セキュリティホール情報＜2006/03/23＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威セキュリティホール・脆弱性

2006年3月23日（木） 16時30分

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━

▽ RealPlayer────────────────────────────
RealPlayerは、バッファオーバーフローを引き起こされるなど複数のセキュリティホールが存在する。この問題が悪用されると、さまざまな攻撃を受ける可能性がある。
2006/03/23 登録

危険度：
影響を受けるバージョン：10.5 (6.0.12.1483)未満、Mac RealPlayer 10
(10.0.0.352)未満、Linux RealPlayer 10
(10.0.7)未満
影響を受ける環境：UNIX、Linux、Windows
回避策：対策版へのアップデート

▽ PHP Live!────────────────────────────
PHP Live!は、status_image.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/03/23 登録

危険度：中
影響を受けるバージョン：3.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Invision Power Board───────────────────────
Invision Power Boardは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/03/23 登録

危険度：中
影響を受けるバージョン：2.1.5以前
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ Free Articles Directory─────────────────────
Free Articles Directoryは、index.phpスクリプトに細工されたURLリクエストを送ることで悪意あるPHPファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/03/23 登録

危険度：中
影響を受けるバージョン：2.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ FreeWPS─────────────────────────────
FreeWPSは、細工されたURLリクエストによって悪意あるPHPファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/03/23 登録

危険度：中
影響を受けるバージョン：2.11以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ 1WebCalendar───────────────────────────
1WebCalendarは、細工されたURLリクエストによってディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のディレクトリを閲覧される可能性がある。
2006/03/23 登録

危険度：低
影響を受けるバージョン：4.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ISC BIND (Berkeley Internet Name Daemon)─────────────
ISC BIND (Berkeley Internet Name Daemon)は、細工されたDNSに回帰的な問合せを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を実行される可能性がある。
2006/03/23 登録

危険度：低
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ BEA WebLogic Server and Express─────────────────
BEA WebLogic Server and Expressは、細工されたXMLドキュメントによってDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に使用可能なメモリリソースをすべて消費される可能性がある。 [更新]
2006/03/22 登録

危険度：低
影響を受けるバージョン：6.1 through SP7、7.0 through SP6、
8.1 through SP4
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ BEA WebLogic Portal───────────────────────
BEA WebLogic Portalは、JSR-168 Portletを他のユーザに間違って提出されることが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者に機密情報を奪取される可能性がある。 [更新]
2006/03/22 登録

危険度：低
影響を受けるバージョン：8.1 through SP5
影響を受ける環境：UNIX、Linux、Windows
回避策：8.1 SP5以降へのバージョンアップ

▽ KnowledgebasePublisher──────────────────────
KnowledgebasePublisherは、PageController.phpスクリプトに細工されたURLリクエストを送ることで悪意あるPHPファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/03/22 登録

危険度：中
影響を受けるバージョン：1.2
影響を受ける環境：UNIX、Linux、Windows
回避策：1.2.1以降へのバージョンアップ

▽ Contrexx─────────────────────────────
Contrexxは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/03/22 登録

危険度：中
影響を受けるバージョン：1.0.8未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.0.8以降へのバージョンアップ

▽ CuteNews─────────────────────────────
CuteNewsは、細工されたHTTP POSTリクエストによってディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。[更新]
2006/03/22 登録

危険度：低
影響を受けるバージョン：1.4.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Jupiter Content Manager─────────────────────
Jupiter Content Managerは、aBBCode image tagsでのユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新]
2006/03/16 登録

危険度：中
影響を受けるバージョン：1.1.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Apache web server────────────────────────
Apache web serverは、細工されたHTTPリクエストを送られることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にsmuggling攻撃を受ける可能性がある。 [更新]
2005/06/30 登録

危険度：高
影響を受けるバージョン：2.1.6未満
影響を受ける環境：UNIX、Linux、Windows
回避策：2.1.6へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、HTAファイルを実行するHTMLを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/03/23 登録

