セキュリティホール情報＜2007/06/27＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Apache HTTPD's mod_cache─────────────────────
Apache HTTPD's mod_cacheは、child processをクラッシュさせる細工されたリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。
2007/06/27 登録

危険度：
影響を受けるバージョン：2.2.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Apache HTTPD's mod_status────────────────────
Apache HTTPD's mod_statusは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/27 登録

危険度：
影響を受けるバージョン：2.2.4
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Helix Player───────────────────────────
Helix Playerは、細工されたtime valueを含むSMILファイルを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/06/27 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽KVIrc──────────────────────────────
KVIrcは、細工されたirc:// URLを開くよう誘導されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。
2007/06/27 登録

危険度：高
影響を受けるバージョン：3.2.5未満
影響を受ける環境：UNIX、Linux、Windows
回避策：3.2.6以降へのバージョンアップ

▽Xythos Enterprise Document Manager (XEDM)────────────
Xythos Enterprise Document Manager (XEDM)は、file Content Type modifying featureが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にファイル拡張子を偽装される可能性がある。
2007/06/27 登録

危険度：中
影響を受けるバージョン：5.0.25.8未満、6.0.46.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：6.0.46.1以降へのバージョンアップ

▽WordPress / WordPress MU─────────────────────
WordPressおよびWordPress MUは、wp-app.phpおよびapp.phpスクリプトがファイル拡張子を適切にチェックしないことが原因で任意のPHPファイルをアップロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
2007/06/27 登録

危険度：中
影響を受けるバージョン：WordPress 2.2、Wordpress MU 1.2.2未満
影響を受ける環境：UNIX、Linux、Windows
回避策：2.2.1以降および1.2.3以降へのバージョンアップ

▽eDocStore────────────────────────────
eDocStoreは、doc.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/27 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Pagetool─────────────────────────────
Pagetoolは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/27 登録

危険度：中
影響を受けるバージョン：1.07
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽SiteDepth CMS──────────────────────────
SiteDepth CMSは、細工されたURLリクエストをShowImage.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/06/27 登録

危険度：中
影響を受けるバージョン：3.44
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽dreamLog─────────────────────────────
dreamLogは、細工されたHTTPリクエストを送信されることが原因で悪意があるPHPファイルをアップロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
2007/06/27 登録

危険度：中
影響を受けるバージョン：0.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Calendarix────────────────────────────
Calendarixは、calendar.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/06/26 登録

危険度：中
影響を受けるバージョン：0.7.20070307
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽b1gBB──────────────────────────────
b1gBBは、細工されたURLリクエストをfooter.inc.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2007/06/26 登録

危険度：中
影響を受けるバージョン：2.24.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽IBM WebSphere Application Server─────────────────
IBM WebSphere Application Serverは、接続エラーが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 [更新]
2007/06/26 登録

危険度：低
影響を受けるバージョン：6.0.2.19未満
影響を受ける環境：UNIX、Linux、Windows
回避策：Fix Packs 6.0.2.21および6.1.0.9以降へのバージョンアップ

▽Pharmacy System─────────────────────────
Pharmacy Systemは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/06/26 登録

危険度：中
影響を受けるバージョン：2.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Apple Safari───────────────────────────
Apple Safariは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドレスバーを偽装されたりクロスドメイン攻撃を受ける可能性がある。 [更新]
2007/06/25 登録

危険度：高
影響を受けるバージョン：3.0、3.1
影響を受ける環境：Mac OS X、Windows
回避策：Beta 3.0.2へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft MSN Messenger─────────────────────
Microsoft MSN Messengerは、HTTPおよびSIPリクエストが暗号化されないことが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2007/06/27 登録

危険度：低
影響を受けるバージョン：4.7
影響を受ける環境：Windows
回避策：公表されていません

▽Microsoft Windows────────────────────────
Microsoft Windowsは、Windowsカーネルが原因で権限を昇格されるセキュ
リティホールが存在する。この問題が悪用された場合、影響を受けるコン
ピュータが完全に制御される可能性がある。 [更新]
2007/04/11 登録

