セキュリティホール情報＜2005/06/20＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ JBoss──────────────────────────────
JBossは、org.jboss.web.WebServerがユーザ入力を適切にチェックしないことなどが原因でセキュリティホールが存在する。

脆弱性と脅威セキュリティホール・脆弱性

2005年6月20日（月） 19時15分

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ JBoss──────────────────────────────
JBossは、org.jboss.web.WebServerがユーザ入力を適切にチェックしないことなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にインストレーションパスを決定されたり、コンフィギュレーションデータを奪取される可能性がある。
2005/06/20 登録

危険度：
影響を受けるバージョン：3.2.2〜3.2.7、4.0.2
影響を受ける環境：Java、Linux、UNIX、Windows
回避策：公表されていません

▽ Easy PHP Photo Album───────────────────────
Easy PHP Photo Albumは、細工されたURLによってクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2005/06/20 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ajax spell checker────────────────────────
ajax spell checkerは、HTMLタグ項目でユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2005/06/20 登録

危険度：中
影響を受けるバージョン：1.9未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.9以降へのバージョンアップ

▽ Sun Java─────────────────────────────
Sun Javaは、ClassDepth 機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に同機能をクラッシュされる可能性がある。
2005/06/20 登録

危険度：低
影響を受けるバージョン：Sun SDK 1.4.0_03以前
影響を受ける環境：UNIX、Windows
回避策：公表されていません

▽ Yaws───────────────────────────────
Yawsは、細工されたファイル名を含んだリクエストによってファイルのソースコードを判明されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2005/06/20 登録

危険度：中
影響を受けるバージョン：1.55以前
影響を受ける環境：UNIX、Linux、Windows
回避策：1.56以降へのバージョンアップ

▽ HP JetAdmin───────────────────────────
HP JetAdminは、stricmp 機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。
2005/06/20 登録

危険度：低
影響を受けるバージョン：7.5.2546
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽ SquirrelMail───────────────────────────
WebメールシステムであるSquirrelMailは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2005/06/17 登録

危険度：中
影響を受けるバージョン：1.4.0〜1.4.4
影響を受ける環境：UNIX、Linux、Windows
回避策：1.4.5 RC1へのバージョンアップ

▽ ATutor──────────────────────────────
ATutorは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2005/06/17 登録

危険度：
影響を受けるバージョン：1.4.3、1.5 RC 1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Opera──────────────────────────────
Operaは、'javascript:'URLやXMLHttpRequestオブジェクトによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたりセキュリティ制限を回避して機密情報を奪取される可能性がある。 [更新]
2005/06/17 登録

危険度：高
影響を受けるバージョン：8.0 Build 1095
影響を受ける環境：Linux、UNIX、Windows
回避策：8.01以降へのバージョンアップ

▽ Bitrix Site Manager───────────────────────
Bitrix Site Managerは、細工されたURLリクエストによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に完全なインストレーションパス情報を奪取されたり悪意あるPHPファイルを追加される可能性がある。 [更新]
2005/06/17 登録

危険度：中
影響を受けるバージョン：4.0.5
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ Mambo Open Source────────────────────────
Webコンテンツ管理ソフトであるMambo Open Sourceは、user_ratingパラメータでユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2005/06/16 登録

危険度：中
影響を受けるバージョン：4.5.2.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：4.5.2.3以降へのバージョンアップ

▽ Sun Microsystems JRE───────────────────────
Sun MicrosystemsのJRE（Java Runtime Environment）は、不正なアプレットによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格されシステム上で任意のコードを実行される可能性がある。
2005/06/15 登録

危険度：高
影響を受けるバージョン：JDK 1.4.2_07以前、5.0、5.0 Update 1
影響を受ける環境：Linux、UNIX、Windows
回避策：対策版へのバージョンアップ

▽ Peercast─────────────────────────────
Peercastは、細工されたURLリクエストによってフォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりシステムをクラッシュされる可能性がある。 [更新]
2005/06/02 登録

危険度：中
影響を受けるバージョン：0.1211以前
影響を受ける環境：Linux、UNIX、Windows
回避策：0.1212以降へのバージョンアップ

▽ X-Cart──────────────────────────────
X-Cartは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。 [更新]
2005/06/01 登録

