セキュリティホール情報＜2006/02/14＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威セキュリティホール・脆弱性

2006年2月14日（火） 17時00分

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━

▽ Extreme Message Board──────────────────────
XMB（Extreme Message Board）は、GPCデータを適切にチェックしていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：1.9.3以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Guestex─────────────────────────────
Guestexは、ユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやシステム上で任意のシェルコマンドを実行される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Teca Diary Personal Edition───────────────────
Teca Diary Personal Editionは、細工されたSQLステートメントによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ imageVue─────────────────────────────
imageVueは、細工されたSQLステートメントなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションを実行されたり機密情報を奪取される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：0.16.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ IBM Lotus Notes─────────────────────────
IBM Lotus Notesは、細工されたメールやTAR圧縮ファイルなどによってバッファオーバーフローを引き起こされる複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。なお、同様の脆弱性がVerityKeyView SDKにも存在する。
2006/02/14 登録

危険度：高
影響を受けるバージョン：7.0、6.5.3.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：6.5.5以降あるいは7.0.1以降へのバージョンアップ

▽ FCKeditor────────────────────────────
FCKeditorは、悪意あるPHPファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：2.0、2.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ DataparkSearch Engine──────────────────────
DataparkSearch Engineは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：4.36
影響を受ける環境：UNIX、Linux、Windows
回避策：4.37以降へのバージョンアップ

▽ e107───────────────────────────────
e107は、細工されたBBCodeを含んだメッセージによってクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：0.7.2未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.7.2以降へのバージョンアップ

▽ Hitachi Business Logic - Container (BLC)─────────────
Hitachi Business Logic - Container (BLC)は、ボックス機能に細工されたSQLステートメントを送信されることが原因でSQLインジェクションを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：P-2443-9114 02-03 - 03-00-/B、
P-9S43-9111 03-00 - 03-00-/B
影響を受ける環境：Linux、Windows
回避策：ベンダの回避策を参照

▽ HiveMail─────────────────────────────
HiveMailは、細工されたURLリクエストなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意あるPHPファイルを追加されシステム上で任意のコードを実行されたりSQLインジェクション、クロスサイトスクリプティングを実行される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：1.3以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ BirthSys─────────────────────────────
BirthSysは、細工されたSQLステートメントによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：3.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Lotus Domino Web Access─────────────────────
Lotus Domino Web Accessは、電子メールのアタッチメント名を適切にチェックしないことが原因で、クロスサイトスクリプティングを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新]
2006/02/13 登録

危険度：中
影響を受けるバージョン：AIX 全てのバージョン、
i5/OS 全てのバージョン、
z/OS 全てのバージョン、6.0、6.0.1、6.0.1.1、
6.0.1.2、6.0.1.3、6.0.2.1、6.0.2.2、6.0.3、
6.0.4、6.0.5、6.5、6.5.1、6.5.2、6.5.3、
6.5.4、7.0
影響を受ける環境：UNIX、Linux、Windows
回避策：6.5.5以降もしくは7.0.1以降へのバージョンアップ

▽ SPIP───────────────────────────────
SPIPは、ユーザ入力を適切にチェックしないことなどが原因でSQLコマンドを実行される複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にPHPコードとシステムコマンドを実行されるなどの可能性がある。 [更新]
2006/02/10 登録

危険度：中
影響を受けるバージョン：1.8.2g未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ SmE GB──────────────────────────────
SmE GBは、sme_admin/login.phpスクリプトに細工されたSQLステートメントを送信されることが原因でSQLインジェクションを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。[更新]
2006/02/09 登録

危険度：中
影響を受けるバージョン：1.21
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PHP Event Calendar────────────────────────
PHP Event Calendarは、users.phpスクリプトがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新]
2006/02/08 登録

