セキュリティホール情報＜2004/02/06-2＞

──────────────────────────────〔Info〕─
　　　　"盗聴対策"　　　　◆ SANS/FBI推奨ソフトウェア「PromiScan」の◆
　　　　　　＆　　　　　　◆　　日本語版とセミナーとのセット販売　　◆
　　　"情報漏洩対策"　　　├─────

脆弱性と脅威セキュリティホール・脆弱性

2004年2月6日（金） 12時00分

──────────────────────────────〔Info〕─
　　　　"盗聴対策"　　　　◆ SANS/FBI推奨ソフトウェア「PromiScan」の◆
　　　　　　＆　　　　　　◆　　日本語版とセミナーとのセット販売　　◆
　　　"情報漏洩対策"　　　├────────────────────┤
　　　　　　　　　　　　　│企業ネットワークセキュリティ対策セミナー│
　この対策は→ http://www.ns-research.jp/cgi-bin/ct/p.cgi?ssa008_netsec
───────────────────────────────────
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ lynx 2.8.5────────────────────────────
　lynx 2.8.5がリリースされた。
　http://lynx.isc.org/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.2-mm1がリリースされた。
　http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トラブル・メンテナンス速報
　マイクロソフトトラブル情報が更新されている。
　2004/02/05 更新
　http://support.microsoft.com/default.aspx?scid=%2fisapi%2fgomscom.asp%3ftarget%3d%2fjapan%2fsupport%2fsokuho%2f

▽ トピックス
　総務省、KDDI株式会社に対する業務改善命令について
　http://www.soumu.go.jp/s-news/2004/040205_1.html

▽ トピックス
　経済産業省、ITスキル標準関連調査研究を掲載
　http://www.meti.go.jp/policy/it_policy/jinzai/jinzai.htm#01

▽ トピックス
　経済産業省、電子証明及び認証業務に関する法律による認定認証業務一覧
　を更新
　http://www.meti.go.jp/policy/netsecurity/digisign_ninteiitiran.htm

▽ トピックス
　@police、イベント情報を更新
　http://www.cyberpolice.go.jp/events/index.html

▽ サポート情報
　トレンドマイクロのサポート情報がアップされている。
　2004/02/06 更新
　http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ 統計・資料
　経済産業省、コンピュータウイルス・不正アクセスの届出状況について
　http://www.meti.go.jp/kohosys/press/0004932/0/040205computer.pdf

▽ ウイルス情報
　トレンドマイクロ、WORM_RANDEX.FC
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RANDEX.FC

▽ ウイルス情報
　トレンドマイクロ、WORM_SDBOT.GO
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.GO

▽ ウイルス情報
　トレンドマイクロ、WORM_SDBOT.K
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.K

▽ ウイルス情報
　トレンドマイクロ、WORM_ANIG.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANIG.A

▽ ウイルス情報
　シマンテック、W32.HLLW.Gaobot.JB
　http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.gaobot.jb.html

▽ ウイルス情報
　シマンテック、W32.Blaster.K.Worm
　http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.k.worm.html

▽ ウイルス情報
　エフセキュア、Mimail.T
　http://www.f-secure.co.jp/v-descs/v-descs3/mimailt.html

▽ ウイルス情報
　ソフォス、W32/Mimail-T
　http://www.sophos.com/virusinfo/analyses/w32mimailt.html

▽ ウイルス情報
　ソフォス、W32/Holar-J
　http://www.sophos.co.jp/virusinfo/analyses/w32holarj.html

▽ ウイルス情報
　コンピュータ・アソシエイツ、Win32.Loonybot.10.C
　http://www.caj.co.jp/virusinfo/2004/win32_lbot_10_c.htm

▽ ウイルス情報
　日本ネットワークアソシエイツ、Mendware
　http://www.nai.com/japan/security/virM.asp?v=Mendware

◆アップデート情報◆==================================================
【その他の関連情報】─────────────────────────
───────────────────────────────────
●RedHat LinuxがmailmanおよびNetPBMのアップデートパッケージをリリース
───────────────────────────────────
　RedHat LinuxがmailmanおよびNetPBMのアップデートパッケージをリリースした。このアップデートによって、それぞれの問題が修正される。

RedHat Linux Support
http://rhn.redhat.com/errata/

最新のセキュリティ情報メールマガジンの申込みはこちらから
http://www.ns-research.jp/c2/scan/ct.html

───────────────────────────────────
●Debianがgaimのアップデートをリリース
───────────────────────────────────
　Debianがgaimのアップデートをリリースした。このアップデートによって、リモートの攻撃者にシステム上で任意のコードを実行されたり不正にアクセスされる問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Conectiva LinuxがGNU Libtoolのアップデートをリリース
───────────────────────────────────
　Conectiva LinuxがGNU Libtoolのアップデートをリリースした。このアップデートによって、ローカルの攻撃者に権限を昇格される問題が修正される。

Conectiva Linux
http://distro.conectiva.com/atualizacoes/

───────────────────────────────────
●Turbolinuxがkdepimおよび複数のアップデートをリリース
───────────────────────────────────
　Turbolinuxがkdepimおよび複数のアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/

───────────────────────────────────
●Vine Linuxがext2/3ファイルシステムおよびe2fsprogsのアップデートをリリース
───────────────────────────────────
　Vine Linuxがext2/3ファイルシステムおよびe2fsprogsのアップデートをリリースした。このアップデートによってファイルシステムを破損する問題が修正される。

Vine Linux 最近発行された Errata
http://www.vinelinux.org/index.html

───────────────────────────────────
●OpenBSDがshmatのアップデートをリリース
───────────────────────────────────
　OpenBSDがshmatのアップデートをリリースした。このアップデートによって、攻撃者に権限を昇格される問題が修正される。

OpenBSD 3.3 release errata & patch list:
http://www.jp.openbsd.org/errata.html#ssl

───────────────────────────────────
●FreeBSDがshmatのアップデートをリリース
───────────────────────────────────
　FreeBSDがshmatのアップデートパッケージをリリースした。このアップデートによって、攻撃者に権限を昇格される問題が修正される。

FreeBSD Security Information
http://www.freebsd.org/security/