セキュリティホール情報＜2007/06/19＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽eGroupWare────────────────────────────
eGroupWareは、wz_tooltipsライブラリなどに特定されていないセキュリティホールが存在する。なお、これ以上の詳細は公表されていない。
2007/06/19 登録

危険度：低
影響を受けるバージョン：1.2.106-2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：1.4.001以降へのバージョンアップ

▽Solar Empire───────────────────────────
Solar Empireは、game_listing.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：2.9.1.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Simple Machines Forum──────────────────────
Simple Machines Forum (SMF)は、WAVファイルの無作為抽出などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避されたりシステム上で任意のPHPコードを実行される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：1.1.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽IBM WebSphere Application Server─────────────────
IBM WebSphere Application Serverは、デフォルトメッセージングコンポーネントのSDOリポジトリが適切な認証を行っていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへ無許可のアクセスを実行されたりDoS攻撃を受ける可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：6.1.0.7以前
影響を受ける環境：UNIX、Linux、Windows
回避策：6.1.0.9以降へのバージョンアップ

▽Utopia News Pro─────────────────────────
Utopia News Proは、login.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：1.4.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WSPortal─────────────────────────────
WSPortalは、content.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/19 登録

危険度：低
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WSPortal─────────────────────────────
WSPortalは、細工されたURLリクエストをcontent.phpスクリプトに送ることで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に完全なインストールパス情報を奪取される可能性がある。
2007/06/19 登録

危険度：低
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽EasyNews PRO───────────────────────────
EasyNews PROは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：4.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽phpListPro────────────────────────────
phpListProは、addsite.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：2.0.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Papoo CMS────────────────────────────
Papoo CMSは、多数のスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：3.6以前
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozilla Firefox、Thunderbird、Seamonkeyは、細工されたWebページを開くことで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデフォルトブラウザの設定や任意のファイルの存在を決定される可能性がある。 [更新]
2007/06/04 登録

危険度：低
影響を受けるバージョン：Firefox すべてのバージョン、
SeaMonkey すべてのバージョン、
Thunderbird すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Apache Tomcat JK Connector────────────────────
Apache Tomcat JK Connectorは、細工されたURLを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避される可能性がある。 [更新]
2007/05/25 登録

危険度：中
影響を受けるバージョン：1.2.23未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.2.23以降へのバージョンアップ

▽PostgreSQL────────────────────────────
PostgreSQLは、不安定なsearch_path設定が原因でセキュリティホールが存在する。この問題が悪用されると、ローカルおよびリモートの攻撃者に権限を昇格される可能性がある。 [更新]
2007/04/26 登録

危険度：高
影響を受けるバージョン：7.3.19未満、7.4.17未満、8.0.13未満、
8.1.9未満、8.2.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽mod_perl─────────────────────────────
mod_perlは、path_infoパラメータを適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性がある。 [更新]
2007/04/02 登録

危険度：低
影響を受けるバージョン：1.x、2.x
影響を受ける環境：UNIX、Linux、Windows
回避策：対策版へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Outlook Express / Windowsメール────────────
Microsoft Outlook ExpressおよびWindowsメールは、MHTML プロトコルハンドラなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 [更新]
2007/06/13 登録

最大深刻度 : 緊急
影響を受けるバージョン：Outlook Express 6、Windowsメール
影響を受ける環境：Windows XP SP2、Server 2003 SP1、SP2、Vista
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Web Wiz─────────────────────────────
Web Wizは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽Apple Safari───────────────────────────
Apple Safariは、悪意あるJavaScript document.location機能を含む細工されたWebページを閲覧することでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にブラウザをクラッシュされる可能性がある。
2007/06/19 登録

危険度：低
影響を受けるバージョン：3.0 beta
影響を受ける環境：Windows
回避策：公表されていません

▽ASP Folder Gallery────────────────────────
ASP Folder Galleryは、細工されたリクエストをdownload.aspスクリプトに送ることで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽Novell exteNd Director──────────────────────
Novell exteNd Directorは、細工されたHTMLによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/06/18 登録

危険度：高
影響を受けるバージョン：4.1
影響を受ける環境：Novell NetWare
回避策：ベンダの回避策を参照

▽Symantec Reporting Server────────────────────
Symantec Reporting Serverは、ログインに失敗した際のエラーが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベースに無許可のアクセスを実行される可能性がある。
2007/06/07 登録