危険度：中
影響を受けるバージョン：4.0.8
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ Ultimate PHP Board────────────────────────
Ultimate PHP Boardは、viewforum.phpスクリプトなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行されたりインストレーションパス情報を奪取される可能性がある。 [更新]
2005/05/24 登録

危険度：中
影響を受けるバージョン：1.8〜1.9.6
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ ISA Server 2000─────────────────────────
Microsoft ISA（Internet Security and Acceleration）Server 2000は、HTTPリクエストやNetBIOSパケットを適切に処理していないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者に権限を昇格されたりキャッシュを汚染される可能性がある。 [更新]
2005/06/15 登録

最大深刻度 : 警告
影響を受けるバージョン：ISA Server 2000 SP2
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

▽ Internet Explorer────────────────────────
Internet Explorerは、特定のjavascriptを適切に処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にビューソースウインドウでスクリプト結果を表示しづらくされる可能性がある。 [更新]
2005/06/13 登録

危険度：中
影響を受けるバージョン：6 SP2
影響を受ける環境：Windows
回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Cool Cafe────────────────────────────
Cool Cafeは、modifyUser.phpスクリプトやlogin.aspスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取されたりSQLインジェクションを実行される可能性がある。
2005/06/20 登録

危険度：中
影響を受けるバージョン：1.2.1
影響を受ける環境：Windows
回避策：公表されていません

▽ Info Touch Surfnet────────────────────────
Info Touch Surfnetは、ユーザ入力を適切にチェックしていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にアプリケーションをクラッシュされる可能性がある。
2005/06/20 登録

危険度：高
影響を受けるバージョン：1.31
影響を受ける環境：Windows
回避策：公表されていません

▽ Contelligent───────────────────────────
Contelligentは、プレビューの際に特定されていない原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格される可能性がある。
2005/06/20 登録

危険度：高
影響を受けるバージョン：9.0.15
影響を受ける環境：Windows
回避策：9.0.16以降へのバージョンアップ

▽ Adobe Reader / Adobe Acrobat───────────────────
Adobe ReaderおよびAdobe Acrobatは、XML Enternal エンティティが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にローカルファイルの存在を判明される可能性がある。 [更新]
2005/06/16 登録

危険度：中
影響を受けるバージョン：7.0.1、7.0以前
影響を受ける環境：Windows
回避策：7.0.2以降へのバージョンアップ

▽ osCommerce────────────────────────────
WebベースのEコマースプログラムであるosCommerceは、includes/application_top.phpおよびbanner.phpスクリプトが原因でHTTP responsesplitting攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報の奪取やキャッシュ汚染、クロスサイトスクリプティングを実行される可能性がある。 [更新]
2005/06/14 登録

危険度：中
影響を受けるバージョン：2.2以前
影響を受ける環境：Windows
回避策：公表されていません

▽ Macromedia インストーラ─────────────────────
Macromedia インストーラおよびeLicensing クライアントは、不適切なパーミッションでサービスをインストールすることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にサービス設定を変更される可能性がある。 [更新]
2005/06/10 登録

危険度：高
影響を受けるバージョン：Macromedia MX 2004
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Sun ONE Messaging Server─────────────────────
Sun ONE Messaging Serverは、Internet Explorerユーザに対して、リモートから任意のJavascriptを実行できることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。
2005/06/20 登録

危険度：
影響を受けるバージョン：5.2、6.2
影響を受ける環境：Linux、Sun Solaris
回避策：パッチのインストール

▽ SpamAssassin───────────────────────────
スパムフィルタであるSpamAssassinは、メッセージヘッダでユーザ入力を適切にチェックしていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に処理速度を低下される可能性がある。
2005/06/20 登録

危険度：低
影響を受けるバージョン：3.0.1、3.0.2、3.0.3
影響を受ける環境：UNIX、Linux
回避策：3.0.4以降へのバージョンアップ

▽ mcGallery────────────────────────────
mcGalleryは、admin.phpスクリプトやshow.phpスクリプトが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のデータベースに接続されたりシステム上で任意のコードを実行される可能性がある。 [更新]
2005/06/17 登録

