セキュリティホール情報＜2005/07/04＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SunONE Web Server────────────────────────
SunONE Web Serverは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問

脆弱性と脅威セキュリティホール・脆弱性

2005年7月4日（月） 17時30分

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SunONE Web Server────────────────────────
SunONE Web Serverは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：6.1 SP4
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ Oracle Application Server────────────────────
Oracle Application Serverは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：9.0.2
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ IBM WebSphere──────────────────────────
IBM WebSphereは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：5.0、5.1
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ BEA WebLogic───────────────────────────
BEA WebLogicは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：8.1 SP1
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ Tomcat──────────────────────────────
Tomcatは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：4.1.24、5.0.19
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ Oracle Application Server────────────────────
Oracle Application Serverは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にプロクシキャッシュを汚染されたり間違ったアプリケーションサーバに接続される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：9.0.2
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ DeleGate─────────────────────────────
DeleGateは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にプロクシキャッシュを汚染されたり間違ったアプリケーションサーバに接続される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：8.9.2
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ Sun Java System Web Proxy Server─────────────────
Sun Java System Web Proxy Server は、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にプロクシキャッシュを汚染されたり間違ったアプリケーションサーバに接続される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：3.6 SP4
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ Check Point FireWall-1──────────────────────
Check Point FireWall-1は、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebインテリジェンスセキュリティ機能を回避される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：FP4-R55W beta
影響を受ける環境：Linux、UNIX、Windows
回避策：パッチのインストール

▽ Nabopoll─────────────────────────────
Nabopollは、survey.inc.phpスクリプトがユーザ入力を適切にチェックしないことなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のPHPコードとオペレーティング・システムコマンドを実行される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ Simple Machines Forum──────────────────────
Simple Machines Forumは、ソフトウェアがユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上でSQLコマンドを実行される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：1.0.4以前
影響を受ける環境：Linux、UNIX、Windows
回避策：1.0.5へのバージョンアップ

▽ Community Link Pro────────────────────────
Community Link Proは、login.cgiスクリプトがユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムで任意のコマンドを実行される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ Comdev eCommerce─────────────────────────
Comdev eCommerceは、'Add Your Review'セクションでのユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：3.1
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ WordPress────────────────────────────
WordPressは、アドミニストレーションセクションでユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションなどを実行される可能性がある。
2005/07/04 登録

危険度：高
影響を受けるバージョン：1.5.1.2以前
影響を受ける環境：Linux、UNIX、Windows
回避策：1.5.1.3以降へのバージョンアップ

▽ Soldier of Fortune II──────────────────────
Soldier of Fortune IIは、細工された/ignoreコマンドが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にゲームサーバをクラッシュされる可能性がある。
2005/07/04 登録

危険度：低
影響を受けるバージョン：1.02x、1.03
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ Drupal──────────────────────────────
Drupalは、ユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
2005/07/04 登録

危険度：高
影響を受けるバージョン：4.5.0、4.5.1、4.5.2、4.5.3、4.6.0、4.6.1
影響を受ける環境：Linux、UNIX、Windows
回避策：対策版へのアップデート

▽ Invision Power Board───────────────────────
ナレッジデータベースやFAQ作成に使用されるInvision Power Boardは、細工されたHTTP GETリクエストをindex.phpスクリプトに送ることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にフォームのポストを修正される可能性がある。
2005/07/04 登録

危険度：中
影響を受けるバージョン：1.0〜1.3
影響を受ける環境：Windows
回避策：公表されていません

▽ Comdev News Publisher──────────────────────
Comdev News Publisherは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやシステム上で任意のPHPコードを実行される可能性がある。 [更新]
2005/07/01 登録

危険度：高
影響を受けるバージョン：3.1
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ XML-RPC for PHP─────────────────────────
XML-RPC for PHPは、リモートユーザにシステム上でPHPコードを実行されるセキュリティホールが存在する。なお、これ以上の詳細は公表されていない。 [更新]
2005/06/30 登録