最大深刻度 : 重要
影響を受けるバージョン：2000 SP4、XP SP2、Server 2003
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Symantec Mail Security──────────────────────
Symantec Mail Securityは、実行可能なアタッチメントを解析するときにソフトウェアが適切にboundaryエラーをチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。
2007/06/27 登録

危険度：
影響を受けるバージョン：5.0.x
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽RealPlayer────────────────────────────
RealPlayerは、細工されたtime valueを含むSMILファイルを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/06/27 登録

危険度：
影響を受けるバージョン：10.5-GOLD
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽NCTAudioStudio2 ActiveX control─────────────────
NCTAudioStudio2 ActiveX control (NCTWavChunksEditor2.dll)は、CreateFile機能が適切なチェックを行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のファイルを上書きされる可能性がある。
2007/06/27 登録

危険度：高
影響を受けるバージョン：2.6.1.148
影響を受ける環境：Windows
回避策：公表されていません

▽Aastra 9112i SIP Phone──────────────────────
Aastra 9112i SIP Phoneは、細工されたSIPメッセージを送信されることが原因でフォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受けたりデバイスの速度を落とされる可能性がある。
2007/06/27 登録

危険度：低
影響を受けるバージョン：1.4.0.1048
影響を受ける環境：Aastra 9112i SIP Phone
回避策：公表されていません

▽SJPhone SIP Client────────────────────────
SJPhone SIP Clientは、細工されたINVITEメッセージを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。
2007/06/27 登録

危険度：低
影響を受けるバージョン：1.60.303c
影響を受ける環境：SJPhone
回避策：公表されていません

▽BlackBerry 7270 Wireless Handheld────────────────
BlackBerry 7270 Wireless Handheldは、細工されたSIPメッセージを送信されることが原因でフォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に電話を掛けられたり受けられなくされる可能性がある。
2007/06/27 登録

危険度：低
影響を受けるバージョン：4.0.1.83未満
影響を受ける環境：BlackBerry Device Software
回避策：公表されていません

▽Snom-320 SIP Phone────────────────────────
Snom-320 SIP Phoneは、ポート1800にダイレクトリクエストを送信されることが原因で無許可のアクセス権を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意の番号にダイアルされる可能性がある。
2007/06/27 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：Snom SIP Phone
回避策：公表されていません

▽Avaya one-X Desktop Edition───────────────────
Avaya one-X Desktop Editionは、細工されたSIPメッセージを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に電話に出られなくされる可能性がある。
2007/06/27 登録

危険度：低
影響を受けるバージョン：2.1.0.70未満
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽AOL Instant Messenger──────────────────────
AOL Instant Messenger (AIM)は、細工されたSIPメッセージを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。
2007/06/27 登録

危険度：低
影響を受けるバージョン：6.1.32.1
影響を受ける環境：Windows
回避策：6.1以降へのバージョンアップ

▽Polycom SoundPoint IP 601 SIP phone───────────────
Polycom SoundPoint IP 601 SIP phoneは、細工されたリクエストを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に電話をクラッシュされる可能性がある。
2007/06/27 登録

危険度：低
影響を受けるバージョン：
影響を受ける環境：Polycom SoundPoint IP Phone
回避策：公表されていません

▽AGEphone─────────────────────────────
AGEphoneは、細工されたSIPメッセージを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に電話を不能にされる可能性がある。
2007/06/27 登録

危険度：低
影響を受けるバージョン：1.62未満
影響を受ける環境：Windows
回避策：1.63以降へのバージョンアップ

▽Polycom SoundPoint IP phones───────────────────
Polycom SoundPoint IP phonesは、細工されたSIP INVITEメッセージを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に電話を接続されたり出られなくされる可能性がある。
2007/06/27 登録

危険度：低
影響を受けるバージョン：300、301、4000、430、500、501、550、600、
601、650
影響を受ける環境：Polycom SoundPoint IP Phone
回避策：公表されていません

▽D-Link DPH-540 / DPH-541 Wi-Fi phones──────────────
D-Link DPH-540およびDPH-541 Wi-Fi phonesは、細工されたSIP INVITEメッセージを送信されることが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にcaller IDを偽アドレスで送信される可能性がある。
2007/06/27 登録