危険度：低
影響を受けるバージョン：1.0.197.0
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Sudo───────────────────────────────
Sudoは、Kerberos上で使用する場合に特定のKRB5_environmentパラメータによって認証を回避されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。
2007/06/19 登録

危険度：高
影響を受けるバージョン：1.6.8p12未満
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽SpamAssassin───────────────────────────
SpamAssassinは、シンボリックリンク（symlink）を作成されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。 [更新]
2007/06/14 登録

危険度：低
影響を受けるバージョン：3.1.0〜3.2.1未満
影響を受ける環境：UNIX、Linux
回避策：3.2.1へのバージョンアップ

▽Clam AntiVirus / Kolab Server──────────────────
Clam AntiVirusおよびKolab Serverは、細工されたRARファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータに接続不能にされる可能性がある。 [更新]
2007/06/11 登録

危険度：中
影響を受けるバージョン：Clam AntiVirus 0.90.2以前、
Kolab Server 2.0.4以前、2.1.0以前
影響を受ける環境：UNIX、Linux
回避策：Clam AntiVirus 0.90.3以降へのバージョンアップ
Kolab Server 2.1.0以降へのバージョンアップ

▽gzip───────────────────────────────
gzip（GNU zip）は、huft_build () にNULL dereferenceのセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/21 登録

危険度：高
影響を受けるバージョン：1.3.5
影響を受ける環境：UNIX、Linux
回避策：各ベンダの回避策を参照

▽CVS───────────────────────────────
CVS（Concurrent Versions System）は、/tmpディレクトリに不安定な一時ファイルを作成することが原因でシムリンク攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のファイルを作成されたり上書きされる可能性がある。 [更新]
2005/08/25 登録

危険度：中
影響を受けるバージョン：1.12.12
影響を受ける環境：UNIX、Linux
回避策：公表されていません

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽HP System Management Homepage for Linux─────────────
HP System Management Homepage for Linuxは、特定されていない原因で目標アプリケーションへのアクセスを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/06/18 登録

危険度：中
影響を受けるバージョン：2.1.9未満
影響を受ける環境：Linux
回避策：2.1.9以降へのバージョンアップ

▽nfs-utils────────────────────────────
NFS（Network File System）ユーティリティであるnfs-utilsは、rquota_server.cのgetquotainfo機能が原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりシステム上で任意のコマンドを実行される可能性がある。 [更新]
2004/12/15 登録

危険度：高
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Linux
回避策：各ベンダの回避策を参照

▽nfs-utils────────────────────────────
NFS（Network File System）ユーティリティであるnfs-utilsは、get_reliable_hostbyaddr機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にrpc.mountdをクラッシュされる可能性がある。 [更新]
2004/03/10 登録

危険度：中
影響を受けるバージョン：1.0.6以前
影響を受ける環境：Linux
回避策：1.0.6以降へのバージョンアップ

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽AirMac Extreme Base Station───────────────────
AirMac Extreme Base Station with 802.11n Firmware 7.1.1がリリースされた。
http://www.apple.com/jp/ftp-info/reference/airmacextremebasestationwith80211nfirmware711.html

▽TOMOYO Linux GUI─────────────────────────
TOMOYO Linux GUI 1.0.0がリリースされた。
http://sourceforge.jp/forum/forum.php?forum_id=12144

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.22-rc5-git1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、「ASP・SaaSの情報セキュリティ対策に関する研究会」の開催
http://www.soumu.go.jp/s-news/2007/070618_3.html

▽トピックス
JVN、JVN#754281: RSA BSAFE Cert-C および Crypto-C にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/cert/JVNVU%23754281/index.html

▽トピックス
JVN、JVN#27203006: Internet Explorer における MHTML により任意のスクリプトが実行される脆弱性
http://jvn.jp/jp/JVN%2327203006/index.html

▽トピックス
JVN、JVN#95019167: Internet Explorer における MHTML によるダウンロードのダイアログボックス回避の脆弱性
http://jvn.jp/jp/JVN%2395019167/index.html

