セキュリティホール情報<2004/10/05-2> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.10.20(金)

セキュリティホール情報<2004/10/05-2>

脆弱性と脅威 セキュリティホール・脆弱性

──────────────────────────────〔Info〕─
★*∴.『 Scan Tech Report 』ディスカウントキャンペーン実施中 .∴*★
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
 ☆*∴. 大幅ディスカウント70%OFF!【 3,000円/年(個人向け)】
      最新のセキュリティ技術情報が月額換算250円! 10月15日まで!
詳細→ http://www.ns-research.jp/cgi-bin/ct/p.cgi?str100_netsec
───────────────────────────────────
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです


<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Online Shop Maker────────────────────────
 Online Shop Maker Ver1.25がリリースされた。
 http://hide.maruo.co.jp/

▽ 鶴亀メール────────────────────────────
 鶴亀メール 3.67がリリースされた。
 http://hide.maruo.co.jp/software/tk.html

▽ Apple Security Update──────────────────────
 Apple Security Update 2004-09-30がリリースされた。
 http://www.apple.com/jp/ftp-info/index.html

▽ Firefox─────────────────────────────
 Firefox 0.10.1がリリースされた。
 http://www.mozilla.org/products/firefox/

▽ Linux kernel 2.4.x 系──────────────────────
 Linux kernel 2.4.28-pre3-bk7がリリースされた。
 http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
 Linux kernel 2.6.9-rc3-bk4がリリースされた。
 http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
 Linux kernel 2.6.9-rc3-mm2がリリースされた。
 http://www.kernel.org/


<セキュリティトピックス> ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
 JPNIC、ICANNが新gTLD導入のための計画策定に向けて報告書を発表
 http://www.nic.ad.jp/ja/topics/2004/20041005-01.html

▽ トピックス
 トレンドマイクロ、バッファローとトレンドマイクロ、セキュアなソ
 リューションを実現
 http://www.trendmicro.com/jp/about/news/pr/archive/2004/news041005.htm

▽ 統計・資料
 ソフォス、2004年9月の『月間トップ10ウイルス』を発表
 http://www.sophos.co.jp/pressoffice/pressrel/20040930topten.html

▽ サポート情報
 トレンドマイクロのサポート情報がアップされている。
 2004/10/05 更新
 http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ ウイルス情報
 シマンテック、Backdoor.Rtkit.B
 http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.rtkit.b.html

▽ ウイルス情報
 シマンテック、W32.Spybot.EAS
 http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.spybot.eas.html

▽ ウイルス情報
 シマンテック、PWSteal.Focosenha
 http://www.symantec.com/region/jp/avcenter/venc/data/jp-pwsteal.focosenha.html

▽ ウイルス情報
 ソフォス、W32/Sdbot-PV
 http://www.sophos.co.jp/virusinfo/analyses/w32sdbotpv.html

▽ ウイルス情報
 ソフォス、Troj/Dloader-EK
 http://www.sophos.com/virusinfo/analyses/trojdloaderek.html

▽ ウイルス情報
 ソフォス、W32/Rbot-LP
 http://www.sophos.com/virusinfo/analyses/w32rbotlp.html

▽ ウイルス情報
 ソフォス、W32/Rbot-LQ
 http://www.sophos.com/virusinfo/analyses/w32rbotlq.html

▽ ウイルス情報
 ソフォス、Troj/Loony-O
 http://www.sophos.com/virusinfo/analyses/trojloonyo.html

▽ ウイルス情報
 ソフォス、Troj/Winshell-D
 http://www.sophos.com/virusinfo/analyses/trojwinshelld.html

▽ ウイルス情報
 ソフォス、W32/Rbot-LR
 http://www.sophos.com/virusinfo/analyses/w32rbotlr.html

▽ ウイルス情報
 ソフォス、W32/Rbot-LL
 http://www.sophos.com/virusinfo/analyses/w32rbotll.html

▽ ウイルス情報
 ソフォス、W32/Korgo-Q
 http://www.sophos.co.jp/virusinfo/analyses/w32korgoq.html

▽ ウイルス情報
 ソフォス、W32/Rbot-LM
 http://www.sophos.com/virusinfo/analyses/w32rbotlm.html

▽ ウイルス情報
 ソフォス、Troj/Yatak-A
 http://www.sophos.com/virusinfo/analyses/trojyataka.html

▽ ウイルス情報
 ソフォス、Dial/DialCar-B
 http://www.sophos.com/virusinfo/analyses/dialdialcarb.html

▽ ウイルス情報
 ソフォス、Troj/Delf-GM
 http://www.sophos.com/virusinfo/analyses/trojdelfgm.html

▽ ウイルス情報
 ソフォス、Troj/Baglet-A
 http://www.sophos.com/virusinfo/analyses/trojbagleta.html

▽ ウイルス情報
 ソフォス、Troj/Perflog-A
 http://www.sophos.com/virusinfo/analyses/trojperfloga.html

▽ ウイルス情報
 ソフォス、Troj/Swizzor-BN
 http://www.sophos.com/virusinfo/analyses/trojswizzorbn.html

