セキュリティホール情報＜2006/10/30＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Wireshark (Ethereal)───────────────────────
Wireshark (Ethereal)は、細工されたパケットなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：0.98〜0.99.3
影響を受ける環境：UNIX、Linux、Windows
回避策：0.99.4以降へのバージョンアップ

▽Axalto Protiva──────────────────────────
Axalto Protivaは、アプリケーションパスワードをプレーンテキストでストアすることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にユーザパスワードを奪取される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：1.1以前
影響を受ける環境：Linux、Windows
回避策：公表されていません

▽Joomla!─────────────────────────────
Joomla!は、細工されたURLリクエストをadmin.extended_registration.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ezOnlineGallery─────────────────────────
ezOnlineGalleryは、細工されたURLリクエストをezgallery.phpスクリプトに送ることなどで複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取されたりディレクトリトラバーサルを実行される可能性がある。
2006/10/30 登録

危険度：低
影響を受けるバージョン：1.3以前
影響を受ける環境：UNIX、Linux、Windows
回避策：1.3.2 Beta以降へのバージョンアップ

▽MiniBill─────────────────────────────
MiniBillは、細工されたURLリクエストをmenu_builder.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：20061010以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽MiniBB──────────────────────────────
MiniBBは、細工されたURLリクエストをbb_func_txt.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：2.0.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ask_rave─────────────────────────────
ask_raveは、細工されたURLリクエストをend.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：0.9PR以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Multi-Page Comment System────────────────────
Multi-Page Comment System（MPCS）は、細工されたURLリクエストをfunctions.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：1.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Extended Tracker module for Drupal────────────────
Extended Tracker module for Drupalは、細工されたSQLステートメントによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2005/10/30 登録

危険度：中
影響を受けるバージョン：4.7 1.5.2.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：4.7以降へのバージョンアップ

▽Uni-Vert PhpLeague────────────────────────
Uni-Vert PhpLeagueは、細工されたURLリクエストをconfig.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：0.81以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Discuz! Board──────────────────────────
Discuz! Boardは、admincp.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2005/10/30 登録

危険度：中
影響を受けるバージョン：5.0.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PacPoll─────────────────────────────
PacPollは、check.aspスクリプトに細工されたSQLステートメントを送ることなどで複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションを実行されたり無許可のアドミニストレーションアクセスを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：4.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽JaxUltraBB────────────────────────────
JaxUltraBBは、細工されたURLリクエストをpost.phpスクリプトに送ることで任意のPHPコードを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：高
影響を受けるバージョン：2.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Comment IT────────────────────────────
Comment ITは、細工されたURLリクエストをclass_comments.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Imageview────────────────────────────
Imageviewは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：5以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Textpattern───────────────────────────
Textpatternは、細工されたURLリクエストをpublish.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：1.19以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ArticleBeach Script───────────────────────
ArticleBeach Scriptは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：2.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽AEP SmartGate──────────────────────────
AEP SmartGateは、細工されたHTTP GETリクエストを送ることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリトラバーサルを実行される可能性がある。 [更新]
2006/10/27 登録

危険度：中
影響を受けるバージョン：4.3b
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Novell eDirectory────────────────────────
Novell eDirectoryは、細工されたデータを送信されることが原因で整数オーバーフローやヒープオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/10/24 登録

危険度：高
影響を受けるバージョン：8.8.1
影響を受ける環境：UNIX、Linux、Windows
回避策：8.8.1 FTF1へのバージョンアップ

▽Drupal──────────────────────────────
Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行される複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/10/23 登録

危険度：中
影響を受けるバージョン：4.6.x、4.7.x
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、ADODB.Connection ActiveXオブジェクトが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：高
影響を受けるバージョン：6、7
影響を受ける環境：Windows
回避策：公表されていません

▽Microsoft Windows────────────────────────
Microsoft Windowsは、drmstor.dllファイルのメモリ汚染が原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者に悪意あるWebサイトに誘導されることでDoS攻撃を受ける可能性がある。
2006/10/30 登録

