セキュリティホール情報<2004/10/22-2> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.10.22(日)

セキュリティホール情報<2004/10/22-2>

脆弱性と脅威 セキュリティホール・脆弱性

──────────────────────────────〔Info〕─
………………………………………… 先行予約キャンペーン実施中!10/28迄!
最新のカーネル2.6搭載       ┏━━━━━━━━━━━━━━━┓
セキュリティを強化したLinuxサーバ ┃■□ Turbolinux 10 Server □■┃
★☆ 79,800円でサポート付!☆★  ┗━━━━━━━━━━━━━━━┛
詳細→ https://shop.ns-research.jp/cgi-bin/mm/p.cgi?tbl01_netsec
───────────────────────────────────
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです


<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Ethereal─────────────────────────────
 Ethereal 0.10.7がリリースされた。
 http://www.ethereal.com/

▽ FreeBSD─────────────────────────────
 FreeBSD 5.3 RC 1がリリースされた。
 http://www.freebsd.org/

▽ Linux kernel 2.4.x 系──────────────────────
 Linux kernel 2.4.28-pre4-bk6がリリースされた。
 http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
 Linux kernel 2.6.9-bk6がリリースされた。
 http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
 Linux kernel 2.6.9-ac3がリリースされた。
 http://www.kernel.org/


<セキュリティトピックス> ━━━━━━━━━━━━━━━━━━━━━
▽ トラブル・メンテナンス速報
 マイクロソフト トラブル情報が更新されている。
 2004/10/21 更新
 http://support.microsoft.com/default.aspx?scid=%2fisapi%2fgomscom.asp%3ftarget%3d%2fjapan%2fsupport%2fsokuho%2f

▽ トピックス
 総務省、総務省シンポジウム「ネット、キッズ、ポップ」の開催
 http://www.soumu.go.jp/s-news/2004/041022_3.html

▽ トピックス
 JPNIC、JPNIC管理下でAPNICが逆引きの管理を行っているIPアドレス
 http://www.nic.ad.jp/ja/dns/ap-addr-block.html

▽ トピックス
 マイクロソフト、【3社協業第一弾】 NCネットワーク、大塚商会とマイクロソフトが協力し、中小製造業向け「情報セキュリティ診断サービス」を開始
 http://www.microsoft.com/japan/presspass/detail.aspx?newsid=2091

▽ トピックス
 トレンドマイクロ、「ウイルスバスター 2005 インターネット セキュリティ」 明日10月22日(金)発売
 http://www.trendmicro.com/jp/about/news/pr/archive/2004/news041021.htm

▽ トピックス
 シマンテック、シマンテック、1:2 の株式分割を発表
 http://www.symantec.com/region/jp/news/year04/041021c.html

▽ トピックス
 シマンテック、シマンテックの第 2 四半期決算、売上高の伸びで過去最高を記録
 http://www.symantec.com/region/jp/news/year04/041021b.html

▽ トピックス
 シマンテック、シマンテックの「インターネットセキュリティ脅威レポート」、E コマースや Web アプリケーションを狙った攻撃の増加を報告
 http://www.symantec.com/region/jp/news/year04/041021a.html

▽ サポート情報
 トレンドマイクロのサポート情報がアップされている。
 2004/10/22 更新
 http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ ウイルス情報
 シマンテック、Bloodhound.Exploit.17
 http://www.symantec.com/region/jp/avcenter/venc/data/jp-bloodhound.exploit.17.html

▽ ウイルス情報
 シマンテック、W32.Bagz.D@mm
 http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.bagz.d@mm.html

▽ ウイルス情報
 エフセキュア、Netsky.AG
 http://www.f-secure.co.jp/v-descs/v-descs3/netsky_ag.htm

▽ ウイルス情報
 ソフォス、W32/Netsky-AE
 http://www.sophos.com/virusinfo/analyses/w32netskyae.html

