セキュリティホール情報＜2004/02/10＞ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.19（金）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

セキュリティホール情報＜2004/02/10＞

──────────────────────────────〔Info〕─ ◇今すぐ読めるＰＤＦ資料◇人気CGIサイト「KENT-WEB」の管理者による執筆 ┏━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┓ ┃セ┃キ┃ュ┃ア┃な┃Ｃ┃Ｇ┃Ｉ┃コ┃

脆弱性と脅威 セキュリティホール・脆弱性
──────────────────────────────〔Info〕─
◇今すぐ読めるＰＤＦ資料◇人気CGIサイト「KENT-WEB」の管理者による執筆
┏━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┓
┃セ┃キ┃ュ┃ア┃な┃Ｃ┃Ｇ┃Ｉ┃コ┃ー┃デ┃ィ┃ン┃グ┃講┃座┃！┃
┗━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┛
詳細＝> http://www.ns-research.jp/cgi-bin/ct/p.cgi?knt01_netsec <＝詳細
───────────────────────────────────
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです


＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Eggdrop─────────────────────────────
　オープンソースのIRCロボットであるEggdropは、share.modモジュールが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無許可のアクセスを実行される可能性がある。
　2004/02/10 登録

　危険度：中
　影響を受ける環境：Unix、Linux、Windows
　影響を受けるバージョン：1.6.x〜1.6.15

▽ PHP-Nuke─────────────────────────────
　ニュースベースWebサイトの作成、管理ソフトであるPHP-Nukeは、mainfile.phpスクリプトなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。
　2004/02/10 登録

　危険度：中
　影響を受ける環境：Unix、Linux、Windows
　影響を受けるバージョン：6.x〜7.1.0
　回避策：7.0以降へのアップデート

▽ TrackMania────────────────────────────
　マルチプレーヤ対応のWebゲームであるTrackManiaは、細工されたデータをTCP 2350ポートに送ることでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされる可能性がある。
　2004/02/10 登録

　危険度：低
　影響を受ける環境：UNIX、Linux、Windows

▽ Sambar Server──────────────────────────
　HTTP/HTTPSサーバおよびFTP、メール、プロキシの統合サーバであるSambar Serverは、results.stmスクリプトが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされたり任意のコードを実行される可能性がある。
　2004/02/10 登録

　危険度：高
　影響を受けるバージョン：6.0
　影響を受ける環境：Linux、Windows

▽ Jack's FormMail.php───────────────────────
　Jack's FormMail.phpは、リモートの攻撃者にシステムにファイルをアップロードされるセキュリティホールが存在する。 [更新]
　2004/02/09 登録

　危険度：高
　影響を受けるバージョン：5.0
　影響を受ける環境：UNIX、Linux、Windows

▽ PHP───────────────────────────────
　Apacheのバーチャルホスト上で動作するPHPは、php.iniのいくつかの設定が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無許可のアクセスを実行される可能性がある。 [更新]
　2004/02/09 登録

　危険度：中
　影響を受けるバージョン：4.3.4およびそれ以前
　影響を受ける環境：UNIX、Linux、Windows

▽ Discuz! Board──────────────────────────
　PHPベースの中国語フォーラムであるDiscuz! Boardは、悪意あるコードを含んだイメージタグによってクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新]
　2004/02/09 登録

　危険度：中
　影響を受ける環境：Unix、Linux、Windows
　影響を受けるバージョン：2.x、3.x

▽ Apache-SSL────────────────────────────
　WebサーバであるApache-SSLは、悪用されやすいデフォルトパスワードが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無許可のアクセスを実行される可能性がある。 [更新]
　2004/02/09 登録

　危険度：中
　影響を受ける環境：Linux、Windows
　影響を受けるバージョン：1.3.28+1.52およびそれ以前
　回避策：1.3.29+1.53以降へのバージョンアップ

▽ Mambo Open Source────────────────────────
　Webコンテンツ管理ソフトであるMambo Open Sourceは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新]
　2004/02/09 登録