危険度：
影響を受けるバージョン：6.0
影響を受ける環境：Windows
回避策：公表されていません

▽ Internet Explorer────────────────────────
Internet Explorerは、createTextRange() を呼び出す際にメモリを汚染されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。
2006/03/23 登録

危険度：高
影響を受けるバージョン：6.0、6.0 SP1、7 Beta 2
影響を受ける環境：Windows
回避策：公表されていません

▽ Microsoft Windows DNS──────────────────────
Microsoft Windows DNSは、細工されたDNSに回帰的な問合せを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を実行される可能性がある。
2006/03/23 登録

危険度：低
影響を受けるバージョン：
影響を受ける環境：Windows
回避策：公表されていません

▽ Microsoft Office─────────────────────────
Microsoft Officeは、複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にクライアントコンピュータが完全に制御される可能性がある。 [更新]
2006/03/15 登録

最大深刻度 : 緊急
影響を受けるバージョン：2000、XP
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

▽ Microsoft Windows────────────────────────
Microsoft Windowsは、細工されたIGMPパケットによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、攻撃者に影響を受けるコンピュータを応答停止にされる可能性がある。 [更新]
2006/02/15 登録

最大深刻度 : 重要
影響を受けるバージョン：
影響を受ける環境：Windows XP SP1、SP2、Server 2003、SP1
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ F5 FirePass───────────────────────────
F5 FirePassは、my.support.php3スクリプトはsパラメータでのユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/03/23 登録

危険度：
影響を受けるバージョン：4100 SSL VPN version 5.4.2
影響を受ける環境：F5 FirePass
回避策：公表されていません

▽ MailEnable────────────────────────────
MailEnableは、未知のセキュリティホールが存在する。なお、これ以上の詳細は報告されていない。
2006/03/23 登録

危険度：
影響を受けるバージョン：Professional 1.72未満、Standard 1.92未満
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽ Novell Open Enterprise Server / Novell NetWare──────────
Novell Open Enterprise ServerおよびNovell NetWareは、NILE.NLMが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/03/23 登録

危険度：低
影響を受けるバージョン：Novell Open Enterprise Server すべてのバー
ジョン、NetWare 6.5
影響を受ける環境：Novell Open Enterprise Server / Novell NetWare
回避策：ベンダの回避策を参照

▽ Mini-NUKE────────────────────────────
Mini-NUKEは、複数のスクリプトに細工されたSQLステートメントを送信されることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/03/23 登録

危険度：中
影響を受けるバージョン：1.8.2以前
影響を受ける環境：Windows
回避策：公表されていません

▽ VeriSign─────────────────────────────
VeriSignは、haydn.exeスクリプトがVeriSign CGIコンポーネントでのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/03/22 登録

危険度：中
影響を受けるバージョン：haydn.exe Various、MPKI 6.0
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽ BEA WebLogic Server───────────────────────
BEA WebLogic Serverは、デフォルトの内部servletが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへの無許可のアクセス権を奪取される可能性がある。 [更新]
2006/03/22 登録

危険度：中
影響を受けるバージョン：6.1 through SP7
影響を受ける環境：Windows
回避策：6.1 SP7以降へのバージョンアップ

▽ ASPPortal────────────────────────────
ASPPortalは、download_click.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/03/22 登録

危険度：中
影響を受けるバージョン：3.1.1未満
影響を受ける環境：Windows
回避策：公表されていません

▽ avast! Antivirus─────────────────────────
avast! Antivirusは、細工されたSQLステートメントによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避されデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/03/22 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽ WinHKI──────────────────────────────
WinHKIは、細工されたRAR、TAR、ZIP、TAR.GZファイルによってディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。 [更新]
2006/03/22 登録

危険度：低
影響を受けるバージョン：1.6以前
影響を受ける環境：Windows
回避策：公表されていません

▽ MailEnable────────────────────────────
MailEnableは、webmailコンポーネントやPOP認証に複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性がある。 [更新]
2006/03/22 登録

