セキュリティホール情報＜2008/11/27＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽MyBB───────────────────────────────
MyBBは、細工されたリクエストを送ることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避される可能性がある。
2008/11/27 登録

危険度：中
影響を受けるバージョン：1.4.3
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽enVision─────────────────────────────
enVisionは、Webコンソールでの特定されていないエラーによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2008/11/27 登録

危険度：中
影響を受けるバージョン：3.5.0、3.5.1、3.5.2、3.7.0
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽WordPress────────────────────────────
WordPressは、feed.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2008/11/27 登録

危険度：中
影響を受けるバージョン：2.6.2ほか
影響を受ける環境：UNIX、Linux、Windows
回避策：2.6.5以降へのバージョンアップ

▽Jamit Job Board─────────────────────────
Jamit Job Boardは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2008/11/27 登録

危険度：中
影響を受けるバージョン：3.4.10
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Video Girls BiZ─────────────────────────
Video Girls BiZは、view_snaps.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2008/11/27 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Download Manager module for LoveCMS───────────────
Download Manager module for LoveCMSは、index.phpスクリプトがファイル拡張子を適切にチェックしないことでPHPスクリプトをアップロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
2008/11/27 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽SimpleBlog────────────────────────────
SimpleBlogは、ダイレクトリクエストを送ることでデータベースファイルをダウンロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2008/11/27 登録

危険度：低
影響を受けるバージョン：3.0
影響を受ける環境：Windows
回避策：公表されていません

▽SimpleBlog────────────────────────────
SimpleBlogは、ダイレクトリクエストを送ることでデータベースファイルをダウンロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2008/11/27 登録

危険度：低
影響を受けるバージョン：3.0
影響を受ける環境：Windows
回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽I-O DATA HDL-F──────────────────────────
I-O DATA HDL-Fは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトrequest forgeryを実行されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格されたり、リモートの攻撃者にWebキャッシュ汚染やクロスサイトスクリプティングを実行される可能性がある。
2008/11/27 登録

危険度：中
影響を受けるバージョン：ja
影響を受ける環境：I-O DATA HDL-F
回避策：ベンダの回避策を参照

▽HeXHub──────────────────────────────
HeXHubは、特定されていないエラーによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2008/11/27 登録

危険度：高
影響を受けるバージョン：5.01g Firewall 1.08、5.01i Firewall 1.08、
5.01j Firewall 1.09、5.02b Firewall 1.09
影響を受ける環境：Windows
回避策：5.02c Firewall 1.09以降へのバージョンアップ

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽VideoScript───────────────────────────
VideoScriptは、homeset.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2008/11/27 登録

危険度：高
影響を受けるバージョン：4.0.1.50、4.0.1.55
影響を受ける環境：UNIX、Linux
回避策：公表されていません

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽VMBuilder────────────────────────────
VMBuilderは、セキュリティ制限を回避されるセキュリティホールが存在する。この問題は攻撃者に悪用される可能性がある。
2008/11/27 登録

危険度：中
影響を受けるバージョン：6.06 LTS、7.10、8.04 LTS、8.10
影響を受ける環境：Linux
回避策：ベンダの回避策を参照

▽yast2-backup───────────────────────────
yast2-backupは、細工されたシェルを引用することによってセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコマンドを実行される可能性がある。
2008/11/27 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：Linux
回避策：ベンダの回避策を参照

▽ICY BOX NAS───────────────────────────
ICY BOX NASは、多数のスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2008/11/27 登録

危険度：中
影響を受けるバージョン：2.3.2 IB.2.RS.1
影響を受ける環境：Linux
回避策：公表されていません

▽GnuTLS──────────────────────────────
GnuTLS（Gnu Transport Layer Security Library）は、X.509 certificate chain validationでのエラーが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にスプーフィング攻撃を受ける可能性がある。 [更新]
2008/11/11 登録

危険度：中
影響を受けるバージョン：2.6.0
影響を受ける環境：Linux
回避策：2.6.1以降へのバージョンアップ

▽GNU Coreutils──────────────────────────
GNU Coreutilsは、Pluggable Authentication Module (PAM) のpam_succeed_if() 機能が原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に期限切れあるいはロックされたアカウントに不正にアクセスされる可能性がある。 [更新]
2008/07/28 登録

危険度：中
影響を受けるバージョン：RedHat Enterprise Linux 4
影響を受ける環境：Linux
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽KDE───────────────────────────────
KDE 4.2 Beta 1がリリースされた。
http://kde.org/

▽XOOPS 2.3.x 系──────────────────────────
XOOPS 2.3.2がリリースされた。
http://xoops.com/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、インターネット上の違法・有害情報への対応に関する検討会（第9回）配付資料
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/internet_illegal/081126_2.html

▽トピックス
総務省、インターネット上の違法・有害情報への対応に関する検討会（第8回）議事要旨
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/internet_illegal/pdf/080926_3.pdf

▽トピックス
警察庁、振り込め詐欺被害者が現金等を送付した住所の公表について
http://www.npa.go.jp/pressrelease/souni/furikome_jyusyo.pdf

▽トピックス
警察庁、インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律の一部を改正する法律に関し国家公安委員会が定める処分基準案に対する意見の募集結果について
http://search.e-gov.go.jp/servlet/Public?ANKEN_TYPE=3&CLASSNAME=Pcm1090&KID=120080022&OBJCD=&GROUP=

▽トピックス
警察庁、「振り込め詐欺（恐喝）」の認知・検挙状況等について（平成20年1〜10月）
http://www.npa.go.jp/sousa/souni7/furikome_H20_1-10.pdf

▽トピックス
@police、マイクロソフト社のセキュリティ修正プログラムについて(MS07-005,006,007,008,009,010,011,012,013,014,015,016)(11/26)更新
http://www.cyberpolice.go.jp/important/2008/20081126_194534.html