　危険度：中
　影響を受ける環境：UNIX、Windows
　影響を受けるバージョン：4.5、4.6

▽ Check Point VPN-1────────────────────────
　VPN用のリモートクライアントであるCheck Point VPN-1およびCheck Point VPN clientsは、セキュリティホールが存在する。この問題が悪用されると、攻撃者に権限を昇格されコマンドを実行される可能性がある。[更新]
　2004/02/05 登録

　危険度：高
　影響を受ける環境：Unix、Linux、Sun Solaris、HP-UX、SGI/IRIX、
　　　　　　　　　　Windows
　影響を受けるバージョン：Check Point VPN-1 prior to 4.1 SP6
　　　　　　　　　　　　　Check Point VPN-1/FireWall-1 NG FP3 HF2
　回避策：パッチのインストール

▽ Check Point FireWall-1──────────────────────
　ファイアーウォール機器であるCheck Point FireWall-1は、フォーマット
　ストリングのセキュリティホールが存在する。この問題が悪用されると、
　攻撃者に権限を昇格されコマンドを実行される可能性がある。
　[更新]
　2004/02/05 登録

　危険度：高
　影響を受ける環境：Unix、Linux、Sun Solaris、HP-UX、IBM-AIX、
　　　　　　　　　　Windows
　影響を受けるバージョン：Check Point VPN-1 prior to 4.1 SP6
　　　　　　　　　　　　　Check Point VPN-1/FireWall-1 NG FP3 HF2
　回避策：パッチのインストール

▽ Gaim───────────────────────────────
　Gaimは、バッファオーバーフローを引き起こされるなど複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり不正にアクセスされる可能性がある。 [更新]
　2004/01/27 登録

　危険度：高
　影響を受けるバージョン：0.75およびそれ以前
　影響を受ける環境：UNIX、Sun Solaris、BSD、Linux、Windows

▽ Ethereal─────────────────────────────
　EtherealのSMB/Q.931解析コードは、細工されたパケットを適切にチェックしていないことが原因で複数のセキュリティホールが存在する。攻撃者にこれらのセキュリティホールを悪用された場合、リモートからDoS攻撃を受けたり任意のコードを実行される可能性がある。 [更新]
　2003/12/25 登録

　危険度：中
　影響を受けるバージョン：0.9.16
　影響を受ける環境：UNIX、Linux、Windows
　回避策：0.10.0以降へのバージョンアップ


＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Palace client──────────────────────────
　Palace clientは、細工されたURLによってスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にユーザ特典で任意のコードを実行される可能性がある。 [更新]
　2004/02/09 登録

　危険度：高
　影響を受けるバージョン：3.5およびそれ以前

▽ Dream FTP Server─────────────────────────
　FTPサーバであるDream FTP Serverは、フォーマットストリングのセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされる可能性がある。 [更新]
　2004/02/09 登録

　危険度：高
　影響を受けるバージョン：1.02

▽ Matrix FTP Server────────────────────────
　FTP用のサーバ機器であるMatrix FTP Serverは、細工されたユーザ名とパスワードによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされる可能性がある。 [更新]
　2004/02/09 登録

　危険度：低

▽ CactuShop Lite──────────────────────────
　Eコマースサイト向けのASPアプリケーションであるCactuShop Liteは、AddToMailingList機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを消去される可能性がある。 [更新]
　2004/02/09 登録

　危険度：高
　影響を受けるバージョン：5.0およびそれ以前

▽ DotNetNuke────────────────────────────
　Webコンテンツ管理システムであるDotNetNuke（旧IBuySpy Workshop）は、クロスサイトスクリプティングやSQLインジェクションを実行される複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取されたり、データベースのデータを変更される可能性がある。 [更新]
　2004/01/30 登録

　危険度：中
　影響を受けるバージョン：1.06〜1.0.10d
　回避策：1.0.10eへのアップグレード

▽ Serv-U FTP server────────────────────────
　FTPサーバソフトであるServ-U FTP serverは、バッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にServ-Uプロセス特典で任意のコードを実行される可能性がある。 [更新]
　2004/01/26 登録

