セキュリティホール情報＜2005/08/26＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Help Center Live─────────────────────────
Help Center Liveは、細工されたHTTP GETリクエストによってクロスサイトスクリプティングを実行されるセキュリティホ

脆弱性と脅威セキュリティホール・脆弱性

2005年8月26日（金） 19時30分

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Help Center Live─────────────────────────
Help Center Liveは、細工されたHTTP GETリクエストによってクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にリクエストを偽装される可能性がある。
2005/08/26 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ Apache HTTP Server────────────────────────
Apache HTTP Serverは、byte-rangeフィルタが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にメモリを大量に消費される可能性がある。
2005/08/26 登録

危険度：低
影響を受けるバージョン：2.0.49
影響を受ける環境：UNIX、Linux、Windows
回避策：2.0.54 r9以降へのバージョンアップ

▽ Foojan──────────────────────────────
Foojanは、HTTP Refererヘッダを適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2005/08/26 登録

危険度：高
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ vBulletin────────────────────────────
PHPベースのWebフォーラムソフトであるvBulletinは、細工されたHTTP GETリクエストによってクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2005/08/26 登録

危険度：中
影響を受けるバージョン：3.0.7
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ phpGroupWare───────────────────────────
phpGroupWareは、JavaScriptコードを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意あるJavaScriptコードを実行される可能性がある。
2005/08/26 登録

危険度：高
影響を受けるバージョン：0.9.16.007未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.9.16.007以降へのバージョンアップ

▽ HP OpenView NNM─────────────────────────
HP OpenView NNM（Network Node Manager）は、connectedNodes.ovpl スクリプトが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2005/08/26 登録

危険度：高
影響を受けるバージョン：6.41、7.50
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ WebCalendar───────────────────────────
WebCalendarは、send_reminders.phpスクリプトが原因で悪意あるPHPファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2005/08/26 登録

危険度：中
影響を受けるバージョン：1.0.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.0.1以降へのバージョンアップ

▽ Ventrilo─────────────────────────────
VoIPソフトウェアであるVentriloは、細工されたステータスパケットによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性がある。
2005/08/26 登録

危険度：低
影響を受けるバージョン：2.1.2〜2.3.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PostNuke─────────────────────────────
PostNukeは、複数のスクリプトがユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。 [更新]
2005/08/25 登録

危険度：中
影響を受けるバージョン：0.750
影響を受ける環境：UNIX、Linux、Windows
回避策：0.760以降へのバージョンアップ

▽ SaveWebPortal──────────────────────────
SaveWebPortalは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格されたりクロスサイトスクリプティングを実行される可能性がある。 [更新]
2005/08/24 登録

危険度：高
影響を受けるバージョン：3.4
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ XML-RPC─────────────────────────────
PHP向けのライブラリであるXML-RPCは、XMLタグを適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。また、この脆弱性はDrupal、phpMyFAQでも確認されている。 [更新]
2005/08/22 登録

危険度：高
影響を受けるバージョン：1.1.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：1.3-SP以降へのバージョンアップ

▽ Netquery─────────────────────────────
Netqueryは、ユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取されたり、クロスサイトスクリプティングや任意のコマンドを実行される可能性がある。 [更新]
2005/08/01 登録

危険度：高
影響を受けるバージョン：3.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Apache mod_ssl──────────────────────────
Apache mod_sslは、細工されたCRLが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新]
2005/07/27 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダ回避策を参照

▽ Apache web server────────────────────────
Apache web serverは、細工されたHTTPリクエストを送られることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にsmuggling攻撃を受ける可能性がある。 [更新]
2005/06/30 登録

危険度：高
影響を受けるバージョン：2.1.6未満
影響を受ける環境：UNIX、Linux、Windows
回避策：2.1.6へのバージョンアップ

▽ Apache mod_digest────────────────────────
Apache mod_digestは、クライアントのレスポンスを適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に不正に認証される可能性がある。 [更新]
2004/02/04 登録

