セキュリティホール情報＜2007/06/13＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Apple Safari───────────────────────────
Apple Safariは、細工されたHTMLによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。
2007/06/13 登録

危険度：高
影響を受けるバージョン：3.0 beta
影響を受ける環境：Mac OS X、Windows
回避策：公表されていません

▽AppWeb──────────────────────────────
AppWebは、細工されたGETリクエストを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされる可能性がある。
2007/06/13 登録

危険度：低
影響を受けるバージョン：2.2.2未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.5.2以降へのバージョンアップ

▽Invision Power Board (IP.Board)─────────────────
Invision Power Board (IP.Board)は、xmlout.phpスクリプトが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を修正される可能性がある。
2007/06/13 登録

危険度：低
影響を受けるバージョン：2.2.0〜2.2.2
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽fuzzylime (forum)────────────────────────
fuzzylime (forum)は、low.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/13 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽XOOPS TinyContent module─────────────────────
XOOPS TinyContent moduleは、細工されたURLリクエストをspaw_control.class.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/06/13 登録

危険度：中
影響を受けるバージョン：1.5未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽XOOPS Horoscope module──────────────────────
XOOPS Horoscope moduleは、細工されたURLリクエストをfooter.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/06/13 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP───────────────────────────────
PHPは、parse_str機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/06/13 登録

危険度：中
影響を受けるバージョン：4.4.7未満、5.2.3未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Firebird─────────────────────────────
Firebirdは、細工された接続リクエストをTCPポート3050に送信されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、アプリケーションをクラッシュされる可能性がある。
2007/06/13 登録

危険度：高
影響を受けるバージョン：2.0.0
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Domain Technologie Control (DTC)─────────────────
Domain Technologie Control (DTC)は、404.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/13 登録

危険度：中
影響を受けるバージョン：0.25.9未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.25.9以降へのバージョンアップ

▽Sporum Forum───────────────────────────
Sporum Forumは、comments.cgi スクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/13 登録

危険度：中
影響を受けるバージョン：3.0.9未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP Live!────────────────────────────
PHP Live!は、request.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/13 登録

危険度：中
影響を受けるバージョン：3.2.2未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Beehive Forum──────────────────────────
Beehive Forumは、links.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/13 登録

危険度：中
影響を受けるバージョン：0.7.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHPMailer────────────────────────────
PHPMailerは、popen機能がユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新]
2007/06/12 登録

危険度：高
影響を受けるバージョン：1.73未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP-Post (now fuzzylime)─────────────────────
PHP-Post (now fuzzylime)は、16進数でコードされた文字を使って細工されたアカウントを登録することが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にユーザ名を偽装されて様々な攻撃を受ける可能性がある。 [更新]
2007/06/12 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Maran PHP Blog──────────────────────────
Maran PHP Blogは、comments.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2007/06/12 登録

危険度：中
影響を受けるバージョン：06/10/2007未満
影響を受ける環境：UNIX、Linux、Windows
回避策：06/10/2007以降へのバージョンアップ

▽Novell Modular Authentication Service──────────────
NetWare上で動作するNovell Modular Authentication ServiceのNMASINSTユーティリティは、機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にアドミニストレータアカウントやパスワードを情報を奪取される可能性がある。 [更新]
2007/06/12 登録

危険度：低
影響を受けるバージョン：3.1.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozillaは、Firefox、Thunderbird、Seamonkeyのバージョンアップ版を公開した。このアップデートにより、複数の問題が修正されている。最新版未満のバージョンでは、さまざまな攻撃を受ける可能性がある。 [更新]
2007/06/01 登録

危険度：高
影響を受けるバージョン：Firefox 1.5.0.12未満、2.0.0.4未満、
SeaMonkey 1.0.9未満、1.1.2未満、
Thunderbird 1.5.0.12未満、2.0.0.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Windows────────────────────────
Microsoft Windowsは、Win32 API がパラメータを検証する方法にセキュリティホールが存在する。この問題が悪用されると、ユーザがWebサイトを表示した場合にリモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。
2007/06/13 登録

最大深刻度 : 緊急
影響を受けるバージョン：2000 SP4、XP SP2、Server 2003 SP1、SP2
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

▽Microsoft Outlook Express / Windowsメール────────────
Microsoft Outlook ExpressおよびWindowsメールは、MHTML プロトコルハンドラなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。
2007/06/13 登録