　危険度：高
　影響を受けるバージョン：4.2以前
　回避策：5.0へのアップグレード


＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Internet Explorer────────────────────────
　Internet Explorerは、Visual Basicスクリプトがファイルの存在によって異なったエラーを返すことが原因で、PC上にインストールされたファイルを決定されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にさらなる攻撃を実行される可能性がある。
　2004/02/10 登録

　危険度：中
　影響を受けるバージョン：6.0 SP1


＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Palace client──────────────────────────
　Palace clientは、細工されたURLによってスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にユーザ特典で任意のコードを実行される可能性がある。 [更新]
　2004/02/09 登録

　危険度：高
　影響を受けるバージョン：3.5およびそれ以前

▽ Dream FTP Server─────────────────────────
　FTPサーバであるDream FTP Serverは、フォーマットストリングのセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされる可能性がある。 [更新]
　2004/02/09 登録

　危険度：高
　影響を受けるバージョン：1.02

▽ Matrix FTP Server────────────────────────
　FTP用のサーバ機器であるMatrix FTP Serverは、細工されたユーザ名とパスワードによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされる可能性がある。 [更新]
　2004/02/09 登録

　危険度：低

▽ CactuShop Lite──────────────────────────
　Eコマースサイト向けのASPアプリケーションであるCactuShop Liteは、AddToMailingList機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを消去される可能性がある。 [更新]
　2004/02/09 登録

　危険度：高
　影響を受けるバージョン：5.0およびそれ以前

▽ DotNetNuke────────────────────────────
　Webコンテンツ管理システムであるDotNetNuke（旧IBuySpy Workshop）は、クロスサイトスクリプティングやSQLインジェクションを実行される複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取されたり、データベースのデータを変更される可能性がある。 [更新]
　2004/01/30 登録

　危険度：中
　影響を受けるバージョン：1.06〜1.0.10d
　回避策：1.0.10eへのアップグレード

▽ Serv-U FTP server────────────────────────
　FTPサーバソフトであるServ-U FTP serverは、バッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にServ-Uプロセス特典で任意のコードを実行される可能性がある。 [更新]
　2004/01/26 登録

　危険度：高
　影響を受けるバージョン：4.2以前
　回避策：5.0へのアップグレード


＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Clam AntiVirus──────────────────────────
　メールウイルススキャナであるClam AntiVirusは、細工されたメッセージによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無許可のソフトウェアをクラッシュされる可能性がある。
　2004/02/10 登録

　危険度：低
　影響を受ける環境：Unix、Linux
　影響を受けるバージョン：0.65

▽ GNU Mailman───────────────────────────
　UNIXベースのオープンソースメーリングリストマネージャであるGNU Mailmanは、Eメールコマンドを適切に処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者からDoS攻撃を受ける可能性がある。
　2004/02/10 登録

　危険度：中
　影響を受けるバージョン：2.0.13以前
　影響を受ける環境：UNIX、Sun Solaris、BSD、Linux
　回避策：2.1.xへのバージョンアップ

▽ OpenJournal───────────────────────────
　OpenJournalは、細工されたuid値によって認証を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に認証を回避してコントロールパネルにアクセスされる可能性がある。 [更新]
　2004/02/09 登録

　危険度：中
　影響を受けるバージョン：2.5およびそれ以前
　影響を受ける環境：UNIX、Linux
　回避策：2.6以降へのバージョンアップ

▽ GNU Mailman───────────────────────────
　メーリングリストマネージャであるGNU Mailmanは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキー情報など機密性の高い情報を奪取される可能性がある。[更新]
　2004/01/05 登録

　危険度：中
　影響を受けるバージョン：2.1.4以前
　影響を受ける環境：UNIX、Linux
　回避策：2.1.4へのバージョンアップ

▽ CDE───────────────────────────────
　CDEは、libDtHelpライブラリが細工されたDTHELPUSERSEARCHPATH環境変数を適切にチェックしていないことが原因で、バッファオーバーフローを引き起こされるセキュリティホールが存在する。攻撃者にこれらのセキュリティホールを悪用された場合、ローカルからroot権限で任意のコードを実行されたり、DoS攻撃を受ける可能性がある。 [更新]
　2003/11/06 登録