危険度：中
影響を受ける環境：UNIX、Linux、Windows
影響を受けるバージョン：1.3.29およびそれ以前
回避策：1.3.30へのバージョンアップ

▽ Apache mod_alias/mod_rewrite───────────────────
Apacheのmod_alias/mod_rewriteなどは実装上の原因により、複数のセキュリティホールが存在する。攻撃者にこれらのセキュリティホールを悪用された場合、リモートからDoS攻撃を受ける可能性がある。 [更新]
2003/10/29 登録

危険度：中
影響を受けるバージョン：1.3.28およびそれ以前、2.0.47およびそれ以前
影響を受ける環境：UNIX、Linux、Windows

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Microsoft Internet Information Server (IIS)───────────
Microsoft Internet Information Server (IIS)は、ASP エラーページコードが HTTP リクエストでのユーザ入力を適切にチェックしないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に ASP コードやシステムインフォメーションを奪取される可能性がある。 [更新]
2005/08/25 登録

危険度：中
影響を受けるバージョン：5.0、5.1、6.0
影響を受ける環境：Windows

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ YusASP Web Asset Manager─────────────────────
YusASP Web Asset Managerは、リモートからassetmanager.aspファイルにアクセスされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサイトに無許可のアクセスを実行される可能性がある。
2005/08/26 登録

危険度：高
影響を受けるバージョン：1.0
影響を受ける環境：Windows
回避策：公表されていません

▽ DataTrac─────────────────────────────
DataTracは、長いテキストストリングによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスをクラッシュされる可能性がある。
2005/08/26 登録

危険度：低
影響を受けるバージョン：1.1
影響を受ける環境：Windows
回避策：公表されていません

▽ Home FTP Server─────────────────────────
Home FTP Serverは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリトラバーサルを実行されたり機密情報を奪取される可能性がある。
2005/08/26 登録

危険度：中
影響を受けるバージョン：1.0.7 b45
影響を受ける環境：Windows
回避策：公表されていません

▽ Symantec AntiVirus────────────────────────
Symantec AntiVirus Corporate EditionおよびClient Securityは、ヘルプ機能を起動する際にGGUIが特典を適切に処理していないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムレベル特典を奪取される可能性がある。
2005/08/26 登録

危険度：高
影響を受けるバージョン：Corporate Edition 9.0、9.0.1、9.0.2
Client Security 2.0.1、2.0.2、2.0
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽ Mercora IMRadio─────────────────────────
Mercora IMRadioは、ユーザ名とパスワードインフォメーションを普通テキストフォームで Windows レジストリにストアすることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にパスワードを閲覧される可能性がある。 [更新]
2005/08/25 登録

危険度：中
影響を受けるバージョン：4.0.0.0
影響を受ける環境：Windows
回避策：公表されていません

▽ LeapFTP─────────────────────────────
LeapFTPは、ユーザ入力を適切にチェックしていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2005/08/25 登録

危険度：高
影響を受けるバージョン：2.7.0〜2.7.5
影響を受ける環境：Windows
回避策：0.8.1以降へのバージョンアップ

▽ QNX───────────────────────────────
QNX RTOSは、inputtrapユーティリティが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 [更新]
2005/08/25 登録

危険度：中
影響を受けるバージョン：6.1.0、6.3
影響を受ける環境：Windows
回避策：公表されていません

▽ ZipTorrent────────────────────────────
ZipTorrentは、プロクシサーバインフォメーションをファイルにストアすることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にプロクシパスワードを閲覧される可能性がある。 [更新]
2005/08/24 登録

