セキュリティホール情報＜2007/04/05＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ IBM Lotus Domino─────────────────────────
IBM Lotus Dominoは、ユーザ入力をチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/04/05 登録

危険度：
影響を受けるバージョン：6.5、7.0
影響を受ける環境：Linux、Windows
回避策：6.5.6および7.0.2 FP1へのバージョンアップ

▽ iXon CMS─────────────────────────────
iXon CMSは、細工されたURLリクエストをindex.php、page.php、search.php、single.phpおよびarchives.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：0.30
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ K-CMS (Kai Content Management System)──────────────
K-CMS (Kai Content Management System)は、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ phpMyNewsletter─────────────────────────
phpMyNewsletterは、細工されたURLリクエストをcustomize.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：0.6.10
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Metamod-P────────────────────────────
Metamod-Pは、クライアントコマンドを処理するときsafevoid_vsnprintf()機能が原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。
2007/04/05 登録

危険度：低
影響を受けるバージョン：1.19p29未満
影響を受ける環境：Linux、Windows
回避策：1.19p30以降へのバージョンアップ

▽ Lite-CMS─────────────────────────────
Lite-CMSは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：0.2.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ AROUNDMe─────────────────────────────
AROUNDMeは、細工されたURLリクエストをcore_profile.header.php、maint_contact_view.tpl.phpおよびdefault.tpl.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：0.7.7
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ IBM Tivoli Business Service Manager (TBSM)────────────
IBM Tivoli Business Service Manager (TBSM)は、パスワードをncisetup.dbおよびmsi.logファイルに保存することが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に機密情報を奪取される可能性がある。
2007/04/05 登録

危険度：低
影響を受けるバージョン：4.1
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ XOOPS WF-Snippets module─────────────────────
XOOPS WF-Snippets moduleは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：1.02未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ SAP RFC library─────────────────────────
SAP RFC libraryは、TRUSTED_SYSTEM_SECURITY機能などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取されるなど様々な可能性がある。
2007/04/05 登録

危険度：高
影響を受けるバージョン：6.40、7.00
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ Mozilla Firefox─────────────────────────
Mozilla Firefoxは、悪意があるJavaScriptを含んでいる細工されたWebページを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：1.5.0.6
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ XOOPS PopnupBlog module─────────────────────
XOOPS PopnupBlog moduleは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に
データベース上のデータを修正されたり削除される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：2.52未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ MySpeach─────────────────────────────
MySpeachは、細工されたURLリクエストをchat.phpスクリプトに送ることなどで複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意あるファイルを追加されたり機密情報を奪取される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：3.0.7以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ WordPress────────────────────────────
WordPressは、細工されたSQLステートメントをxmlrpc.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：2.1.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ HP Mercury Quality Center────────────────────
HP Mercury Quality Centerは、SQLコマンドを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/04/04 登録

危険度：高
影響を受けるバージョン：9.0 bld 9.1.0.4352
影響を受ける環境：Linux、Windows
回避策：公表されていません

▽ IBM Tivoli Provisioning Manager for OS Deployment────────
IBM Tivoli Provisioning Manager for OS Deploymentは、細工されたHTTPポストのリクエストをポート8080および443に送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりサーバをクラッシュされる可能性がある。 [更新]
2007/04/04 登録

危険度：高
影響を受けるバージョン：5.1.0.2未満
影響を受ける環境：UNIX、Linux、Windows
回避策：5.1.0.2以降へのバージョンアップ

▽ ImageMagick───────────────────────────
ImageMagickは、ReadXWDImage ()機能が原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意があるXWDイメージファイルを作成されてシステム上で任意のコードを実行される可能性がある。 [更新]
2007/04/03 登録

危険度：高
影響を受けるバージョン：6.2.9、6.3.1、6.3.2、6.3.3-3、6.3.x
影響を受ける環境：UNIX、Linux、Windows
回避策：6.3.3-5以降へのバージョンアップ

▽ IBM Lotus Domino─────────────────────────
IBM Lotus Dominoは、細工されたデータを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されたりLDAPサービスをクラッシュされる可能性がある。 [更新]
2007/03/29 登録

危険度：高
影響を受けるバージョン：6.5、7.0
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ ScriptMagix FAQ Builder─────────────────────
ScriptMagix FAQ Builderは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に
データベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/03/23 登録