　危険度：高
　影響を受けるバージョン：3.0
　影響を受ける環境：UNIX、Linux

▽ mailman─────────────────────────────
　mailmanのウェブインターフェースは、細工されたURLを入力された場合、不適切な文字列を適切にチェックせずそのまま処理することが原因で、クロスサイトスクリプティングの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから不正なスクリプトコードを含んだウェブページを生成される可能性がある。 [更新]
　2003/01/29 登録

　危険度：中
　影響を受けるバージョン：2.1以前
　影響を受ける環境：UNIX、Linux
　回避策：2.1.1以降へのバージョンアップ


＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ tcsetattr(3C)──────────────────────────
　Sun Solarisは、tcsetattr(3C)の実装上の原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にDoS攻撃を受ける可能性がある。 [更新]
　2004/02/03 登録

　危険度：低
　影響を受ける環境：Sun Solaris 2.6、7、8
　回避策：パッチのインストール


＜OpenBSD＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ shmat(2)─────────────────────────────
　OpenBSDは、shmat(2)が原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者に権限を昇格される可能性がある。 [更新]
　2004/02/06 登録

　危険度：高
　影響を受けるバージョン：3.4、3.3
　影響を受ける環境：OpenBSD、FreeBSD、NetBSD
　回避策：パッチのインストール


＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ VMware ESX Server────────────────────────
　VMware ESX Serverは、実装上の原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。
　2004/02/10 登録

　危険度：中
　影響を受けるバージョン：2.0.1 build 6403以前、2.0 build 5257以前
　　　　　　　　　　　　　1.5.2 Patch 5 build 5835以前
　影響を受ける環境：Linux
　回避策：パッチのインストール

▽ Linux-VServer──────────────────────────
　Linux-VServerは、chmod ()機能が適切な処理を行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に無許可のアクセスを実行される可能性がある。 [更新]
　2004/02/09 登録

　危険度：中
　影響を受けるバージョン：1.25以前
　影響を受ける環境：Linux
　回避策：1.25以降へのバージョンアップ


＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ 鶴亀メール V3.19─────────────────────────
　鶴亀メール V3.19がリリースされた。
　http://hide.maruo.co.jp/

▽ Firefox 0.8───────────────────────────
　Firefox 0.8がリリースされた。
　http://www.mozilla.org/products/firefox/

▽ Apache-SSL apache_1.3.29+ssl_1.53────────────────
　Apache-SSL apache_1.3.29+ssl_1.53がリリースされた。
　http://www.apache-ssl.org/

▽ CVS 1.11.12───────────────────────────
　CVS 1.11.12がリリースされた。
　http://www.cvshome.org/

▽ GNU Mailman 2.0.14────────────────────────
　GNU Mailman 2.0.14がリリースされた。
　http://mailman.sourceforge.net/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.3-rc2がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.3-rc1-mm1がリリースされた。
　http://www.kernel.org/


＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
　経済産業省、リスクマネジメント・国際シンポジウムの開催について
　http://www.meti.go.jp/kohosys/press/0004940/0/040209risk.pdf

▽ トピックス
　警察庁、警察法の一部を改正する法律案について
　http://www.npa.go.jp/

▽ トピックス
　JPNIC、第2回ドメイン名紛争とその対応セミナー
　http://www.nic.ad.jp/ja/materials/drp/20040130/index.html

▽ トピックス
　JPNIC、第17回APNICオープンポリシーミーティングでの提案のご紹介
　http://www.nic.ad.jp/ja/topics/2004/20040209-01.html

▽ ウイルス情報
　トレンドマイクロ、WORM_DOOMJUICE.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DOOMJUICE.A

▽ ウイルス情報
　トレンドマイクロ、WORM_KWBOT.E
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KWBOT.E

▽ ウイルス情報
　トレンドマイクロ、WORM_AGOBOT.RW
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.RW

▽ ウイルス情報
　シマンテック、W32.HLLW.Deadhat
　http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.deadhat.html

▽ ウイルス情報
　シマンテック、Backdoor.OptixPro.13.C
　http://www.symantec.com/region/jp/sarcj/data/b/backdoor.optixpro.13.c.html