危険度：中
影響を受けるバージョン：1.3.7.3
影響を受ける環境：Windows
回避策：公表されていません

▽ HAURI LiveCall / ViRobot─────────────────────
ウイルス対策ソフトであるHAURI LiveCallおよびViRobotは、細工された圧縮ファイルによってディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりあらゆるファイルを閲覧される可能性がある。 [更新]
2005/08/22 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ SqWebMail────────────────────────────
SqWebMailは、細工されたContent-Typeヘッダを持つイメージファイルによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のスクリプトコードを実行される可能性がある。
2005/08/26 登録

危険度：高
影響を受けるバージョン：5.0.4
影響を受ける環境：Linux、UNIX
回避策：公表されていません

▽ pam_ldap─────────────────────────────
認証モジュールであるpam_ldapは、リモートから認証を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に高尚な特典で無許可のアクセスを実行される可能性がある。 [更新]
2005/08/25 登録

危険度：高
影響を受けるバージョン：169〜180
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ Coppermine Photo Gallery─────────────────────
Coppermine Photo Galleryは、悪意あるPHPスクリプトインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のスクリプトコードを実行される可能性がある。 [更新]
2005/08/25 登録

危険度：中
影響を受けるバージョン：1.3.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.3.4以降へのバージョンアップ

▽ PCRE library───────────────────────────
PCRE libraryは、pcre_compile.c が特定の quantifier 値を適切にチェックしていないことが原因でヒープベースの整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートあるいはローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2005/08/22 登録

危険度：高
影響を受けるバージョン：6.1以前
影響を受ける環境：UNIX、Linux
回避策：6.2以降へのバージョンアップ

▽ Tor───────────────────────────────
Torは、安全でないキーを使用することが原因でセキュリティホールが存在する。この問題が悪用されると、クライアントよって接続の機密性と完全性を失う可能性がある。 [更新]
2005/08/22 登録

危険度：中
影響を受けるバージョン：0.1.0.13〜0.1.1.4-alpha
影響を受ける環境：UNIX、Linux
回避策：0.1.1.5-alpha以降へのバージョンアップ

▽ Courier Mail Server───────────────────────
Courier Mail Serverは、rfc1035/spf.cが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にメモリを解放される可能性がある。 [更新]
2005/07/28 登録

危険度：低
影響を受けるバージョン：0.50.0
影響を受ける環境：Linux、UNIX
回避策：0.50.1以降へのバージョンアップ

▽ paFileDB─────────────────────────────
Webベースのファイルダウンロード管理プログラムであるpaFileDBは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行される可能性がある。 [更新]
2005/06/16 登録

危険度：中
影響を受けるバージョン：3.1以前
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽ MySQL──────────────────────────────
MySQLは、安全でない一時ファイル'/tmp/mysql_install_db.$$'を作成することが原因でデータベースを修正されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に高い権限でデータベースアカウントを作成される可能性がある。 [更新]
2005/05/19 登録

危険度：中
影響を受けるバージョン：4.0.12未満、5.0〜5.0.4
影響を受ける環境：UNIX、Linux
回避策：4.1.12以降へのバージョンアップ

▽ Apache mod_proxy─────────────────────────
Apache mod_proxyは、細工されたコンテント長値によってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新]
2004/06/11 登録

危険度：高
影響を受けるバージョン：1.3.31
影響を受ける環境：UNIX、Linux
回避策：1.3.32-dev以降へのバージョンアップ

▽ Apache──────────────────────────────
Apacheは、Allow/Deny解析機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無許可のアクセスを実行される可能性がある。 [更新]
2004/03/09 登録

危険度：中
影響を受けるバージョン：1.3.29以前
影響を受ける環境：UNIX、Linux
回避策：パッチのインストール

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Linux Kernel───────────────────────────
Linux Kernelは、setsockopt () 機能がユーザを適切に限定していないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にセキュリティ制限を回避され、さらなる攻撃を受ける可能性がある。
2005/08/26 登録