▽トピックス
JVN、CGI RESCUE 製簡易BBS2000 におけるディレクトリトラバーサルの脆弱性 [更新]
http://jvn.jp/jp/JVN86833991/index.html

▽トピックス
JVN、アイ・オー・データ製 HDL-F シリーズにおけるクロスサイトリクエストフォージェリの脆弱性
http://jvn.jp/jp/JVN70599814/index.html

▽トピックス
トレンドマイクロ、ウイルスバスターコーポレートエディション 8.0 Service Pack1 適用済版公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=1174

▽トピックス
トレンドマイクロ、InterScan Messaging Security Suite 7.0 Windows版Critical Patch (Build 62481) 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=1173

▽トピックス
トレンドマイクロ：ブログ、脆弱性（MS08-067：CVE-2008-4250）を悪用したワームの流通を確認
http://blog.trendmicro.co.jp/archives/2184

▽トピックス
シマンテック、ノートン・アンチウイルス 2009 ゲームエディションを発表
http://www.symantec.com/ja/jp/about/news/release/article.jsp?prid=20081127_01

▽トピックス
CA、米大手調査会社、CAのEITMソリューションがROIの向上に貢献すると報告（米CA発プレスリリース和訳）
http://www.ca.com/jp/press/release.aspx?cid=193389

▽トピックス
Intego、INTEGOがVIRUSBARRIER X5をアップデート
http://www.intego.com/jp/news/pr123.asp

▽トピックス
G DATA、偽FedExに次いで、偽UPSメールが出回る
http://gdata.co.jp/press/archives/2008/11/fedexups.htm

▽トピックス
NTTドコモ、「ドコモオンラインショップ」をリニューアル
-新シリーズを始めとした携帯電話がインターネットで購入可能に-
http://www.nttdocomo.co.jp/info/news_release/page/081126_01.html

▽トピックス
KDDI、「KDDI Global Powered Ethernet」の提供対地拡大について
http://www.kddi.com/corporate/news_release/2008/1126a/index.html

▽トピックス
KDDI、「海外エリアネットワークマネージドパッケージ」の提供エリア拡大について
http://www.kddi.com/corporate/news_release/2008/1126/index.html

▽トピックス
マイクロソフト、ActiveX の Kill Bit の累積的なセキュリティ更新プログラムを公開
http://www.microsoft.com/japan/technet/security/advisory/953839.mspx

▽トピックス
Lunascape、【復旧報告】LunaIDの登録、および「Gaia」の一部機能がご利用できない件について
http://lunapedia.lunascape.jp/index.php?title=%E3%80%90%E5%BE%A9%E6%97%A7%E5%A0%B1%E5%91%8A%E3%80%91LunaID%E7%99%BB%E9%8C%B2%E3%80%81%E3%80%8CGaia%E3%80%8D%E4%B8%80%E9%83%A8%E6%A9%9F%E8%83%BD%E3%81%8C%E3%81%94%E5%88%A9%E7%94%A8%E3%81%A7%E3%81%8D%E3%81%AA%E3%81%84%E4%BB%B6%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6

▽トピックス
富士ゼロックス、基幹業務出力での情報漏えい抑止に貢献するモノクロプリンター3機種発売
http://www.fujixerox.co.jp/release/2008/1126_dp5060.html

▽トピックス
アイティフォー、強力な情報漏えい対策製品「DLPアプライアンス」を販売開始
http://www.itfor.co.jp/ne/news/2008/nr081127.html

▽トピックス
STマイクロ、電子政府の安全性を強化する先進的IDカード・コントローラを発表
http://www.st-japan.co.jp/data/press/p2338s.html

▽サポート情報
トレンドマイクロ、ウイルスパターンファイル：5.679.00 (11/27)
http://jp.trendmicro.com/jp/support/download/pattern/index.html

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=3685

▽サポート情報
トレンドマイクロ、マルウェアDCT：992 (11/26)
http://jp.trendmicro.com/jp/support/download/pattern/index.html

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=3686

▽イベント情報
JPCERT/CCほか、「SecurityDay 2008」開催
http://www.jpcert.or.jp/event/sec2008-seminar.html

▽ウイルス情報
シマンテック、Adware.OneStep
http://www.symantec.com/business/security_response/writeup.jsp?docid=2008-112613-5052-99

▽ウイルス情報
シマンテック、Packed.Generic.199
http://www.symantec.com/business/security_response/writeup.jsp?docid=2008-112606-0117-99

▽ウイルス情報
シマンテック、Packed.Generic.198
http://www.symantec.com/business/security_response/writeup.jsp?docid=2008-112605-5241-99

▽ウイルス情報
シマンテック、Packed.Generic.197
http://www.symantec.com/business/security_response/writeup.jsp?docid=2008-112605-4618-99

▽ウイルス情報
シマンテック、AntiSpywareGuard
http://www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2008-112519-5339-99

◆アップデート情報◆
───────────────────────────────────
●MIRACLE Linuxがcoreutilsのアップデートをリリース
───────────────────────────────────
　Miracle Linuxがcoreutilsのアップデートをリリースした。このアップデートによって、ロックされたアカウントに不正にアクセスされる問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1

───────────────────────────────────
●Turbolinuxが複数のアップデートをリリース
───────────────────────────────────
　Turbolinuxがbase-email-am、starsuite、base-xoops、base-pukiwiki、base-apache-bandwidthおよびthunderbirdのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/

───────────────────────────────────
●Ubuntu LinuxがGnuTLSおよびThunderbirdのアップデートをリリース
───────────────────────────────────
　Ubuntu LinuxがGnuTLSおよびThunderbirdのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Ubuntu Linux
http://www.ubuntu.com/