セキュリティホール情報＜2006/01/23＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━

▽ Hitachi JP1/NetInsight II────────────────────
Hitachi JP1/NetInsight IIは、ポートディスカバリーサービスに細工されたフォーマットデータを送信されることが原因でDos攻撃を引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にポートディスカバリーサービスをクラッシュされる可能性がある。
2006/01/23 登録

危険度：
影響を受けるバージョン：07-50-01未満
影響を受ける環境：Windows
回避策：07-50-01へのバージョンアップ

▽ Hitachi HITSENSER Data Mart Server────────────────
Hitachi HITSENSER Data Mart Serverは、コンフィギュレーション機能でのユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上でSQLコマンドを実行される可能性がある。
2006/01/23 登録

危険度：
影響を受けるバージョン：01-06-/A未満
影響を受ける環境：Windows
回避策：01-06-/Aへのバージョンアップ

▽ F-Secure Anti-Virus───────────────────────
F-Secure Anti-Virusおよび搭載製品は、細工されたZIPやRAR圧縮ファイルによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。[更新]
2006/01/20 登録

危険度：
影響を受けるバージョン：F-Secure Anti-Virusおよび搭載製品
影響を受ける環境：Linux、Windows
回避策：ベンダの回避策を参照

▽ Oracle Database and other Oracle products────────────
Oracle Database and other Oracle productsは、未知のセキュリティホールが存在する。なお、これ以上の詳細は公表されていない。 [更新]
2006/01/19 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ Legato NetWorker─────────────────────────
Legato NetWorkerは、バッファオーバーフローを引き起こされるなど複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/01/18 登録

危険度：
影響を受けるバージョン：7.2 build 172
影響を受ける環境：UNIX、Linux、Windows
回避策：7.1.4または7.3へのバージョンアップ

▽ Apple QuickTime/iTunes──────────────────────
Apple QuickTime/iTunesは、細工された「.mov」ファイルを作成されることが原因でヒープオーバーフローを引き起こされるセキュリティーホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/01/10 登録

危険度：高
影響を受けるバージョン：QuickTime 7.0.3未満、iTunes 6.0.1未満
影響を受ける環境：UNIX、Windows
回避策：公表されていません

▽ Apache──────────────────────────────
Apacheは、mod_imapモジュールがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2005/12/14 登録

危険度：中
影響を受けるバージョン：1.3.35-dev未満、2.0.56-dev
影響を受ける環境：UNIX、Linux、Windows
回避策：1.3.35-dev、2.0.56-devへのバージョンアップ

▽ Ethereal─────────────────────────────
Etherealは、dissect_ospf_v3_address_prefix ()機能が原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2005/12/12 登録

危険度：高
影響を受けるバージョン：0.10.12
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ saralblog────────────────────────────
saralblogは、細工されたSQLステートメントをviewprofile.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータの修正や削除、システム上でコードを実行される可能性がある。[更新]
2005/12/08 登録

危険度：中
影響を受けるバージョン：1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ MailWatch────────────────────────────
MailWatchは、Ruleset Viewerなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリトラバーサルやSQLインジェクションを実行される可能性がある。 [更新]
2005/11/04 登録

危険度：低
影響を受けるバージョン：1.0.2
影響を受ける環境：UNIX、Linux、Windows
回避策：1.0.3以降へのバージョンアップ

▽ Oracle Reports Server──────────────────────
Oracle Reports Serverは、desnameパラメータに細工されたURLを入力することでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを上書きされる可能性がある。 [更新]
2005/07/21 登録

危険度：
影響を受けるバージョン：6.0、6i、9i、10g
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Microsoft Outlook / Microsoft Exchange──────────────
Microsoft OutlookおよびMicrosoft Exchangeは、細工されたTNEFメッセージを開いたりプレビュー表示することでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/01/11 登録

最大深刻度 : 緊急
影響を受けるバージョン：Office 2000 SP3、2003、XP SP3、
Exchange Server 5.5、5.0、2000 SP3
影響を受ける環境：Windows XP、Server 2003
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ TippingPoint Intrusion Prevention System─────────────
TippingPoint Intrusion Prevention Systemは、特定のHTTPパケットを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に過度のCPUリソースを消費されたり、Dos攻撃を引き起こされる可能性がある。
2006/01/23 登録

