セキュリティホール情報＜2007/06/28＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽phpVideoPro───────────────────────────
phpVideoProは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：0.8.8未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.8.8以降へのバージョンアップ

▽Joomla!─────────────────────────────
Joomla!は、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：1.0.12未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽QuickTalk forum─────────────────────────
QuickTalk forumは、いくつかのスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：1.3
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽QuickTicket───────────────────────────
QuickTicketは、細工されたURLリクエストをqti_checkname.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：1.2 bld: 20070621
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Net::DNS Perl module───────────────────────
Net::DNS Perl moduleは、細工された圧縮DNSパケットを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無限ループ状態にされる可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：0.60未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.60以降へのバージョンアップ

▽Wireshark────────────────────────────
Wiresharkは、HTTP応答、iSeries取り込みファイル、DCP ETSIパケット、SSLパケット、MMSパケットおよびDHCP-over-DOCSISパケットを適切にチェックしないことが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。
2007/06/28 登録

危険度：低
影響を受けるバージョン：0.99.6未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.99.6以降へのバージョンアップ

▽GD Graphics Library───────────────────────
GD Graphics Libraryは、gdImageCreateTrueColor機能の整数オーバーフローなど複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりDoS攻撃を受ける可能性がある。
2007/06/28 登録

危険度：高
影響を受けるバージョン：2.0.34以前
影響を受ける環境：UNIX、Linux、Windows
回避策：2.0.35以降へのバージョンアップ

▽SAP Internet Communication Framework───────────────
SAP Internet Communication Frameworkは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：640 SP19以前、700 SP11以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽OpenEdge─────────────────────────────
OpenEdgeは、database executable _mprosrvが適切なチェックを行っていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
2007/06/28 登録

危険度：高
影響を受けるバージョン：10.1B01未満
影響を受ける環境：UNIX、Linux、Windows
回避策：10.1B01以降へのバージョンアップ

▽PHP───────────────────────────────
PHPは、session_save_path () と ini_set () 機能のエラーが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンフィギュレーション設定を変更される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：5.2.3以前、4.4.7以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽QuickTalk guestbook───────────────────────
QuickTalk guestbookは、qtg_msg_view.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：1.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽phpSiteBackup──────────────────────────
phpSiteBackupは、細工されたURLリクエストをpcltar.lib.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：0.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽EVA-Web─────────────────────────────
EVA-Webは、細工されたURLリクエストをindex.php3スクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：2.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽elkagroup Image Gallery─────────────────────
elkagroup Image Galleryは、property.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Apache HTTPD's mod_cache─────────────────────
Apache HTTPD's mod_cacheは、child processをクラッシュさせる細工されたリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。 [更新]
2007/06/27 登録

危険度：低
影響を受けるバージョン：2.2.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Apache HTTPD's mod_status────────────────────
Apache HTTPD's mod_statusは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2007/06/27 登録

危険度：中
影響を受けるバージョン：2.2.4
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Helix Player───────────────────────────
Helix Playerは、細工されたtime valueを含むSMILファイルを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/06/27 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Xythos Enterprise Document Manager (XEDM)────────────
Xythos Enterprise Document Manager (XEDM)は、file Content Type modifying featureが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にファイル拡張子を偽装される可能性がある。 [更新]
2007/06/27 登録

危険度：中
影響を受けるバージョン：5.0.25.8未満、6.0.46.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：6.0.46.1以降へのバージョンアップ

▽Simple HTTPD (shttpd)──────────────────────
Simple HTTPD (shttpd)は、%20 characterのファイル拡張子の細工されたリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にスクリプトのソースコードを表示されて機密情報を奪取される可能性がある。 [更新]
2007/06/26 登録

危険度：低
影響を受けるバージョン：1.38
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Simple Invoices─────────────────────────
Simple Invoicesは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/06/26 登録

危険度：中
影響を受けるバージョン：20070525
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Lhaca──────────────────────────────
Lhacaは、細工された.LZHアーカイブを送信されることが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/06/28 登録