危険度：中
影響を受けるバージョン：1.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ISAKMP──────────────────────────────
ISAKMPを使用する多くの製品は、IPSec IKEメッセージを処理する際にセキュリティホールが存在する。この問題が悪用されると、攻撃者にDos攻撃を受ける可能性がある。 [更新]
2005/11/15 登録、2005/11/16 更新

危険度：
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Cisco、JUNOS
回避策：各ベンダの回避策を参照

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Microsoft HTML Help Workshop───────────────────
Microsoft HTML Help Workshopは、「.hhp」ファイルを適切に処理していないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/02/07 登録

危険度：
影響を受けるバージョン：4.74.8702.0
影響を受ける環境：Windows
回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Nokia N70────────────────────────────
携帯電話であるNokia N70は、Bluetoothスタックを適切に処理していないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に携帯電話をクラッシュされたり再起動される可能性がある。
2006/02/14 登録

危険度：低
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Nokia N70
回避策：公表されていません

▽ D-Link 無線アクセスポイント───────────────────
D-Link 無線アクセスポイントは、断片化されたUDPパケットによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデバイスをクラッシュされたり再起動される可能性がある。
2006/02/14 登録

危険度：低
影響を受けるバージョン：Dl-524 3.20以前、Dl-624、Dl-784
影響を受ける環境：D-Link 無線アクセスポイント
回避策：公表されていません

▽ BlackBerry Enterprise Server───────────────────
BlackBerry Enterprise Serverは、細工されたMicrosoft Wordファイルによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/02/14 登録

危険度：高
影響を受けるバージョン：2.2以前、3.6以前、4.0以前
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽ Fortinet FortiGate────────────────────────
Fortinet製のFortiGateセキュリティ機器は、細工されたHTTPリクエストなどによって複数のセキュリティホールが存在する。この問題が悪用されると、悪意あるユーザにWebフィルタを回避し禁止されているWebサイトにアクセスされたり、リモートの攻撃者にウイルス保護を回避して悪意あるコードを実行される可能性がある。
2006/02/14 登録

危険度：中
影響を受けるバージョン：FortiOS 2.80
影響を受ける環境：FortiGate
回避策：公表されていません

▽ HP Insight Manager────────────────────────
HP Insight Managerは、細工されたリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上のファイルにアクセスされる可能性がある。 [更新]
2006/02/13 登録

危険度：中
影響を受けるバージョン：4.2 SP2未満、5.0 SP3未満
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽ PHP/MYSQL Timesheet───────────────────────
PHP/MYSQL Timesheetは、細工されたSQLステートメントによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/02/09 登録

危険度：中
影響を受けるバージョン：1、2
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ PAM-MySQL────────────────────────────
PAM-MySQLは、細工されたパスワードによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にPAM-MySQLプロセスをクラッシュされる可能性がある。 [更新]
2006/02/09 登録

危険度：
影響を受けるバージョン：0.6.1以前、0.7pre2以前
影響を受ける環境：UNIX、Linux
回避策：0.6.2および0.7pre3以降へのバージョンアップ

▽ KDE（K Desktop Environment）───────────────────
KDE（K Desktop Environment）は、細工されたPDFファイルによってヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にkpdfをクラッシュされたり任意のコードを実行される可能性がある。 [更新]
2006/02/03 登録

危険度：
影響を受けるバージョン：3.4.0〜3.5.1
影響を受ける環境：UNIX、Linux
回避策：パッチのインストール

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Adzapper─────────────────────────────
Adzapperは、細工されたURLリクエストによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にCPUリソースを大幅に消費される可能性がある。
2006/02/14 登録

危険度：低
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Linux
回避策：各ベンダの回避策を参照

▽ IBM Tivoli Directory Server───────────────────
IBM Tivoli Directory Serverは、細工されたLDAPリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を引き起こされる可能性がある。
2006/02/14 登録