危険度：
影響を受けるバージョン：2.1.3.6323〜2.2.0.6504未満
影響を受ける環境：TippingPoint IPS
回避策：2.1.4.6324および2.2.1.6506へのバージョンアップ

▽ Cisco CS-MARS──────────────────────────
Cisco CS-MARSは、デフォルトのアドミニストレーションの口座資格証明が原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にアドミニストレーションのコントロールを掌握される可能性がある。[更新]
2006/01/12 登録

危険度：高
影響を受けるバージョン：4.1.2以前
影響を受ける環境：Cisco CS-MARS
回避策：4.1.3以降へのバージョンアップ

▽ RockLiffe MailSite────────────────────────
RockLiffe MailSiteは、ユーザアカウントが正当かどうかによって異なるエラーメッセージを返すことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に正当なユーザアカウントを判明され、無許可のアクセスを実行される可能性がある。 [更新]
2006/01/10 登録

危険度：低
影響を受けるバージョン：7.0.3.1以前
影響を受ける環境：Windows
回避策：公表されていません

▽ RockLiffe MailSite Express WebMail────────────────
RockLiffe MailSite Express WebMailは、HTMLパラメータを修正されることが原因でクロスサイトスクリプティングを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取されるなどの可能性がある。 [更新]
2005/10/31 登録

危険度：高
影響を受けるバージョン：6.1.22未満
影響を受ける環境：Windows NT、2000
回避策：6.1.22以降へのバージョンアップ

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ MyDNS──────────────────────────────
MyDNSは、細工されたクエリを送信されることが原因でDos攻撃を引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDNSサービスをクラッシュされる可能性がある。
2006/01/23 登録

危険度：
影響を受けるバージョン：1.0.0
影響を受ける環境：UNIX、Linux
回避策：1.1.0へのバージョンアップ

▽ KDE（K Desktop Environment）───────────────────
KDE（K Desktop Environment）は、JavaScriptインタプリタエンジンがkjsを適切にチェックしていないことが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、攻撃者にブラウザ上で任意のコードを実行される可能性がある。 [更新]
2006/01/20 登録

危険度：中
影響を受けるバージョン：3.2.0〜3.5.0
影響を受ける環境：UNIX、Linux
回避策：パッチのインストール

▽ Clam AntiVirus──────────────────────────
Clam AntiVirusは、悪意があるUPXファイルを作成されることが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されアプリケーションをクラッシュされる可能性がある。[更新]
2006/01/11 登録

危険度：高
影響を受けるバージョン：0.88未満
影響を受ける環境：UNIX、Linux
回避策：0.88以降へのバージョンアップ

▽ Apache httpd server───────────────────────
Apache httpd serverは、server/mpm/worker/worker.cが原因でセキュリ
ティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を引き起こされる可能性がある。 [更新]
2005/10/25 登録

危険度：低
影響を受けるバージョン：2.x
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Apache HTTP Server────────────────────────
Apache HTTP Serverは、mod_sslモジュールにNULL pointer dereferenceのセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性がある。 [更新]
2006/01/10 登録

危険度：低
影響を受けるバージョン：2.0.52以前、2.1.10以前、2.2.0以前
影響を受ける環境：Linux
回避策：各ベンダの回避策を参照

＜HP-UX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ HP-UX──────────────────────────────
HP-UXは、未知のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を引き起こされる可能性がある。
2006/01/23 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：HP-UX
回避策：ベンダの回避策を参照

＜BSD＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ FreeBSD 802.11──────────────────────────
FreeBSD 802.11は、細工されたビーコンを送信されることなどが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/01/23 登録

危険度：
影響を受けるバージョン：6.0
影響を受ける環境：FreeBSD
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Tomcat──────────────────────────────
Tomcat 5.5.15がリリースされた。
http://tomcat.apache.org/

▽ Fetchmail────────────────────────────
Fetchmail 6.3.2がリリースされた。
http://fetchmail.berlios.de/

▽ 秀丸メール持ち出しキット─────────────────────
秀丸メール持ち出しキット 1.01がリリースされた。
http://hide.maruo.co.jp/software/hmmtakeout.html

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.16-rc1-git4がリリースされた。
http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.16-rc1-mm2がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━

▽ トピックス
IAjapan、「インターネットにおけるルールとマナー検定（2006版上期）」を開始
http://rm.iajapan.org/

▽ トピックス
ボーダフォン、V601T・V602Tご利用中のお客さまへ
http://www.vodafone.jp/japanese/information/info/060120.html?cc_1502 =