危険度：高
影響を受けるバージョン：1.20未満
影響を受ける環境：Windows
回避策：公表されていません

▽Kurinton sHTTPd─────────────────────────
Kurinton sHTTPdは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：20070620未満
影響を受ける環境：Windows
回避策：20070620以降へのバージョンアップ

▽Conti FTPServer─────────────────────────
Conti FTPServerは、LIST命令を処理する際にバッファオーバーフローによるDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータに接続不能にされサーバをクラッシュされる可能性がある。
2007/06/28 登録

危険度：低
影響を受けるバージョン：1.0
影響を受ける環境：Windows
回避策：公表されていません

▽Check Point VPN-1 Edge──────────────────────
Check Point VPN-1 Edgeは、特定されていない原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトrequest forgeryを実行される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：7.0.33x
影響を受ける環境：Check Point VPN-1 UTM Edge NGX
回避策：最新版へのバージョンアップ

▽rwAuction Pro──────────────────────────
rwAuction Proは、search.aspスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：5.0以前
影響を受ける環境：Windows
回避策：公表されていません

▽Check Point Safe at Office────────────────────
Check Point Safe at Officeは、特定されていない原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトrequest forgeryを実行されたりアドミニストレータのパスワードを修正される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：7.0.45 GA未満
影響を受ける環境：Check Point Safe at Office
回避策：7.0.45 GA以降へのバージョンアップ

▽Avax Vector ActiveX control───────────────────
Avax Vector ActiveX control（Avaxswf.dll）は、WriteMovie機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のファイルを上書きされる可能性がある。
2007/06/28 登録

危険度：高
影響を受けるバージョン：1.3
影響を受ける環境：Windows
回避策：公表されていません

▽Symantec Mail Security──────────────────────
Symantec Mail Securityは、実行可能なアタッチメントを解析するときにソフトウェアが適切にboundaryエラーをチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。 [更新]
2007/06/27 登録

危険度：低
影響を受けるバージョン：5.0.x
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽RealPlayer────────────────────────────
RealPlayerは、細工されたtime valueを含むSMILファイルを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/06/27 登録

危険度：高
影響を受けるバージョン：10.5-GOLD
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽NCTAudioStudio2 ActiveX control─────────────────
NCTAudioStudio2 ActiveX control (NCTWavChunksEditor2.dll)は、CreateFile機能が適切なチェックを行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のファイルを上書きされる可能性がある。 [更新]
2007/06/27 登録

危険度：高
影響を受けるバージョン：2.6.1.148
影響を受ける環境：Windows
回避策：公表されていません

▽Trillian─────────────────────────────
Trillianは、ウインドウ幅値を適切にチェックしていないことが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/06/20 登録

危険度：高
影響を受けるバージョン：3.1.6.0未満
影響を受ける環境：Windows
回避策：3.1.6.0以降へのバージョンアップ

▽Novell NetWare──────────────────────────
Novell NetWareは、NFSマウントデーモンが適切なチェックを行っていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にコンピュータに接続不能にされる可能性がある。 [更新]
2007/06/18 登録

危険度：低
影響を受けるバージョン：6.5 SP6
影響を受ける環境：Novell NetWare
回避策：ベンダの回避策を参照

▽HP Help and Support Center────────────────────
HP Help and Support Centerは、細工されたウェブサイトへ誘導されることでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。 [更新]
2007/06/14 登録

危険度：高
影響を受けるバージョン：4.4 C未満
影響を受ける環境：Windows
回避策：4.4 C以降へのバージョンアップ

▽602LAN SUITE───────────────────────────
602LAN SUITEは、smtpdll.dll libraryが原因でスタックベースのバッ
ファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に細工された電子メールメッセージを開くよう誘導されてシステム上で任意のコードを実行されたり、アプリケーションをクラッシュされる可能性がある。
2007/06/13 登録