最大深刻度 : 緊急
影響を受けるバージョン：Outlook Express 6、Windowsメール
影響を受ける環境：Windows XP SP2、Server 2003 SP1、SP2、Vista
回避策：WindowsUpdateの実行

▽Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、細工されたWebページを開いた際などに複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータ上でコードを実行される可能性がある。
2007/06/13 登録

最大深刻度 : 緊急
影響を受けるバージョン：7、6、SP1
影響を受ける環境：Windows 2000 SP4、XP SP2、Server 2003 SP1、SP2、
Vista
回避策：WindowsUpdateの実行

▽Microsoft Windows Vista─────────────────────
Microsoft Windows Vistaは、インフォメーションストア ACL のユーザ権限設定が原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータへのフルアクセスを取得される可能性がある。
2007/06/13 登録

最大深刻度 : 警告
影響を受けるバージョン：Vista
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

▽Microsoft Windows────────────────────────
Microsoft Windowsは、Windows Schannel がサーバーから送られたデジタル署名を検証する方法にセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にユーザが細工されたWebサイトに誘導される可能性がある。
2007/06/13 登録

最大深刻度 : 緊急
影響を受けるバージョン：2000 SP4、XP SP2、Server 2003 SP1、SP2
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

▽Microsoft Visio─────────────────────────
Microsoft Visioは、Visioファイル形式のパッケージ化されたオブジェクトの解析を正しく処理していないことなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。
2007/06/13 登録

最大深刻度 : 重要
影響を受けるバージョン：2003、2002
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

▽Microsoft Content Management Server───────────────
Microsoft Content Management Serverは、複数のセキュリティホールが存在する。この問題が悪用された場合、影響を受けるコンピュータが完全に制御される可能性がある。 [更新]
2007/04/11 登録

最大深刻度 : 緊急
影響を受けるバージョン：SP1、SP2
影響を受ける環境：Microsoft Content Management Server
回避策：WindowsUpdateの実行

▽Microsoft Windows / Microsoft Visual Studio .NET─────────
Microsoft WindowsおよびMicrosoft Visual Studio .NETは、Microsoft MFCが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2007/02/14 登録

最大深刻度 : 重要
影響を受けるバージョン：2000 SP4、XP SP2、Server 2003、SP1
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Cadant C3────────────────────────────
Cadant C3は、細工されたIPオプションパケットDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムを応答不能にされる可能性がある。
2007/06/13 登録

危険度：低
影響を受けるバージョン：C3 全てのバージョン
影響を受ける環境：Cadant C3
回避策：ベンダの回避策を参照

▽602LAN SUITE───────────────────────────
602LAN SUITEは、smtpdll.dll libraryが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に細工された電子メールメッセージを開くよう誘導されてシステム上で任意のコードを実行されたり、アプリケーションをクラッシュされる可能性がある。
2007/06/13 登録

危険度：高
影響を受けるバージョン：602LAN SUITE 2004未満、
602Pro LAN SUITE prior to 2004未満
影響を受ける環境：Windows
回避策：2004以降へのバージョンアップ

▽D-Link DWL-G650+ wireless driver─────────────────
D-Link DWL-G650+ wireless driverは、過度に長いTIM information elementを含む細工されたビーコンフレームを送信されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に細工された電子メールメッセージを開くよう誘導されてシステム上で任意のコードを実行されたり、デバイスをクラッシュされる可能性がある。
2007/06/13 登録

危険度：高
影響を受けるバージョン：DWL-G650+ (Rev. A1)
影響を受ける環境：Windows
回避策：2004以降へのバージョンアップ

▽Kaspersky Anti-Virus製品─────────────────────
Kaspersky Anti-Virus製品は、NtOpenProcess機能でのエラーが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムをクラッシュされる可能性がある。
2007/06/13 登録

危険度：低
影響を受けるバージョン：6、7.0、for Win Server 6.0、for Win WS 6.0、
Internet Security Suite 6.0、7.0
影響を受ける環境：Windows
回避策：公表されていません

▽TBarCode ActiveX control (TBarCode7.ocx)─────────────
TBarCode ActiveX control (TBarCode7.ocx)は、細工されたWebサイト上でActiveXコントロールを有効にする際にセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行されたり任意のファイルをデリートされる可能性がある。
2007/06/13 登録

危険度：高
影響を受けるバージョン：7.0.2.3524未満
影響を受ける環境：Windows
回避策：公表されていません

▽Zoomify Viewer ActiveX control──────────────────
Zoomify Viewer ActiveX control (ZActiveX.dll)は、細工されたWebサイト上でActiveXコントロールを有効にする際にスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行されたりブラウザをクラッシュされる可能性がある。
2007/06/13 登録