危険度：高
影響を受けるバージョン：2.6.13-rc7未満
影響を受ける環境：Linux
回避策：2.6.13-rc7以降へのバージョンアップ

▽ Lm_sensors────────────────────────────
Lm_sensorsは、pwmconfigスクリプトが/tmp/fancontrolディレクトリに不安定な一時ファイルを作成することが原因でシムリンク攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上の任意のファイルを作成されたり上書きされる可能性がある。 [更新]
2005/08/23 登録

危険度：中
影響を受けるバージョン：2.9.1
影響を受ける環境：Linux
回避策：公表されていません

▽ Linux Kernel───────────────────────────
Linux Kernelは、syscall32_setup_pages () 機能が insert_vm_struct () 関数のリターン値を適切にチェックしていないことなどが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にDos攻撃を受ける可能性がある。 [更新]
2005/08/22 登録

危険度：低
影響を受けるバージョン：2.6.13-rc6
影響を受ける環境：Linux
回避策：ベンダ回避策を参照

▽ BlueZ──────────────────────────────
BlueZは、hcidユーティリティがBluetoothデバイス名を適切にチェックしていないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のシェルコマンドを実行される可能性がある。 [更新]
2005/08/22 登録

危険度：高
影響を受けるバージョン：2.18以前
影響を受ける環境：Linux
回避策：2.19以降へのバージョンアップ

▽ Linux Kernel───────────────────────────
Linux Kernelは、sys32_execve () 機能が原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にカーネルをクラッシュされたり、任意のコードを実行される可能性がある。 [更新]
2005/07/12 登録

危険度：中
影響を受けるバージョン：2.4〜2.4.31、2.6〜2.6.6
影響を受ける環境：Linux
回避策：ベンダ回避策を参照

▽ Linux Kernel───────────────────────────
Linux Kernelは、restore_sigcontext () 機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格される可能性がある。 [更新]
2005/06/27 登録

危険度：高
影響を受けるバージョン：2.6〜2.6.12.1未満
影響を受ける環境：Linux
回避策：2.6.12.1へのバージョンアップ

▽ Linux Kernel───────────────────────────
Linux Kernelは、it87およびvia686aハードウェアモニタリングドライバが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なCPUリソースをすべて消費される可能性がある。 [更新]
2005/05/09 登録

危険度：高
影響を受けるバージョン：2.6.11.8未満
影響を受ける環境：Linux
回避策：2.6.11.8以降へのバージョンアップ

▽ Linux Kernel───────────────────────────
Linux Kernelは、load_elf_libraryやext2が原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたり機密情報を奪取される可能性がある。 [更新]
2005/03/30 登録

危険度：中
影響を受けるバージョン：2.6.11.6未満
影響を受ける環境：Linux
回避策：2.6.11.6以降へのバージョンアップ

▽ Linux kernel i810 DRM driver───────────────────
Linux kernelは、i810 DRM driverが原因で複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にDoS攻撃を受けたり権限を昇格される可能性がある。 [更新]
2004/04/28 登録

危険度：高
影響を受けるバージョン：2.4.22
影響を受ける環境：Linux
回避策：各ベンダの回避策を参照

＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Solaris───────────────────────────
Sun Solarisは、DHCPクライアントの/lib/svc/method/net-svcスクリプトが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2005/08/25 登録

危険度：高
影響を受けるバージョン：10
影響を受ける環境：Sun Solaris
回避策：ベンダの回避策を参照

＜Mac OS X＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Apple Safari───────────────────────────
Apple Safariは、細工された PDF ファイルによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新]
2005/08/22 登録

危険度：高
影響を受けるバージョン：10.4.2
影響を受ける環境：Mac OS X
回避策：ベンダ回避策を参照

▽ Apple Mac OS X──────────────────────────
Apple Mac OS Xは、servermgrdが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新]
2005/08/22 登録

危険度：高
影響を受けるバージョン：10.3.9, 10.4.2
影響を受ける環境：Mac OS X
回避策：ベンダ回避策を参照

▽ Apple Mac OS X──────────────────────────
Apple Mac OS Xは、SecurityInterface コンポーネントが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にアドミニストレーターがパスワードアシスタント使用時に以前に使用されたパスワードを見られる可能性がある。 [更新]
2005/08/22 登録

