www.sophos.com/security/analyses/trojzlobuj.html

▽ウイルス情報
ソフォス、Troj/VB-CRK (英語)
http://www.sophos.com/security/analyses/trojvbcrk.html

▽ウイルス情報
ソフォス、W32/Rbot-FSK (英語)
http://www.sophos.com/security/analyses/w32rbotfsk.html

▽ウイルス情報
ソフォス、Dial/ExDial-C (英語)
http://www.sophos.com/security/analyses/dialexdialc.html

▽ウイルス情報
ソフォス、Dial/ExDial-D (英語)
http://www.sophos.com/security/analyses/dialexdiald.html

▽ウイルス情報
ソフォス、W32/Stration-BB (英語)
http://www.sophos.com/security/analyses/w32strationbb.html

▽ウイルス情報
ソフォス、Troj/Dialer-CZ (英語)
http://www.sophos.com/security/analyses/trojdialercz.html

▽ウイルス情報
ソフォス、Troj/Small-DHK (英語)
http://www.sophos.com/security/analyses/trojsmalldhk.html

▽ウイルス情報
ソフォス、Dial/TDial-B (英語)
http://www.sophos.com/security/analyses/dialtdialb.html

▽ウイルス情報
ソフォス、W32/Looked-AL (英語)
http://www.sophos.com/security/analyses/w32lookedal.html

▽ウイルス情報
ソフォス、Troj/Zlob-UL (英語)
http://www.sophos.com/security/analyses/trojzlobul.html

▽ウイルス情報
ソフォス、Troj/HacDef-DO (英語)
http://www.sophos.com/security/analyses/trojhacdefdo.html

▽ウイルス情報
ソフォス、Troj/Bdoor-ABI (英語)
http://www.sophos.com/security/analyses/trojbdoorabi.html

▽ウイルス情報
ソフォス、Troj/Zlob-UK (英語)
http://www.sophos.com/security/analyses/trojzlobuk.html

▽ウイルス情報
ソフォス、Troj/Bckdr-XYZ (英語)
http://www.sophos.com/security/analyses/trojbckdrxyz.html

▽ウイルス情報
ソフォス、Troj/Zlobns-V (英語)
http://www.sophos.com/security/analyses/trojzlobnsv.html

▽ウイルス情報
ソフォス、W32/Rbot-FSJ (英語)
http://www.sophos.com/security/analyses/w32rbotfsj.html

▽ウイルス情報
ソフォス、Troj/MSNMk-W (英語)
http://www.sophos.com/security/analyses/trojmsnmkw.html

▽ウイルス情報
ソフォス、W32/Tilebot-HO
http://www.sophos.co.jp/security/analyses/w32tilebotho.html

▽ウイルス情報
ソフォス、Troj/Conway-A (英語)
http://www.sophos.com/security/analyses/trojconwaya.html

▽ウイルス情報
ソフォス、W32/Stratio-AZ (英語)
http://www.sophos.com/security/analyses/w32stratioaz.html

▽ウイルス情報
ソフォス、W32/Stratio-BA (英語)
http://www.sophos.com/security/analyses/w32stratioba.html

▽ウイルス情報
ソフォス、Troj/Dloadr-WZ
http://www.sophos.co.jp/security/analyses/trojdloadrwz.html

▽ウイルス情報
ソフォス、Troj/Nethell-C (英語)
http://www.sophos.com/security/analyses/trojnethellc.html

▽ウイルス情報
ソフォス、Troj/Spy-AH (英語)
http://www.sophos.com/security/analyses/trojspyah.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-BYX (英語)
http://www.sophos.com/security/analyses/trojdwnldrbyx.html

▽ウイルス情報
ソフォス、DS061020
http://www.sophos.co.jp/security/analyses/ds061020.html

▽ウイルス情報
ソフォス、Troj/BankDl-BK
http://www.sophos.co.jp/security/analyses/trojbankdlbk.html

▽ウイルス情報
ソフォス、W32/Rbot-FSI (英語)
http://www.sophos.com/security/analyses/w32rbotfsi.html

▽ウイルス情報
ソフォス、W32/Brontok-M
http://www.sophos.co.jp/security/analyses/w32brontokm.html

▽ウイルス情報
ソフォス、Troj/QLowZon-H (英語)
http://www.sophos.com/security/analyses/trojqlowzonh.html

▽ウイルス情報
ソフォス、Troj/Spyal-A (英語)
http://www.sophos.com/security/analyses/trojspyala.html

▽ウイルス情報
ソフォス、Troj/Banker-TA (英語)
http://www.sophos.com/security/analyses/trojbankerta.html

▽ウイルス情報
ソフォス、Troj/DownLdr-QK (英語)
http://www.sophos.com/security/analyses/trojdownldrqk.html

▽ウイルス情報
ソフォス、W32/Rbot-BHV (英語)
http://www.sophos.com/security/analyses/w32rbotbhv.html

▽ウイルス情報
ソフォス、Troj/Bancban-NF (英語)
http://www.sophos.com/security/analyses/trojbancbannf.html

▽ウイルス情報
ソフォス、Troj/LewDl-H (英語)
http://www.sophos.com/security/analyses/trojlewdlh.html

▽ウイルス情報
ソフォス、Troj/Lecna-H (英語)
http://www.sophos.com/security/analyses/trojlecnah.html

▽ウイルス情報
ソフォス、Troj/NtRootK-M (英語)
http://www.sophos.com/security/analyses/trojntrootkm.html

▽ウイルス情報
ソフォス、Troj/Bancban-NE (英語)
http://www.sophos.com/security/analyses/trojbancbanne.html

▽ウイルス情報
ソフォス、Troj/Bckdr-PS (英語)
http://www.sophos.com/security/analyses/trojbckdrps.html