危険度：高
影響を受けるバージョン：1.1以前
影響を受ける環境：Linux、UNIX、Windows
回避策：公表されていません

▽ RealPlayer Enterprise──────────────────────
RealPlayer Enterpriseは、細工されたさまざまなファイルによってバッファオーバーフローを引き起こされるなど複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、ファイルを作成される可能性がある。 [更新]
2005/06/27 登録

危険度：高
影響を受けるバージョン：RealPlayer Enterprise 1.1、1.2、1.5、1.6、
1.7、Helix Player 1.x、RealOne Player v1、v2、RealPlayer 10.x、8、
Rhapsody 3
影響を受ける環境：Linux、Windows
回避策：対策版へのバージョンアップ

▽ EcommPro Shopping Cart──────────────────────
EcommPro Shopping Cartは、細工されたURLリクエストによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2005/04/22 登録

危険度：中
影響を受けるバージョン：3.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Microsoft Internet Information Server──────────────
Microsoft Internet Information Serverは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：5.0、6.0
影響を受ける環境：Windows
回避策：公表されていません

▽ Microsoft Front Page───────────────────────
Microsoft Front Pageは、細工されたスタイルタグを含んだWebページによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：XP
影響を受ける環境：Windows
回避策：公表されていません

▽ Microsoft Windows────────────────────────
Microsoft Windowsは、NTFSドライバコードが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にWebアカウントなどの機密情報を奪取される可能性がある。
2005/07/04 登録

危険度：中
影響を受けるバージョン：XP、2000、2003 Server
影響を受ける環境：Windows
回避策：公表されていません

▽ Internet Explorer────────────────────────
Internet Explorerは、javaprxy.dllが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、ブラウザをクラッシュされる可能性がある。 [更新]
2005/06/30 登録

危険度：低
影響を受けるバージョン：6.0.2900.2180
影響を受ける環境：Windows
回避策：公表されていません

▽ ISA Server 2000─────────────────────────
Microsoft ISA（Internet Security and Acceleration）Server 2000は、HTTPリクエストやNetBIOSパケットを適切に処理していないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者に権限を昇格されたりキャッシュを汚染される可能性がある。 [更新]
2005/06/15 登録

最大深刻度 : 警告
影響を受けるバージョン：ISA Server 2000 SP2
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

▽ Microsoft メッセージキュー────────────────────
Microsoft Windowsはメッセージキューが原因でリモートからコードを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータを完全に制御される可能性がある。 [更新]
2005/04/13 登録

最大深刻度 : 重要
影響を受けるバージョン：2000 SP3、SP4、XP SP1、98、SE
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Netscape browser─────────────────────────
Netscape browserは、細工されたJavascriptによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にブラウザをクラッシュされる可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：8.0.2
影響を受ける環境：Windows
回避策：公表されていません

▽ Ecomm Professional Guestbook───────────────────
Ecomm Professional Guestbookは、verify.aspスクリプトがAdminPWDパラメータのユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2005/07/04 登録

危険度：中
影響を受けるバージョン：3
影響を受ける環境：Windows
回避策：公表されていません

▽ Prevx Pro 2005──────────────────────────
侵入防止プログラムであるPrevx Pro 2005は、適切なチェックを行っていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりローカルの攻撃者にセキュリティ保護を回避される可能性がある。
2005/07/04 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：Windows
回避策：公表されていません

▽ Golden FTP Server────────────────────────
Golden FTP Server Proは、ユーザ入力を適切にチェックしていないことなどが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に共有ディレクトリの絶対パスを判明されたりディレクトリ内の情報を奪取される可能性がある。
2005/07/04 登録

危険度：中
影響を受けるバージョン：2.60
影響を受ける環境：Windows
回避策：公表されていません

▽ SSH Tectia Server────────────────────────
SSH Tectia ServerおよびSecure Shell Serverは、ファイルパーミッションを適切に処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルあるいはリモートの攻撃者にホストのキーを奪取される可能性がある。
2005/07/04 登録