危険度：高
影響を受けるバージョン：1.1
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ Gaim───────────────────────────────
インスタントメッセンジャーアプリケーションであるGaimは、Yahoo! メッセンジャーサービスやMSNメッセンジャーサービスによってDoS攻撃を受ける複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクライアントをクラッシュされる可能性がある。 [更新]
2005/06/13 登録

危険度：低
影響を受けるバージョン：1.3.1未満
影響を受ける環境：Linux、UNIX、Windows
回避策：1.3.1以降へのバージョンアップ

▽ bzip2──────────────────────────────
bzip2は、細工されたbz2圧縮ファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にbzip2を無限ループ状態にされる可能性がある。 [更新]
2005/05/24 登録

危険度：低
影響を受けるバージョン：1.0.3以前
影響を受ける環境：UNIX、Linux
回避策：1.0.3へのバージョンアップ

▽ bzip2──────────────────────────────
bzip2は、ファイルのパーミッションを適切に処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にファイルのパーミッション設定を変更される可能性がある。 [更新]
2005/04/04 登録

危険度：中
影響を受けるバージョン：1.0.2以前
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ GNU Midnight Commander──────────────────────
ファイルマネージャプログラムであるGNU Midnight Commanderは、実装上の原因によりバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2005/03/31 登録

危険度：高
影響を受けるバージョン：4.5.55以前
影響を受ける環境：UNIX、Linux
回避策：4.5.55-1.2woody6以降へのバージョンアップ

▽ GNU Midnight Commander──────────────────────
ファイルマネージャプログラムであるGNU Midnight Commanderは、実装上の原因によりバッファオーバーフローを引き起こされるなど複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたり任意のコードを実行される可能性がある。 [更新]
2005/01/17 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux
回避策：各ベンダの回避策を参照

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Linux Kernel───────────────────────────
Linux Kernelは、exit.cが原因でWCLONE|_WALLを通過されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。
2005/06/20 登録

危険度：高
影響を受けるバージョン：2.6-test9-CVS
影響を受ける環境：Linux
回避策：公表されていません

▽ ViRobot Linux Server───────────────────────
ViRobot Linux Serverは、適切なチェックを行っていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2005/06/16 登録

危険度：高
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Linux
回避策：公表されていません

▽ webapp-configユーティリティ───────────────────
Gentooのwebapp-configユーティリティは、fn_show_postinst () 機能が安全でない方法で一時ファイルを作成することが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に任意のコマンドを実行される可能性がある。 [更新]
2005/05/24 登録

危険度：中
影響を受けるバージョン：1.10-r14未満
影響を受ける環境：Linux
回避策：1.10-r14以降へのバージョンアップ

＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Solaris───────────────────────────
Sun Solarisは、Ipadmin(1M) ユーティリティが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上のファイルを上書きされる可能性がある。 [更新]
2005/06/17 登録

危険度：中
影響を受けるバージョン：7、8、9
影響を受ける環境：Sun Solaris
回避策：パッチのインストール

＜BSD＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ OpenBSD─────────────────────────────
OpenBSDは、ip_ctloutput () 機能が原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にDos攻撃を受ける可能性がある。 [更新]
2005/06/17 登録

危険度：
影響を受けるバージョン：3.6、3.7
影響を受ける環境：UNIX
回避策：ベンダ回避策を参照

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Mac OS X─────────────────────────────
Mac OS Xは、AFPサーバやCoreGraphics、PDFKitなどが原因でバッファオーバーフローを引き起こされるなど複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格されたり、リモートの攻撃者にシステム上で任意のコードを実行されたりDoS攻撃を受ける可能性がある。 [更新]
2005/06/10 登録

危険度：高
影響を受けるバージョン：10.4、10.4.1
影響を受ける環境：Mac OS X
回避策：Security Updateの実行

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.12-git1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、「迷惑メールへの対応の在り方に関する研究会最終報告書案」
に対する意見募集
http://www.soumu.go.jp/s-news/2005/050617_3.html

▽ トピックス
経済産業省、「セキュリティキャンプ2005」開催
http://www.jipdec.jp/camp/

▽ トピックス
ソフォス、「キーロガー」トロイの木馬の急増を警告
http://www.sophos.co.jp/pressoffice/pressrel/niscc.html