危険度：低
影響を受けるバージョン：XP、2000、2003、NT、Me、98、95
影響を受ける環境：Windows
回避策：公表されていません

▽Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、細工されたHTMLを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドレスバーURLを偽装される可能性がある。 [更新]
2006/10/27 登録

危険度：低
影響を受けるバージョン：7.0
影響を受ける環境：Windows
回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽MiniHTTP Web Forum / File Sharing Server─────────────
MiniHTTP Web ForumおよびFile Sharing Serverは、細工されたfrmMailBoxパラメータをjoin.aspスクリプトに送ることでセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にPowerUser特典の新しいユーザを作成される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：4.0以前
影響を受ける環境：Windows
回避策：公表されていません

▽D-Link DSL-G624T ADSLルータ───────────────────
D-Link DSL-G624T ADSLルータは、ユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやディレクトリトラバーサルを実行される可能性がある。
2006/10/30 登録

危険度：中
影響を受けるバージョン：3.0.1
影響を受ける環境：Windows
回避策：公表されていません

▽FtpXQ Server───────────────────────────
FtpXQ Serverは、MKDコマンドを適切に処理していないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なCPUリソースをすべて消費される可能性がある。
2006/10/30 登録

危険度：低
影響を受けるバージョン：3.0.1
影響を受ける環境：Windows
回避策：公表されていません

▽INCA IM-204 DSL─────────────────────────
INCA IM-204 DSLは、webcmスクリプトに細工されたURLリクエストを送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。 [更新]
2006/10/27 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：INCA IM-204 DSL
回避策：公表されていません

▽Winamp──────────────────────────────
Winampは、Ultravox Lyrics3タグを解析しないことが原因でヒープオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/10/26 登録

危険度：高
影響を受けるバージョン：5.31未満
影響を受ける環境：Windows
回避策：5.31へのバージョンアップ

▽3Com SS3 4400 switches──────────────────────
3Com SS3 4400 switchesは、SNMP Read-Writeコミュニティーストリングを含む細工されたリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取されたり、ある特定のポートを停止される可能性がある。 [更新]
2006/10/26 登録

危険度：中
影響を受けるバージョン：4400 6.10未満、4400FX 6.10未満、
4400PWR 6.10未満、4400SE 6.10未満
影響を受ける環境：3Com SuperStack 3 Switch
回避策：ベンダの回避策を参照

▽Cisco Secure Desktop───────────────────────
Cisco Secure Desktopは、ある特定のCisco Secure DesktopデータがWindowsオペレーティング・システムメモリ管理デザインの機能としてWindowsバーチャルメモリファイル（pagefile.sys）にストアされることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカル攻撃者にSSL VPNセッションの中のインフォメーションにアクセスされる可能性がある。 [更新]
2006/10/10 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽wvWare LFO / LVL counters────────────────────
wvWare LFOおよびLVL countersは、細工されたWordドキュメントによって整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/10/30 登録

危険度：高
影響を受けるバージョン：1.2.2
影響を受ける環境：UNIX、Linux
回避策：1.2.3以降へのバージョンアップ

▽GNU Screen────────────────────────────
GNU Screenは、妥当でないUTF-8文字を取り扱うことが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2006/10/26 登録

危険度：低
影響を受けるバージョン：4.0.3未満
影響を受ける環境：UNIX、Linux
回避策：4.0.3以降へのバージョンアップ

▽KDE Konqueror──────────────────────────
KDE Konquerorは、細工されたpixmapイメージファイルを作成されることが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/10/19 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽Mutt───────────────────────────────
Muttは、safe_open機能が原因でシムリンク攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。 [更新]
2006/10/19 登録

危険度：中
影響を受けるバージョン：1.5.12未満
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽x.org──────────────────────────────
x.orgは、setuid()を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
2006/10/13 登録