▽トピックス
JPNIC、IPv4アドレスの在庫枯渇状況とJPNICの取り組みについて
http://www.nic.ad.jp/ja/ip/ipv4pool/

▽トピックス
インターネット知的財産権侵害品流通防止協議会、公式サイト開設
http://www.cipp.jp/

▽トピックス
RIAJ、「携帯音楽を守りたいキャンペーン」スタート
http://www.riaj.or.jp/

▽トピックス
トレンドマイクロ、InterScan for Microsoft Exchange 7.0 Patch 1 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=970

▽トピックス
トレンドマイクロ、InterScan for Domino 3.0 i5/OS, OS/400 版 Patch2 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=969

▽トピックス
ソフォス、ニュース：ハッカー、違法な児童ポルノサイト情報の蔓延に、Web 掲示板を利用
http://www.sophos.co.jp/pressoffice/news/articles/2007/06/message-boards.html

▽トピックス
ターボリナックス、3つのデータ保存領域を生かした快適で安心できるPC
環境を実現。wizpyのバックアップツール「wizpy Sync」6月末より提供開始
http://www.turbolinux.co.jp/cgi-bin/newsrelease/index.cgi?date2=20070519110421&mode=syosai

▽トピックス
サイトロック、SBTコンサルティングのオンデマンド脆弱性診断サービス「Scan Digest」のオプションサービスとして、監視サービス『安定動作チェック』の提供を開始
http://www.siterock.co.jp/information/2007/070619.html

▽セミナー情報
サイトロック、『 IT統制に求められる運用監視（モニタリング）、その具体策』
http://www.siterock.co.jp/information/event.html

▽トピックス
KDDI、ACRデータ更新サービスの提供終了について
http://www.kddi.com/corporate/news_release/2007/0618a/index.html

▽トピックス
KDDI、インドでの国際データローミングサービスの開始について
http://www.kddi.com/corporate/news_release/2007/0618/index.html

▽トピックス
ジップインフォブリッジ、製薬業における検索エンジンのデファクトスタンダード SAVVYシリーズ　製薬ITソリューションEXPOへ出展
http://prw.kyodonews.jp/press/release.do?r=200706180739

▽トピックス
バックボーン、Linux用データ保護ソフトウェア・マーケットで5年連続日本市場シェア第1位に
http://www.bakbone.co.jp/about_us/press_releases_2007/0619.html

▽トピックス
KSKとRSAセキュリティ、マルチキャリア対応の携帯サイト向けSSOソリューションにおいて業務提携
http://www.rsa.com/japan/news/data/20070619.html

▽トピックス
メディカム、携帯向けクリック保証型アフィリエイト「トリガークリック」オープン
http://www.value-press.com/pressrelease.php?article_id=14903&medium_id=969

▽トピックス
ソースネクスト、消したデータを簡単復元「救出ファイル復元 2」7月13日（金）発売
http://www.sourcenext.com/

▽トピックス
フォーティネット、IDC社によるレポートで全世界および日本においてUTM売上No.1を継続
http://www.fortinet.co.jp/news/pr/2007/pr061907.html

▽トピックス
フォーティネット、Microsoft Speechエンジンに影響を及ぼす深刻な脆弱性を発見
http://www.fortinet.co.jp/news/pr/2007/pr061807.html

▽トピックス
ワイズ、Winny遮断、高機能、高性能、低価格を実現高機能アンチスパム付きファイアウォール NetStealth(TM)『NS-131j』
http://www.ys-net.ne.jp/

▽トピックス
G DATA Software、G DATAアンチウイルスキットがVirus Bulletin誌にて「VB100％」を受賞
http://www.gdata.co.jp

▽サポート情報
アンラボ、SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2327

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2326

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2325

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2324

▽ウイルス情報
トレンドマイクロ、TROJ_STRAT.GI
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FSTRAT%2EGI

▽ウイルス情報
シマンテック、W32.Pahatia.C
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-061811-4341-99

▽ウイルス情報
シマンテック、W32.Pahatia.B
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-061809-5842-99

▽ウイルス情報
シマンテック、W32.Pusia.A@mm
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2007-061513-0100-99

▽ウイルス情報
ソフォス、W32/Vanebot-AX (英語)
http://www.sophos.com/security/analyses/w32vanebotax.html

▽ウイルス情報
ソフォス、W32/Tilebot-JV (英語)
http://www.sophos.com/security/analyses/w32tilebotjv.html

▽ウイルス情報
ソフォス、W32/Sdbot-DFL (英語)
http://www.sophos.com/security/analyses/w32sdbotdfl.html