危険度：高
影響を受けるバージョン：全てのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽CA Brightstor ARCserve Backup──────────────────
CA Brightstor ARCserve Backupは、複数の特定されていないセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりシステム上で任意のコードを実行される可能性がある。 [更新]
2007/06/12 登録

危険度：高
影響を受けるバージョン：r11.1
影響を受ける環境：Windows
回避策：公表されていません

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Shadow-utils───────────────────────────
Shadow-utilsは、インストレーションuseradd.cユーティリティが不安定なパーミションを持つユーザのメールスプールファイルを作成することが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にメールボックス内のメールを閲覧されたり修正される可能性がある。 [更新]
2006/06/07 登録

危険度：中
影響を受けるバージョン：4.0.7未満
影響を受ける環境：Linux
回避策：4.0.8以降へのバージョンアップ

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Cisco Trust Agent────────────────────────
Mac OS X上で動作するCisco Trust Agent（CTA）は、Cisco Secure ACSをpostureチェック後にメッセージを表示する設定にしている際に認証を回避されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムへの無許可のアクセスを実行される可能性がある。[更新]
2007/06/12 登録

危険度：中
影響を受けるバージョン：2.1.103.0
影響を受ける環境：Mac OS X
回避策：ベンダの回避策を参照

▽Clam AntiVirus / Kolab Server──────────────────
Clam AntiVirusおよびKolab Serverは、細工されたRARファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータに接続不能にされる可能性がある。 [更新]
2007/06/11 登録

危険度：中
影響を受けるバージョン：Clam AntiVirus 0.90.2以前、
Kolab Server 2.0.4以前、2.1.0以前
影響を受ける環境：UNIX、Linux
回避策：Clam AntiVirus 0.90.3以降へのバージョンアップ
Kolab Server 2.1.0以降へのバージョンアップ

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Virtual Server─────────────────────
Microsoft Virtual Server 2005 R2 SP1 - Enterprise Edition - 日本語がリリースされた。
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=bc49c7c8-4840-4e67-8dc4-1e6e218acce4

▽Lunascape Mobile─────────────────────────
Lunascape Mobile 1.0 Beta1がリリースされた。
http://www.lunascape.jp

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.22-rc4-git4がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、「電子自治体の推進に関する懇談会」第1回会合
http://www.soumu.go.jp/menu_03/shingi_kenkyu/kenkyu/denshijichi_suisin/070607_1.html

▽トピックス
総務省、携帯電話不正利用防止法違反事案に対する措置
http://www.soumu.go.jp/s-news/2007/070612_1.html

▽トピックス
総務省、ネットワークアーキテクチャに関する調査研究会（第8回）の開催
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/nw_arch/070619_1.html

▽トピックス
警察庁、振り込め詐欺で使用された固定電話の電話番号の公表について更新
http://www.npa.go.jp/pressrelease/souni2/20070130_2.htm

▽トピックス
@police、マイクロソフト社のセキュリティ修正プログラムについて(MS07-030,031,032,033,034,035)(6/13)
http://www.cyberpolice.go.jp/important/2007/20070613_064528.html

▽トピックス
JVN、JVNTA07-163A:Microsoft 製品における複数の脆弱性
http://jvn.jp/cert/JVNTA07-163A/index.html

▽トピックス
経済産業省、情報セキュリティ早期警戒パートナーシップガイドラインの改訂について
http://www.ipa.go.jp/security/ciadr/partnership_guide.html

▽トピックス
JPCERT/CC、2007年6月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起
http://www.jpcert.or.jp/at/2007/at070014.txt

▽トピックス
ソフォス：ニュース、授業中にわいせつなポップアップ広告を表示したとされる教師の再審を決定 (アメリカ)
http://www.sophos.co.jp/pressoffice/news/articles/2007/06/amero.html

▽トピックス
マカフィー、業界初の10Gイーサネット対応のIPS製品を発表
http://www.mcafee.com/jp/

▽トピックス
NTTドコモ、「M1000」セキュリティスキャンLight機能パターンデータバージョンアップ(Ver2.8)のお知らせ
http://www.nttdocomo.co.jp/info/notice/page/070612_00.html

▽トピックス
WILLCOM、日本無線製PHS電話機「AH-J3003S」「WX220J」の電池パックの取替・回収のお知らせ
http://www.willcom-inc.com/ja/corporate/press/2007/06/13/index.html