危険度：低
影響を受けるバージョン：DPH-540 Wi-Fi Phone 1.00.14、
DPH-541 Wi-Fi Phone 1.00.14
影響を受ける環境：D-Link Wi-Fi phones
回避策：公表されていません

▽Nortel Networks SIP Multimedia PC Client─────────────
Nortel Networks SIP Multimedia PC Clientは、悪意があるSIPヘッダーで細工されたメッセージを送信されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり電話をクラッシュされる可能性がある。
2007/06/27 登録

危険度：高
影響を受けるバージョン：4.1 ver.3.5.208
影響を受ける環境：Windows
回避策：公表されていません

▽Trend Micro OfficeScan──────────────────────
Trend Micro OfficeScanは、細工されたHTTPヘッダーを送信されることが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへの無許可のアクセス権を奪取される可能性がある。
2007/06/27 登録

危険度：高
影響を受けるバージョン：Corporate Edition 8.0.0.1042
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽KF Web Server──────────────────────────
KF Web Serverは、index.wkfスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2007/06/26 登録

危険度：中
影響を受けるバージョン：3.1.0未満
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽MIT Kerberos administration daemon (kadmind)───────────
MIT Kerberos administration daemon (kadmind)は、細工されたRPCのリクエストを送信されることが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりデーモンをクラッシュされる可能性がある。
2007/06/27 登録

危険度：高
影響を受けるバージョン：5 1.6.1未満
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽GNOME Evolution-Data-Server───────────────────
GNOME Evolution-Data-Serverは、imap_rescan () 機能が"SEQUENCE"値を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2007/06/22 登録

危険度：高
影響を受けるバージョン：1.11.4未満
影響を受ける環境：UNIX、Linux
回避策：1.11.4以降へのバージョンアップ

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Linux Kernel───────────────────────────
Linux Kernelは、sysfs_readdir ()機能が原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にDos攻撃を受ける可能性がある。
2007/06/27 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：Linux
回避策：公表されていません

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Samba──────────────────────────────
Samba 3.0.25bがリリースされた。
http://us1.samba.org/samba/

▽秀丸エディタ───────────────────────────
秀丸エディタ Ver6.12がリリースされた。
http://hide.maruo.co.jp/

▽分割禁止拡張───────────────────────────
分割禁止拡張 Ver1.03がリリースされた。
http://hide.maruo.co.jp/software/nodiv.html

▽Nessus 2.x 系──────────────────────────
Nessus 2.2.10がリリースされた。
http://www.nessus.org/

▽Nessus 3.x 系──────────────────────────
Nessus 3.0.6がリリースされた。
http://www.nessus.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、モバイルビジネス研究会（第8回）配付資料
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/mobile/070626_2.html

▽トピックス
総務省、公平負担のための受信料体系の現状と課題に関する研究会（第1回）議事要旨
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/kohei_futan/pdf/070601_3.pdf

▽トピックス
総務省、行政不服審査制度検討会（第11回）議事録
http://www.soumu.go.jp/gyoukan/kanri/pdf/070425_1.pdf

▽トピックス
総務省、行政不服審査制度検討会（第10回）議事録
http://www.soumu.go.jp/gyoukan/kanri/pdf/070424_1.pdf

▽トピックス
総務省、「住民基本台帳に係る電算処理の委託等に関する検討会」の発足
http://www.soumu.go.jp/s-news/2007/070626_6.html

▽トピックス
総務省、「コンテンツ競争力強化のための法制度」の在り方　「コンテンツ競争力強化のための法制度」の在り方について情報通信審議会に諮問
http://www.soumu.go.jp/s-news/2007/070626_1.html

▽トピックス
IPA/ISEC、[認証製品リスト]に保証継続3件追加
http://www.ipa.go.jp/security/jisec/cert_list.html

▽トピックス
IPA/ISEC、IPAとKISAが情報セキュリティに関する第6回定期会合を開催
http://www.ipa.go.jp/about/press/20070626.html