危険度：中
影響を受けるバージョン：2.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ScriptMagix Photo Rating─────────────────────
ScriptMagix Photo Ratingは、viewcomments.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/03/23 登録

危険度：中
影響を受けるバージョン：2.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、悪意があるJavaScriptを含んでいる細工されたWebページを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：6.0 SP2
影響を受ける環境：XP
回避策：公表されていません

▽ Microsoft Windows Vista─────────────────────
Microsoft Windows Vistaは、多数のARPリクエストを送ることなどで複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりNeighbor広告を偽装される可能性がある。
2007/04/05 登録

危険度：低
影響を受けるバージョン：Vista
影響を受ける環境：Windows
回避策：公表されていません

▽ Microsoft Windows────────────────────────
Microsoft Windowsは、複数のセキュリティホールが存在する。最も深刻なものが悪用された場合、影響を受けるコンピュータが完全に制御される可能性がある。 [更新]
2007/04/04 登録

最大深刻度 : 緊急
影響を受けるバージョン：2000 SP4、XP SP2、Server 2003、Vista
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ AntiVir PersonalEdition Classic─────────────────
AntiVir PersonalEdition Classicは、update.exeが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に任意のコードを実行される可能性がある。
2007/04/05 登録

危険度：高
影響を受けるバージョン：7.0 build 151
影響を受ける環境：Windows
回避策：7.02 build 180以降へのバージョンアップ

▽ Yahoo! Messenger─────────────────────────
Yahoo! Messengerは、Yahoo.AudioConf ActiveXコントロールが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/04/05 登録

危険度：高
影響を受けるバージョン：8.x
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽ SolidWorks sldimdownload ActiveX control─────────────
SolidWorks sldimdownload ActiveX controlは、Run() methodを呼び出す細工されたHTMLを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/04/04 登録

危険度：高
影響を受けるバージョン：16,0,0,6未満
影響を受ける環境：Windows
回避策：16,0,0,6へのバージョンアップ

▽ IBM Lotus Sametime────────────────────────
IBM Lotus Sametimeは、STJNILoader ActiveX コントロールが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/04/02 登録

危険度：中
影響を受けるバージョン：7.0
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽ Cisco Unified CallManager────────────────────
Cisco Unified CallManagerは、細工されたパケットをSCCPポート（2000）およびSCCPSポート（2443）に送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受けるなどの可能性がある。 [更新]
2007/03/29 登録

危険度：低
影響を受けるバージョン：3.3.x、4.1.x、4.2.x、5.0.x
影響を受ける環境：
回避策：ベンダの回避策を参照

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ libx11──────────────────────────────
libx11は、細工されたイメージを作成されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。
2007/04/05 登録

危険度：
影響を受けるバージョン：1.0.3未満
影響を受ける環境：UNIX,、Linux
回避策：ベンダの回避策を参照

▽ X.Org──────────────────────────────
X.Orgは、ProcXCMiscGetXIDList () 機能が原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行されたりシステムをクラッシュされる可能性がある。
2007/04/05 登録

危険度：高
影響を受けるバージョン：7.1-1.1.0未満
影響を受ける環境：UNIX、Linux
回避策：7.2以降へのバージョンアップ

▽ CyBoards PHP Lite────────────────────────
CyBoards PHP Liteは、細工されたURLリクエストをdefault_header.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/04/05 登録

危険度：中
影響を受けるバージョン：1.21
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ Kerberos─────────────────────────────
Kerberosは、krb5_klog_syslog ()機能が原因でスタックオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/04/04 登録

危険度：高
影響を受けるバージョン：krb5〜krb5-1.6.1未満
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽ file───────────────────────────────
fileは、file_printf ()機能が原因でヒープオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
2007/03/22 登録

危険度：高
影響を受けるバージョン：4.20未満
影響を受ける環境：UNIX、Linux
回避策：4.20へのバージョンアップ

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Snort 2.6.x 系──────────────────────────
Snort 2.6.1.4がリリースされた。
http://www.snort.org/

▽ Sendmail─────────────────────────────
Sendmail 8.14.1がリリースされた。
http://www.sendmail.org/