▽ トピックス
GSX、ウェブサイトセキュリティ緊急診断サービス（期間限定）開始
http://www.glbex.com/service/tts/tts_webemrg.htm

▽ トピックス
ライフボート、作成するCD/DVDにパスワードをかけてプライバシーを保護
するツール『パスワードCD/DVD』のダウンロード販売を開始
http://www.lifeboat.jp/products/pcd/pcd.html

▽ トピックス
フロントライン、Macintosh用ファイル復旧ソフト「ファイルサルベージ
4」を7月15日発売決定
http://www.fli.co.jp

▽ ウイルス情報
トレンドマイクロ、WORM_HARWIG.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_HARWIG.B

▽ ウイルス情報
トレンドマイクロ、WORM_KELVIR.AJ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KELVIR.AJ

▽ ウイルス情報
シマンテック、Trojan.Chost.B
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.chost.b.html

▽ ウイルス情報
シマンテック、W97M.Arai.A
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w97m.arai.a.html

▽ ウイルス情報
シマンテック、W32.Mytob.EV@mm
www.symantec.com/region/jp/avcenter/venc/data/jp-w32.mytob.ev@mm.html

▽ ウイルス情報
シマンテック、W32.Mytob.ES@mm
www.symantec.com/region/jp/avcenter/venc/data/jp-w32.mytob.es@mm.html

▽ ウイルス情報
シマンテック、W32.Mytob.EU@mm
www.symantec.com/region/jp/avcenter/venc/data/jp-w32.mytob.eu@mm.html

▽ ウイルス情報
シマンテック、Trojan.Stwoyle
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.stwoyle.html

▽ ウイルス情報
ソフォス、W32/Sdbot-ZO (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotzo.html

▽ ウイルス情報
ソフォス、Troj/Delf-QC (英語)
http://www.sophos.com/virusinfo/analyses/trojdelfqc.html

▽ ウイルス情報
ソフォス、Troj/Mosuck-H (英語)
http://www.sophos.com/virusinfo/analyses/trojmosuckh.html

▽ ウイルス情報
ソフォス、Dial/Clouder-A (英語)
http://www.sophos.com/virusinfo/analyses/dialcloudera.html

▽ ウイルス情報
ソフォス、Troj/Inor-N (英語)
http://www.sophos.com/virusinfo/analyses/trojinorn.html

▽ ウイルス情報
ソフォス、Troj/Jabas-A (英語)
http://www.sophos.com/virusinfo/analyses/trojjabasa.html

▽ ウイルス情報
ソフォス、Troj/Bahnhof-A (英語)
http://www.sophos.com/virusinfo/analyses/trojbahnhofa.html

▽ ウイルス情報
ソフォス、Troj/Istbar-KC (英語)
http://www.sophos.com/virusinfo/analyses/trojistbarkc.html

▽ ウイルス情報
ソフォス、Troj/Opanki-B (英語)
http://www.sophos.com/virusinfo/analyses/trojopankib.html

▽ ウイルス情報
ソフォス、W32/Sdbot-YW
http://www.sophos.co.jp/virusinfo/analyses/w32sdbotyw.html

▽ ウイルス情報
ソフォス、W32/Kelvir-AB (英語)
http://www.sophos.com/virusinfo/analyses/w32kelvirab.html

▽ ウイルス情報
ソフォス、W32/Rbot-ADV (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotadv.html

▽ ウイルス情報
ソフォス、Troj/Clecker-A (英語)
http://www.sophos.com/virusinfo/analyses/trojcleckera.html

▽ ウイルス情報
ソフォス、Troj/Agent-DS (英語)
http://www.sophos.com/virusinfo/analyses/trojagentds.html

▽ ウイルス情報
ソフォス、Troj/Duller-B (英語)
http://www.sophos.com/virusinfo/analyses/trojdullerb.html

▽ ウイルス情報
ソフォス、Troj/Dloader-OB (英語)
http://www.sophos.com/virusinfo/analyses/trojdloaderob.html

▽ ウイルス情報
ソフォス、W32/Agobot-SU (英語)
http://www.sophos.com/virusinfo/analyses/w32agobotsu.html