▽ウイルス情報
ソフォス、W32/Sdbot-DFK (英語)
http://www.sophos.com/security/analyses/w32sdbotdfk.html

▽ウイルス情報
ソフォス、W32/Rbot-GRH (英語)
http://www.sophos.com/security/analyses/w32rbotgrh.html

▽ウイルス情報
ソフォス、W32/Rbot-GRG (英語)
http://www.sophos.com/security/analyses/w32rbotgrg.html

▽ウイルス情報
ソフォス、W32/Poebot-MC (英語)
http://www.sophos.com/security/analyses/w32poebotmc.html

▽ウイルス情報
ソフォス、W32/Hansah-A (英語)
http://www.sophos.com/security/analyses/w32hansaha.html

▽ウイルス情報
ソフォス、Troj/StartP-H (英語)
http://www.sophos.com/security/analyses/trojstartph.html

▽ウイルス情報
ソフォス、Troj/JSShell-D (英語)
http://www.sophos.com/security/analyses/trojjsshelld.html

▽ウイルス情報
ソフォス、Troj/Banker-EHK (英語)
http://www.sophos.com/security/analyses/trojbankerehk.html

▽ウイルス情報
ソフォス、Troj/Agent-FWE (英語)
http://www.sophos.com/security/analyses/trojagentfwe.html

▽ウイルス情報
ソフォス、Troj/Agent-FWC (英語)
http://www.sophos.com/security/analyses/trojagentfwc.html

▽ウイルス情報
ソフォス、Mal/OddZip-A (英語)
http://www.sophos.com/security/analyses/maloddzipa.html

▽ウイルス情報
ソフォス、Mal/EncPk-Q (英語)
http://www.sophos.com/security/analyses/malencpkq.html

▽ウイルス情報
ソフォス、Mal/DownLdr-M (英語)
http://www.sophos.com/security/analyses/maldownldrm.html

▽ウイルス情報
ソフォス、Troj/Agent-FWB
http://www.sophos.co.jp/security/analyses/trojagentfwb.html

▽ウイルス情報
ソフォス、Mal/Banload-C (英語)
http://www.sophos.com/security/analyses/malbanloadc.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVE (英語)
http://www.sophos.com/security/analyses/trojdwnldrgve.html

▽ウイルス情報
ソフォス、Troj/Dropper-PT (英語)
http://www.sophos.com/security/analyses/trojdropperpt.html

▽ウイルス情報
ソフォス、Troj/Bancos-BCX (英語)
http://www.sophos.com/security/analyses/trojbancosbcx.html

▽ウイルス情報
ソフォス、Mal/JSShell-C (英語)
http://www.sophos.com/security/analyses/maljsshellc.html

▽ウイルス情報
ソフォス、Troj/IRCBot-WM (英語)
http://www.sophos.com/security/analyses/trojircbotwm.html

▽ウイルス情報
ソフォス、Troj/Bancos-BCY (英語)
http://www.sophos.com/security/analyses/trojbancosbcy.html

▽ウイルス情報
ソフォス、Troj/Banloa-BU
http://www.sophos.co.jp/security/analyses/trojbanloabu.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVQ (英語)
http://www.sophos.com/security/analyses/trojdwnldrgvq.html

▽ウイルス情報
ソフォス、Troj/Bancos-BCW (英語)
http://www.sophos.com/security/analyses/trojbancosbcw.html

▽ウイルス情報
ソフォス、Troj/PWS-ANO (英語)
http://www.sophos.com/security/analyses/trojpwsano.html

▽ウイルス情報
ソフォス、Troj/PWS-ANM (英語)
http://www.sophos.com/security/analyses/trojpwsanm.html

▽ウイルス情報
ソフォス、Troj/Agent-FWA (英語)
http://www.sophos.com/security/analyses/trojagentfwa.html

▽ウイルス情報
ソフォス、Troj/PWS-ANN (英語)
http://www.sophos.com/security/analyses/trojpwsann.html

▽ウイルス情報
ソフォス、Troj/Psyme-EQ (英語)
http://www.sophos.com/security/analyses/trojpsymeeq.html

▽ウイルス情報
ソフォス、Troj/GrayBrd-CL (英語)
http://www.sophos.com/security/analyses/trojgraybrdcl.html