▽ WinRAR──────────────────────────────
WinRAR 3.70 beta 6 英語版がリリースされた。
http://www.diana.dti.ne.jp/~winrar/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.21-rc5-git12がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、「信書便事業分野における個人情報保護に関する研究会」第３回会合開催案内
http://www.soumu.go.jp/yusei/kojin_hogo/070409_1.html

▽ トピックス
総務省、情報通信審議会　情報通信技術分科会ＩＰネットワーク設備委員会安全・信頼性検討作業班（第８回）
http://www.soumu.go.jp/joho_tsusin/policyreports/joho_tsusin/kaisai/070410_2.html

▽ トピックス
IPA/ISEC、Windows のアニメーションカーソルの脆弱性(MS07-017)について
http://www.ipa.go.jp/security/ciadr/vul/20070404-ms07-017.html

▽ トピックス
IPA/ISEC、Windows GDI の脆弱性 (MS07-017)
http://www.ipa.go.jp/security/news/news.html

▽ トピックス
JPCERT/CC、Windows アニメーションカーソル処理の未修正の脆弱性に関する注意喚起 (2007-04-04 更新)
http://www.jpcert.or.jp/at/2007/at070008.txt

▽ トピックス
ソフォス、ニュース：マイクロソフト、アニメーションカーソルを修正するパッチをリリース
http://www.sophos.co.jp/pressoffice/news/articles/2007/04/msapr07.html

▽ トピックス
ソフォス、Sophos Anti-Virus for Linux、VB 100% 賞を受賞
http://www.sophos.co.jp/pressoffice/news/articles/2007/04/vbapr07.html

▽ トピックス
マカフィー、3月のネットワーク脅威の状況を発表
http://www.mcafee.com/jp/

▽ トピックス
au、北陸地方で発生した地震に伴う災害用伝言板の提供終了について
http://www.au.kddi.com/news/au_top/information/au_info_20070404163539.html

▽ トピックス
WILLCOM、高度化通信規格「W-OAM」対応のW-SIM（型番：RX420IN）発売について
http://www.willcom-inc.com/ja/corporate/press/2007/04/05/index.html

▽ トピックス
WILLCOM、KES製「9（nine）／WS009KE」ソフトウェアバージョンアップのお知らせ
http://www.willcom-inc.com/ja/support/update/index.html

▽ トピックス
バッファロー、10/100Mスイッチングハブ「LSW10/100-5P」付属ACアダプタの無償交換について大切なお知らせとお詫び
http://buffalo.jp/products/new/2007/000458.html

▽ トピックス
ドラゴン・ネットワークス、カスペルスキーエンジンとWebコンテンツフィルタ「i-FILTER」を搭載したプロキシ・セキュリティアプライアンス『K-PROX』販売開始
http://www.dragon-networks.com/products/kprox/index.html

▽ トピックス
AOSテクノロジーズ、お客様とのメール応対を一元管理する共有Webメールソフト「HUB E-Mail Manager Pro 5.0」を発売
http://www.finaldata.jp/product/hem1_1.html

▽ トピックス
蒼天、エージェントレスのクライアント管理ソフト「LogVillage」資産情報管理機能を大幅に強化した最新版を発売
http://www.so-ten.co.jp/

▽ トピックス
ネットワールド、VMware社の仮想デスクトップインフラストラクチャ用のシンクライアント接続管理ツールを販売開始
http://www.networld.co.jp/

▽ トピックス
マイクロソフト、中小規模事業所の業種向けの取り組みを強化し、「マイクロソフト全国IT実践キャラバン 2007」を通じたITの利活用に関する啓発活動を実施
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=3016

▽ トピックス
テクノスジャパン、内部統制プロジェクトのさらなる効率化を実現内部統制文書実例集『Fact-JSOX』を『Ci-Tower BPM』に取り込み提供開始
http://www.tecnos.co.jp/news.php?news_id=47

▽ サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2190&pageNo=1

▽ サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2189&pageNo=1

▽ 統計・資料
JIPDEC、平成18年度「システム監査普及状況調査」の結果
http://www.jipdec.jp/security/sysaudit06report.html

▽ 統計・資料
IRAJ、2006年度「音楽メディアユーザー実態調査」実施
http://www.riaj.or.jp/release/2007/pr070404.html