▽トピックス
マイクロソフト、2007 年 6 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/MS07-jun.mspx

▽トピックス
日立電線のオールインワンIP-PBX「AquaVocal」がFOMA／無線LANデュアル端末「N902iL」に対応
http://www.aquavocal.jp/news/20070613.html

▽トピックス
F5、FirePassがSSL VPN分野の日本市場において引続き首位に
http://www.f5networks.co.jp/

▽トピックス
SIIネットワーク・システムズとソリトンシステムズが高セキュリティネットワークソリューションで協力
http://speed.sii.co.jp/pub/corp/pr/newsDetail.jsp?news=1489

▽トピックス
LSフォーラム、セキュリティ監査部会報告書発表
http://lg-sec.jp/index.html

▽トピックス
ロジテック、セキュリティ機能とSDカードスロットを搭載した電話機用ボイスレコーダー発売
http://www.logitec.co.jp/press/2007/0613_02.html

▽トピックス
ログイット、かんたん・高性能・安価な全文検索機能付きメールアーカイブ専用アプライアンス「ウチノBossメール」の小型モデルを発売
http://sec.e-logit.net/

▽トピックス
RSAセキュリティ、みずほ銀行がインターネット・サービスのセキュリティ対策として「RSA(R) FraudAction(SM)」を採用
http://japan.rsa.com

▽トピックス
NEC、認証取得支援サービス「SecureSociety(R)/SD15408」の発売〜IT関連製品の情報セキュリティ機能を評価する国際規格ISO/IEC15408に対応〜
http://www.nec.co.jp/press/ja/0706/1302.html

▽トピックス
センドメール、メッセージストア用パッケージ「MailCENTER 3.0日本語版」を発売
http://www.sendmail.co.jp/

▽トピックス
ハギワラシスコム、パスワードロック機能付USBメモリ「Password Locker」を発売
http://www.hscjpn.co.jp/new_article.php?ar_id=347&s=0

▽トピックス
アスキーソリューションズ、メールサーバ『MDaemon』用セキュリティツール『SecurityPlus for MDaemon』日本語版発売
http://www.asciisolutions.com

▽トピックス
ネットワールドとアイベクス、Citrix Presentation Server　4.5対応端末操作記録ツール「Meta Logger」の新版を販売開始
http://www.networld.co.jp/

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2316

▽サポート情報
アンラボ、V3 緊急アップデート情報（3回目）
http://japan.ahnlab.com/news/view.asp?seq=2315

▽サポート情報
アンラボ、V3 緊急アップデート情報（2回目）
http://japan.ahnlab.com/news/view.asp?seq=2314

▽ウイルス情報
トレンドマイクロ、TROJ_NURECH.AJ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FNURECH%2EAJ

▽ウイルス情報
シマンテック、W32.Arpiframe
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-061222-0609-99

▽ウイルス情報
シマンテック、Bloodhound.Exploit.122
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-061220-1544-99

▽ウイルス情報
シマンテック、Bloodhound.Exploit.149
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-061219-3429-99

▽ウイルス情報
シマンテック、Bloodhound.Exploit.150
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-061218-3435-99

▽ウイルス情報
シマンテック、Bloodhound.Exploit.151
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-061217-2203-99

▽ウイルス情報
シマンテック、Bloodhound.Exploit.153
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-061210-1838-99

▽ウイルス情報
ソフォス、W32/Mofei-W (英語)
http://www.sophos.com/security/analyses/w32mofeiw.html

▽ウイルス情報
ソフォス、W32/Looked-DI (英語)
http://www.sophos.com/security/analyses/w32lookeddi.html

▽ウイルス情報
ソフォス、W32/Sdbot-DFG (英語)
http://www.sophos.com/security/analyses/w32sdbotdfg.html

▽ウイルス情報
ソフォス、W32/Rbot-GRC (英語)
http://www.sophos.com/security/analyses/w32rbotgrc.html

▽ウイルス情報
ソフォス、Troj/BHO-CH (英語)
http://www.sophos.com/security/analyses/trojbhoch.html

▽ウイルス情報
ソフォス、W32/Sdbot-DEJ (英語)
http://www.sophos.com/security/analyses/w32sdbotdej.html

▽ウイルス情報
ソフォス、W32/Poebot-LS (英語)
http://www.sophos.com/security/analyses/w32poebotls.html