▽ウイルス情報
ソフォス、Troj/Lecna-L
http://www.sophos.co.jp/security/analyses/trojlecnal.html

▽ウイルス情報
ソフォス、Troj/PSW-ED (英語)
http://www.sophos.com/security/analyses/trojpswed.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVP (英語)
http://www.sophos.com/security/analyses/trojdwnldrgvp.html

▽ウイルス情報
ソフォス、Troj/Agent-FVZ (英語)
http://www.sophos.com/security/analyses/trojagentfvz.html

▽ウイルス情報
ソフォス、Troj/Banloa-BT (英語)
http://www.sophos.com/security/analyses/trojbanloabt.html

▽ウイルス情報
ソフォス、Troj/Dropper-PS (英語)
http://www.sophos.com/security/analyses/trojdropperps.html

▽ウイルス情報
アラジンジャパン、Win32.DNSChanger.as
http://www.aladdin.co.jp/esafe/virus/v_all/26666.html

▽ウイルス情報
アラジンジャパン、Win32.Dachri
http://www.aladdin.co.jp/esafe/virus/v_all/26664.html

▽ウイルス情報
アラジンジャパン、Win32.Banload.ma
http://www.aladdin.co.jp/esafe/virus/v_all/26662.html

▽ウイルス情報
アラジンジャパン、Win32.Small.cvj
http://www.aladdin.co.jp/esafe/virus/v_all/26677.html

▽ウイルス情報
アラジンジャパン、Win32.GrayBird.px
http://www.aladdin.co.jp/esafe/virus/v_all/26669.html

▽ウイルス情報
アラジンジャパン、Win32.LdPinch.bec
http://www.aladdin.co.jp/esafe/virus/v_all/26671.html

▽ウイルス情報
アラジンジャパン、Win32.VB.bbp
http://www.aladdin.co.jp/esafe/virus/v_all/26679.html

▽ウイルス情報
アラジンジャパン、Win32.Small.gv
http://www.aladdin.co.jp/esafe/virus/v_all/26678.html

▽ウイルス情報
アラジンジャパン、Win32.Dadobra.g
http://www.aladdin.co.jp/esafe/virus/v_all/26665.html

▽ウイルス情報
アラジンジャパン、Win32.GrayBird.jv
http://www.aladdin.co.jp/esafe/virus/v_all/26668.html

▽ウイルス情報
アラジンジャパン、Win32.Bifrose.aeh
http://www.aladdin.co.jp/esafe/virus/v_all/26663.html

▽ウイルス情報
アラジンジャパン、Win32.LdPinch.cbj
http://www.aladdin.co.jp/esafe/virus/v_all/26672.html

▽ウイルス情報
アラジンジャパン、
http://www.aladdin.co.jp/esafe/virus/v_all/26674.html

▽ウイルス情報
アラジンジャパン、Win32.OnLineGames.xw
http://www.aladdin.co.jp/esafe/virus/v_all/26675.html

▽ウイルス情報
アラジンジャパン、Win32.OnLineGames.xz
http://www.aladdin.co.jp/esafe/virus/v_all/26676.html

▽ウイルス情報
アラジンジャパン、Win32.OnLineGames.vg
http://www.aladdin.co.jp/esafe/virus/v_all/26673.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.rq
http://www.aladdin.co.jp/esafe/virus/v_all/26659.html

▽ウイルス情報
アラジンジャパン、Win32.Banker.cph
http://www.aladdin.co.jp/esafe/virus/v_all/26660.html

▽ウイルス情報
アラジンジャパン、Win32.Banker.crj
http://www.aladdin.co.jp/esafe/virus/v_all/26661.html

▽ウイルス情報
アラジンジャパン、Win32.Hupigon.esy
http://www.aladdin.co.jp/esafe/virus/v_all/26670.html

▽ウイルス情報
マカフィー、Spy-Agent.cf
http://www.mcafee.com/japan/security/virS.asp?v=Spy-Agent.cf

◆アップデート情報◆
───────────────────────────────────
●Debianがlibapache-mod-jkおよびpostgresql-7.4のアップデートをリリース
───────────────────────────────────
Debianがlibapache-mod-jkおよびpostgresql-7.4のアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●MIRACLE Linuxが複数のアップデートをリリース
───────────────────────────────────
Miracle Linuxがcvs、gzip、mod_perl、nfs-utilsおよびspamassassinのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1