危険度：高
影響を受けるバージョン：602LAN SUITE 2004未満、
602Pro LAN SUITE prior to 2004未満
影響を受ける環境：Windows
回避策：2004以降へのバージョンアップ

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Nessus──────────────────────────────
Nessusは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/28 登録

危険度：中
影響を受けるバージョン：3.0.6未満
影響を受ける環境：UNIX、Linux
回避策：3.0.6以降へのバージョンアップ

▽Apache HTTP Server────────────────────────
Apache HTTP Serverは、証明されていない子プロセスシグナルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にコンピュータを応答不能にされる可能性がある。
2007/06/28 登録

危険度：低
影響を受けるバージョン：1.3.37、2.0.59、2.2.4
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽MIT Kerberos administration daemon (kadmind)───────────
MIT Kerberos administration daemon (kadmind)は、細工されたRPCのリクエストを送信されることが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりデーモンをクラッシュされる可能性がある。 [更新]
2007/06/27 登録

危険度：高
影響を受けるバージョン：5 1.6.1未満
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽GNOME Evolution-Data-Server───────────────────
GNOME Evolution-Data-Serverは、imap_rescan () 機能が"SEQUENCE"値を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2007/06/22 登録

危険度：高
影響を受けるバージョン：1.11.4未満
影響を受ける環境：UNIX、Linux
回避策：1.11.4以降へのバージョンアップ

▽Clam AntiVirus / Kolab Server──────────────────
Clam AntiVirusおよびKolab Serverは、細工されたRARファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータに接続不能にされる可能性がある。 [更新]
2007/06/11 登録

危険度：中
影響を受けるバージョン：Clam AntiVirus 0.90.2以前、
Kolab Server 2.0.4以前、2.1.0以前
影響を受ける環境：UNIX、Linux
回避策：Clam AntiVirus 0.90.3以降へのバージョンアップ
Kolab Server 2.1.0以降へのバージョンアップ

＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Sun Solaris───────────────────────────
Sun Solarisは、libsldapライブラリのパーミッションが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にコンピュータに接続不能にされる可能性がある。
2007/06/28 登録

危険度：低
影響を受けるバージョン：10、9、8
影響を受ける環境：Sun Solaris
回避策：ベンダの回避策を参照

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Apple Mac OS X──────────────────────────
Appleは、Mac OS Xに関するセキュリティアップデートを公開した。このアップデートにより、WebCoreおよびWebKitにおけるセキュリティホールが修正される。 [更新]
2007/06/25 登録

危険度：中
影響を受けるバージョン：10.4.9未満、Server 10.3.9未満
影響を受ける環境：Mac OS X
回避策：Security Updateの適用

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽SUN J2SE JRE───────────────────────────
SUN J2SE 1.4.2_15 JREがリリースされた。
http://java.sun.com/j2se/

▽SUN J2SE SDK───────────────────────────
SUN J2SE 1.4.2_15 SDKがリリースされた。
http://java.sun.com/j2se/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.22-rc6-git1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、「次世代放送技術に関する研究会」報告書の公表
http://www.soumu.go.jp/s-news/2007/070627_3.html

▽トピックス
総務省、信書便事業分野における個人情報保護に関する研究会（第5回）開催案内
http://www.soumu.go.jp/yusei/kojin_hogo/070629_1.html

▽トピックス
JVN、MIT Kerberos に複数の脆弱性
http://jvn.jp/cert/JVNTA07-177A/index.html

▽トピックス
JVN、rktSNS におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN%2344532794/index.html

▽トピックス
JVN、sHTTPd におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN%2374063879/index.html

▽トピックス
JVN、IPv6 Type0 ルーティングヘッダの問題
http://jvn.jp/cert/JVNVU%23267289/index.html

▽トピックス
トレンドマイクロ、ウイルスバスターコーポレートエディション 8.0 公開とサポートサービス開始のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=973