▽ トピックス
RIAJ、音楽の不正コピー、不正アップロード対策著作権啓発のための「Respect Our Music」キャンペーン本日より一青窈さんの展開開始
http://www.riaj.or.jp/release/2006/pr060120.html

▽ トピックス
ライフボート、ファイルを自動でバックアップできるユーティリティ『LBオートセーブ2』を2月17日より販売開始
http://www.lifeboat.jp/

▽ トピックス
クリアスウィフト、企業向け電子メール・コンテンツセキュリティの最新版 MIMEsweeper for SMTP 5.2発売開始
http://www.clearswift.co.jp

▽ サポート情報
トレンドマイクロのサポート情報がアップされている
2006/01/20 更新
http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ ウイルス情報
シマンテック、Trojan.Mdropper.E
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.mdropper.e.html

▽ ウイルス情報
シマンテック、SymbOS.Sendtool.A
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.sendtool.a.html

▽ ウイルス情報
シマンテック、SymbOS.Pbstealer.D
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.pbstealer.d.html

▽ ウイルス情報
シマンテック、SymbOS.Bootton.E
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.bootton.e.html

▽ ウイルス情報
日本エフ・セキュア、Nyxem.E
http://www.f-secure.co.jp/v-descs/v-descs3/nyxem-e.htm

▽ ウイルス情報
日本エフ・セキュア、VB.bi
http://www.f-secure.co.jp/v-descs/v-descs3/VB.bi-jp.htm

▽ ウイルス情報
ソフォス、W32/Sdbot-AOS (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotaos.html

▽ ウイルス情報
ソフォス、W32/Sdbot-AOT (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotaot.html

▽ ウイルス情報
ソフォス、Troj/Banker-WI (英語)
http://www.sophos.com/virusinfo/analyses/trojbankerwi.html

▽ ウイルス情報
ソフォス、W32/Sdbot-AOR (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotaor.html

▽ ウイルス情報
ソフォス、Troj/Opanki-AF (英語)
http://www.sophos.com/virusinfo/analyses/trojopankiaf.html

▽ ウイルス情報
ソフォス、Troj/Bdoor-QC (英語)
http://www.sophos.com/virusinfo/analyses/trojbdoorqc.html

▽ ウイルス情報
ソフォス、Troj/Zapchas-AI (英語)
http://www.sophos.com/virusinfo/analyses/trojzapchasai.html

▽ ウイルス情報
ソフォス、Troj/Mdrop-KZ (英語)
http://www.sophos.com/virusinfo/analyses/trojmdropkz.html

▽ ウイルス情報
ソフォス、Troj/MdropLZ (英語)
http://www.sophos.com/virusinfo/analyses/trojmdroplz.html

▽ ウイルス情報
ソフォス、W32/Theals-B (英語)
http://www.sophos.com/virusinfo/analyses/w32thealsb.html

▽ ウイルス情報
ソフォス、Troj/Haxdoor-AQ (英語)
http://www.sophos.com/virusinfo/analyses/trojhaxdooraq.html

▽ ウイルス情報
ソフォス、W32/Maslan-H (英語)
http://www.sophos.com/virusinfo/analyses/w32maslanh.html

▽ ウイルス情報
ソフォス、W32/Doxpar-F (英語)
http://www.sophos.com/virusinfo/analyses/w32doxparf.html

▽ ウイルス情報
ソフォス、Troj/DownLdr-ZL (英語)
http://www.sophos.com/virusinfo/analyses/trojdownldrzl.html

▽ ウイルス情報
ソフォス、Troj/WavenDl-A (英語)
http://www.sophos.com/virusinfo/analyses/trojwavendla.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-ACI (英語)
http://www.sophos.com/virusinfo/analyses/trojbckdraci.html

▽ ウイルス情報
ソフォス、Troj/SmutSrch-F (英語)
http://www.sophos.com/virusinfo/analyses/trojsmutsrchf.html

▽ ウイルス情報
ソフォス、Troj/Mailbot-F (英語)
http://www.sophos.com/virusinfo/analyses/trojmailbotf.html

▽ ウイルス情報
ソフォス、W32/Sdbot-ALZ
http://www.sophos.co.jp/virusinfo/analyses/w32sdbotalz.html

▽ ウイルス情報
ソフォス、Troj/DownLdr-SI (英語)
http://www.sophos.com/virusinfo/analyses/trojdownldrsi.html