▽トピックス
au、【復旧連絡】au中部支社でご契約の一部のお客様へ着信しづらい状況について
http://www.au.kddi.com/news/au_top/information/au_info_20070626222147.html

▽トピックス
au、オンライン書籍販売サイト「au Books」におけるお客様情報の誤表示について
http://www.au.kddi.com/news/au_top/information/au_info_20070627105246.html

▽トピックス
KDDIとマイクロソフト、企業向けSaaS型ビジネスの推進で包括提携
http://www.kddi.com/corporate/news_release/2007/0627/index.html

▽トピックス
NTT東日本、情報漏えいの防止に向けた「キーワード指定型ファイル検索削除ソリューション」の提供開始について
http://www.ntt-east.co.jp/release/0706/070626a.html

▽トピックス
NTTコミュニケーションズ、[Topics]国際データ通信サービスが、顧客満足度調査で部門別最優秀賞を獲得
http://www.ntt.com/release/2007NEWS/0006/0626.html

▽トピックス
インフォーム、中小企業向けに「インターネットドライブサービス」を提供開始
http://www.internetdrive.jp/

▽トピックス
IIJ、「統合マネージメントプラットフォーム」を提供開始
http://www.iij.ad.jp/news/pressrelease/2007/0627.html

▽トピックス
ソニックウォール、「SonicWALL Email Security」のファームウェアをバージョンアップ
http://www.sonicwall.com/japan/

▽トピックス
イーフロンティア、セキュリティソフト「ウイルスキラーゼロ」シリーズ
に新パッケージ
http://www.e-frontier.co.jp/company/press/introduction/2007/20070622_3.html

▽トピックス
アプティ、ノート型　B5モバイルシンクライアント「SecureTerminal Mobile Note T911E,T911EM」発表
http://www.apti.co.jp/

▽トピックス
NEC、携帯電話等のソフト自動更新や故障診断などを遠隔で操作できるデバイスマネジメントソフト「NC7000-DM」発売
http://www.nec.co.jp/press/ja/0706/2601.html

▽トピックス
コネクトワン、指紋認証付USBメモリを活用した擬似シンクライアントソリューション販売開始
http://www.connectone.co.jp

▽トピックス
ターボリナックス、wizpyのバックアップツール「wizpy Sync」提供開始
http://www.turbolinux.co.jp/

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2350

▽サポート情報
アンラボ、V3 緊急アップデート情報　【2/2】
http://japan.ahnlab.com/news/view.asp?seq=2349

▽サポート情報
アンラボ、V3 緊急アップデート情報　【1/2】
http://japan.ahnlab.com/news/view.asp?seq=2348

▽セミナー情報
IPAとKISAが情報セキュリティに関する第6回定期会合を開催
http://www.ipa.go.jp/about/press/20070626.html

▽セミナー情報
JNSA、JNSA2006年度ワーキンググループ活動報告会
http://www.jnsa.org/seminar/2007/070606/index.html

▽ウイルス情報
トレンドマイクロ、HTML_IFRAME.CX
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML%5FIFRAME%2ECX

▽ウイルス情報
トレンドマイクロ、JS_IFRAME.CW
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FIFRAME%2ECW

▽ウイルス情報
トレンドマイクロ、TROJ_DLOADER.NKY
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FDLOADER%2ENKY

▽ウイルス情報
シマンテック、XF.Helpopy
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-062614-3603-99

▽ウイルス情報
シマンテック、W32.Schting.A
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-062612-1950-99

▽ウイルス情報
シマンテック、W32.Chiko
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-062609-5752-99

▽ウイルス情報
シマンテック、W32.Ogleon.A
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-062608-4815-99

▽ウイルス情報
ソフォス、W32/Silov-C (英語)
http://www.sophos.com/security/analyses/w32silovc.html

▽ウイルス情報
ソフォス、Troj/QQRob-ADM (英語)
http://www.sophos.com/security/analyses/trojqqrobadm.html

▽ウイルス情報
ソフォス、Troj/PSW-DZ (英語)
http://www.sophos.com/security/analyses/trojpswdz.html

▽ウイルス情報
ソフォス、Mal/Banload-E (英語)
http://www.sophos.com/security/analyses/malbanloade.html