▽トピックス
ソフォス、Shockwave アニメを装う、トロイの木馬
http://www.sophos.co.jp/pressoffice/news/articles/2007/06/yesno.html

▽トピックス
ソフォス、アダルトサイト系スパムを運営していた「Dirty Duo」に有罪判決
http://www.sophos.co.jp/pressoffice/news/articles/2007/06/porn-spammers.html

▽トピックス
Dr.WEB、Dr.Web CureIt!(ver.4.44 ベース) がβリリースされました
http://drweb.jp/news/?20070628

▽トピックス
富士通、無料ではじめるウイルス対策
http://azby.fmworld.net/soho/special_issue/security/freesoft/?fjfrom=new628

▽トピックス
au、東芝製au携帯電話「W53T」をご利用中のお客様へのお詫び
http://www.au.kddi.com/news/au_top/information/au_info_20070627130833.html

▽トピックス
フォーバルクリエーティブ、電子メール統合管理ソリューションの機能を強化し、「暗号化連携ソリューション」の販売を開始
http://www.forvalcreative.com/index.html

▽トピックス
HP、中小規模環境に向けたバックアップ製品のラインアップを拡充
http://h50146.www5.hp.com/info/newsroom/pr/fy2007/fy07-120.html

▽トピックス
BIGLOBE、「DKIM」による送信ドメイン認証を導入
http://www.biglobe.ne.jp/

▽トピックス
シーピーアイ、情報漏洩防止システム　「TotalSecurityFort」新バージョン3.9　発表
http://www.cpiinc.co.jp

▽トピックス
トリニティーセキュリティーシステムズ、企業内のデータファイルを暗号化し利用権限を設定できる情報漏洩防止ソリューション「Pirates Buster for Document Ver.3.1」を新発売
http://www.trinity-ss.com/

▽トピックス
サイトロック、クライアントPCのセキュリティレベル維持・資産管理のASPサービスをアルティネットに提供
http://www.siterock.co.jp

▽トピックス
マイクロソフト、「Microsoft(R) Windows Server(R) 2008」日本語版Community Technology Preview(CTP)提供のお知らせ
http://www.microsoft.com/japan/

▽サポート情報
アンラボ、SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2356

▽サポート情報
アンラボ、V3 定期アップデート情報【2/2】
http://japan.ahnlab.com/news/view.asp?seq=2355

▽サポート情報
アンラボ、V3 定期アップデート情報【1/2】
http://japan.ahnlab.com/news/view.asp?seq=2354

▽サポート情報
アンラボ、V3 緊急アップデート情報情報　【2/2】
http://japan.ahnlab.com/news/view.asp?seq=2353

▽サポート情報
アンラボ、V3 緊急アップデート情報　【1/2】
http://japan.ahnlab.com/news/view.asp?seq=2352

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2351

▽セミナー情報
SPSS、「SPSS Marketing Executive Seminar」を8月に開催
http://www.spss.co.jp/event/mes/mes24.html

▽ウイルス情報
トレンドマイクロ、TROJ_LHDROPPER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FLHDROPPER%2EA

▽ウイルス情報
トレンドマイクロ、TROJ_STRAT.HJ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FSTRAT%2EHJ

▽ウイルス情報
シマンテック、W32.Stration!dldr
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-062723-3748-99

▽ウイルス情報
シマンテック、AntiWorm2008
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-062715-4104-99

▽ウイルス情報
シマンテック、MenaceRescue
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-062715-2127-99

▽ウイルス情報
シマンテック、GoldenAntiSpy
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-062714-1610-99

▽ウイルス情報
シマンテック、AntiSpywareSuite
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-062712-1849-99

▽ウイルス情報
シマンテック、VirusHeal
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-062705-5904-99

▽ウイルス情報
ソフォス、W32/Hairy-A (英語)
http://www.sophos.com/security/analyses/w32hairya.html

▽ウイルス情報
ソフォス、W32/Fujacks-AK
http://www.sophos.co.jp/security/analyses/w32fujacksak.html