▽ウイルス情報
ソフォス、W32/Stratio-Zip
http://www.sophos.co.jp/security/analyses/w32stratiozip.html

▽ウイルス情報
ソフォス、W32/Stratio-AY
http://www.sophos.co.jp/security/analyses/w32stratioay.html

▽ウイルス情報
ソフォス、Troj/Objs-A (英語)
http://www.sophos.com/security/analyses/trojobjsa.html

▽ウイルス情報
ソフォス、W32/Rbot-FSH (英語)
http://www.sophos.com/security/analyses/w32rbotfsh.html

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.ASG
http://www.casupport.jp/virusinfo/2006/html_phishbank_asg.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.AQW
http://www.casupport.jp/virusinfo/2006/html_phishbank_aqw.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Secdrop.JU
http://www.casupport.jp/virusinfo/2006/win32_secdrop_ju.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Banwarum.E
http://www.casupport.jp/virusinfo/2006/win32_banwarum_e.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Banwarum.C
http://www.casupport.jp/virusinfo/2006/win32_banwarum_c.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Petribot.XT
http://www.casupport.jp/virusinfo/2006/win32_petribot_xt.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Areses.AE
http://www.casupport.jp/virusinfo/2006/win32_areses_ae.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Lassrv.B
http://www.casupport.jp/virusinfo/2006/win32_lassrv_b.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Kipis.N
http://www.casupport.jp/virusinfo/2006/win32_kipis_n.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.AQC
http://www.casupport.jp/virusinfo/2006/html_phishbank_aqc.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.AQE
http://www.casupport.jp/virusinfo/2006/html_phishbank_aqe.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.APQ
http://www.casupport.jp/virusinfo/2006/html_phishbank_apq.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.AOX
http://www.casupport.jp/virusinfo/2006/html_phishbank_aox.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.ALB
http://www.casupport.jp/virusinfo/2006/html_phishbank_alb.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Cuebot.J
http://www.casupport.jp/virusinfo/2006/win32_cuebot_j.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Puper.FQ
http://www.casupport.jp/virusinfo/2006/win32_puper_fq.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Java.Shinwow.BH
http://www.casupport.jp/virusinfo/2006/java_shinwow_bh.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.APK
http://www.casupport.jp/virusinfo/2006/html_phishbank_apk.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.APH
http://www.casupport.jp/virusinfo/2006/html_phishbank_aph.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.APG
http://www.casupport.jp/virusinfo/2006/html_phishbank_apg.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.AOQ
http://www.casupport.jp/virusinfo/2006/html_phishbank_aoq.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Silly.DIATO
http://www.casupport.jp/virusinfo/2006/win32_silly_diato.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.AOD
http://www.casupport.jp/virusinfo/2006/html_phishbank_aod.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.AON
http://www.casupport.jp/virusinfo/2006/html_phishbank_aon.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.ALF
http://www.casupport.jp/virusinfo/2006/html_phishbank_alf.htm

▽ウイルス情報
コンピュータ・アソシエイツ、HTML.Phishbank.ANV
http://www.casupport.jp/virusinfo/2006/html_phishbank_anv.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Nebuler Family
http://www.casupport.jp/virusinfo/2006/win32_nebuler_family.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Boxed.BY
http://www.casupport.jp/virusinfo/2006/win32_boxed_by.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Looked.S
http://www.casupport.jp/virusinfo/2006/win32_looked_s.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Sixem.B
http://www.casupport.jp/virusinfo/2006/win32_sixem_b.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Sixem.A
http://www.casupport.jp/virusinfo/2006/win32_sixem_a.htm

▽ウイルス情報
コンピュータ・アソシエイツ、W97M.Kukudro.A
http://www.casupport.jp/virusinfo/2006/w97m_kukudro_a.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Detnat.D
http://www.casupport.jp/virusinfo/2006/win32_detnat_d.htm

▽ウイルス情報
コンピュータ・アソシエイツ、JS.WebAttacker
http://www.casupport.jp/virusinfo/2006/js_webattacker.htm

▽ウイルス情報
コンピュータ・アソシエイツ、Win32.Tigs.A
http://www.casupport.jp/virusinfo/2006/win32_tigs_a.htm

▽ウイルス情報
コンピュータ・アソシエイツ、JS.Yamanner.A
http://www.casupport.jp/virusinfo/2006/js_yamanner_a.htm

▽ウイルス情報
アラジン・ジャパン、Win32.Sohanad.i
http://www.aladdin.co.jp/esafe/virus/v_all/23585.html

▽ウイルス情報
アラジン・ジャパン、Win32.Mobler.e
http://www.aladdin.co.jp/esafe/virus/v_all/23584.html

▽ウイルス情報
アラジン・ジャパン、W97M.Lafool.ao
http://www.aladdin.co.jp/esafe/virus/v_all/23583.html

▽ウイルス情報
マカフィー、Exploit-PPT.e
http://www.mcafee.com/japan/security/virE.asp?v=Exploit-PPT.e

◆アップデート情報◆
───────────────────────────────────
●Debianがclamavのアップデートをリリース
───────────────────────────────────
Debianがclamavのアップデートをリリースした。このアップデートによって、アプリケーションをクラッシュされる問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Gentoo LinuxがCscopeおよびmusicbrainzのアップデートをリリース
───────────────────────────────────
Gentoo LinuxがCscopeおよびmusicbrainzのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●SuSE Linuxがopensshのアップデートをリリース
───────────────────────────────────
SuSE Linuxがopensshのアップデートをリリースした。このアップデートによって、システム上で任意のコードを実行される問題が修正される。

SuSe Security Announcement
http://www.suse.de/de/security/