▽ ウイルス情報
シマンテック、Bloodhound.Exploit.132
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-040410-0208-99

▽ ウイルス情報
シマンテック、W32.Spybot.AQGF
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2007-040311-2851-99

▽ ウイルス情報
ソフォス、Troj/Hiphop-G (英語)
http://www.sophos.com/security/analyses/trojhiphopg.html

▽ ウイルス情報
ソフォス、W32/Tilebot-JI (英語)
http://www.sophos.com/security/analyses/w32tilebotji.html

▽ ウイルス情報
ソフォス、Troj/WoW-JY (英語)
http://www.sophos.com/security/analyses/trojwowjy.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AWW (英語)
http://www.sophos.com/security/analyses/trojdloadraww.html

▽ ウイルス情報
ソフォス、Troj/Codebase-V (英語)
http://www.sophos.com/security/analyses/trojcodebasev.html

▽ ウイルス情報
ソフォス、Troj/Gampass-O (英語)
http://www.sophos.com/security/analyses/trojgampasso.html

▽ ウイルス情報
ソフォス、Dial/RASDial-K (英語)
http://www.sophos.com/security/analyses/dialrasdialk.html

▽ ウイルス情報
ソフォス、W32/Poebot-KO (英語)
http://www.sophos.com/security/analyses/w32poebotko.html

▽ ウイルス情報
ソフォス、Troj/JD-A (英語)
http://www.sophos.com/security/analyses/trojjda.html

▽ ウイルス情報
ソフォス、Troj/Magania-OU (英語)
http://www.sophos.com/security/analyses/trojmaganiaou.html

▽ ウイルス情報
ソフォス、Troj/QQPass-AOM (英語)
http://www.sophos.com/security/analyses/trojqqpassaom.html

▽ ウイルス情報
ソフォス、W32/Vanebot-AL (英語)
http://www.sophos.com/security/analyses/w32vanebotal.html

▽ ウイルス情報
ソフォス、W32/Sdbot-DCW (英語)
http://www.sophos.com/security/analyses/w32sdbotdcw.html

▽ ウイルス情報
ソフォス、W32/Poebot-KG
http://www.sophos.co.jp/security/analyses/w32poebotkg.html

▽ ウイルス情報
ソフォス、W32/Poebot-KF (英語)
http://www.sophos.com/security/analyses/w32poebotkf.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ATO (英語)
http://www.sophos.com/security/analyses/trojdloadrato.html

▽ ウイルス情報
ソフォス、Troj/Nethief-V (英語)
http://www.sophos.com/security/analyses/trojnethiefv.html

▽ ウイルス情報
ソフォス、Troj/Bancos-AZR (英語)
http://www.sophos.com/security/analyses/trojbancosazr.html

▽ ウイルス情報
ソフォス、Troj/Agent-ECQ (英語)
http://www.sophos.com/security/analyses/trojagentecq.html

▽ ウイルス情報
ソフォス、VBS/Soad-D (英語)
http://www.sophos.com/security/analyses/vbssoadd.html

▽ ウイルス情報
ソフォス、W32/Delbot-AF
http://www.sophos.co.jp/security/analyses/w32delbotaf.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AWV (英語)
http://www.sophos.com/security/analyses/trojdloadrawv.html

▽ ウイルス情報
ソフォス、JS/DLoad-BAU (英語)
http://www.sophos.com/security/analyses/jsdloadbau.html

▽ ウイルス情報
ソフォス、Troj/PWS-AME
http://www.sophos.co.jp/security/analyses/trojpwsame.html

▽ ウイルス情報
ソフォス、Troj/PWS-AME (英語)
http://www.sophos.com/security/analyses/trojpwsame.html

▽ ウイルス情報
ソフォス、W32/VB-DRH (英語)
http://www.sophos.com/security/analyses/w32vbdrh.html

▽ ウイルス情報
ソフォス、W32/SillyFDC-V (英語)
http://www.sophos.com/security/analyses/w32sillyfdcv.html

▽ ウイルス情報
ソフォス、Troj/Iffy-B (英語)
http://www.sophos.com/security/analyses/trojiffyb.html

▽ ウイルス情報
ソフォス、VBS/Solow-C (英語)
http://www.sophos.com/security/analyses/vbssolowc.html