危険度：低
影響を受けるバージョン：1.21未満、1.73未満、1.93未満
影響を受ける環境：Windows
回避策：1.21、1.73、1.93以降へのバージョンアップ

▽ WebDrive─────────────────────────────
WebDriveは、257文字を超える過度に長いリクエストを"Name"フィールドに送ることでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にアプリケーションやサーバをクラッシュされる可能性がある。 [更新]
2006/02/28 登録

危険度：低
影響を受けるバージョン：6.08 build 1131
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Sendmail─────────────────────────────
Sendmailは、細工されたメールによる競合条件を悪用してバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/03/23 登録

危険度：
影響を受けるバージョン：8.13.6未満
影響を受ける環境：UNIX、Linux
回避策：8.13.6以降へのバージョンアップ

▽ X.Org (xorg-server)───────────────────────
X.Org (xorg-server)は、ageteuid機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティー制限を回避されて任意のコードを実行される可能性がある。 [更新]
2006/03/22 登録

危険度：高
影響を受けるバージョン：1.0.0、1.0.1、X11R6.9.0、X11R7.0
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Amaya──────────────────────────────
Amayaは、RPATHが不安定であることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。
2006/03/23 登録

危険度：高
影響を受けるバージョン：9.2.1
影響を受ける環境：Linux
回避策：9.4-1以降へのバージョンアップ

▽ Red Hat initscripts───────────────────────
Red Hat initscriptsは、/sbin/serviceコマンドが実行されるとき、initscriptsが適切にある特定の環境変数を処理しないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
2006/03/09 登録

危険度：高
影響を受けるバージョン：7.31.18.EL
影響を受ける環境：Linux
回避策：7.93.23.EL-1以降へのバージョンアップ

＜BSD＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ NetBSD──────────────────────────────
NetBSDは、F_CLOSEM fnctl()を呼び出されることでDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に無限ループ状態にされる可能性がある。
2006/03/23 登録

危険度：低
影響を受けるバージョン：2.0、current pre 20050112
影響を受ける環境：NetBSD
回避策：ベンダの回避策を参照

▽ NetBSD──────────────────────────────
NetBSDは、ptrace ()がP_SUGIDフラグをチェックし損ねることが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者に権限を昇格される可能性がある。
2006/03/23 登録

危険度：中
影響を受けるバージョン：1.6、2.0、2.0.3、2.1、current pre 20051021
影響を受ける環境：NetBSD
回避策：ベンダの回避策を参照

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Mcafee Virex───────────────────────────
Mcafee Virexは、ウイルスを含む悪意があるファイルによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティー制限を回避されウイルスを感染される可能性がある。
2006/03/23 登録

危険度：高
影響を受けるバージョン：for Macintosh 7.7
影響を受ける環境：Mac OS X
回避策：公表されていません

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━

▽ Sendmail─────────────────────────────
Sendmail 8.13.6がリリースされた。
http://www.sendmail.org/

▽ Firefox─────────────────────────────
Firefox 2.0 Alpha 1 "Bon Echo"がリリースされた。
http://www.mozilla.org/projects/bonecho/releases/2.0a1.html

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.16-git5がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━

▽ トピックス
総務省、「地方公共団体の各種インシデントの適切な予防及び復旧に役立てる仕組みの具体化のための調査研究会報告書」の公表
http://www.soumu.go.jp/s-news/2006/060320_3.html

▽ トピックス
総務省、住民基本台帳カードの利活用手法等に関する検討会（第４回）議事録
http://www.soumu.go.jp/menu_03/shingi_kenkyu/kenkyu/daityo_card_rikatu/pdf/051108_1_gy1.pdf

▽ トピックス
JPCERT/CC、JVN オンラインアンケート再開のお知らせ
http://jvn.jp/nav/enq.html

▽ トピックス
JPRS、JP DNSの更新間隔短縮について
http://jprs.jp/tech/dnsuis/index.html

▽ トピックス
JPRS、JP DNSの構成変更実施について
http://jprs.jp/tech/dnsuis/info003.html

▽ トピックス
マカフィー、ウィルコムのモバイルコミュニケーション端末［W-ZERO3］にセキュリティ対策を提供開始
http://www.mcafee.com/jp/