危険度：低
影響を受けるバージョン：6.0
影響を受ける環境：Linux
回避策：公表されていません

＜IBM-AIX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ IBM AIX─────────────────────────────
IBM AIXは、過度に長いiftypeアーギュメントを.arpコマンドに送ることでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格されシステム上で任意のコードを実行される可能性がある。
2006/02/14 登録

危険度：高
影響を受けるバージョン：5.2、5.3
影響を受ける環境：IBM AIX
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.16-rc3がリリースされた。
http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.16-rc3-git1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━

▽ トピックス
フィッシング対策協議会、フィッシング情報の表記に関するお詫び
http://www.antiphishing.jp/news/000010.html

▽ トピックス
JPNIC、ICANNがVeriSignとの和解案の修正版を掲載
http://www.nic.ad.jp/ja/topics/2006/20060213-01.html

▽ トピックス
NICT、県・市と消防庁をネットワークで接続し、災害発生時の通信手段確保に関する実証実験を公開
http://www2.nict.go.jp/pub/whatsnew/press/h17/060210-3/060210-3.html

▽ トピックス
ソフォス、バレンタインを目前にしたスパムメールによる商品の売り込み宣伝を無視するよう警告
http://www.sophos.co.jp/pressoffice/news/articles/2006/02/valentinesp06.html

▽ トピックス
マカフィーが、バルセロナで開催される3GSMでモバイルセキュリティプラットフォームの全容を発表
http://www.mcafee.com/jp/

▽ トピックス
ライトアップ、ポータルサイト型ブログシステム「＠BLOGセキュリティパック」提供開始　誹謗中傷コメントやトラックバックSPAMを自動削除
http://www.atblog.jp/security.html

▽ トピックス
バーテックスリンク、個人情報ファイル検出ソフト「すみずみ君」のサービスツール版を販売開始
http://www.vertexlink.co.jp

▽ トピックス
サイエンスパーク、4thEye Enterprise に4thEye 専用USB キーが利用できる機能を追加　〜企業のセキュリティポリシーに適した柔軟なデータ運用管理を簡単に実現
http://www.sciencepark.co.jp/ne/np/press/2006/pr0214.html

▽ トピックス
DTI、迷惑メール送信防止対策を強化−携帯電話へのメール送信制限と送信ドメイン認証を2月21日から導入−
http://www.dti.co.jp/release/060214.html

▽ トピックス
ネクスト、情報セキュリティマネジメントシステム（ISMS）の認証を取得
http://www.homes.co.jp/

▽ サポート情報
トレンドマイクロのサポート情報がアップされている
2006/02/13 更新
http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ ウイルス情報
トレンドマイクロ、JS_FEEBS.GX
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FFEEBS%2EGX

▽ ウイルス情報
トレンドマイクロ、WORM_ZOTOB.X
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FZOTOB%2EX

▽ ウイルス情報
シマンテック、W32.Beagle.DO@mm
www.symantec.com/region/jp/avcenter/venc/data/jp-w32.beagle.do@mm.html

▽ ウイルス情報
シマンテック、W32.Beagle.DP
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.beagle.dp.html

▽ ウイルス情報
シマンテック、Trojan.Mdropper.F
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.mdropper.f.html

▽ ウイルス情報
ソフォス、W32/Bagle-CM (英語)
http://www.sophos.com/virusinfo/analyses/w32baglecm.html

▽ ウイルス情報
ソフォス、Troj/Haxdoor-AT (英語)
http://www.sophos.com/virusinfo/analyses/trojhaxdoorat.html

▽ ウイルス情報
ソフォス、Troj/Animoo-F (英語)
http://www.sophos.com/virusinfo/analyses/trojanimoof.html

▽ ウイルス情報
ソフォス、Troj/Delf-AES (英語)
http://www.sophos.com/virusinfo/analyses/trojdelfaes.html

▽ ウイルス情報
ソフォス、Troj/ByteVeri-R (英語)
http://www.sophos.com/virusinfo/analyses/trojbyteverir.html