危険度：中
影響を受けるバージョン：Tectia Server 4.3.1以前、Secure Shell
Serverのすべてのバージョン
影響を受ける環境：Windows
回避策：4.3.2以降へのバージョンアップ

▽ Hosting Controller────────────────────────
Hosting Controllerは、error.aspスクリプトが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2005/07/01 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽ XOOPS──────────────────────────────
XOOPSは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行される可能性がある。 [更新]
2005/07/01 登録

危険度：中
影響を受けるバージョン：2.0.11以前
影響を受ける環境：Windows
回避策：2.0.12a以降へのバージョンアップ

▽ ASP-Nuke─────────────────────────────
ASP-Nukeは、いくつかのスクリプトがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベース認証資格証明を奪取されたり、SQLコマンドを実行される可能性がある。 [更新]
2005/06/29 登録

危険度：中
影響を受けるバージョン：0.80以前
影響を受ける環境：Windows
回避策：公表されていません

▽ Veritas Backup Exec───────────────────────
Veritas Backup Execは、特定のリクエストパケットとゼロポインタリファレンスを適切に処理しないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWindowsレジストリを修正されたり、システムをクラッシュされる可能性がある。 [更新]
2005/06/24 登録

危険度：高
影響を受けるバージョン：10.0以前
影響を受ける環境：Windows
回避策：ベンダ回避策を参照

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Cacti──────────────────────────────
Cactiは、細工されたリクエストを送信されることなどが原因でSQLコマンドを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコマンドを実行されたり認証を回避される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：0.8.6f
影響を受ける環境：Linux、UNIX
回避策：0.8.6fへのバージョンアップ

▽ Squid Proxy Cache────────────────────────
Squid Proxy Cacheは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にプロクシキャッシュを汚染されたり間違ったアプリケーションサーバに接続される可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：2.5.STABLE7以前
影響を受ける環境：Linux、UNIX
回避策：2.5.STABLE8へのバージョンアップ

▽ Sudo───────────────────────────────
Sudo（superuser do）は、ローカルユーザが任意のコマンドを実行するレース条件を利用できることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にある特定のケースで任意のコマンドを実行される可能性がある。 [更新]
2005/06/21 登録

危険度：高
影響を受けるバージョン：1.3.1〜1.6.8p8
影響を受ける環境：Linux、UNIX
回避策：1.6.8p9へのバージョンアップ

▽ SpamAssassin───────────────────────────
スパムフィルタであるSpamAssassinは、メッセージヘッダでユーザ入力を適切にチェックしていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に処理速度を低下される可能性がある。 [更新]
2005/06/20 登録

危険度：低
影響を受けるバージョン：3.0.1、3.0.2、3.0.3
影響を受ける環境：UNIX、Linux
回避策：3.0.4以降へのバージョンアップ

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ crip───────────────────────────────
cripは、不安定な一時ファイルを作成することが原因でシムリンク攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に任意のファイルを上書きされる可能性がある。 [更新]
2005/07/01 登録

危険度：中
影響を受けるバージョン：3.x
影響を受ける環境：Linux
回避策：公表されていません

▽ Linux Kernel───────────────────────────
Linux Kernelは、fib_hash.cのfib_seq_start機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムをクラッシュされる可能性がある。 [更新]
2005/06/29 登録

危険度：低
影響を受けるバージョン：2.6.x
影響を受ける環境：Linux
回避策：ベンダの回避策を参照

▽ Linux Kernel───────────────────────────
Linux Kernelは、restore_sigcontext () 機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格される可能性がある。 [更新]
2005/06/27 登録

危険度：高
影響を受けるバージョン：2.6〜2.6.12.1未満
影響を受ける環境：Linux
回避策：2.6.12.1へのバージョンアップ

▽ Linux Kernel───────────────────────────
Linux Kernelは、subthread exec信号処理が原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にカーネルパニックを引き起こされる可能性がある。 [更新]
2005/06/27 登録