▽ トピックス
ソースネクスト・スタイル・セキュリティ、ウィニー（Winny）による情報漏えいについて（2006/03/20）
http://sec.sourcenext.info/winny/

▽ トピックス
ネットフォレスト、Web プロキシサーバ用アンチウイルスフィルタのリリース
http://drweb.jp/news/?20060323

▽ トピックス
NTTドコモ、FOMA「D902i」、「F902i」　ソフトウェアアップデートのお知らせ
http://www.nttdocomo.co.jp/info/notice/page/060322_00.html

▽ トピックス
au、au電話ご契約時及び譲渡時のご本人様確認方法の変更について
http://www.au.kddi.com/news/information/au_info_20060322.html

▽ トピックス
キヤノン販売とキヤノンシステムソリューションズ、セキュリティーの社内教育サービスを共同開発
http://www.canon-sol.co.jp/

▽ トピックス
インターコム、国内で唯一、外付けハードディスクの診断もサポートしたハードディスク故障監視・診断・予測ソフト「SmartHDD Pro ハードディスク診断」をパッケージ販売開始
http://www.intercom.co.jp/smarthdd/

▽ トピックス
Cybertrust社、Security Management Program（SMP）を発表、新しい管理コンソールを導入
http://www.cybertrust.com/

▽ トピックス
チェック・ポイント、セキュリティ・イベント管理を簡素化し、エンドポイントおよびネットワーク・セキュリティ・デバイスのサポートを拡張したEventia Analyzer 2.0を発表
http://www.checkpoint.co.jp/products/eventia/index.html

▽ トピックスグローバルアクセス、情報セキュリティマネジメントシステムの認証を取得
http://www.globalaccess.co.jp/

▽ トピックス
メトロ、情報漏えい対策ソフト製品「Pointsec for PC」の最新バージョンをリリース
http://www.tokyo.metro.co.jp/security/pointsec/index.html

▽ トピックス
アップデートテクノロジー、ファイル交換ソフトWinny起動阻止ツール「ウィニーストッパー Ver.1」を3月27日から販売開始
http://www.updatecorp.jp/dd.aspx

▽ サポート情報
アンラボ、V3 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1572&pageNo=1&news_gu=04&title='V3%20定期アップデート情報'

▽ サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1571&pageNo=1&news_gu=04&title='V3%20緊急アップデート情報'

▽ セミナー情報
日本アルマック、第107回　全国リスクマネジメント研究会セミナー開催
http://www.almac.co.jp/

▽ 統計・資料
IPA、「情報セキュリティ白書2006年版」の発行について
http://www.ipa.go.jp/about/press/20060322.html

▽ ウイルス情報
トレンドマイクロ、TROJ_HEARSE.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FHEARSE%2EA

▽ ウイルス情報
シマンテック、W32.Renama.A@mm
www.symantec.com/region/jp/avcenter/venc/data/jp-w32.renama.a@mm.html

▽ ウイルス情報
シマンテック、Trojan.Denutaro
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.denutaro.html

▽ ウイルス情報
シマンテック、Trojan.Zlob.I
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.zlob.i.html

▽ ウイルス情報
シマンテック、PWSteal.Tarno.T
http://www.symantec.com/region/jp/avcenter/venc/data/jp-pwsteal.tarno.t.html

▽ ウイルス情報
シマンテック、Bloodhound.Exploit.60
http://www.symantec.com/region/jp/avcenter/venc/data/jp-bloodhound.exploit.60.html

▽ ウイルス情報
ソフォス、Troj/Swizzor-AW
http://www.sophos.co.jp/virusinfo/analyses/trojswizzoraw.html

▽ ウイルス情報
ソフォス、Troj/BankSnif-F (英語)
http://www.sophos.com/virusinfo/analyses/trojbanksniff.html