危険度：中
影響を受けるバージョン：10.4.2
影響を受ける環境：Mac OS X
回避策：ベンダ回避策を参照

▽ Apple Mac OS X──────────────────────────
Apple Mac OS Xは、細工されたリッチテキスト・フォーマット（RTF）ファイルを作成できることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行されたり、ブラウザがXSL 書式データを開示する可能性がある。 [更新]
2005/08/22 登録

危険度：高
影響を受けるバージョン：10.4.2
影響を受ける環境：Mac OS X
回避策：ベンダ回避策を参照

▽ Apple Mac OS X──────────────────────────
Apple Mac OS Xは、ローカルユーザが RSS Visualizer から表示されたリンクを開けることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にRSS リンクを見るためにスクリーンセーバをロックしているメカニズムを回避される可能性がある。 [更新]
2005/08/22 登録

危険度：高
影響を受けるバージョン：10.4.2
影響を受ける環境：Mac OS X
回避策：ベンダ回避策を参照

▽ Apple Mac OS X──────────────────────────
Apple Mac OS Xは、tracerouteユーティリティが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格され任意のコードを実行される可能性がある。 [更新]
2005/08/22 登録

危険度：
影響を受けるバージョン：10.4.2
影響を受ける環境：Mac OS X
回避策：ベンダ回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Becky! Internet Mail───────────────────────
Becky! Internet Mail 2.22.00がリリースされた。
http://www.rimarts.co.jp/becky-j.htm

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.13-rc7-git1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、ＩＰｖ６移行実証実験について
http://www.soumu.go.jp/s-news/2005/050825_3.html

▽ トピックス
警察庁、振り込め詐欺（恐喝）の防犯対策を更新
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm

▽ トピックス
理経、情報漏洩対策ソリューション「デジタルガーディアン　DG2.2」を「DG3.0」にバージョンアップ
http://www.rikei.co.jp/

▽ トピックス
ブレイン、個人情報保護に対応した『導入型メール配信システム』の販売を開始
http://mail.blayn.jp/

▽ トピックス
インプルーブテクノロジーズ、個人情報保護ソリューション「ＰＭＸ（Privacy Mail Exchanger）」販売開始
http://www.improove.jp/

▽ トピックス
キヤノンシステムソリューションズ、ウイルス対策ソフトの最新バージョン「NOD32アンチウイルス V2.5」9月16日から販売開始
http://www.nod32.com/

▽ セミナー情報
ＮＥＣネクサソリューションズ、内部犯行を阻止！　事例に学ぶ情報漏えい対策セミナーを開催
http://mlta.nec-nexs.com/c/c.jsp?D=0010&I=1&C=13&S=35b15d87

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ ウイルス情報
トレンドマイクロ、WORM_REATLE.F
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_REATLE.F

▽ ウイルス情報
トレンドマイクロ、WORM_GUAPIM.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_GUAPIM.A

▽ ウイルス情報
シマンテック、W32.Zotob.K
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.zotob.k.html

▽ ウイルス情報
シマンテック、Backdoor.Mepcod
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.mepcod.html

▽ ウイルス情報
シマンテック、W32.Kelvir.HI
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.kelvir.hi.html

▽ ウイルス情報
ソフォス、Troj/Sacrep-A (英語)
http://www.sophos.com/virusinfo/analyses/trojsacrepa.html

▽ ウイルス情報
ソフォス、Troj/Bancban-ES (英語)
http://www.sophos.com/virusinfo/analyses/trojbancbanes.html

▽ ウイルス情報
ソフォス、Troj/DSrc-A (英語)
http://www.sophos.com/virusinfo/analyses/trojdsrca.html

▽ ウイルス情報
ソフォス、W32/Sdbot-ACO (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotaco.html