危険度：高
影響を受けるバージョン：6.7.0〜7.1
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Cisco Security Agent for Linux──────────────────
Cisco Security Agent for Linuxは、特定のオプションでポート走査を行なうことが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムを攻撃中に無反応にされる可能性がある。 [更新]
2006/10/26 登録

危険度：低
影響を受けるバージョン：4.5 for Linux〜4.5.1.657未満、
5.0 for Linux〜5.0.0.193未満
影響を受ける環境：Linux
回避策：4.5.1.657および5.0.0.194へのバージョンアップ

＜BSD＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽FreeBSD─────────────────────────────
FreeBSDは、細工されたIOCTLを/dev/crypto送ることでセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にDoS攻撃を受ける可能性がある。
2006/10/30 登録

危険度：低
影響を受けるバージョン：6.1
影響を受ける環境：FreeBSD
回避策：公表されていません

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Vine Linux────────────────────────────
Vine Linux 4.0RC1がリリースされた。
http://www.vinelinux.org/

▽MacBook SMC Firmware───────────────────────
MacBook SMC Firmware Update 1.1がリリースされた。
http://www.apple.com/jp/ftp-info/reference/macbooksmcfirmwareupdate11.html

▽iPod shuffle Reset Utility────────────────────
iPod shuffle Reset Utilityがリリースされた。
http://www.apple.com/jp/ftp-info/index.html

▽MySQL 5.x 系───────────────────────────
MySQL 5.0.28（エンタープライズ版）がリリースされた。
http://www.mysql.com/

▽MySQL 5.x 系───────────────────────────
MySQL 5.0.27（コミュニティ版）がリリースされた。
http://www.mysql.com/

▽秀丸リーダー───────────────────────────
秀丸リーダー Ver1.83がリリースされた。
http://hide.maruo.co.jp/software/hmread.html

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.19-rc3-git6がリリースされた。
http://www.kernel.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.19-rc3-mm1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
@police、第17回セキュリティ解説更新
http://www.cyberpolice.go.jp/column/explanation17.html

▽トピックス
JPNIC、APNICによるシステムメンテナンスの日程変更のお知らせ
http://www.nic.ad.jp/ja/topics/2006/20061027-02.html

▽トピックス
トレンドマイクロ、InterScan Web Security Suite 2.5 Windows版Patch 2公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=850

▽トピックス
ソフォス、アプリケーションコントロール機能を強化し、分散コンピューティングアプリケーションの管理を実現
http://www.sophos.co.jp/pressoffice/news/articles/2006/10/application-control-distcomp.html

▽トピックス
マカフィー、ボットネットが国家のインフラや安全保障の脅威に
http://www.mcafee.com/japan/about/prelease/pr_06b.asp?pr=06/10/27-1

▽トピックス
NTTドコモ、ソフトバンクモバイル社とのMNP受付業務再開について
http://www.nttdocomo.co.jp/info/notice/page/061029_00_m.html

▽トピックス
au、ソフトバンクモバイル社とのＭＮＰ業務受付再開について
http://www.au.kddi.com/news/au_top/information/au_info_20061029114613.html

▽トピックス
ソフトバンク、携帯電話番号ポータビリティ（MNP)の登録受付再開について
http://mb.softbank.jp/scripts/japanese/information/kinkyu/detail.jsp?oid=537164485

▽トピックス
マイクロソフト、「Windows Storage Server 2003 R2」を搭載した、中小規模企業向け「LANDISK　HDLM-GWINシリーズ」を発表
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=2854

▽トピックス
エイムラック、NTTドコモのマイボックスによる簡単リモートアクセスサービス開始
http://aipostyle.com/news/ntt.html

▽トピックス
Eugrid、営業など外回りで使えるシンクライアントの開発に成功
http://www.eugrid.co.jp/

▽トピックス
日本HP、SAML2.0に対応した、安価で手軽なサービスプロバイダ向け認証連携エージェントを発表
http://www.hp.com/jp/

▽サポート情報
アンラボ、V3 緊急アップデート情報（10月28日3回目）
http://japan.ahnlab.com/news/view.asp?seq=1890&pageNo=1&news_gu=04&title='V3 緊急アップデート情報'