▽ウイルス情報
ソフォス、W32/Poebot-LT (英語)
http://www.sophos.com/security/analyses/w32poebotlt.html

▽ウイルス情報
ソフォス、Troj/WowPWS-BC (英語)
http://www.sophos.com/security/analyses/trojwowpwsbc.html

▽ウイルス情報
ソフォス、Troj/Riler-W (英語)
http://www.sophos.com/security/analyses/trojrilerw.html

▽ウイルス情報
ソフォス、Troj/IRCBot-WJ (英語)
http://www.sophos.com/security/analyses/trojircbotwj.html

▽ウイルス情報
ソフォス、Troj/QQRob-ADL (英語)
http://www.sophos.com/security/analyses/trojqqrobadl.html

▽ウイルス情報
ソフォス、Troj/Viver-B (英語)
http://www.sophos.com/security/analyses/trojviverb.html

▽ウイルス情報
ソフォス、Troj/Dialer-EE (英語)
http://www.sophos.com/security/analyses/trojdialeree.html

▽ウイルス情報
ソフォス、Troj/Backdr-N (英語)
http://www.sophos.com/security/analyses/trojbackdrn.html

▽ウイルス情報
ソフォス、Troj/Agent-FVS (英語)
http://www.sophos.com/security/analyses/trojagentfvs.html

▽ウイルス情報
ソフォス、Mal/DelpDldr-D (英語)
http://www.sophos.com/security/analyses/maldelpdldrd.html

▽ウイルス情報
ソフォス、Mal/EncPk-P (英語)
http://www.sophos.com/security/analyses/malencpkp.html

▽ウイルス情報
ソフォス、Troj/Viver-A
http://www.sophos.co.jp/security/analyses/trojvivera.html

▽ウイルス情報
ソフォス、Mal/DownLdr-K (英語)
http://www.sophos.com/security/analyses/maldownldrk.html

▽ウイルス情報
ソフォス、Mal/Dropper-E (英語)
http://www.sophos.com/security/analyses/maldroppere.html

▽ウイルス情報
ソフォス、Mal/Behav-126 (英語)
http://www.sophos.com/security/analyses/malbehav126.html

▽ウイルス情報
ソフォス、Troj/Bckdr-QIJ (英語)
http://www.sophos.com/security/analyses/trojbckdrqij.html

▽ウイルス情報
ソフォス、Troj/StartP-F (英語)
http://www.sophos.com/security/analyses/trojstartpf.html

▽ウイルス情報
ソフォス、Troj/Dropper-PJ (英語)
http://www.sophos.com/security/analyses/trojdropperpj.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AZT (英語)
http://www.sophos.com/security/analyses/trojdloadrazt.html

▽ウイルス情報
ソフォス、Troj/Viver-C (英語)
http://www.sophos.com/security/analyses/trojviverc.html

▽ウイルス情報
ソフォス、W32/Rbot-GRB
http://www.sophos.co.jp/security/analyses/w32rbotgrb.html

▽ウイルス情報
ソフォス、Troj/Fujif-Gen (英語)
http://www.sophos.com/security/analyses/trojfujifgen.html

▽ウイルス情報
ソフォス、Troj/BHO-CG (英語)
http://www.sophos.com/security/analyses/trojbhocg.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVK (英語)
http://www.sophos.com/security/analyses/trojdwnldrgvk.html

▽ウイルス情報
ソフォス、Troj/BDoor-ADP (英語)
http://www.sophos.com/security/analyses/trojbdooradp.html

▽ウイルス情報
ソフォス、Troj/IRCBot-WI (英語)
http://www.sophos.com/security/analyses/trojircbotwi.html

▽ウイルス情報
ソフォス、Troj/JavaDL-A (英語)
http://www.sophos.com/security/analyses/trojjavadla.html

▽ウイルス情報
ソフォス、Troj/JavaDL-B (英語)
http://www.sophos.com/security/analyses/trojjavadlb.html

▽ウイルス情報
ソフォス、W32/Tilebot-JU (英語)
http://www.sophos.com/security/analyses/w32tilebotju.html

▽ウイルス情報
ソフォス、Troj/GunBo-A
http://www.sophos.co.jp/security/analyses/trojgunboa.html

▽ウイルス情報
ソフォス、W32/Rbot-GQY (英語)
http://www.sophos.com/security/analyses/w32rbotgqy.html

▽ウイルス情報
ソフォス、Troj/Lineag-AC (英語)
http://www.sophos.com/security/analyses/trojlineagac.html