▽ ウイルス情報
ソフォス、W32/Antinny-P (英語)
http://www.sophos.com/virusinfo/analyses/w32antinnyp.html

▽ ウイルス情報
ソフォス、Troj/NTRootK-U (英語)
http://www.sophos.com/virusinfo/analyses/trojntrootku.html

▽ ウイルス情報
ソフォス、Dial/Platform-E (英語)
http://www.sophos.com/virusinfo/analyses/dialplatforme.html

▽ ウイルス情報
ソフォス、Troj/Progent-U (英語)
http://www.sophos.com/virusinfo/analyses/trojprogentu.html

▽ ウイルス情報
ソフォス、Troj/Loosky-BG (英語)
http://www.sophos.com/virusinfo/analyses/trojlooskybg.html

▽ ウイルス情報
ソフォス、Troj/VB-API (英語)
http://www.sophos.com/virusinfo/analyses/trojvbapi.html

▽ ウイルス情報
ソフォス、Troj/Ranck-EE (英語)
http://www.sophos.com/virusinfo/analyses/trojranckee.html

▽ ウイルス情報
ソフォス、Troj/Swizzor-BD (英語)
http://www.sophos.com/virusinfo/analyses/trojswizzorbd.html

▽ ウイルス情報
ソフォス、Troj/Swizzor-BB (英語)
http://www.sophos.com/virusinfo/analyses/trojswizzorbb.html

▽ ウイルス情報
ソフォス、Troj/Multidr-FJ (英語)
http://www.sophos.com/virusinfo/analyses/trojmultidrfj.html

▽ ウイルス情報
ソフォス、Troj/Corpse-A
http://www.sophos.co.jp/virusinfo/analyses/trojcorpsea.html

▽ ウイルス情報
ソフォス、Troj/Helodor-C (英語)
http://www.sophos.com/virusinfo/analyses/trojhelodorc.html

▽ ウイルス情報
ソフォス、Troj/Skulls-D (英語)
http://www.sophos.com/virusinfo/analyses/trojskullsd.html

▽ ウイルス情報
ソフォス、Troj/Agent-BM (英語)
http://www.sophos.com/virusinfo/analyses/trojagentbm.html

▽ ウイルス情報
ソフォス、Troj/Banker-HA (英語)
http://www.sophos.com/virusinfo/analyses/trojbankerha.html

▽ ウイルス情報
ソフォス、Troj/Iefeat-T (英語)
http://www.sophos.com/virusinfo/analyses/trojiefeatt.html

▽ ウイルス情報
ソフォス、Troj/Icedoor-A (英語)
http://www.sophos.com/virusinfo/analyses/trojicedoora.html

▽ ウイルス情報
ソフォス、Troj/Swizzor-CB (英語)
http://www.sophos.com/virusinfo/analyses/trojswizzorcb.html

▽ ウイルス情報
ソフォス、Troj/Hzdoor-A (英語)
http://www.sophos.com/virusinfo/analyses/trojhzdoora.html

▽ ウイルス情報
ソフォス、Troj/Winser-A (英語)
http://www.sophos.com/virusinfo/analyses/trojwinsera.html

▽ ウイルス情報
ソフォス、W32/Rbot-CSC
http://www.sophos.co.jp/virusinfo/analyses/w32rbotcsc.html

▽ ウイルス情報
ソフォス、Troj/Vixup-BN (英語)
http://www.sophos.com/virusinfo/analyses/trojvixupbn.html

▽ ウイルス情報
ソフォス、Troj/Servu-CM (英語)
http://www.sophos.com/virusinfo/analyses/trojservucm.html

▽ ウイルス情報
ソフォス、W32/Tilebot-EE
http://www.sophos.co.jp/virusinfo/analyses/w32tilebotee.html

▽ ウイルス情報
ソフォス、Troj/Torpig-AM (英語)
http://www.sophos.com/virusinfo/analyses/trojtorpigam.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-US (英語)
http://www.sophos.com/virusinfo/analyses/trojdwnldrus.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-UR (英語)
http://www.sophos.com/virusinfo/analyses/trojdwnldrur.html

