セキュリティホール情報<2004/10/22-2> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.12.11(月)

セキュリティホール情報<2004/10/22-2>

脆弱性と脅威 セキュリティホール・脆弱性

──────────────────────────────〔Info〕─
………………………………………… 先行予約キャンペーン実施中!10/28迄!
最新のカーネル2.6搭載       ┏━━━━━━━━━━━━━━━┓
セキュリティを強化したLinuxサーバ ┃■□ Turbolinux 10 Server □■┃
★☆ 79,800円でサポート付!☆★  ┗━━━━━━━━━━━━━━━┛
詳細→ https://shop.ns-research.jp/cgi-bin/mm/p.cgi?tbl01_netsec
───────────────────────────────────
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです


<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Ethereal─────────────────────────────
 Ethereal 0.10.7がリリースされた。
 http://www.ethereal.com/

▽ FreeBSD─────────────────────────────
 FreeBSD 5.3 RC 1がリリースされた。
 http://www.freebsd.org/

▽ Linux kernel 2.4.x 系──────────────────────
 Linux kernel 2.4.28-pre4-bk6がリリースされた。
 http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
 Linux kernel 2.6.9-bk6がリリースされた。
 http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
 Linux kernel 2.6.9-ac3がリリースされた。
 http://www.kernel.org/


<セキュリティトピックス> ━━━━━━━━━━━━━━━━━━━━━
▽ トラブル・メンテナンス速報
 マイクロソフト トラブル情報が更新されている。
 2004/10/21 更新
 http://support.microsoft.com/default.aspx?scid=%2fisapi%2fgomscom.asp%3ftarget%3d%2fjapan%2fsupport%2fsokuho%2f

▽ トピックス
 総務省、総務省シンポジウム「ネット、キッズ、ポップ」の開催
 http://www.soumu.go.jp/s-news/2004/041022_3.html

▽ トピックス
 JPNIC、JPNIC管理下でAPNICが逆引きの管理を行っているIPアドレス
 http://www.nic.ad.jp/ja/dns/ap-addr-block.html

▽ トピックス
 マイクロソフト、【3社協業第一弾】 NCネットワーク、大塚商会とマイクロソフトが協力し、中小製造業向け「情報セキュリティ診断サービス」を開始
 http://www.microsoft.com/japan/presspass/detail.aspx?newsid=2091

▽ トピックス
 トレンドマイクロ、「ウイルスバスター 2005 インターネット セキュリティ」 明日10月22日(金)発売
 http://www.trendmicro.com/jp/about/news/pr/archive/2004/news041021.htm

▽ トピックス
 シマンテック、シマンテック、1:2 の株式分割を発表
 http://www.symantec.com/region/jp/news/year04/041021c.html

▽ トピックス
 シマンテック、シマンテックの第 2 四半期決算、売上高の伸びで過去最高を記録
 http://www.symantec.com/region/jp/news/year04/041021b.html

▽ トピックス
 シマンテック、シマンテックの「インターネットセキュリティ脅威レポート」、E コマースや Web アプリケーションを狙った攻撃の増加を報告
 http://www.symantec.com/region/jp/news/year04/041021a.html

▽ サポート情報
 トレンドマイクロのサポート情報がアップされている。
 2004/10/22 更新
 http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ ウイルス情報
 シマンテック、Bloodhound.Exploit.17
 http://www.symantec.com/region/jp/avcenter/venc/data/jp-bloodhound.exploit.17.html

▽ ウイルス情報
 シマンテック、W32.Bagz.D@mm
 http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.bagz.d@mm.html

▽ ウイルス情報
 エフセキュア、Netsky.AG
 http://www.f-secure.co.jp/v-descs/v-descs3/netsky_ag.htm

▽ ウイルス情報
 ソフォス、W32/Netsky-AE
 http://www.sophos.com/virusinfo/analyses/w32netskyae.html