▽ ウイルス情報
 ソフォス、Troj/Banker-EK
 http://www.sophos.co.jp/virusinfo/analyses/trojbankerek.html

▽ ウイルス情報
 ソフォス、W32/Myfip-D
 http://www.sophos.com/virusinfo/analyses/w32myfipd.html

▽ ウイルス情報
 ソフォス、Troj/Banker-EF
 http://www.sophos.com/virusinfo/analyses/trojbankeref.html

▽ ウイルス情報
 ソフォス、Troj/Banker-EJ
 http://www.sophos.com/virusinfo/analyses/trojbankerej.html

▽ ウイルス情報
 ソフォス、Troj/Small-BC
 http://www.sophos.com/virusinfo/analyses/trojsmallbc.html

▽ ウイルス情報
 ソフォス、VBS/Ovbious-A
 http://www.sophos.com/virusinfo/analyses/vbsovbiousa.html

▽ ウイルス情報
 ソフォス、Troj/Banker-EG
 http://www.sophos.com/virusinfo/analyses/trojbankereg.html

▽ ウイルス情報
 ソフォス、W32/Rbot-NH
 http://www.sophos.com/virusinfo/analyses/w32rbotnh.html

▽ ウイルス情報
 ソフォス、Troj/Delf-HZ
 http://www.sophos.com/virusinfo/analyses/trojdelfhz.html

▽ ウイルス情報
 ソフォス、W32/Mumu-E
 http://www.sophos.com/virusinfo/analyses/w32mumue.html

▽ ウイルス情報
 ソフォス、OF97/Toraja-I
 http://www.sophos.co.jp/virusinfo/analyses/of97torajai.html

▽ ウイルス情報
 ソフォス、Troj/Dloader-AP
 http://www.sophos.com/virusinfo/analyses/trojdloaderap.html

▽ ウイルス情報
 ソフォス、Troj/Dloader-AR
 http://www.sophos.com/virusinfo/analyses/trojdloaderar.html

▽ ウイルス情報
 ソフォス、Troj/Justfi-A
 http://www.sophos.com/virusinfo/analyses/trojjustfia.html

▽ ウイルス情報
 ソフォス、Troj/StartPa-BY
 http://www.sophos.com/virusinfo/analyses/trojstartpaby.html

▽ ウイルス情報
 ソフォス、Troj/StartPa-BZ
 http://www.sophos.com/virusinfo/analyses/trojstartpabz.html

▽ ウイルス情報
 ソフォス、Troj/Singu-H
 http://www.sophos.com/virusinfo/analyses/trojsinguh.html

▽ ウイルス情報
 ソフォス、Troj/Bancban-F
 http://www.sophos.com/virusinfo/analyses/trojbancbanf.html

▽ ウイルス情報
 ソフォス、Troj/Mdrop-LA
 http://www.sophos.com/virusinfo/analyses/trojmdropla.html

▽ ウイルス情報
 ソフォス、W32/Mabutu-A
 http://www.sophos.com/virusinfo/analyses/w32mabutua.html

▽ ウイルス情報
 ソフォス、XM/Toraja-I
 http://www.sophos.com/virusinfo/analyses/xmtorajai.html

▽ ウイルス情報
 ソフォス、W32/Rbot-NG
 http://www.sophos.co.jp/virusinfo/analyses/w32rbotng.html

▽ ウイルス情報
 ソフォス、JS/PadoLoad-C
 http://www.sophos.com/virusinfo/analyses/jspadoloadc.html

▽ ウイルス情報
 ソフォス、Troj/MhtRedir-E
 http://www.sophos.com/virusinfo/analyses/trojmhtredire.html

▽ ウイルス情報
 ソフォス、W32/Rbot-NF
 http://www.sophos.com/virusinfo/analyses/w32rbotnf.html

▽ ウイルス情報
 ソフォス、Troj/Evad-A
 http://www.sophos.com/virusinfo/analyses/trojevada.html

▽ ウイルス情報
 ソフォス、W32/Hookie-A
 http://www.sophos.com/virusinfo/analyses/w32hookiea.html