▽ ウイルス情報
　エフセキュア、Doomjuice
　http://www.f-secure.co.jp/v-descs/v-descs3/doomjuice.html

▽ ウイルス情報
　ソフォス、W32/Doomjuice-A
　http://www.sophos.com/virusinfo/analyses/w32doomjuicea.html

▽ ウイルス情報
　ソフォス、Troj/Myss-C
　http://www.sophos.com/virusinfo/analyses/trojmyssc.html

▽ ウイルス情報
　ソフォス、Troj/Startpg-BS
　http://www.sophos.com/virusinfo/analyses/trojstartpgbs.html

▽ ウイルス情報
　ソフォス、Troj/Regldr-A
　http://www.sophos.com/virusinfo/analyses/trojregldra.html

▽ ウイルス情報
　ソフォス、Troj/Kifer-B
　http://www.sophos.com/virusinfo/analyses/trojkiferb.html

▽ ウイルス情報
　ソフォス、Bat/Macdwarf-A
　http://www.sophos.com/virusinfo/analyses/batmacdwarfa.html

▽ ウイルス情報
　ソフォス、Troj/PWSSagi-B
　http://www.sophos.com/virusinfo/analyses/trojpwssagib.html

▽ ウイルス情報
　ソフォス、Troj/Sdbot-HE
　http://www.sophos.com/virusinfo/analyses/trojsdbothe.html

▽ ウイルス情報
　ソフォス、W32/SdBot-AD
　http://www.sophos.com/virusinfo/analyses/w32sdbotad.html

▽ ウイルス情報
　コンピュータ・アソシエイツ、Win32.Doomjuice.A
　http://www.caj.co.jp/virusinfo/2004/win32_doomjuice_a.htm

▽ ウイルス情報
　コンピュータ・アソシエイツ、Win32.Deadhat.A
　http://www.caj.co.jp/virusinfo/2004/win32_deadhat_a.htm

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Doomjuice.worm.a
　http://www.nai.com/japan/security/virD.asp?v=W32/Doomjuice.worm.a

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Deadhat.worm.a
　http://www.nai.com/japan/security/virD.asp?v=W32/Deadhat.worm.a

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Holar.r@MM
　http://www.nai.com/japan/security/virH.asp?v=W32/Holar.r@MM

▽ ウイルス情報
　日本ネットワークアソシエイツ、VBS/Qoma@MM
　http://www.nai.com/japan/security/virPQ.asp?v=VBS/Qoma@MM


◆アップデート情報◆
───────────────────────────────────
●Gentoo LinuxがPHPのアップデートをリリース
───────────────────────────────────
　Gentoo LinuxがPHPのアップデートをリリースした。このアップデートによって、リモートの攻撃者に無許可のアクセスを実行される問題が修正される。


Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●DebianがDebian update for mailmanのアップデートをリリース
───────────────────────────────────
　DebianがDebian update for mailmanのアップデートをリリースした。このアップデートによって、複数の問題が修正される。


Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●RedHat LinuxがGaimのアップデートパッケージをリリース
───────────────────────────────────
　RedHat LinuxがGaimのアップデートパッケージをリリースした。このアップデートによって、リモートの攻撃者にシステム上で任意のコードを実行されたり不正にアクセスされる問題が修正される。


RedHat Linux Support
http://rhn.redhat.com/errata/

───────────────────────────────────
●RedHat FedoraがNetPBMのアップデートパッケージをリリース
───────────────────────────────────
　RedHat FedoraがNetPBMのアップデートパッケージをリリースした。このアップデートによって、ローカルの攻撃者に任意のファイルを上書きされる問題が修正される。


The Fedora Legacy Project Download
http://www.fedoralegacy.org/download

───────────────────────────────────
●Turbolinuxがzabomおよびcaching-nameserverのアップデートをリリース
───────────────────────────────────
　Turbolinuxがzabomおよびcaching-nameserverのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Turbolinux Security Center
http://www.turbolinux.co.jp/security/

───────────────────────────────────
●SOT LinuxがEtherealのアップデートをリリース
───────────────────────────────────
　SOT LinuxがEtherealのアップデートをリリースした。このアップデートによって、リモートからDoS攻撃を受けたり任意のコードを実行される問題が修正される。