▽ ウイルス情報
 ソフォス、Troj/Banker-EK
 http://www.sophos.co.jp/virusinfo/analyses/trojbankerek.html

▽ ウイルス情報
 ソフォス、W32/Myfip-D
 http://www.sophos.com/virusinfo/analyses/w32myfipd.html

▽ ウイルス情報
 ソフォス、Troj/Banker-EF
 http://www.sophos.com/virusinfo/analyses/trojbankeref.html

▽ ウイルス情報
 ソフォス、Troj/Banker-EJ
 http://www.sophos.com/virusinfo/analyses/trojbankerej.html

▽ ウイルス情報
 ソフォス、Troj/Small-BC
 http://www.sophos.com/virusinfo/analyses/trojsmallbc.html

▽ ウイルス情報
 ソフォス、VBS/Ovbious-A
 http://www.sophos.com/virusinfo/analyses/vbsovbiousa.html

▽ ウイルス情報
 ソフォス、Troj/Banker-EG
 http://www.sophos.com/virusinfo/analyses/trojbankereg.html

▽ ウイルス情報
 ソフォス、W32/Rbot-NH
 http://www.sophos.com/virusinfo/analyses/w32rbotnh.html

▽ ウイルス情報
 ソフォス、Troj/Delf-HZ
 http://www.sophos.com/virusinfo/analyses/trojdelfhz.html

▽ ウイルス情報
 ソフォス、W32/Mumu-E
 http://www.sophos.com/virusinfo/analyses/w32mumue.html

▽ ウイルス情報
 ソフォス、OF97/Toraja-I
 http://www.sophos.co.jp/virusinfo/analyses/of97torajai.html

▽ ウイルス情報
 ソフォス、Troj/Dloader-AP
 http://www.sophos.com/virusinfo/analyses/trojdloaderap.html

▽ ウイルス情報
 ソフォス、Troj/Dloader-AR
 http://www.sophos.com/virusinfo/analyses/trojdloaderar.html

▽ ウイルス情報
 ソフォス、Troj/Justfi-A
 http://www.sophos.com/virusinfo/analyses/trojjustfia.html

▽ ウイルス情報
 ソフォス、Troj/StartPa-BY
 http://www.sophos.com/virusinfo/analyses/trojstartpaby.html

▽ ウイルス情報
 ソフォス、Troj/StartPa-BZ
 http://www.sophos.com/virusinfo/analyses/trojstartpabz.html

▽ ウイルス情報
 ソフォス、Troj/Singu-H
 http://www.sophos.com/virusinfo/analyses/trojsinguh.html

▽ ウイルス情報
 ソフォス、Troj/Bancban-F
 http://www.sophos.com/virusinfo/analyses/trojbancbanf.html

▽ ウイルス情報
 ソフォス、Troj/Mdrop-LA
 http://www.sophos.com/virusinfo/analyses/trojmdropla.html

▽ ウイルス情報
 ソフォス、W32/Mabutu-A
 http://www.sophos.com/virusinfo/analyses/w32mabutua.html

▽ ウイルス情報
 ソフォス、XM/Toraja-I
 http://www.sophos.com/virusinfo/analyses/xmtorajai.html

▽ ウイルス情報
 ソフォス、W32/Rbot-NG
 http://www.sophos.co.jp/virusinfo/analyses/w32rbotng.html

▽ ウイルス情報
 ソフォス、JS/PadoLoad-C
 http://www.sophos.com/virusinfo/analyses/jspadoloadc.html

▽ ウイルス情報
 ソフォス、Troj/MhtRedir-E
 http://www.sophos.com/virusinfo/analyses/trojmhtredire.html

▽ ウイルス情報
 ソフォス、W32/Rbot-NF
 http://www.sophos.com/virusinfo/analyses/w32rbotnf.html

▽ ウイルス情報
 ソフォス、Troj/Evad-A
 http://www.sophos.com/virusinfo/analyses/trojevada.html