▽ウイルス情報
ソフォス、Troj/Dadobra-JZ (英語)
http://www.sophos.com/security/analyses/trojdadobrajz.html

▽ウイルス情報
ソフォス、Mal/Behav-128 (英語)
http://www.sophos.com/security/analyses/malbehav128.html

▽ウイルス情報
ソフォス、W32/QQRob-ADN (英語)
http://www.sophos.com/security/analyses/w32qqrobadn.html

▽ウイルス情報
ソフォス、Troj/Bifrose-UU (英語)
http://www.sophos.com/security/analyses/trojbifroseuu.html

▽ウイルス情報
ソフォス、Mal/EncPk-Q (英語)
http://www.sophos.com/security/analyses/malencpkq.html

▽ウイルス情報
ソフォス、Mal/EncPk-X (英語)
http://www.sophos.com/security/analyses/malencpkx.html

▽ウイルス情報
ソフォス、Mal/EncPk-AB (英語)
http://www.sophos.com/security/analyses/malencpkab.html

▽ウイルス情報
ソフォス、W32/Rbot-GRT (英語)
http://www.sophos.com/security/analyses/w32rbotgrt.html

▽ウイルス情報
ソフォス、Mal/Behav-040 (英語)
http://www.sophos.com/security/analyses/malbehav040.html

▽ウイルス情報
ソフォス、Mal/Behav-036 (英語)
http://www.sophos.com/security/analyses/malbehav036.html

▽ウイルス情報
ソフォス、MediaPipe Installer (英語)
http://www.sophos.com/security/analyses/mediapipeinstall_3eQHnpsS.html

▽ウイルス情報
ソフォス、MediaPipe (英語)
http://www.sophos.com/security/analyses/mediapipe.html

▽ウイルス情報
ソフォス、Troj/BEnergy-A (英語)
http://www.sophos.com/security/analyses/trojbenergya.html

▽ウイルス情報
ソフォス、Troj/VB-DWH (英語)
http://www.sophos.com/security/analyses/trojvbdwh.html

▽ウイルス情報
ソフォス、W32/Poebot-MG (英語)
http://www.sophos.com/security/analyses/w32poebotmg.html

▽ウイルス情報
ソフォス、Troj/Dialer-EJ
http://www.sophos.co.jp/security/analyses/trojdialerej.html

▽ウイルス情報
ソフォス、Troj/Dialer-EM (英語)
http://www.sophos.com/security/analyses/trojdialerem.html

▽ウイルス情報
ソフォス、Troj/Dloadr-BAZ (英語)
http://www.sophos.com/security/analyses/trojdloadrbaz.html

▽ウイルス情報
ソフォス、W32/Rbot-GRS (英語)
http://www.sophos.com/security/analyses/w32rbotgrs.html

▽ウイルス情報
ソフォス、Troj/OnLineG-B (英語)
http://www.sophos.com/security/analyses/trojonlinegb.html

▽ウイルス情報
ソフォス、Troj/PWS-ANT (英語)
http://www.sophos.com/security/analyses/trojpwsant.html

▽ウイルス情報
ソフォス、Troj/Vibdo-Gen (英語)
http://www.sophos.com/security/analyses/trojvibdogen.html

▽ウイルス情報
ソフォス、Troj/Delf-EXG (英語)
http://www.sophos.com/security/analyses/trojdelfexg.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVZ (英語)
http://www.sophos.com/security/analyses/trojdwnldrgvz.html

▽ウイルス情報
ソフォス、W32/Colit-B (英語)
http://www.sophos.com/security/analyses/w32colitb.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVY (英語)
http://www.sophos.com/security/analyses/trojdwnldrgvy.html

▽ウイルス情報
ソフォス、Troj/VanBot-F (英語)
http://www.sophos.com/security/analyses/trojvanbotf.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GWA (英語)
http://www.sophos.com/security/analyses/trojdwnldrgwa.html

▽ウイルス情報
ソフォス、Troj/Agent-FWZ (英語)
http://www.sophos.com/security/analyses/trojagentfwz.html