▽ ウイルス情報
ソフォス、Dial/Chivio-AM (英語)
http://www.sophos.com/virusinfo/analyses/dialchivioam.html

▽ ウイルス情報
ソフォス、W32/Tilebot-ED (英語)
http://www.sophos.com/virusinfo/analyses/w32tileboted.html

▽ ウイルス情報
ソフォス、Troj/KillSec-B (英語)
http://www.sophos.com/virusinfo/analyses/trojkillsecb.html

▽ ウイルス情報
ソフォス、Troj/Dropper-GF (英語)
http://www.sophos.com/virusinfo/analyses/trojdroppergf.html

▽ ウイルス情報
ソフォス、W32/Rbot-CSB (英語)
http://www.sophos.com/virusinfo/analyses/w32rbotcsb.html

▽ ウイルス情報
マカフィー、Adware-RBTeam
http://www.mcafee.com/japan/security/virA.asp?v=Adware-RBTeam

▽ ウイルス情報
マカフィー、W32/Cazaar!hosts
http://www.mcafee.com/japan/security/virC.asp?v=W32/Cazaar!hosts

▽ ウイルス情報
マカフィー、KeyLog-Powered
http://www.mcafee.com/japan/security/virK.asp?v=KeyLog-Powered

▽ ウイルス情報
マカフィー、Exploit-MF06-01
http://www.mcafee.com/japan/security/virE.asp?v=Exploit-MF06-01

▽ ウイルス情報
マカフィー、Downloader-ART.dll
http://www.mcafee.com/japan/security/virD.asp?v=Downloader-ART.dll

▽ ウイルス情報
マカフィー、Downloader-ATM!CME-934
http://www.mcafee.com/japan/security/virD.asp?v=Downloader-ATM!CME-934

▽ ウイルス情報
マカフィー、Spyware-OverSpy.dr
http://www.mcafee.com/japan/security/virS.asp?v=Spyware-OverSpy.dr

▽ ウイルス情報
マカフィー、Downloader-AVG
http://www.mcafee.com/japan/security/virD.asp?v=Downloader-AVG

◆アップデート情報◆
───────────────────────────────────
●Debianがsnmptrapfmtのアップデートをリリース
───────────────────────────────────
Debianがsnmptrapfmtのアップデートをリリースした。このアップデートによって、snmptrapfmtにおける問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Gentoo Linuxがsendmailおよびphpのアップデートをリリース
───────────────────────────────────
Gentoo Linuxがsendmailおよびphpのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●FreeBSDが複数のアップデートをリリース
───────────────────────────────────
FreeBSDがipsec、opieおよびsendmailのアップデートパッケージをリリースした。このアップデートによって、それぞれの問題が修正される。

FreeBSD Security Information
http://www.freebsd.org/security/

───────────────────────────────────
●Slackwareがsendmailのアップデートをリリース
───────────────────────────────────
Slackwareがsendmailのアップデートをリリースした。このアップデートによって、システム上で任意のコードを実行される問題が修正される。

Slackware Security Advisories
http://www.slackware.com/security/list.php?l=slackware-security&y=2006

───────────────────────────────────
●SuSE Linuxがsendmailのアップデートをリリース
───────────────────────────────────
SuSE Linuxがsendmailのアップデートをリリースしたこのアップデートによって、システム上で任意のコードを実行される問題が修正される。

SuSe Security Announcement
http://www.suse.de/de/security/

───────────────────────────────────
●Mandriva Linuxがsendmailおよびkernelのアップデートをリリース
───────────────────────────────────
Mandriva Linuxがsendmailおよびkernelのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●RedHat LinuxがinitscriptsおよびRealPlayerのアップデートをリリース
───────────────────────────────────
RedHat LinuxがinitscriptsおよびRealPlayerのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

RedHat Linux Support
http://rhn.redhat.com/errata/

《ScanNetSecurity》