▽サポート情報
アンラボ、V3 緊急アップデート情報（10月28日2回目）
http://japan.ahnlab.com/news/view.asp?seq=1889&pageNo=1&news_gu=04&title='V3 緊急アップデート情報'

▽ウイルス情報
トレンドマイクロ、WORM_STRAT.EQ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSTRAT%2EEQ

▽ウイルス情報
シマンテック、W32.Stration.DH@mm
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.stration.dh@mm.html

▽ウイルス情報
シマンテック、Bloodhound.Exploit.94
http://www.symantec.com/region/jp/avcenter/venc/data/jp-bloodhound.exploit.94.html

▽ウイルス情報
シマンテック、W32.Imaut.J
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.imaut.j.html

▽ウイルス情報
ソフォス、W32/Mobler-C
http://www.sophos.co.jp/security/analyses/w32moblerc.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FTF (英語)
http://www.sophos.com/security/analyses/trojdwnldrftf.html

▽ウイルス情報
ソフォス、Troj/DNSChan-JO (英語)
http://www.sophos.com/security/analyses/trojdnschanjo.html

▽ウイルス情報
ソフォス、Troj/Zlob-SV (英語)
http://www.sophos.com/security/analyses/trojzlobsv.html

▽ウイルス情報
ソフォス、Troj/Bckdr-PNF (英語)
http://www.sophos.com/security/analyses/trojbckdrpnf.html

▽ウイルス情報
ソフォス、Troj/Sdbot-CSC (英語)
http://www.sophos.com/security/analyses/trojsdbotcsc.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FTG (英語)
http://www.sophos.com/security/analyses/trojdwnldrftg.html

▽ウイルス情報
ソフォス、W32/Brontok-BS (英語)
http://www.sophos.com/security/analyses/w32brontokbs.html

▽ウイルス情報
ソフォス、Troj/Zlob-SZ (英語)
http://www.sophos.com/security/analyses/trojzlobsz.html

▽ウイルス情報
ソフォス、Troj/HacDef-GZ (英語)
http://www.sophos.com/security/analyses/trojhacdefgz.html

▽ウイルス情報
ソフォス、Troj/Drsmart-CB (英語)
http://www.sophos.com/security/analyses/trojdrsmartcb.html

▽ウイルス情報
ソフォス、Troj/WinSpy-H (英語)
http://www.sophos.com/security/analyses/trojwinspyh.html

▽ウイルス情報
ソフォス、Troj/Lewor-AL (英語)
http://www.sophos.com/security/analyses/trojleworal.html

▽ウイルス情報
ソフォス、Troj/WinSpy-I (英語)
http://www.sophos.com/security/analyses/trojwinspyi.html

▽ウイルス情報
ソフォス、Troj/Clicker-DW (英語)
http://www.sophos.com/security/analyses/trojclickerdw.html

▽ウイルス情報
ソフォス、Troj/Agent-DMM (英語)
http://www.sophos.com/security/analyses/trojagentdmm.html

▽ウイルス情報
ソフォス、W32/NotYou-A (英語)
http://www.sophos.com/security/analyses/w32notyoua.html

▽ウイルス情報
ソフォス、Troj/Drsmart-CC (英語)
http://www.sophos.com/security/analyses/trojdrsmartcc.html

▽ウイルス情報
ソフォス、W32/Mytob-JJ (英語)
http://www.sophos.com/security/analyses/w32mytobjj.html

▽ウイルス情報
ソフォス、Troj/Dloadr-APF (英語)
http://www.sophos.com/security/analyses/trojdloadrapf.html

▽ウイルス情報
ソフォス、Troj/Zlob-UW (英語)
http://www.sophos.com/security/analyses/trojzlobuw.html