▽ ウイルス情報
ソフォス、DS070404
http://www.sophos.co.jp/security/analyses/ds070404.html

▽ ウイルス情報
ソフォス、W32/Pitin-A
http://www.sophos.co.jp/security/analyses/w32pitina.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ATP (英語)
http://www.sophos.com/security/analyses/trojdloadratp.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ATQ (英語)
http://www.sophos.com/security/analyses/trojdloadratq.html

▽ ウイルス情報
ソフォス、Troj/PWS-AHN (英語)
http://www.sophos.com/security/analyses/trojpwsahn.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ATS (英語)
http://www.sophos.com/security/analyses/trojdloadrats.html

▽ ウイルス情報
ソフォス、W32/IRCBot-UN (英語)
http://www.sophos.com/security/analyses/w32ircbotun.html

▽ ウイルス情報
ソフォス、W32/Tilebot-HN
http://www.sophos.co.jp/security/analyses/w32tilebothn.html

▽ ウイルス情報
ソフォス、Troj/Lineag-ADJ (英語)
http://www.sophos.com/security/analyses/trojlineagadj.html

▽ ウイルス情報
ソフォス、Troj/Lineag-ADI (英語)
http://www.sophos.com/security/analyses/trojlineagadi.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-PNJ (英語)
http://www.sophos.com/security/analyses/trojbckdrpnj.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AOR (英語)
http://www.sophos.com/security/analyses/trojdloadraor.html

▽ ウイルス情報
ソフォス、Troj/Drsmart-BQ (英語)
http://www.sophos.com/security/analyses/trojdrsmartbq.html

▽ ウイルス情報
ソフォス、W32/Spybot-MS (英語)
http://www.sophos.com/security/analyses/w32spybotms.html

▽ ウイルス情報
ソフォス、Troj/Agent-DMK (英語)
http://www.sophos.com/security/analyses/trojagentdmk.html

▽ ウイルス情報
ソフォス、Troj/Patch-G (英語)
http://www.sophos.com/security/analyses/trojpatchg.html

▽ ウイルス情報
ソフォス、W32/Brontok-BZ (英語)
http://www.sophos.com/security/analyses/w32brontokbz.html

▽ ウイルス情報
ソフォス、Troj/FakeAle-AA (英語)
http://www.sophos.com/security/analyses/trojfakealeaa.html

▽ ウイルス情報
ソフォス、Troj/BDKit-A (英語)
http://www.sophos.com/security/analyses/trojbdkita.html

▽ ウイルス情報
ソフォス、W32/Stratio-AX (英語)
http://www.sophos.com/security/analyses/w32stratioax.html

▽ ウイルス情報
ソフォス、Troj/Agent-DMJ (英語)
http://www.sophos.com/security/analyses/trojagentdmj.html

▽ ウイルス情報
ソフォス、Troj/Lager-P (英語)
http://www.sophos.com/security/analyses/trojlagerp.html

▽ ウイルス情報
ソフォス、Troj/Lager-O (英語)
http://www.sophos.com/security/analyses/trojlagero.html

▽ ウイルス情報
ソフォス、W32/RJump-F (英語)
http://www.sophos.com/security/analyses/w32rjumpf.html

▽ ウイルス情報
ソフォス、W32/SillyFDC-U
http://www.sophos.co.jp/security/analyses/w32sillyfdcu.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AWU (英語)
http://www.sophos.com/security/analyses/trojdloadrawu.html

▽ ウイルス情報
ソフォス、Troj/Iffy-A (英語)
http://www.sophos.com/security/analyses/trojiffya.html

▽ ウイルス情報
ソフォス、Troj/Agent-ENG (英語)
http://www.sophos.com/security/analyses/trojagenteng.html

▽ ウイルス情報
ソフォス、Troj/Animoo-M (英語)
http://www.sophos.com/security/analyses/trojanimoom.html

▽ ウイルス情報
ソフォス、W32/Rbot-GLL (英語)
http://www.sophos.com/security/analyses/w32rbotgll.html

▽ ウイルス情報
ソフォス、W32/Rbot-GLM (英語)
http://www.sophos.com/security/analyses/w32rbotglm.html

▽ ウイルス情報
ソフォス、Troj/Dorf-A (英語)
http://www.sophos.com/security/analyses/trojdorfa.html