Download SOT Linux
http://www.sotlinux.org/en/sotlinux/download.php
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

盗んだクレジットカード情報で旅行手配「不正トラベル」に注意喚起（JC3） 画像

盗んだクレジットカード情報で旅行手配「不正トラベル」に注意喚起（JC3）
オムロン「CX-Supervisor」に複数の脆弱性（JVN） 画像

オムロン「CX-Supervisor」に複数の脆弱性（JVN）
Oracleが複数製品のクリティカルアップデート、使用の確認も重要（JPCERT/CC、IPA） 画像

Oracleが複数製品のクリティカルアップデート、使用の確認も重要（JPCERT/CC、IPA）
「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN） 画像

「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN）
特定のメッセージでPS4が動作不能に陥るグリッチを確認 画像

特定のメッセージでPS4が動作不能に陥るグリッチを確認
「OpenAM（オープンソース版）」にパスワードを変更される脆弱性（JVN） 画像

「OpenAM（オープンソース版）」にパスワードを変更される脆弱性（JVN）

インシデント・事故 記事一覧へ

万博誘致推進室、画像データ残存可能性のあるデジタルカメラ紛失（大阪府） 画像

万博誘致推進室、画像データ残存可能性のあるデジタルカメラ紛失（大阪府）
調査員が個人情報の含まれる「平成30年住宅・土地統計調査」の書類の一部を紛失（つくば市） 画像

調査員が個人情報の含まれる「平成30年住宅・土地統計調査」の書類の一部を紛失（つくば市）
シネマイレージカード会員情報を記載した書類を紛失（TOHOシネマズ） 画像

シネマイレージカード会員情報を記載した書類を紛失（TOHOシネマズ）
『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント） 画像

『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント）
SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company） 画像

SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company）
外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社） 画像

外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社）

調査・レポート・白書 記事一覧へ

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC） 画像

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）
根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」 画像

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」
インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC） 画像

インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC）
一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA） 画像

一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA）
狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike） 画像

狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike）
「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks） 画像

「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks）

研修・セミナー・カンファレンス 記事一覧へ

朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」 画像

朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」
一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018] 画像

一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018]
今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD） 画像

今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD）
セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー） 画像

セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー）
【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表 画像

【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表
MAC アドレス認証 これだけ危険 ～ Wi-Fi セキュリティ対策の誤解 画像

MAC アドレス認証 これだけ危険 ～ Wi-Fi セキュリティ対策の誤解

製品・サービス・業界動向 記事一覧へ

「飛ばし裏広告」の検知へ2社が取り組みを開始（モメンタム、マイクロアド） 画像

「飛ばし裏広告」の検知へ2社が取り組みを開始（モメンタム、マイクロアド）
エンドポイント型脅威対策市場が急成長、NGAVとEDRが牽引（ミック経済研究所） 画像

エンドポイント型脅威対策市場が急成長、NGAVとEDRが牽引（ミック経済研究所）
走る SOC「IBM X-Force C-TOC 」公開、インシデント対応能力強化（IBM） 画像

走る SOC「IBM X-Force C-TOC 」公開、インシデント対応能力強化（IBM）
「SOLTAGE」ユーザ向けにIDS/IPSのマネージドサービスを提供（キヤノンITS） 画像

「SOLTAGE」ユーザ向けにIDS/IPSのマネージドサービスを提供（キヤノンITS）
クラウドサンドボックスサービス、分析参照機能も提供（カスペルスキー） 画像

クラウドサンドボックスサービス、分析参照機能も提供（カスペルスキー）
Proxyログ分析パッケージ提供開始（マクニカネットワークス） 画像

Proxyログ分析パッケージ提供開始（マクニカネットワークス）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
Page Top
(｡・ω・)ゞ ！！ScanNetSecurity創刊２０周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割１０月末迄。現在通常料金半額以下！！
<b>(｡・ω・)ゞ ！！ScanNetSecurity創刊２０周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=１０月末迄。現在通常料金半額以下！！">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から２０周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は３０周年が来るまでこの価格はもうありません！
×