▽ ウイルス情報
 ソフォス、Troj/Dloader-DH
 http://www.sophos.com/virusinfo/analyses/trojdloaderdh.html

▽ ウイルス情報
 ソフォス、Troj/Agent-AE
 http://www.sophos.com/virusinfo/analyses/trojagentae.html

▽ ウイルス情報
 ソフォス、Troj/Agent-CI
 http://www.sophos.com/virusinfo/analyses/trojagentci.html

▽ ウイルス情報
 ソフォス、Troj/Netspree-D
 http://www.sophos.com/virusinfo/analyses/trojnetspreed.html

▽ ウイルス情報
 コンピュータ・アソシエイツ、Win32.Scranor.A
 http://www.casupport.jp/virusinfo/2004/win32_scranor_a.htm

▽ ウイルス情報
 コンピュータ・アソシエイツ、Win32.KillFiles.AB
 http://www.casupport.jp/virusinfo/2004/win32_killfiles_ab.htm

▽ ウイルス情報
 日本ネットワークアソシエイツ、W32/Netsky.ah@MM
 http://www.nai.com/japan/security/virN.asp?v=W32/Netsky.ah@MM


◆アップデート情報◆
───────────────────────────────────
●RedHat LinuxがImageMagickのアップデートをリリース
───────────────────────────────────
 RedHat LinuxがImageMagickのアップデートパッケージをリリースした。このアップデートによって、リモートの攻撃者にImageMagickをクラッシュされる問題が修正される。


RedHat Linux Support
http://rhn.redhat.com/errata/

───────────────────────────────────
●SuSE Linuxがkernelのアップデートをリリース
───────────────────────────────────
 SuSE Linuxがkernelのアップデートパッケージをリリースした。このアップデートによって、攻撃者に権限を昇格される問題が修正される。


SuSe Security Announcement
http://www.suse.de/de/security/

───────────────────────────────────
●Gentoo LinuxがXpdfおよびglibcのアップデートをリリース
───────────────────────────────────
 Gentoo LinuxがXpdfおよびglibcのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Debianがecartisおよびcupsysのアップデートをリリース
───────────────────────────────────
 Debianがecartisおよびcupsysのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●RedHat FedoraがXpdfのアップデートをリリース
───────────────────────────────────
 RedHat LinuxがFedora用にXpdfのアップデートパッケージをリリースした。このアップデートによって、リモートの攻撃者にシステム上で任意のコードを実行される問題が修正される。


The Fedora Legacy Project Download
http://www.fedoralegacy.org/download

───────────────────────────────────
●Mandrake Linuxが複数のアップデートをリリース
───────────────────────────────────
 Mandrake Linuxがcups、kdegraphics、gpdf、xpdf、squid、wxGTK2、gaimのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


MandrakeSoft Security Advisory
http://www.mandrakesecure.net/en/advisories/
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. OSSに潜在する訴訟・脆弱性リスク

    OSSに潜在する訴訟・脆弱性リスク

  2. 「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性(HIRT)

    「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性(HIRT)

  3. 「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート(NTTデータ先端技術)

    「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート(NTTデータ先端技術)

  4. 「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介(IPA)

  5. Apache Tomcat において値検証不備により JSP ファイルがアップロード可能となる脆弱性(Scan Tech Report)

  6. WPA2の脆弱性「KRACKs」に注意喚起、通信を盗聴される可能性(JVN)

  7. 10月10日に「Office 2007」の延長サポートが終了、しかし40万台が今も利用(トレンドマイクロ)

  8. マイクロソフトが10月のセキュリティ更新プログラムを公開、すでに悪用も(IPA)

  9. Apache Tomcatにおける、任意のファイルをアップロードされる脆弱性を検証(NTTデータ先端技術)

  10. インシデントは「スキャン」が半数、フィッシングサイト報告件数は千件超え(JPCERT/CC)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×