▽ ウイルス情報
ソフォス、W32/Rbot-BKV (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotbkv.html

▽ ウイルス情報
ソフォス、Troj/Agent-PQ (英語)
http://www.sophos.com/virusinfo/analyses/trojagentpq.html

▽ ウイルス情報
ソフォス、Troj/LewDl-I (英語)
http://www.sophos.com/virusinfo/analyses/trojlewdli.html

▽ ウイルス情報
ソフォス、Troj/Banker-VE (英語)
http://www.sophos.com/virusinfo/analyses/trojbankerve.html

▽ ウイルス情報
ソフォス、W32/Tilebot-CW (英語)
http://www.sophos.com/virusinfo/analyses/w32tilebotcw.html

▽ ウイルス情報
ソフォス、W32/Sdbot-ALY (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotaly.html

▽ ウイルス情報
ソフォス、Troj/Zlob-CK (英語)
http://www.sophos.com/virusinfo/analyses/trojzlobck.html

▽ ウイルス情報
ソフォス、Troj/Shredl-G (英語)
http://www.sophos.com/virusinfo/analyses/trojshredlg.html

▽ ウイルス情報
ソフォス、Troj/Banload-HZ (英語)
http://www.sophos.com/virusinfo/analyses/trojbanloadhz.html

▽ ウイルス情報
ソフォス、Troj/Bancban-NN (英語)
http://www.sophos.com/virusinfo/analyses/trojbancbannn.html

▽ ウイルス情報
ソフォス、Troj/LewDl-J (英語)
http://www.sophos.com/virusinfo/analyses/trojlewdlj.html

▽ ウイルス情報
ソフォス、W32/Feebs-Fam (英語)
http://www.sophos.com/virusinfo/analyses/w32feebsfam.html

▽ ウイルス情報
ソフォス、Troj/Haxdoor-AS (英語)
http://www.sophos.com/virusinfo/analyses/trojhaxdooras.html

▽ ウイルス情報
ソフォス、W32/Tilebot-DA (英語)
http://www.sophos.com/virusinfo/analyses/w32tilebotda.html

▽ ウイルス情報
ソフォス、W32/Tilebot-DB (英語)
http://www.sophos.com/virusinfo/analyses/w32tilebotdb.html

▽ ウイルス情報
ソフォス、W32/Rbot-BPU (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotbpu.html

▽ ウイルス情報
ソフォス、Troj/Small-WM (英語)
http://www.sophos.com/virusinfo/analyses/trojsmallwm.html

▽ ウイルス情報
ソフォス、Troj/Feutel-CK (英語)
http://www.sophos.com/virusinfo/analyses/trojfeutelck.html

▽ ウイルス情報
ソフォス、Troj/QQHelp-G (英語)
http://www.sophos.com/virusinfo/analyses/trojqqhelpg.html

▽ ウイルス情報
ソフォス、Troj/PcClien-AH (英語)
http://www.sophos.com/virusinfo/analyses/trojpcclienah.html

▽ ウイルス情報
ソフォス、Dial/Direct-C (英語)
http://www.sophos.com/virusinfo/analyses/dialdirectc.html

▽ ウイルス情報
ソフォス、Troj/QQRob-CY
http://www.sophos.co.jp/virusinfo/analyses/trojqqrobcy.html

▽ ウイルス情報
ソフォス、Dial/Chivio-AD (英語)
http://www.sophos.com/virusinfo/analyses/dialchivioad.html

▽ ウイルス情報
ソフォス、Troj/QQRob-CZ (英語)
http://www.sophos.com/virusinfo/analyses/trojqqrobcz.html

▽ ウイルス情報
ソフォス、Troj/GrayBir-EJ (英語)
http://www.sophos.com/virusinfo/analyses/trojgraybirej.html

▽ ウイルス情報
ソフォス、W32/Rbot-LT
http://www.sophos.co.jp/virusinfo/analyses/w32rbotlt.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-CER (英語)
http://www.sophos.com/virusinfo/analyses/trojbckdrcer.html

▽ ウイルス情報
ソフォス、Troj/TheMouse-A (英語)
http://www.sophos.com/virusinfo/analyses/trojthemousea.html

▽ ウイルス情報
ソフォス、W32/Forbot-AX (英語)
http://www.sophos.com/virusinfo/analyses/w32forbotax.html