▽ ウイルス情報
ソフォス、W32/Rbot-ALS (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotals.html

▽ ウイルス情報
ソフォス、W32/Rbot-ALT (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotalt.html

▽ ウイルス情報
ソフォス、W32/Rbot-ALU (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotalu.html

▽ ウイルス情報
ソフォス、W32/Rbot-ALV (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotalv.html

▽ ウイルス情報
ソフォス、W32/Allocu-A
http://www.sophos.co.jp/virusinfo/analyses/w32allocua.html

▽ ウイルス情報
ソフォスTroj/Bancban-ER (英語)
http://www.sophos.com/virusinfo/analyses/trojbancbaner.html

▽ ウイルス情報
ソフォスW32/Combra-D (英語)
http://www.sophos.com/virusinfo/analyses/w32combrad.html

▽ ウイルス情報
ソフォスTroj/Ranck-CX (英語)
http://www.sophos.com/virusinfo/analyses/trojranckcx.html

▽ ウイルス情報
ソフォスTroj/Dermon-D (英語)
http://www.sophos.com/virusinfo/analyses/trojdermond.html

▽ ウイルス情報
ソフォスTroj/LegMir-AU (英語)
http://www.sophos.com/virusinfo/analyses/trojlegmirau.html

▽ ウイルス情報
ソフォスW32/Guap-A (英語)
http://www.sophos.com/virusinfo/analyses/w32guapa.html

▽ ウイルス情報
ソフォスTroj/GrayBird-S (英語)
http://www.sophos.com/virusinfo/analyses/trojgraybirds.html

▽ ウイルス情報
ソフォス、Troj/SDM-C
http://www.sophos.co.jp/virusinfo/analyses/trojsdmc.html

▽ ウイルス情報
ソフォスTroj/Bdoor-CSY (英語)
http://www.sophos.com/virusinfo/analyses/trojbdoorcsy.html

▽ ウイルス情報
ソフォスTroj/RKProc-C (英語)
http://www.sophos.com/virusinfo/analyses/trojrkprocc.html

▽ ウイルス情報
ソフォスW32/Rbot-ALK (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotalk.html

▽ ウイルス情報
ソフォスW32/Rbot-ALD (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotald.html

▽ ウイルス情報
ソフォスW32/Sdbot-ACN (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotacn.html

▽ ウイルス情報
ソフォスW32/Rbot-ALL (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotall.html

▽ ウイルス情報
ソフォスW32/Rbot-ALM (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotalm.html

▽ ウイルス情報
ソフォスTroj/Torpid-H (英語)
http://www.sophos.com/virusinfo/analyses/trojtorpidh.html

▽ ウイルス情報
コンピュータ・アソシエイツ、Win32.Secdrop.HS
http://www.casupport.jp/virusinfo/2005/win32_secdrop_hs.htm

▽ ウイルス情報
コンピュータ・アソシエイツ、Win32/Spudrag
http://www.casupport.jp/virusinfo/2005/win32_spudrag.htm

▽ ウイルス情報
コンピュータ・アソシエイツ、Win32.Tansid.A
http://www.casupport.jp/virusinfo/2005/win32_tansid_a.htm

▽ ウイルス情報
コンピュータ・アソシエイツ、Win32.Wadnock Family
http://www.casupport.jp/virusinfo/2005/win32_wadnock_family.htm

▽ ウイルス情報
コンピュータ・アソシエイツ、Win32.Wren.A
http://www.casupport.jp/virusinfo/2005/win32_wren_a.htm

◆アップデート情報◆
───────────────────────────────────
●RedHat Linuxがkernelのアップデートをリリース
───────────────────────────────────
RedHat Linuxがkernelのアップデートパッケージをリリースした。このアップデートによって、kernelにおける複数の問題が修正される。