▽ ウイルス情報
ソフォス、W32/VB-DRG (英語)
http://www.sophos.com/security/analyses/w32vbdrg.html

▽ ウイルス情報
ソフォス、Troj/Lager-Y (英語)
http://www.sophos.com/security/analyses/trojlagery.html

▽ ウイルス情報
ソフォス、W32/Sohana-Q (英語)
http://www.sophos.com/security/analyses/w32sohanaq.html

▽ ウイルス情報
ソフォス、Troj/PWS-AMD (英語)
http://www.sophos.com/security/analyses/trojpwsamd.html

▽ ウイルス情報
ソフォス、Troj/Lineag-ANC (英語)
http://www.sophos.com/security/analyses/trojlineaganc.html

▽ ウイルス情報
ソフォス、W32/Sdbot-DCE (英語)
http://www.sophos.com/security/analyses/w32sdbotdce.html

▽ ウイルス情報
アラジンジャパン、Win32.VB.cz
http://www.aladdin.co.jp/esafe/virus.cgi?24820.html

▽ ウイルス情報
アラジンジャパン、Win32.IstBar.oj
http://www.aladdin.co.jp/esafe/virus.cgi?24809.html

▽ ウイルス情報
アラジンジャパン、Win32.Zlob.bqp
http://www.aladdin.co.jp/esafe/virus.cgi?24826.html

▽ ウイルス情報
アラジンジャパン、Win32.Small.ccn
http://www.aladdin.co.jp/esafe/virus.cgi?24816.html

▽ ウイルス情報
アラジンジャパン、Win32.VB.jl
http://www.aladdin.co.jp/esafe/virus.cgi?Win32_VB_jl.html

▽ ウイルス情報
アラジンジャパン、Win32.Delf.acc
http://www.aladdin.co.jp/esafe/virus.cgi?24799.html

▽ ウイルス情報
アラジンジャパン、Win32.Dluca.cc
http://www.aladdin.co.jp/esafe/virus.cgi?24803.html

▽ ウイルス情報
アラジンジャパン、Win32.Maran.df
http://www.aladdin.co.jp/esafe/virus.cgi?24812.html

▽ ウイルス情報
アラジンジャパン、Win32.Vatos.24
http://www.aladdin.co.jp/esafe/virus.cgi?24819.html

▽ ウイルス情報
アラジンジャパン、Win32.Fujack.l
http://www.aladdin.co.jp/esafe/virus.cgi?24804.html

▽ ウイルス情報
アラジンジャパン、Win32.Agent.lb
http://www.aladdin.co.jp/esafe/virus.cgi?24792.html

▽ ウイルス情報
アラジンジャパン、Win32.Agent.asd
http://www.aladdin.co.jp/esafe/virus.cgi?24788.html

▽ ウイルス情報
アラジンジャパン、Win32.Hupigon.ejs
http://www.aladdin.co.jp/esafe/virus.cgi?24808.html

▽ ウイルス情報
アラジンジャパン、Win32.Viking.kf
http://www.aladdin.co.jp/esafe/virus.cgi?24822.html

▽ ウイルス情報
アラジンジャパン、Win32.Nilage.aqw
http://www.aladdin.co.jp/esafe/virus.cgi?24813.html

▽ ウイルス情報
アラジンジャパン、Win32.Banload.azd
http://www.aladdin.co.jp/esafe/virus.cgi?24795.html

▽ ウイルス情報
アラジンジャパン、Win32.Banload.bca
http://www.aladdin.co.jp/esafe/virus.cgi?24796.html

▽ ウイルス情報
アラジンジャパン、Win32.Banload.asv
http://www.aladdin.co.jp/esafe/virus.cgi?24794.html

▽ ウイルス情報
アラジンジャパン、Win32.Banload.brv
http://www.aladdin.co.jp/esafe/virus.cgi?24797.html

▽ ウイルス情報
アラジンジャパン、Win32.Banload.bzs
http://www.aladdin.co.jp/esafe/virus.cgi?24798.html

▽ ウイルス情報
アラジンジャパン、Win32.Banker.cmb
http://www.aladdin.co.jp/esafe/virus.cgi?24793.html

▽ ウイルス情報
アラジンジャパン、Win32.Small.ege
http://www.aladdin.co.jp/esafe/virus.cgi?24817.html