▽ウイルス情報
ソフォス、W32/Sdbot-DFS (英語)
http://www.sophos.com/security/analyses/w32sdbotdfs.html

▽ウイルス情報
ソフォス、Troj/Candun-G (英語)
http://www.sophos.com/security/analyses/trojcandung.html

▽ウイルス情報
ソフォス、W32/Sdbot-DFU (英語)
http://www.sophos.com/security/analyses/w32sdbotdfu.html

▽ウイルス情報
ソフォス、Mal/Banload-F (英語)
http://www.sophos.com/security/analyses/malbanloadf.html

▽ウイルス情報
ソフォス、Mal/Dorf-A (英語)
http://www.sophos.com/security/analyses/maldorfa.html

▽ウイルス情報
ソフォス、Mal/Clagger-F (英語)
http://www.sophos.com/security/analyses/malclaggerf.html

▽ウイルス情報
ソフォス、W32/Sdbot-DFV (英語)
http://www.sophos.com/security/analyses/w32sdbotdfv.html

▽ウイルス情報
ソフォス、Troj/Clicker-EL (英語)
http://www.sophos.com/security/analyses/trojclickerel.html

▽ウイルス情報
ソフォス、Troj/VB-DWK (英語)
http://www.sophos.com/security/analyses/trojvbdwk.html

▽ウイルス情報
ソフォス、Troj/Agent-FXB (英語)
http://www.sophos.com/security/analyses/trojagentfxb.html

▽ウイルス情報
ソフォス、W32/SillyFD-AT (英語)
http://www.sophos.com/security/analyses/w32sillyfdat.html

▽ウイルス情報
ソフォス、Troj/Agent-FXA (英語)
http://www.sophos.com/security/analyses/trojagentfxa.html

▽ウイルス情報
ソフォス、Troj/LegMir-ARB (英語)
http://www.sophos.com/security/analyses/trojlegmirarb.html

▽ウイルス情報
ソフォス、WhenU (英語)
http://www.sophos.com/security/analyses/whenu.html

▽ウイルス情報
ソフォス、W32/VB-DWI
http://www.sophos.co.jp/security/analyses/w32vbdwi.html

▽ウイルス情報
ソフォス、Troj/PWS-ANU (英語)
http://www.sophos.com/security/analyses/trojpwsanu.html

▽ウイルス情報
ソフォス、Troj/Banker-EHW (英語)
http://www.sophos.com/security/analyses/trojbankerehw.html

▽ウイルス情報
ソフォス、W32/SillyFD-C (英語)
http://www.sophos.com/security/analyses/w32sillyfdc.html

▽ウイルス情報
ソフォス、Troj/Dloadr-BBD (英語)
http://www.sophos.com/security/analyses/trojdloadrbbd.html

▽ウイルス情報
ソフォス、Troj/Dloadr-BBE (英語)
http://www.sophos.com/security/analyses/trojdloadrbbe.html

▽ウイルス情報
ソフォス、Mal/Agent-B (英語)
http://www.sophos.com/security/analyses/malagentb.html

▽ウイルス情報
ソフォス、Troj/Goldun-GB
http://www.sophos.co.jp/security/analyses/trojgoldungb.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AXW (英語)
http://www.sophos.com/security/analyses/trojdloadraxw.html

▽ウイルス情報
ソフォス、Troj/Agent-EDI (英語)
http://www.sophos.com/security/analyses/trojagentedi.html

▽ウイルス情報
ソフォス、Troj/Banker-EHV (英語)
http://www.sophos.com/security/analyses/trojbankerehv.html

▽ウイルス情報
ソフォス、Troj/Zapchas-DK (英語)
http://www.sophos.com/security/analyses/trojzapchasdk.html

▽ウイルス情報
ソフォス、Mal/Zlob-B (英語)
http://www.sophos.com/security/analyses/malzlobb.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GWC (英語)
http://www.sophos.com/security/analyses/trojdwnldrgwc.html