▽ ウイルス情報
ソフォス、Troj/SysBDr-C (英語)
http://www.sophos.com/virusinfo/analyses/trojsysbdrc.html

▽ ウイルス情報
ソフォス、Troj/SysB-C (英語)
http://www.sophos.com/virusinfo/analyses/trojsysbc.html

▽ ウイルス情報
ソフォス、Troj/Banload-UA (英語)
http://www.sophos.com/virusinfo/analyses/trojbanloadua.html

▽ ウイルス情報
ソフォス、Troj/SysBDr-D (英語)
http://www.sophos.com/virusinfo/analyses/trojsysbdrd.html

▽ ウイルス情報
ソフォス、Troj/VBanker-D (英語)
http://www.sophos.com/virusinfo/analyses/trojvbankerd.html

▽ ウイルス情報
ソフォス、Troj/Teros-A (英語)
http://www.sophos.com/virusinfo/analyses/trojterosa.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ADL (英語)
http://www.sophos.com/virusinfo/analyses/trojdloadradl.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ADM (英語)
http://www.sophos.com/virusinfo/analyses/trojdloadradm.html

▽ ウイルス情報
ソフォス、Troj/Prosti-I (英語)
http://www.sophos.com/virusinfo/analyses/trojprostii.html

▽ ウイルス情報
ソフォス、Troj/Prosti-J (英語)
http://www.sophos.com/virusinfo/analyses/trojprostij.html

▽ ウイルス情報
ソフォス、Troj/QHosts-S (英語)
http://www.sophos.com/virusinfo/analyses/trojqhostss.html

▽ ウイルス情報
ソフォス、Troj/CKLoader-A (英語)
http://www.sophos.com/virusinfo/analyses/trojckloadera.html

▽ ウイルス情報
ソフォス、Troj/Flecsip-B (英語)
http://www.sophos.com/virusinfo/analyses/trojflecsipb.html

▽ ウイルス情報
ソフォス、W32/Sality-I
http://www.sophos.co.jp/virusinfo/analyses/w32salityi.html

▽ ウイルス情報
ソフォス、W32/Bagle-CK (英語)
http://www.sophos.com/virusinfo/analyses/w32bagleck.html

▽ ウイルス情報
ソフォス、W32/Sdbot-AUQ (英語)
http://www.sophos.com/virusinfo/analyses/w32sdbotauq.html

▽ ウイルス情報
ソフォス、Troj/Banload-MF (英語)
http://www.sophos.com/virusinfo/analyses/trojbanloadmf.html

▽ ウイルス情報
ソフォス、Troj/Prosti-H (英語)
http://www.sophos.com/virusinfo/analyses/trojprostih.html

▽ ウイルス情報
ソフォス、Troj/Clagger-G (英語)
http://www.sophos.com/virusinfo/analyses/trojclaggerg.html

▽ ウイルス情報
ソフォス、Troj/Cimuz-U
http://www.sophos.co.jp/virusinfo/analyses/trojcimuzu.html

▽ ウイルス情報
ソフォス、Troj/Bancos-NF (英語)
http://www.sophos.com/virusinfo/analyses/trojbancosnf.html

▽ ウイルス情報
ソフォス、Troj/Khlog-A (英語)
http://www.sophos.com/virusinfo/analyses/trojkhloga.html

▽ ウイルス情報
ソフォス、Troj/Banito-AD (英語)
http://www.sophos.com/virusinfo/analyses/trojbanitoad.html

▽ ウイルス情報
ソフォス、Troj/Banito-AC (英語)
http://www.sophos.com/virusinfo/analyses/trojbanitoac.html

▽ ウイルス情報
ソフォス、Troj/Banito-AE (英語)
http://www.sophos.com/virusinfo/analyses/trojbanitoae.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-LH (英語)
http://www.sophos.com/virusinfo/analyses/trojdloadrlh.html