▽ ウイルス情報
アラジンジャパン、Win32.Small.eip
http://www.aladdin.co.jp/esafe/virus.cgi?24818.html

▽ ウイルス情報
アラジンジャパン、Win32.Delf.wx
http://www.aladdin.co.jp/esafe/virus.cgi?24801.html

▽ ウイルス情報
アラジンジャパン、Win32.Agent.bkv
http://www.aladdin.co.jp/esafe/virus.cgi?24791.html

▽ ウイルス情報
アラジンジャパン、Win32.OnLineGames.ew
http://www.aladdin.co.jp/esafe/virus.cgi?24814.html

▽ ウイルス情報
アラジンジャパン、Win32.Delf.ajl
http://www.aladdin.co.jp/esafe/virus.cgi?24800.html

▽ ウイルス情報
アラジンジャパン、Win32.Dialer.mc
http://www.aladdin.co.jp/esafe/virus.cgi?24802.html

▽ ウイルス情報
アラジンジャパン、Win32.Hupigon.ada
http://www.aladdin.co.jp/esafe/virus.cgi?24805.html

▽ ウイルス情報
アラジンジャパン、Win32.Hupigon.bgf
http://www.aladdin.co.jp/esafe/virus.cgi?24806.html

▽ ウイルス情報
アラジンジャパン、Win32.WOW.pu
http://www.aladdin.co.jp/esafe/virus.cgi?24823.html

▽ ウイルス情報
アラジンジャパン、Win32.LdPinch.bcf
http://www.aladdin.co.jp/esafe/virus.cgi?24810.html

▽ ウイルス情報
アラジンジャパン、Win32.Agent.azy
http://www.aladdin.co.jp/esafe/virus.cgi?24789.html

▽ ウイルス情報
アラジンジャパン、Win32.Hupigon.btl
http://www.aladdin.co.jp/esafe/virus.cgi?24807.html

▽ ウイルス情報
アラジンジャパン、Win32.Agent.bfp
http://www.aladdin.co.jp/esafe/virus.cgi?24790.html

▽ ウイルス情報
アラジンジャパン、Win32.Zhelatin.cg
http://www.aladdin.co.jp/esafe/virus.cgi?24824.html

▽ ウイルス情報
アラジンジャパン、Win32.Zhelatin.cj
http://www.aladdin.co.jp/esafe/virus.cgi?24825.html

▽ ウイルス情報
アラジンジャパン、Win32.Rbot.bnf
http://www.aladdin.co.jp/esafe/virus.cgi?24815.html

▽ ウイルス情報
アラジンジャパン、Win32.LdPinch.btr
http://www.aladdin.co.jp/esafe/virus.cgi?24811.html

▽ ウイルス情報
アラジンジャパン、Win32.Delf.bhc
http://www.aladdin.co.jp/esafe/virus.cgi?24758.html

▽ ウイルス情報
アラジンジャパン、Win32.Delf.bhd
http://www.aladdin.co.jp/esafe/virus.cgi?24759.html

▽ ウイルス情報
アラジンジャパン、Win32.Zlob.auq
http://www.aladdin.co.jp/esafe/virus.cgi?24773.html

▽ ウイルス情報
アラジンジャパン、Win32.Rbot.bng
http://www.aladdin.co.jp/esafe/virus.cgi?24783.html

▽ ウイルス情報
アラジンジャパン、Win32.Maran.cj
http://www.aladdin.co.jp/esafe/virus.cgi?24763.html

▽ ウイルス情報
アラジンジャパン、Win32.Maran.dm
http://www.aladdin.co.jp/esafe/virus.cgi?24765.html

▽ ウイルス情報
アラジンジャパン、Win32.Agent.amu
http://www.aladdin.co.jp/esafe/virus.cgi?24752.html

▽ ウイルス情報
アラジンジャパン、Win32.Zhelatin.ch
http://www.aladdin.co.jp/esafe/virus.cgi?24774.html

▽ ウイルス情報
アラジンジャパン、Win32.Delf.awh
http://www.aladdin.co.jp/esafe/virus.cgi?24757.html

▽ ウイルス情報
アラジンジャパン、Win32.Zlob.bfj
http://www.aladdin.co.jp/esafe/virus.cgi?24772.html