▽ウイルス情報
ソフォス、W32/Rbot-FTO (英語)
http://www.sophos.com/security/analyses/w32rbotfto.html

▽ウイルス情報
ソフォス、Troj/Small-DIV (英語)
http://www.sophos.com/security/analyses/trojsmalldiv.html

▽ウイルス情報
ソフォス、Troj/Zlob-UY (英語)
http://www.sophos.com/security/analyses/trojzlobuy.html

▽ウイルス情報
ソフォス、Troj/Candun-C (英語)
http://www.sophos.com/security/analyses/trojcandunc.html

▽ウイルス情報
ソフォス、Troj/Tibs-PB (英語)
http://www.sophos.com/security/analyses/trojtibspb.html

▽ウイルス情報
ソフォス、W32/Sdbot-CSX (英語)
http://www.sophos.com/security/analyses/w32sdbotcsx.html

▽ウイルス情報
ソフォス、Troj/QQRob-AAG (英語)
http://www.sophos.com/security/analyses/trojqqrobaag.html

▽ウイルス情報
ソフォス、W32/Rbot-FTP (英語)
http://www.sophos.com/security/analyses/w32rbotftp.html

▽ウイルス情報
ソフォス、Troj/Tibs-PC (英語)
http://www.sophos.com/security/analyses/trojtibspc.html

▽ウイルス情報
ソフォス、W32/Rbot-FTQ (英語)
http://www.sophos.com/security/analyses/w32rbotftq.html

▽ウイルス情報
ソフォス、W32/Rbot-FTR (英語)
http://www.sophos.com/security/analyses/w32rbotftr.html

▽ウイルス情報
ソフォス、W32/Tilebot-HS (英語)
http://www.sophos.com/security/analyses/w32tileboths.html

▽ウイルス情報
ソフォス、W32/Tilebot-HT (英語)
http://www.sophos.com/security/analyses/w32tilebotht.html

▽ウイルス情報
ソフォス、Troj/Rustok-F (英語)
http://www.sophos.com/security/analyses/trojrustokf.html

▽ウイルス情報
ソフォス、W32/Sdbot-CSW (英語)
http://www.sophos.com/security/analyses/w32sdbotcsw.html

▽ウイルス情報
ソフォス、Troj/LowZone-KV (英語)
http://www.sophos.com/security/analyses/trojlowzonekv.html

▽ウイルス情報
ソフォス、W32/Delf-DRT (英語)
http://www.sophos.com/security/analyses/w32delfdrt.html

▽ウイルス情報
ソフォス、W32/Rbot-FST (英語)
http://www.sophos.com/security/analyses/w32rbotfst.html

▽ウイルス情報
ソフォス、W32/Rbot-FSS (英語)
http://www.sophos.com/security/analyses/w32rbotfss.html

▽ウイルス情報
ソフォス、W32/Rbot-FSR (英語)
http://www.sophos.com/security/analyses/w32rbotfsr.html

▽ウイルス情報
ソフォス、W32/Rbot-FSQ (英語)
http://www.sophos.com/security/analyses/w32rbotfsq.html

▽ウイルス情報
ソフォス、Troj/RKRustok-F (英語)
http://www.sophos.com/security/analyses/trojrkrustokf.html

▽ウイルス情報
ソフォス、Troj/RusDrp-C (英語)
http://www.sophos.com/security/analyses/trojrusdrpc.html

▽ウイルス情報
ソフォス、Troj/Goldun-EF (英語)
http://www.sophos.com/security/analyses/trojgoldunef.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FUU (英語)
http://www.sophos.com/security/analyses/trojdwnldrfuu.html

▽ウイルス情報
ソフォス、W32/Feebs-BH
http://www.sophos.co.jp/security/analyses/w32feebsbh.html

▽ウイルス情報
ソフォス、Troj/Small-DHS (英語)
http://www.sophos.com/security/analyses/trojsmalldhs.html