▽ ウイルス情報
ソフォス、W32/Oscabot-I (英語)
http://www.sophos.com/virusinfo/analyses/w32oscaboti.html

▽ ウイルス情報
ソフォス、Troj/Agent-DT (英語)
http://www.sophos.com/virusinfo/analyses/trojagentdt.html

▽ ウイルス情報
ソフォス、W32/Sdbot-ZM
http://www.sophos.co.jp/virusinfo/analyses/w32sdbotzm.html

▽ ウイルス情報
ソフォス、Troj/Delbot-E (英語)
http://www.sophos.com/virusinfo/analyses/trojdelbote.html

▽ ウイルス情報
ソフォス、W32/Mytob-BN (英語)
http://www.sophos.com/virusinfo/analyses/w32mytobbn.html

▽ ウイルス情報
ソフォス、W32/Mytob-BO (英語)
http://www.sophos.com/virusinfo/analyses/w32mytobbo.html

▽ ウイルス情報
ソフォス、W32/Mytob-BP (英語)
http://www.sophos.com/virusinfo/analyses/w32mytobbp.html

▽ ウイルス情報
ソフォス、W32/Mytob-BM (英語)
http://www.sophos.com/virusinfo/analyses/w32mytobbm.html

▽ ウイルス情報
ソフォス、W32/Mytob-GZ (英語)
http://www.sophos.com/virusinfo/analyses/w32mytobgz.html

▽ ウイルス情報
ソフォス、Troj/StartPa-GV (英語)
http://www.sophos.com/virusinfo/analyses/trojstartpagv.html

▽ ウイルス情報
ソフォス、W32/Antiman-F (英語)
http://www.sophos.com/virusinfo/analyses/w32antimanf.html

▽ ウイルス情報
ソフォス、W32/Lamud-A (英語)
http://www.sophos.com/virusinfo/analyses/w32lamuda.html

▽ ウイルス情報
ソフォス、W32/Demotry-A (英語)
http://www.sophos.com/virusinfo/analyses/w32demotrya.html

▽ ウイルス情報
ソフォス、Troj/WinterLv-C (英語)
http://www.sophos.com/virusinfo/analyses/trojwinterlvc.html

▽ ウイルス情報
ソフォス、Troj/QQDragon-G (英語)
http://www.sophos.com/virusinfo/analyses/trojqqdragong.html

▽ ウイルス情報
ソフォス、Troj/QQPopoa-A (英語)
http://www.sophos.com/virusinfo/analyses/trojqqpopoaa.html

▽ ウイルス情報
ソフォス、Troj/Resod-C (英語)
http://www.sophos.com/virusinfo/analyses/trojresodc.html

▽ ウイルス情報
ソフォス、Troj/StatDrop-A (英語)
http://www.sophos.com/virusinfo/analyses/trojstatdropa.html

▽ ウイルス情報
ソフォス、W32/Rbot-KX
http://www.sophos.co.jp/virusinfo/analyses/w32rbotkx.html

▽ ウイルス情報
ソフォス、W32/Rbot-LA (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotla.html

▽ ウイルス情報
ソフォス、W32/Kemed-A (英語)
http://www.sophos.com/virusinfo/analyses/w32kemeda.html

▽ ウイルス情報
ソフォス、Troj/Banker-CO (英語)
http://www.sophos.com/virusinfo/analyses/trojbankerco.html

▽ ウイルス情報
ソフォス、Troj/Loony-I (英語)
http://www.sophos.com/virusinfo/analyses/trojloonyi.html

▽ ウイルス情報
ソフォス、Troj/JpegBld-A (英語)
http://www.sophos.com/virusinfo/analyses/trojjpegblda.html

▽ ウイルス情報
ソフォス、Exp/MS04-028 (英語)
http://www.sophos.com/virusinfo/analyses/expms04028.html

▽ ウイルス情報
ソフォス、W32/Mytob-BI
http://www.sophos.co.jp/virusinfo/analyses/w32mytobbi.html

▽ ウイルス情報
ソフォス、W32/Mytob-BG (英語)
http://www.sophos.com/virusinfo/analyses/w32mytobbg.html

▽ ウイルス情報
ソフォス、Troj/Zlob-E (英語)
http://www.sophos.com/virusinfo/analyses/trojzlobe.html