▽ウイルス情報
ソフォス、Troj/Bckdr-QIR (英語)
http://www.sophos.com/security/analyses/trojbckdrqir.html

▽ウイルス情報
ソフォス、Troj/Dloadr-BBB (英語)
http://www.sophos.com/security/analyses/trojdloadrbbb.html

▽ウイルス情報
ソフォス、Mal/EncPk-AC (英語)
http://www.sophos.com/security/analyses/malencpkac.html

▽ウイルス情報
アラジンジャパン、Win32.Autoit.am
http://www.aladdin.co.jp/esafe/virus/v_all/26947.html

▽ウイルス情報
アラジンジャパン、Win32.Vatos.a
http://www.aladdin.co.jp/esafe/virus/v_all/26960.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.apt
http://www.aladdin.co.jp/esafe/virus/v_all/26940.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.aqo
http://www.aladdin.co.jp/esafe/virus/v_all/26941.html

▽ウイルス情報
アラジンジャパン、Win32.Banload.ciz
http://www.aladdin.co.jp/esafe/virus/v_all/26949.html

▽ウイルス情報
アラジンジャパン、Win32.Banload.apz
http://www.aladdin.co.jp/esafe/virus/v_all/26948.html

▽ウイルス情報
アラジンジャパン、Win32.Banload.xm
http://www.aladdin.co.jp/esafe/virus/v_all/26950.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.vb
http://www.aladdin.co.jp/esafe/virus/v_all/26951.html

▽ウイルス情報
アラジンジャパン、Win32.OnLineGames.fg
http://www.aladdin.co.jp/esafe/virus/v_all/26955.html

▽ウイルス情報
アラジンジャパン、Win32.OnLineGames.fg
http://www.aladdin.co.jp/esafe/virus/v_all/26961.html

▽ウイルス情報
アラジンジャパン、Win32.Nilage.bkl
http://www.aladdin.co.jp/esafe/virus/v_all/26954.html

▽ウイルス情報
アラジンジャパン、Win32.PoisonIvy.t
http://www.aladdin.co.jp/esafe/virus/v_all/26956.html

▽ウイルス情報
アラジンジャパン、Win32.Stration.CX
http://www.aladdin.co.jp/esafe/virus/v_all/26959.html

▽ウイルス情報
アラジンジャパン、Win32.Dlena.bo
http://www.aladdin.co.jp/esafe/virus/v_all/26952.html

▽ウイルス情報
アラジンジャパン、Win32.Soul.g
http://www.aladdin.co.jp/esafe/virus/v_all/26958.html

▽ウイルス情報
アラジンジャパン、Win32.LdPinch.bzu
http://www.aladdin.co.jp/esafe/virus/v_all/26953.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.bqw
http://www.aladdin.co.jp/esafe/virus/v_all/26943.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.aqt
http://www.aladdin.co.jp/esafe/virus/v_all/26942.html

▽ウイルス情報
アラジンジャパン、Win32.Small.eur
http://www.aladdin.co.jp/esafe/virus/v_all/26957.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.btu
http://www.aladdin.co.jp/esafe/virus/v_all/26944.html

▽ウイルス情報
マカフィー、Exploit-Lhaca.a
http://www.mcafee.com/japan/security/virE.asp?v=Exploit-Lhaca.a

◆アップデート情報◆
───────────────────────────────────
●Gentoo Linuxがemul-linux-x86-javaおよびlibexifのアップデートをリリー
ス
───────────────────────────────────
Gentoo Linuxがemul-linux-x86-javaおよびlibexifのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Mandriva Linuxが複数のアップデートをリリース
───────────────────────────────────
Mandriva Linuxがperl-DBD-mysql、evolutionおよびkrb5のアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●MIRACLE Linuxがkernelのアップデートをリリース
───────────────────────────────────
Miracle Linuxがkernelのアップデートをリリースした。このアップデートによって、kernelにおける複数の問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1

───────────────────────────────────
●Turbolinuxがkdelibsのアップデートをリリース
───────────────────────────────────
Turbolinuxがkdelibsのアップデートをリリースした。このアップデートによって、文字化けする問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/