▽ウイルス情報
ソフォス、Troj/BankSnif-L (英語)
http://www.sophos.com/security/analyses/trojbanksnifl.html

▽ウイルス情報
ソフォス、Troj/Zlob-UX (英語)
http://www.sophos.com/security/analyses/trojzlobux.html

▽ウイルス情報
ソフォス、Troj/Lineag-ADN (英語)
http://www.sophos.com/security/analyses/trojlineagadn.html

▽ウイルス情報
ソフォス、W32/Rbot-FSP (英語)
http://www.sophos.com/security/analyses/w32rbotfsp.html

▽ウイルス情報
ソフォス、Troj/SpamThru-L (英語)
http://www.sophos.com/security/analyses/trojspamthrul.html

▽ウイルス情報
ソフォス、Troj/Dloadr-APE (英語)
http://www.sophos.com/security/analyses/trojdloadrape.html

▽ウイルス情報
ソフォス、Troj/Spake-A
http://www.sophos.co.jp/security/analyses/trojspakea.html

▽ウイルス情報
ソフォス、W32/Davs-A (英語)
http://www.sophos.com/security/analyses/w32davsa.html

▽ウイルス情報
ソフォス、Troj/Pitkom-B (英語)
http://www.sophos.com/security/analyses/trojpitkomb.html

▽ウイルス情報
ソフォス、Troj/Banloa-AOU (英語)
http://www.sophos.com/security/analyses/trojbanloaaou.html

▽ウイルス情報
ソフォス、W32/Stratio-Fam (英語)
http://www.sophos.com/security/analyses/w32stratiofam.html

▽ウイルス情報
ソフォス、W32/Stratio-BL (英語)
http://www.sophos.com/security/analyses/w32stratiobl.html

▽ウイルス情報
ソフォス、Troj/Imoni-B (英語)
http://www.sophos.com/security/analyses/trojimonib.html

▽ウイルス情報
ソフォス、W32/Small-DHR (英語)
http://www.sophos.com/security/analyses/w32smalldhr.html

▽ウイルス情報
ソフォス、Troj/Lineag-ADM (英語)
http://www.sophos.com/security/analyses/trojlineagadm.html

▽ウイルス情報
ソフォス、Troj/StartP-BDB (英語)
http://www.sophos.com/security/analyses/trojstartpbdb.html

▽ウイルス情報
ソフォス、Troj/SpamTh-Gen (英語)
http://www.sophos.com/security/analyses/trojspamthgen.html

▽ウイルス情報
ソフォス、Troj/Bancos-AWX (英語)
http://www.sophos.com/security/analyses/trojbancosawx.html

▽ウイルス情報
ソフォス、Troj/ConHook-W
http://www.sophos.co.jp/security/analyses/trojconhookw.html

▽ウイルス情報
ソフォス、Troj/Nongate-A (英語)
http://www.sophos.com/security/analyses/trojnongatea.html

▽ウイルス情報
ソフォス、W32/Stratio-AP
http://www.sophos.co.jp/security/analyses/w32stratioap.html

▽ウイルス情報
ソフォス、Troj/Delf-DOQ (英語)
http://www.sophos.com/security/analyses/trojdelfdoq.html

▽ウイルス情報
ソフォス、W32/DelCanti-A (英語)
http://www.sophos.com/security/analyses/w32delcantia.html

▽ウイルス情報
ソフォス、Troj/BankDl-BI (英語)
http://www.sophos.com/security/analyses/trojbankdlbi.html

▽ウイルス情報
ソフォス、Troj/Bancban-PK (英語)
http://www.sophos.com/security/analyses/trojbancbanpk.html

▽ウイルス情報
ソフォス、Troj/Banloa-AYR
http://www.sophos.co.jp/security/analyses/trojbanloaayr.html

▽ウイルス情報
ソフォス、W32/Sdbot-CRW (英語)
http://www.sophos.com/security/analyses/w32sdbotcrw.html