▽ ウイルス情報
ソフォス、Troj/ZlobDrop-D (英語)
http://www.sophos.com/virusinfo/analyses/trojzlobdropd.html

▽ ウイルス情報
ソフォス、Troj/BankAsh-H (英語)
http://www.sophos.com/virusinfo/analyses/trojbankashh.html

▽ ウイルス情報
ソフォス、Troj/KillAv-AK (英語)
http://www.sophos.com/virusinfo/analyses/trojkillavak.html

▽ ウイルス情報
ソフォス、Troj/Lors-A (英語)
http://www.sophos.com/virusinfo/analyses/trojlorsa.html

▽ ウイルス情報
ソフォス、Dial/DialCar-I (英語)
http://www.sophos.com/virusinfo/analyses/dialdialcari.html

▽ ウイルス情報
ソフォス、Troj/PageDrag-A (英語)
http://www.sophos.com/virusinfo/analyses/trojpagedraga.html

▽ ウイルス情報
ソフォス、Troj/QQDragon-F (英語)
http://www.sophos.com/virusinfo/analyses/trojqqdragonf.html

▽ ウイルス情報
ソフォス、Troj/Lineage-R (英語)
http://www.sophos.com/virusinfo/analyses/trojlineager.html

▽ ウイルス情報
ソフォス、Troj/Dulldoor-A (英語)
http://www.sophos.com/virusinfo/analyses/trojdulldoora.html

▽ ウイルス情報
ソフォス、W32/Rbot-AFP
http://www.sophos.co.jp/virusinfo/analyses/w32rbotafp.html

▽ ウイルス情報
ソフォス、Troj/Feutel-I (英語)
http://www.sophos.com/virusinfo/analyses/trojfeuteli.html

▽ ウイルス情報
ソフォス、Troj/ServU-AX (英語)
http://www.sophos.com/virusinfo/analyses/trojservuax.html

▽ ウイルス情報
ソフォス、Troj/Klutz-A (英語)
http://www.sophos.com/virusinfo/analyses/trojklutza.html

▽ ウイルス情報
ソフォス、Troj/Slanret-B (英語)
http://www.sophos.com/virusinfo/analyses/trojslanretb.html

▽ ウイルス情報
ソフォス、Troj/Subzero-B
http://www.sophos.co.jp/virusinfo/analyses/trojsubzerob.html

▽ ウイルス情報
ソフォス、Troj/Small-EK (英語)
http://www.sophos.com/virusinfo/analyses/trojsmallek.html

▽ ウイルス情報
ソフォス、Troj/Small-EL (英語)
http://www.sophos.com/virusinfo/analyses/trojsmallel.html

▽ ウイルス情報
ソフォス、W32/Sdbot-ZN (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotzn.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Mytob.fy
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Mytob_fy.html

▽ ウイルス情報
アラジン・ジャパン、Win32.AdminCash.b
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_AdminCash_b.html

▽ ウイルス情報
マカフィー、Spy-Agent.d
http://www.nai.com/japan/security/virS.asp?v=Spy-Agent.d

▽ ウイルス情報
マカフィー、Downloader-ABS
http://www.nai.com/japan/security/virD.asp?v=Downloader-ABS

◆アップデート情報◆
───────────────────────────────────
●RedHat Linuxが複数のアップデートをリリース
───────────────────────────────────
　RedHat Linuxがbzip2、Midnight Commander、gaimのアップデートパッケー
ジをリリースした。このアップデートによって、それぞれの問題が修正される。

RedHat Linux Support
http://rhn.redhat.com/errata/

───────────────────────────────────
●Gentoo Linuxが複数のアップデートをリリース
───────────────────────────────────
　Gentoo LinuxがPeerCast、sun-jdk、sun-jre、webapp-configのセキュリ
ティアップデートをリリースした。このアップデートによって、それぞれの問
題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●SuSE LinuxがSecurity Summary Reportをリリース
───────────────────────────────────
　SuSE LinuxがSecurity Summary Reportをリリースした。このリポートには、
複数の問題の修正が含まれている。

SuSe Security Announcement
http://www.suse.de/de/security/

《ScanNetSecurity》