危険度：低
影響を受けるバージョン：2.6〜2.6.12.1未満
影響を受ける環境：Linux
回避策：2.6.12.1へのバージョンアップ

▽ Linux Kernel ppp─────────────────────────
Linux Kernelは、ppp_async.cドライバのLCP（Link Control Protocol）処理が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされる可能性がある。 [更新]
2005/03/17 登録

危険度：低
影響を受けるバージョン：2.4.x、2.6.9
影響を受ける環境：Linux
回避策：2.6.11.4以降へのバージョンアップ

＜BSD＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ NetBSD──────────────────────────────
NetBSDは、sys/dev/audio.cが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にカーネルをクラッシュされる可能性がある。
2005/07/04 登録

危険度：
影響を受けるバージョン：1.6、1.6.1、1.6.2、2.0、2.0.1
影響を受ける環境：NetBSD
回避策：ベンダ回避策を参照

▽ FreeBSD─────────────────────────────
FreeBSDは、ipfw パケットフィルタリングコードが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にファイアウォールを回避して不正なパケットを送付される可能性がある。 [更新]
2005/07/01 登録

危険度：高
影響を受けるバージョン：5.4
影響を受ける環境：FreeBSD
回避策：ベンダ回避策を参照

▽ FreeBSD─────────────────────────────
FreeBSDは、TCP スタックインプリメンテーションが原因でセキュリティ
ホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻
撃を受ける可能性がある。 [更新]
2005/07/01 登録

危険度：
影響を受けるバージョン：4.10、4.11、5.3、5.4
影響を受ける環境：FreeBSD
回避策：ベンダ回避策を参照

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、「地方公共団体の各種インシデントの適切な予防及び復旧に役立てる仕組み（自治体ＩＳＡＣ）の具体化のための調査研究会」の発足
http://www.soumu.go.jp/s-news/2005/050628_5.html

▽ トピックス
総務省、住民基本台帳の閲覧制度等のあり方に関する検討会（第２回）議事要旨
http://www.soumu.go.jp/menu_03/shingi_kenkyu/kenkyu/daityo_eturan/pdf/j_daityo_eturan_gy2.pdf

▽ トピックス
総務省、「行政情報の電子的提供業務及び電子申請等受付業務の業務・システム最適化計画（案）」に関する意見募集
http://www.soumu.go.jp/s-news/2005/050701_4.html

▽ トピックス
警察庁、ドメイン名の管理に関する注意喚起
http://www.npa.go.jp/cyber/warning/chuikanki/170701.htm

▽ トピックス
@police、■「世界のセキュリティ事情」の更新休止について (7/3) 更新
http://www.cyberpolice.go.jp/important/2005/20050703_235247.html

▽ トピックス
ネットジャパン、NECのNAS、iStorage NSシリーズ用のシステム復元ツール「StandbyDisk Solo for iStorage NS」を出荷開始
http://www.netjapan.co.jp/mark/newsrelease/SBD/StandbyDisk_Solo_IS.html

▽ トピックス
ライフボート、USB機器をパソコンの鍵にできるソフトウェアに、書き込み不能なUSB機器を2本付属した『カチャッとUSBパソコンロック2 すぐに使えるUSB鍵2本バンドル版』を限定発売
http://www.lifeboat.jp/products/pl2/pl2.html

▽ サポート情報
トレンドマイクロのサポート情報がアップされている
2005/07/01 更新
http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ ウイルス情報
トレンドマイクロ、WORM_MYTOB.GB
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYTOB.GB

▽ ウイルス情報
シマンテック、W32.Mytob.GP@mm
www.symantec.com/region/jp/avcenter/venc/data/jp-w32.mytob.gp@mm.html

▽ ウイルス情報
シマンテック、W32.Toxbot.C
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.toxbot.c.html

▽ ウイルス情報
シマンテック、Backdoor.Ranky.U
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.ranky.u.html