▽ ウイルス情報
ソフォス、W32/Forbot-AW (英語)
http://www.sophos.com/virusinfo/analyses/w32forbotaw.html

▽ ウイルス情報
ソフォス、W32/Sdbot-PW (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotpw.html

▽ ウイルス情報
ソフォス、W32/Backterra-C (英語)
http://www.sophos.com/virusinfo/analyses/w32backterrac.html

▽ ウイルス情報
ソフォス、Troj/Banker-DT (英語)
http://www.sophos.com/virusinfo/analyses/trojbankerdt.html

▽ ウイルス情報
ソフォス、W32/Rbot-LU (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotlu.html

▽ ウイルス情報
ソフォス、W32/Rbot-LV (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotlv.html

▽ ウイルス情報
ソフォス、Troj/Clagger-D
http://www.sophos.co.jp/virusinfo/analyses/trojclaggerd.html

▽ ウイルス情報
ソフォス、Troj/CashGrab-L (英語)
http://www.sophos.com/virusinfo/analyses/trojcashgrabl.html

▽ ウイルス情報
ソフォス、Troj/Brospy-K
http://www.sophos.co.jp/virusinfo/analyses/trojbrospyk.html

▽ ウイルス情報
ソフォス、Troj/Bankem-T (英語)
http://www.sophos.com/virusinfo/analyses/trojbankemt.html

▽ ウイルス情報
ソフォス、Troj/Brospy-J (英語)
http://www.sophos.com/virusinfo/analyses/trojbrospyj.html

▽ ウイルス情報
ソフォス、Troj/Bancos-JY (英語)
http://www.sophos.com/virusinfo/analyses/trojbancosjy.html

▽ ウイルス情報
ソフォス、Troj/DownLdr-ZK (英語)
http://www.sophos.com/virusinfo/analyses/trojdownldrzk.html

▽ ウイルス情報
ソフォス、Troj/Small-BXZ (英語)
http://www.sophos.com/virusinfo/analyses/trojsmallbxz.html

▽ ウイルス情報
ソフォス、W32/Kookoo-A
http://www.sophos.co.jp/virusinfo/analyses/w32kookooa.html

▽ ウイルス情報
ソフォス、Troj/MancSyn-C (英語)
http://www.sophos.com/virusinfo/analyses/trojmancsync.html

▽ ウイルス情報
ソフォス、Troj/Zapchas-AH (英語)
http://www.sophos.com/virusinfo/analyses/trojzapchasah.html

▽ ウイルス情報
ソフォス、W32/Waven-A (英語)
http://www.sophos.com/virusinfo/analyses/w32wavena.html

▽ ウイルス情報
ソフォス、Troj/QQPass-CI (英語)
http://www.sophos.com/virusinfo/analyses/trojqqpassci.html

▽ ウイルス情報
ソフォス、Troj/QQPass-CJ (英語)
http://www.sophos.com/virusinfo/analyses/trojqqpasscj.html

▽ ウイルス情報
マカフィー、Downloader-ATM
http://www.mcafee.com/japan/security/virD.asp?v=Downloader-ATM

◆アップデート情報◆
───────────────────────────────────
●RedHat Linuxがkdelibsのアップデートをリリース
───────────────────────────────────
RedHat Linuxがkdelibsのアップデートをリリースした。このアップデートによって、複数の問題が修正される。

RedHat Linux Support
http://rhn.redhat.com/errata/

───────────────────────────────────
●Debianが複数のアップデートをリリース
───────────────────────────────────
Debianがsudo、crawlおよびclamavのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Gentoo LinuxがKDEのアップデートをリリース
───────────────────────────────────
Gentoo LinuxがKDEのアップデートをリリースした。このアップデートによって、ブラウザ上で任意のコードを実行される問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●SuSE LinuxがSecurity Summary Reportなどをリリース
───────────────────────────────────
SuSE LinuxがSecurity Summary Reportおよびkdelibs3のアップデートをリリースした。Summary Reportには、複数の問題の修正が含まれる。

SuSe Security Announcement
http://www.suse.de/de/security/

───────────────────────────────────
●RedHat Fedoraがkdelibsおよびhttpdのアップデートをリリース
───────────────────────────────────
RedHat Fedoraがkdelibsおよびhttpdのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

The Fedora Legacy Project Download
http://www.redhat.com/archives/fedora-announce-list/2006-January/date.html