▽ ウイルス情報
 ソフォス、W32/Hookie-A
 http://www.sophos.com/virusinfo/analyses/w32hookiea.html

▽ ウイルス情報
 ソフォス、Troj/Dloader-DH
 http://www.sophos.com/virusinfo/analyses/trojdloaderdh.html

▽ ウイルス情報
 ソフォス、Troj/Agent-AE
 http://www.sophos.com/virusinfo/analyses/trojagentae.html

▽ ウイルス情報
 ソフォス、Troj/Agent-CI
 http://www.sophos.com/virusinfo/analyses/trojagentci.html

▽ ウイルス情報
 ソフォス、Troj/Netspree-D
 http://www.sophos.com/virusinfo/analyses/trojnetspreed.html

▽ ウイルス情報
 コンピュータ・アソシエイツ、Win32.Scranor.A
 http://www.casupport.jp/virusinfo/2004/win32_scranor_a.htm

▽ ウイルス情報
 コンピュータ・アソシエイツ、Win32.KillFiles.AB
 http://www.casupport.jp/virusinfo/2004/win32_killfiles_ab.htm

▽ ウイルス情報
 日本ネットワークアソシエイツ、W32/Netsky.ah@MM
 http://www.nai.com/japan/security/virN.asp?v=W32/Netsky.ah@MM


◆アップデート情報◆
───────────────────────────────────
●RedHat LinuxがImageMagickのアップデートをリリース
───────────────────────────────────
 RedHat LinuxがImageMagickのアップデートパッケージをリリースした。このアップデートによって、リモートの攻撃者にImageMagickをクラッシュされる問題が修正される。


RedHat Linux Support
http://rhn.redhat.com/errata/

───────────────────────────────────
●SuSE Linuxがkernelのアップデートをリリース
───────────────────────────────────
 SuSE Linuxがkernelのアップデートパッケージをリリースした。このアップデートによって、攻撃者に権限を昇格される問題が修正される。


SuSe Security Announcement
http://www.suse.de/de/security/

───────────────────────────────────
●Gentoo LinuxがXpdfおよびglibcのアップデートをリリース
───────────────────────────────────
 Gentoo LinuxがXpdfおよびglibcのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Debianがecartisおよびcupsysのアップデートをリリース
───────────────────────────────────
 Debianがecartisおよびcupsysのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●RedHat FedoraがXpdfのアップデートをリリース
───────────────────────────────────
 RedHat LinuxがFedora用にXpdfのアップデートパッケージをリリースした。このアップデートによって、リモートの攻撃者にシステム上で任意のコードを実行される問題が修正される。


The Fedora Legacy Project Download
http://www.fedoralegacy.org/download

───────────────────────────────────
●Mandrake Linuxが複数のアップデートをリリース
───────────────────────────────────
 Mandrake Linuxがcups、kdegraphics、gpdf、xpdf、squid、wxGTK2、gaimのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


MandrakeSoft Security Advisory
http://www.mandrakesecure.net/en/advisories/
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

    GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

  2. OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性(JVN)

    OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性(JVN)

  3. 送信者を偽装できる脆弱性「Mailsploit」に注意、メールソフト別対応状況一覧(JPCERT/CC)

    送信者を偽装できる脆弱性「Mailsploit」に注意、メールソフト別対応状況一覧(JPCERT/CC)

  4. 「Microsoft Office 数式エディタ」に任意コード実行の脆弱性(JVN)

  5. 8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

  6. Microsoft .NET Framework における WSDL パーサでの値検証不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

  7. AIや機械学習による自動化がさまざまなサイバー攻撃に活用、2018年予想(フォーティネット)

  8. パケット解析ツール「Packetbeat」にDoS攻撃を受ける脆弱性(JVN)

  9. 脆弱性体験学習ツール「AppGoat」の集合教育向け手引書と解説資料を公開(IPA)

  10. サポート終了のモバイルルータ「PWR-Q200」に脆弱性、使用中止を呼びかけ(JVN)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×