▽ ウイルス情報
シマンテック、PWSteal.Menghuan
http://www.symantec.com/region/jp/avcenter/venc/data/jp-pwsteal.menghuan.html

▽ ウイルス情報
シマンテック、Trojan.Kakkeys.B
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.kakkeys.b.html

▽ ウイルス情報
シマンテック、Backdoor.Graybird.M
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.graybird.m.html

▽ ウイルス情報
シマンテック、Download.Fugif
http://www.symantec.com/region/jp/avcenter/venc/data/jp-download.fugif.html

▽ ウイルス情報
シマンテック、VBS.Illicky
http://www.symantec.com/region/jp/avcenter/venc/data/jp-vbs.illicky.html

▽ ウイルス情報
シマンテック、Backdoor.Berbew.S
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.berbew.s.html

▽ ウイルス情報
日本エフ・セキュア、SdBot.aay
http://www.f-secure.co.jp/v-descs/v-descs3/SdBot.aay-jp.htm

▽ ウイルス情報
日本エフ・セキュア、Fantibag.B
http://www.f-secure.co.jp/v-descs/v-descs3/Fantibag.B-jp.htm

▽ ウイルス情報
ソフォス、Troj/Banker-ED (英語)
http://www.sophos.com/virusinfo/analyses/trojbankered.html

▽ ウイルス情報
ソフォス、W32/Kelvir-AL (英語)
http://www.sophos.com/virusinfo/analyses/w32kelviral.html

▽ ウイルス情報
ソフォス、W32/Kelvir-AM (英語)
http://www.sophos.com/virusinfo/analyses/w32kelviram.html

▽ ウイルス情報
ソフォス、Troj/VB-IK (英語)
http://www.sophos.com/virusinfo/analyses/trojvbik.html

▽ ウイルス情報
ソフォス、Troj/Subot-C (英語)
http://www.sophos.com/virusinfo/analyses/trojsubotc.html

▽ ウイルス情報
ソフォス、Troj/GrayBird-M (英語)
http://www.sophos.com/virusinfo/analyses/trojgraybirdm.html

▽ ウイルス情報
ソフォス、mIRC/Minworm-A (英語)
http://www.sophos.com/virusinfo/analyses/mircminworma.html

▽ ウイルス情報
ソフォス、Troj/VBbot-G (英語)
http://www.sophos.com/virusinfo/analyses/trojvbbotg.html

▽ ウイルス情報
ソフォス、Troj/DelShare-M (英語)
http://www.sophos.com/virusinfo/analyses/trojdelsharem.html

▽ ウイルス情報
ソフォス、Troj/DelShare-N (英語)
http://www.sophos.com/virusinfo/analyses/trojdelsharen.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-CKB (英語)
http://www.sophos.com/virusinfo/analyses/trojbckdrckb.html

▽ ウイルス情報
ソフォス、Troj/BlackHol-C (英語)
http://www.sophos.com/virusinfo/analyses/trojblackholc.html

▽ ウイルス情報
ソフォス、Troj/Favadd-H (英語)
http://www.sophos.com/virusinfo/analyses/trojfavaddh.html

▽ ウイルス情報
ソフォス、W32/Rbot-AGV (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotagv.html

▽ ウイルス情報
ソフォス、Troj/Dropper-AP (英語)
http://www.sophos.com/virusinfo/analyses/trojdropperap.html

▽ ウイルス情報
ソフォス、Troj/Banker-DZ (英語)
http://www.sophos.com/virusinfo/analyses/trojbankerdz.html

▽ ウイルス情報
ソフォス、Troj/Wordper-B (英語)
http://www.sophos.com/virusinfo/analyses/trojwordperb.html

▽ ウイルス情報
ソフォス、W32/Rbot-AGU (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotagu.html

▽ ウイルス情報
ソフォス、Troj/DownLdr-AN (英語)
http://www.sophos.com/virusinfo/analyses/trojdownldran.html