▽ ウイルス情報
ソフォス、Troj/LowZone-CA (英語)
http://www.sophos.com/virusinfo/analyses/trojlowzoneca.html

▽ ウイルス情報
ソフォス、Troj/Winsysba-B (英語)
http://www.sophos.com/virusinfo/analyses/trojwinsysbab.html

▽ ウイルス情報
ソフォス、Troj/Danmec-G
http://www.sophos.co.jp/virusinfo/analyses/trojdanmecg.html

▽ ウイルス情報
ソフォス、Troj/Mutbot-D (英語)
http://www.sophos.com/virusinfo/analyses/trojmutbotd.html

▽ ウイルス情報
ソフォス、Troj/Doorila-B (英語)
http://www.sophos.com/virusinfo/analyses/trojdoorilab.html

▽ ウイルス情報
ソフォス、W32/Bobax-Z (英語)
http://www.sophos.com/virusinfo/analyses/w32bobaxz.html

▽ ウイルス情報
ソフォス、Troj/RuinDl-F (英語)
http://www.sophos.com/virusinfo/analyses/trojruindlf.html

▽ ウイルス情報
ソフォス、Troj/ConHook-M (英語)
http://www.sophos.com/virusinfo/analyses/trojconhookm.html

▽ ウイルス情報
ソフォス、Troj/Zapchas-AC (英語)
http://www.sophos.com/virusinfo/analyses/trojzapchasac.html

▽ ウイルス情報
ソフォス、Troj/Spabot-E (英語)
http://www.sophos.com/virusinfo/analyses/trojspabote.html

▽ ウイルス情報
ソフォス、W32/Falus-B (英語)
http://www.sophos.com/virusinfo/analyses/w32falusb.html

▽ ウイルス情報
ソフォス、Troj/Krepper-V (英語)
http://www.sophos.com/virusinfo/analyses/trojkrepperv.html

▽ ウイルス情報
マカフィー、Exploit-HLPWorkshop.gen
http://www.mcafee.com/japan/security/virE.asp?v=Exploit-HLPWorkshop.gen

▽ ウイルス情報
マカフィー、Exploit-WinampPLS
http://www.mcafee.com/japan/security/virE.asp?v=Exploit-WinampPLS

▽ ウイルス情報
マカフィー、Dialer-299
http://www.mcafee.com/japan/security/virD.asp?v=Dialer-299

▽ ウイルス情報
マカフィー、Downloader-AUA
http://www.mcafee.com/japan/security/virD.asp?v=Downloader-AUA

▽ ウイルス情報
マカフィー、Kit-PWRVBGEN
http://www.mcafee.com/japan/security/virK.asp?v=Kit-PWRVBGEN

▽ ウイルス情報
マカフィー、W32/bagle.ds@MM
www.mcafee.com/japan/security/virB.asp?v=W32/bagle.ds@MM

▽ ウイルス情報
マカフィー、Exploit-MF06-04.demo
http://www.mcafee.com/japan/security/virE.asp?v=Exploit-MF06-04.demo

▽ ウイルス情報
マカフィー、Exploit-MF06-04
http://www.mcafee.com/japan/security/virE.asp?v=Exploit-MF06-04

▽ ウイルス情報
マカフィー、ProcKill-DO
http://www.mcafee.com/japan/security/virPQ.asp?v=ProcKill-DO

▽ ウイルス情報
マカフィー、ValveSteam
http://www.mcafee.com/japan/security/virV.asp?v=ValveSteam

◆アップデート情報◆
───────────────────────────────────
●Debianがnowebおよびscponlyのアップデートをリリース
───────────────────────────────────
Debianがnowebおよびscponlyのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Gentoo LinuxがImageMagickのアップデートをリリース
───────────────────────────────────
Gentoo LinuxがImageMagickのアップデートをリリースした。このアップデートによって、ImageMagickにおける問題が修正される。

Gentoo Linux
http://www.gentoo.org/

《ScanNetSecurity》