RedHat Linux Support
http://rhn.redhat.com/errata/

───────────────────────────────────
●Miracle Linuxがhttpd パッケージのアップデートをリリース
───────────────────────────────────
Miracle Linuxがhttpd パッケージのアップデートをリリースした。このアップデートによって、httpdにおける複数の問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php3?select=all

───────────────────────────────────
●Gentoo Linuxがlibpcreのアップデートをリリース
───────────────────────────────────
Gentoo Linuxがlibpcreのセキュリティアップデートをリリースした。このアップデートによって、整数オーバーフローを引き起こされる問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Debianがlibpam-ldapおよびcourierのアップデートをリリース
───────────────────────────────────
Debianがlibpam-ldapおよびcourierのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●RedHat Fedoraがphpおよびopenmotifのアップデートをリリース
───────────────────────────────────
RedHat LinuxがFedora用にphpおよびopenmotifのアップデートパッケージをリリースした。このアップデートによって、それぞれの問題が修正される。

The Fedora Legacy Project Download
http://www.redhat.com/archives/fedora-announce-list/2005-August/date.html

───────────────────────────────────
●Turbolinuxがアップデートパッケージ３をリリース
───────────────────────────────────
TurbolinuxがTurbolinux Appliance Server アップデートパッケージ３をリリースした。このアップデートによって、複数のバグフィックスや機能追加が行われる。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/

───────────────────────────────────
●Mandriva Linuxが複数のアップデートをリリース
───────────────────────────────────
Mandriva Linuxがphp、pcre、bluez-utils、lm_sensorsのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

セキュリティホール情報＜2005/08/26＞

Scan PREMIUM 会員限定記事

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）

訃報：セキュリティの草分けロス・アンダーソン氏死去 67 歳、何回分かの生涯に匹敵する業績

ガートナークラウドクッキング教室～ CCoE 構築の重要性

OWASP データブリーチ

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）

訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

OWASP データブリーチ

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）

Armeria-saml に SAML メッセージ取り扱い不備

LINE client for iOS にサーバ証明書の検証不備の脆弱性

Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害

PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性

WordPress 用プラグイン Forminator に複数の脆弱性

インシデント・事故 記事一覧へ

タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

笛吹市商工会へのサポート詐欺被害、調査結果公表

「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

調査・レポート・白書・ガイドライン 記事一覧へ

2024年第1四半期「JVN iPedia」登録状況、最多アクセスは WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性

国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表

社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表

セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多

セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向

被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

研修・セミナー・カンファレンス 記事一覧へ

スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝

製品・サービス・業界動向 記事一覧へ

SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース

情報処理学会、高等学校情報科の全教科書の用語リスト公開

脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応

セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位

警察庁、サイバー事案通報の統一窓口を設置

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

訃報：セキュリティの草分けロス・アンダーソン氏死去 67 歳、何回分かの生涯に匹敵する業績

ガートナークラウドクッキング教室～ CCoE 構築の重要性

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書・ガイドライン記事一覧へ

社員のセキュリティ意欲高める施策とは？罰則は逆効果～プルーフポイント「2024 State of the Phish」日本語版公表

セキュリティにおける効果は実感できるのか～ SECURITY ACTION 宣言「得られた効果はない」最多

セキュリティ対策は株価を上げるのか～株主総利回り（TSR）の平均値は高い傾向

被害額オレオレ詐欺の３倍時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

研修・セミナー・カンファレンス記事一覧へ

スペシャリスト集結！マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談

ガートナークラウドクッキング教室～ CCoE 構築の重要性

Reject 運用のポイント他～日本プルーフポイント「DMARC Conference 2024」5 月末大手町で開催

韓国の 2024年セキュリティ市場規模 8,000 億円見込～ SECON & eGISEC 2024 開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校チーム「HEXAGON」優勝

製品・サービス・業界動向記事一覧へ

セキュリティ診断会社と開発会社が業務提携～ SHIFT SECURITY とフォージビジョン

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ国内 1 位

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