▽ ウイルス情報
アラジンジャパン、Win32.Magania.cp
http://www.aladdin.co.jp/esafe/virus.cgi?24762.html

▽ ウイルス情報
アラジンジャパン、Win32.SdBot.asy
http://www.aladdin.co.jp/esafe/virus.cgi?24782.html

▽ ウイルス情報
アラジンジャパン、Win32.Small.dw
http://www.aladdin.co.jp/esafe/virus.cgi?24781.html

▽ ウイルス情報
アラジンジャパン、Win32.Small.dwu
http://www.aladdin.co.jp/esafe/virus.cgi?24780.html

▽ ウイルス情報
アラジンジャパン、Win32.Small.ecr
http://www.aladdin.co.jp/esafe/virus.cgi?24779.html

▽ ウイルス情報
アラジンジャパン、Win32.Viking.jt
http://www.aladdin.co.jp/esafe/virus.cgi?24778.html

▽ ウイルス情報
アラジンジャパン、Win32.Viking.kd
http://www.aladdin.co.jp/esafe/virus.cgi?24777.html

▽ ウイルス情報
アラジンジャパン、Win32.Viking.ke
http://www.aladdin.co.jp/esafe/virus.cgi?24776.html

▽ ウイルス情報
アラジンジャパン、Win32.QQPass.nu
http://www.aladdin.co.jp/esafe/virus.cgi?24786.html

▽ ウイルス情報
アラジンジャパン、Win32.QQPass.vv
http://www.aladdin.co.jp/esafe/virus.cgi?24785.html

▽ ウイルス情報
アラジンジャパン、Win32.Nilage.bet
http://www.aladdin.co.jp/esafe/virus.cgi?24767.html

▽ ウイルス情報
アラジンジャパン、Win32.Delf.us
http://www.aladdin.co.jp/esafe/virus.cgi?24760.html

▽ ウイルス情報
アラジンジャパン、Win32.Agent.hl
http://www.aladdin.co.jp/esafe/virus.cgi?24754.html

▽ ウイルス情報
アラジンジャパン、Win32.OnLineGames.ky
http://www.aladdin.co.jp/esafe/virus.cgi?24769.html

▽ ウイルス情報
アラジンジャパン、Win32.OnLineGames.lv
http://www.aladdin.co.jp/esafe/virus.cgi?24770.html

▽ ウイルス情報
アラジンジャパン、Win32.Agent.bkt
http://www.aladdin.co.jp/esafe/virus.cgi?24753.html

▽ ウイルス情報
アラジンジャパン、Win32.QQShou.fv
http://www.aladdin.co.jp/esafe/virus.cgi?24784.html

▽ ウイルス情報
アラジンジャパン、Win32.Dongdor.j
http://www.aladdin.co.jp/esafe/virus.cgi?24761.html

▽ ウイルス情報
アラジンジャパン、Win32.Pinfi
http://www.aladdin.co.jp/esafe/virus.cgi?24771.html

▽ ウイルス情報
アラジンジャパン、Win32.WOW.r
http://www.aladdin.co.jp/esafe/virus.cgi?24775.html

▽ ウイルス情報
アラジンジャパン、Win32.Prorat.fp
http://www.aladdin.co.jp/esafe/virus.cgi?24787.html

▽ ウイルス情報
アラジンジャパン、Win32.BO2K.aa
http://www.aladdin.co.jp/esafe/virus.cgi?24756.html

▽ ウイルス情報
アラジンジャパン、Win32.Agent.mi
http://www.aladdin.co.jp/esafe/virus.cgi?24755.html

◆アップデート情報◆
───────────────────────────────────
●Mandriva Linuxが複数のアップデートをリリース
───────────────────────────────────
Mandriva Linuxがphp-session、krb5、kernel、xorg-x11、tightvncおよびfreetype2のアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●Miracle Linuxがfileのアップデートをリリース
───────────────────────────────────
Miracle Linuxがfileのアップデートをリリースした。このアップデートによって、任意のコードを実行される問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1

───────────────────────────────────
●Turbolinuxがkrb5およびnetkit-comboのアップデートをリリース
───────────────────────────────────
Turbolinuxがkrb5およびnetkit-comboのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/