▽ ウイルス情報
 ソフォス、Troj/Swizzor-BO
 http://www.sophos.com/virusinfo/analyses/trojswizzorbo.html

▽ ウイルス情報
 ソフォス、W32/Rbot-LO
 http://www.sophos.com/virusinfo/analyses/w32rbotlo.html

▽ ウイルス情報
 ソフォス、W32/Rbot-LD
 http://www.sophos.co.jp/virusinfo/analyses/w32rbotld.html

▽ ウイルス情報
 ソフォス、W32/Rbot-LF
 http://www.sophos.com/virusinfo/analyses/w32rbotlf.html

▽ ウイルス情報
 ソフォス、Troj/LowZone-D
 http://www.sophos.com/virusinfo/analyses/trojlowzoned.html

▽ ウイルス情報
 ソフォス、W32/Rbot-LJ
 http://www.sophos.com/virusinfo/analyses/w32rbotlj.html

▽ ウイルス情報
 ソフォス、Troj/Banker-V
 http://www.sophos.com/virusinfo/analyses/trojbankerv.html

▽ ウイルス情報
 ソフォス、Troj/Dloader-CR
 http://www.sophos.com/virusinfo/analyses/trojdloadercr.html

▽ ウイルス情報
 ソフォス、Troj/Dloader-KO
 http://www.sophos.com/virusinfo/analyses/trojdloaderko.html

▽ ウイルス情報
 ソフォス、Troj/Agent-AW
 http://www.sophos.com/virusinfo/analyses/trojagentaw.html

▽ ウイルス情報
 ソフォス、Troj/PWSLmir-F
 http://www.sophos.com/virusinfo/analyses/trojpwslmirf.html

▽ ウイルス情報
 ソフォス、W32/Rbot-LK
 http://www.sophos.com/virusinfo/analyses/w32rbotlk.html

▽ ウイルス情報
 ソフォス、XM97/Crex-C
 http://www.sophos.co.jp/virusinfo/analyses/xm97crexc.html

▽ ウイルス情報
 ソフォス、W32/Forbot-AR
 http://www.sophos.co.jp/virusinfo/analyses/w32forbotar.html

▽ ウイルス情報
 日本ネットワークアソシエイツ、ProcKill-Jkill
 http://www.nai.com/japan/security/virPQ.asp?v=ProcKill-Jkill


◆アップデート情報◆
───────────────────────────────────
●Mandrake Linuxがsambaのアップデートをリリース
───────────────────────────────────
 Mandrake Linuxがsambaのアップデートをリリースした。このアップデートによって、リモートの攻撃者に共有されていないファイルに無許可のアクセスを実行される問題が修正される。


MandrakeSoft Security Advisory
http://www.mandrakesecure.net/en/advisories/

───────────────────────────────────
●Miracle Linuxが複数のアップデートをリリース
───────────────────────────────────
 Miracle Linuxがlkcdutils、mozilla、ruby、spamassassin、squidのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php3?select=all

───────────────────────────────────
●DebianがPPPoEのアップデートをリリース
───────────────────────────────────
 DebianがPPPoEのアップデートをリリースした。このアップデートによって、ローカルの攻撃者に権限を昇格されシステム上で任意のファイルを上書きされる問題が修正される。


Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Slackwareがzlibおよびgetmailのセキュリティアップデートをリリース
───────────────────────────────────
 Slackwareがzlibおよびgetmailのセキュリティアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Slackware Security Advisories
http://www.slackware.com/security/list.php?l=slackware-security&y=2004

───────────────────────────────────
●Gentoo LinuxがNetpbmのアップデートをリリース
───────────────────────────────────
 Gentoo LinuxがSNetpbmのアップデートをリリースした。このアップデートによって、ローカルの攻撃者に任意のファイルを上書きされる問題が修正される。


Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●アップルがMac OS Xのセキュリティアップデートをリリース
───────────────────────────────────
 アップルがMac OS Xのセキュリティアップデートをリリースした。このアップデートによって、複数の問題が修正される。


Apple ソフトウェアアップデート
http://www.apple.co.jp/ftp-info/index.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. OSSに潜在する訴訟・脆弱性リスク

    OSSに潜在する訴訟・脆弱性リスク

  2. 「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性(HIRT)

    「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性(HIRT)

  3. 「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介(IPA)

    「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介(IPA)

  4. Apache Tomcat において値検証不備により JSP ファイルがアップロード可能となる脆弱性(Scan Tech Report)

  5. Apache Struts 2 において REST プラグインでの XML データ処理の不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

  6. 10月10日に「Office 2007」の延長サポートが終了、しかし40万台が今も利用(トレンドマイクロ)

  7. Apache Tomcatにおける、任意のファイルをアップロードされる脆弱性を検証(NTTデータ先端技術)

  8. マイクロソフトが10月のセキュリティ更新プログラムを公開、すでに悪用も(IPA)

  9. インシデントは「スキャン」が半数、フィッシングサイト報告件数は千件超え(JPCERT/CC)

  10. WPA2の脆弱性「KRACKs」に注意喚起、通信を盗聴される可能性(JVN)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×