▽ ウイルス情報
ソフォス、Troj/Mifeng-K (英語)
http://www.sophos.com/virusinfo/analyses/trojmifengk.html

▽ ウイルス情報
ソフォス、Troj/GrayBird-E (英語)
http://www.sophos.com/virusinfo/analyses/trojgraybirde.html

▽ ウイルス情報
ソフォス、Troj/BeastDo-Z (英語)
http://www.sophos.com/virusinfo/analyses/trojbeastdoz.html

▽ ウイルス情報
ソフォス、Troj/LegMir-AI (英語)
http://www.sophos.com/virusinfo/analyses/trojlegmirai.html

▽ ウイルス情報
ソフォス、Troj/LegMir-AJ (英語)
http://www.sophos.com/virusinfo/analyses/trojlegmiraj.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-CSJ (英語)
http://www.sophos.com/virusinfo/analyses/trojbckdrcsj.html

▽ ウイルス情報
ソフォス、Troj/Chimo-E (英語)
http://www.sophos.com/virusinfo/analyses/trojchimoe.html

▽ ウイルス情報
ソフォス、Troj/Spyjack-A (英語)
http://www.sophos.com/virusinfo/analyses/trojspyjacka.html

▽ ウイルス情報
ソフォス、Troj/Soleno-A (英語)
http://www.sophos.com/virusinfo/analyses/trojsolenoa.html

▽ ウイルス情報
ソフォス、Troj/ByteVeri-M (英語)
http://www.sophos.com/virusinfo/analyses/trojbyteverim.html

▽ ウイルス情報
ソフォス、Troj/Banker-DX (英語)
http://www.sophos.com/virusinfo/analyses/trojbankerdx.html

▽ ウイルス情報
ソフォス、Troj/Cheuko-A (英語)
http://www.sophos.com/virusinfo/analyses/trojcheukoa.html

▽ ウイルス情報
ソフォス、Troj/Lineage-X (英語)
http://www.sophos.com/virusinfo/analyses/trojlineagex.html

▽ ウイルス情報
ソフォス、Troj/Bancov-A (英語)
http://www.sophos.com/virusinfo/analyses/trojbancova.html

▽ ウイルス情報
ソフォス、Troj/Cass-A (英語)
http://www.sophos.com/virusinfo/analyses/trojcassa.html

▽ ウイルス情報
ソフォス、Troj/Instad-A (英語)
http://www.sophos.com/virusinfo/analyses/trojinstada.html

▽ ウイルス情報
ソフォス、Troj/Psyme-CC (英語)
http://www.sophos.com/virusinfo/analyses/trojpsymecc.html

▽ ウイルス情報
ソフォス、Troj/Ablank-AB (英語)
http://www.sophos.com/virusinfo/analyses/trojablankab.html

▽ ウイルス情報
ソフォス、Troj/Rider-T (英語)
http://www.sophos.com/virusinfo/analyses/trojridert.html

▽ ウイルス情報
ソフォス、Troj/Dadobra-C (英語)
http://www.sophos.com/virusinfo/analyses/trojdadobrac.html

▽ ウイルス情報
ソフォス、Troj/Bancban-DM (英語)
http://www.sophos.com/virusinfo/analyses/trojbancbandm.html

▽ ウイルス情報
ソフォス、Troj/Banker-EB
http://www.sophos.co.jp/virusinfo/analyses/trojbankereb.html

▽ ウイルス情報
ソフォス、W32/Avette-A (英語)
http://www.sophos.com/virusinfo/analyses/w32avettea.html

▽ ウイルス情報
ソフォス、W32/Mytob-CW (英語)
http://www.sophos.com/virusinfo/analyses/w32mytobcw.html

▽ ウイルス情報
ソフォス、W32/Rbot-AGI
http://www.sophos.co.jp/virusinfo/analyses/w32rbotagi.html