▽ウイルス情報
ソフォス、Troj/PSW-EE (英語)
http://www.sophos.com/security/analyses/trojpswee.html

▽ウイルス情報
ソフォス、Troj/Dloadr-BBC (英語)
http://www.sophos.com/security/analyses/trojdloadrbbc.html

▽ウイルス情報
ソフォス、W32/Strati-Gen
http://www.sophos.co.jp/security/analyses/w32stratigen.html

▽ウイルス情報
アラジンジャパン、Win32.Yawmo
http://www.aladdin.co.jp/esafe/virus/v_all/27010.html

▽ウイルス情報
アラジンジャパン、Win32.KillAV.hd
http://www.aladdin.co.jp/esafe/virus/v_all/26992.html

▽ウイルス情報
アラジンジャパン、Win32.Pakes.ag
http://www.aladdin.co.jp/esafe/virus/v_all/26997.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.bbw
http://www.aladdin.co.jp/esafe/virus/v_all/26984.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.acq
http://www.aladdin.co.jp/esafe/virus/v_all/26982.html

▽ウイルス情報
アラジンジャパン、Win32.Fuetel.a
http://www.aladdin.co.jp/esafe/virus/v_all/26988.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.cl
http://www.aladdin.co.jp/esafe/virus/v_all/26985.html

▽ウイルス情報
アラジンジャパン、Win32.VB.aka
http://www.aladdin.co.jp/esafe/virus/v_all/27007.html

▽ウイルス情報
アラジンジャパン、Win32.Banload.cie
http://www.aladdin.co.jp/esafe/virus/v_all/26979.html

▽ウイルス情報
アラジンジャパン、Win32.Banload.cin
http://www.aladdin.co.jp/esafe/virus/v_all/26980.html

▽ウイルス情報
アラジンジャパン、Win32.Haxdoor.r
http://www.aladdin.co.jp/esafe/virus/v_all/26989.html

▽ウイルス情報
アラジンジャパン、Win32.Sohanad.ax
http://www.aladdin.co.jp/esafe/virus/v_all/27002.html

▽ウイルス情報
アラジンジャパン、Win32.Hupigon.cqx
http://www.aladdin.co.jp/esafe/virus/v_all/26991.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.jd
http://www.aladdin.co.jp/esafe/virus/v_all/26986.html

▽ウイルス情報
アラジンジャパン、Win32.QQPass.mz
http://www.aladdin.co.jp/esafe/virus/v_all/26999.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.zz
http://www.aladdin.co.jp/esafe/virus/v_all/26971.html

▽ウイルス情報
アラジンジャパン、Win32.Banload.axx
http://www.aladdin.co.jp/esafe/virus/v_all/26978.html

▽ウイルス情報
アラジンジャパン、Win32.Banload.app
http://www.aladdin.co.jp/esafe/virus/v_all/26977.html

▽ウイルス情報
アラジンジャパン、Win32.Banker.clp
http://www.aladdin.co.jp/esafe/virus/v_all/26973.html

▽ウイルス情報
アラジンジャパン、Win32.Dadobra.nv
http://www.aladdin.co.jp/esafe/virus/v_all/26981.html

◆アップデート情報◆
───────────────────────────────────
●Debianがevolution-data-serverおよびwiresharkのアップデートをリリース
───────────────────────────────────
Debianがevolution-data-serverおよびwiresharkのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Mandriva Linuxがhal-infoおよびlibusbのアップデートをリリース
───────────────────────────────────
Mandriva Linuxがhal-infoおよびlibusbのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●MIRACLE Linuxがcdrecordのアップデートをリリース
───────────────────────────────────　Miracle Linuxがcdrecordのアップデートをリリースした。このアップデートによって、root権限を奪取される問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1

───────────────────────────────────
●Turbolinuxがwizpysyncのアップデートをリリース
───────────────────────────────────
Turbolinuxがwizpysyncのアップデートをリリースした。このアップデートによって、wizpysyncにおける問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/