▽ウイルス情報
ソフォス、W32/Rbot-GRA (英語)
http://www.sophos.com/security/analyses/w32rbotgra.html

▽ウイルス情報
ソフォス、Troj/TinyDL-J (英語)
http://www.sophos.com/security/analyses/trojtinydlj.html

▽ウイルス情報
ソフォス、Troj/PurScan-BF (英語)
http://www.sophos.com/security/analyses/trojpurscanbf.html

▽ウイルス情報
ソフォス、W32/Sdbot-DFE (英語)
http://www.sophos.com/security/analyses/w32sdbotdfe.html

▽ウイルス情報
ソフォス、W32/Sdbot-DFF (英語)
http://www.sophos.com/security/analyses/w32sdbotdff.html

▽ウイルス情報
ソフォス、Troj/VideoC-A (英語)
http://www.sophos.com/security/analyses/trojvideoca.html

▽ウイルス情報
ソフォス、Troj/Muddy-A (英語)
http://www.sophos.com/security/analyses/trojmuddya.html

▽ウイルス情報
ソフォス、Troj/BHO-CF (英語)
http://www.sophos.com/security/analyses/trojbhocf.html

▽ウイルス情報
ソフォス、Troj/Conhook-AF (英語)
http://www.sophos.com/security/analyses/trojconhookaf.html

▽ウイルス情報
アラジンジャパン、Win32.VB.gz
http://www.aladdin.co.jp/esafe/virus/v_all/26485.html

▽ウイルス情報
アラジンジャパン、Win32.VB.hq
http://www.aladdin.co.jp/esafe/virus/v_all/26486.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.la
http://www.aladdin.co.jp/esafe/virus/v_all/26460.html

▽ウイルス情報
アラジンジャパン、Win32.Bagle.by
http://www.aladdin.co.jp/esafe/virus/v_all/26448.html

▽ウイルス情報
アラジンジャパン、Win32.BHO.bd
http://www.aladdin.co.jp/esafe/virus/v_all/26456.html

▽ウイルス情報
アラジンジャパン、Win32.Scano.x
http://www.aladdin.co.jp/esafe/virus/v_all/26449.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.cd
http://www.aladdin.co.jp/esafe/virus/v_all/26459.html

▽ウイルス情報
アラジンジャパン、Win32.Banload.chi
http://www.aladdin.co.jp/esafe/virus/v_all/26455.html

▽ウイルス情報
アラジンジャパン、Win32.Small.cn
http://www.aladdin.co.jp/esafe/virus/v_all/26479.html

▽ウイルス情報
アラジンジャパン、Win32.Small.nn
http://www.aladdin.co.jp/esafe/virus/v_all/26482.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.bak
http://www.aladdin.co.jp/esafe/virus/v_all/26450.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.bav
http://www.aladdin.co.jp/esafe/virus/v_all/26451.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.bjw
http://www.aladdin.co.jp/esafe/virus/v_all/26452.html

▽ウイルス情報
アラジンジャパン、Win32.SdBot.bjh
http://www.aladdin.co.jp/esafe/virus/v_all/26476.html

▽ウイルス情報
アラジンジャパン、Win32.Dialer.gn
http://www.aladdin.co.jp/esafe/virus/v_all/26461.html

▽ウイルス情報
アラジンジャパン、Win32.Hupigon.bho
http://www.aladdin.co.jp/esafe/virus/v_all/26462.html

▽ウイルス情報
アラジンジャパン、Win32.Iedriver.a
http://www.aladdin.co.jp/esafe/virus/v_all/26463.html

▽ウイルス情報
アラジンジャパン、Win32.PePatch.ca
http://www.aladdin.co.jp/esafe/virus/v_all/26472.html

▽ウイルス情報
アラジンジャパン、Win32.PePatch.cs
http://www.aladdin.co.jp/esafe/virus/v_all/26473.html

▽ウイルス情報
アラジンジャパン、Win32.PePatch.ee
http://www.aladdin.co.jp/esafe/virus/v_all/26474.html

◆アップデート情報◆
───────────────────────────────────
●Debianがopenoffice.orgのアップデートをリリース
───────────────────────────────────
Debianがopenoffice.orgのアップデートをリリースした。このアップデートによって、openoffice.orgにおける問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Mandriva Linuxがmozilla-thunderbirdおよびmozilla-firefoxのアップデー
トをリリース
───────────────────────────────────
Mandriva Linuxがmozilla-thunderbirdおよびmozilla-firefoxのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security