▽ ウイルス情報
ソフォス、Troj/LdPinch-BJ (英語)
http://www.sophos.com/virusinfo/analyses/trojldpinchbj.html

▽ ウイルス情報
ソフォス、Troj/QQRob-D (英語)
http://www.sophos.com/virusinfo/analyses/trojqqrobd.html

▽ ウイルス情報
ソフォス、Troj/VB-HF (英語)
http://www.sophos.com/virusinfo/analyses/trojvbhf.html

▽ ウイルス情報
ソフォス、W32/Zusha-C (英語)
http://www.sophos.com/virusinfo/analyses/w32zushac.html

▽ ウイルス情報
ソフォス、W32/Rbot-AGS (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotags.html

▽ ウイルス情報
ソフォス、Troj/Banker-DW (英語)
http://www.sophos.com/virusinfo/analyses/trojbankerdw.html

▽ ウイルス情報
ソフォス、Troj/AutoTroj-D (英語)
http://www.sophos.com/virusinfo/analyses/trojautotrojd.html

▽ ウイルス情報
ソフォス、Troj/Bdoor-IU (英語)
http://www.sophos.com/virusinfo/analyses/trojbdooriu.html

▽ ウイルス情報
ソフォス、W32/Sdbot-ZX (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotzx.html

▽ ウイルス情報
コンピュータ・アソシエイツ、Win32.Mytob.DY
http://www.casupport.jp/virusinfo/2005/win32_mytob_dy.htm

▽ ウイルス情報
コンピュータ・アソシエイツ、Win32.Mytob.EC
http://www.casupport.jp/virusinfo/2005/win32_mytob_ec.htm

▽ ウイルス情報
コンピュータ・アソシエイツ、Win32.Rbot.CQR
http://www.casupport.jp/virusinfo/2005/win32_rbot_cqr.htm

▽ ウイルス情報
コンピュータ・アソシエイツ、Win32.SillyDl.NT
http://www.casupport.jp/virusinfo/2005/win32_sillydl_nt.htm

▽ ウイルス情報
コンピュータ・アソシエイツ、Win32.SillyDl.PE
http://www.casupport.jp/virusinfo/2005/win32_sillydl_pe.htm

▽ ウイルス情報
アラジン・ジャパン、Win32.Olfeb.a
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Olfeb_a.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Mytob.ev
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Mytob_ev.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Lukuspam
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Lukuspam.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Maslan.a
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Maslan_a.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Mytob.bc
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Mytob_bc.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Rbot.brr
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Rbot_brr.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Mytob.fe
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Mytob_fe.html

▽ ウイルス情報
マカフィー、W32/Alemod.dll
http://www.nai.com/japan/security/virA.asp?v=W32/Alemod.dll

▽ ウイルス情報
マカフィー、W32/Alemod
http://www.nai.com/japan/security/virA.asp?v=W32/Alemod

◆アップデート情報◆
───────────────────────────────────
●Debianがspamassassinおよびsudoのアップデートをリリース
───────────────────────────────────
Debianがspamassassinおよびsudoのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Trustixが複数のアップデートをリリース
───────────────────────────────────
　Trustixがclamav、cpplus、dev、imagemagick、kerberos5、kernel、openldap、pam_ldap、perl-net-server、php、php4、sqlgrey、swupのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Trustix/updates/
ftp://ftp.trustix.net/pub/Trustix/updates/

───────────────────────────────────
●Gentoo LinuxがPEAR XML-RPCのアップデートをリリース
───────────────────────────────────
Gentoo LinuxがPEAR XML-RPCのセキュリティアップデートをリリースした。このアップデートによって、リモートからPHPコードを実行される問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●RedHat Fedoraがkernelのアップデートをリリース
───────────────────────────────────
RedHat LinuxがFedora用にkernelのアップデートパッケージをリリースした。このアップデートによって、kernelにおける複数の問題が修正される。

The Fedora Legacy Project Download
http://www.redhat.com/archives/fedora-announce-list/2005-July/date.html

《ScanNetSecurity》