▽ウイルス情報
ソフォス、W32/Sdbot-CRX (英語)
http://www.sophos.com/security/analyses/w32sdbotcrx.html

▽ウイルス情報
ソフォス、Troj/Procin-A (英語)
http://www.sophos.com/security/analyses/trojprocina.html

▽ウイルス情報
ソフォス、Troj/LegMir-AHM (英語)
http://www.sophos.com/security/analyses/trojlegmirahm.html

▽ウイルス情報
ソフォス、Troj/Agent-DJJ (英語)
http://www.sophos.com/security/analyses/trojagentdjj.html

▽ウイルス情報
ソフォス、Troj/Agent-DJK (英語)
http://www.sophos.com/security/analyses/trojagentdjk.html

▽ウイルス情報
ソフォス、Troj/ServU-EC (英語)
http://www.sophos.com/security/analyses/trojservuec.html

▽ウイルス情報
ソフォス、W32/Agobot-AHO (英語)
http://www.sophos.com/security/analyses/w32agobotaho.html

▽ウイルス情報
ソフォス、Troj/Lineag-ABC (英語)
http://www.sophos.com/security/analyses/trojlineagabc.html

▽ウイルス情報
ソフォス、Troj/LegMir-AHN (英語)
http://www.sophos.com/security/analyses/trojlegmirahn.html

▽ウイルス情報
ソフォス、Troj/Lineag-BIG (英語)
http://www.sophos.com/security/analyses/trojlineagbig.html

▽ウイルス情報
ソフォス、W32/Fili-B
http://www.sophos.co.jp/security/analyses/w32filib.html

▽ウイルス情報
ソフォス、Troj/Istbar-DC (英語)
http://www.sophos.com/security/analyses/trojistbardc.html

▽ウイルス情報
ソフォス、VBS/Psyme-Fam (英語)
http://www.sophos.com/security/analyses/vbspsymefam.html

▽ウイルス情報
ソフォス、Troj/Hook-HU (英語)
http://www.sophos.com/security/analyses/trojhookhu.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FSJ (英語)
http://www.sophos.com/security/analyses/trojdwnldrfsj.html

▽ウイルス情報
ソフォス、Troj/AdClick-DH (英語)
http://www.sophos.com/security/analyses/trojadclickdh.html

▽ウイルス情報
ソフォス、W32/Rbot-FOU (英語)
http://www.sophos.com/security/analyses/w32rbotfou.html

▽ウイルス情報
ソフォス、Troj/QQPass-AIT (英語)
http://www.sophos.com/security/analyses/trojqqpassait.html

▽ウイルス情報
アラジン・ジャパン、Win32.Spiag.a
http://www.aladdin.co.jp/esafe/virus/v_all/23600.html

▽ウイルス情報
アラジン・ジャパン、Win32.Warezov.ev
http://www.aladdin.co.jp/esafe/virus/v_all/23602.html

▽ウイルス情報
アラジン・ジャパン、Win32.Warezov.ew
http://www.aladdin.co.jp/esafe/virus/v_all/23603.html

▽ウイルス情報
アラジン・ジャパン、Internet Explorer ADODB.Connection object
Execute Function Vulnerability
http://www.aladdin.co.jp/esafe/virus/v_all/23604.html

▽ウイルス情報
アラジン・ジャパン、Win32.Warezov.eo
http://www.aladdin.co.jp/esafe/virus/v_all/23601.html

◆アップデート情報◆
───────────────────────────────────
●OpenPKGがdrupalおよびscreenのアップデートをリリース
───────────────────────────────────
OpenPKGがdrupalおよびscreenのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

OpenPKG Security
http://www.openpkg.org/security.html

───────────────────────────────────
●Trustixが複数のアップデートをリリース
───────────────────────────────────
Trustixがnss_ldap、net-snmp、libksbaおよびpostgresqlのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Trustix/updates/
ftp://ftp.trustix.net/pub/Trustix/updates/