セキュリティホール情報＜2006/08/11＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威セキュリティホール・脆弱性

2006年8月11日（金） 16時15分

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Rails──────────────────────────────
Railsは、未知のセキュリティホールが存在する。尚、これ以上の詳細は公表されていない。
2006/08/11 登録

危険度：高
影響を受けるバージョン：1.1.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.1.5へのバージョンアップ

▽YaBB───────────────────────────────
perlCGIスクリプトに対応したBBSシステムであるYaBB（Yet Another Bulletin Board）は、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Virtual War (VWar)────────────────────────
Virtual War (VWar)は、extra/online.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：1.5.0 R14未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽phpPrintAnalyzer─────────────────────────
phpPrintAnalyzerは、細工されたURLリクエストをheader.inc.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：1.2未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Hitweb──────────────────────────────
Hitwebは、細工されたURLリクエストをgenpage-cgi.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：4.2未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Festalon─────────────────────────────
Festalonは、FESTAHES_Load () 機能が適切なチェックを行っていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：高
影響を受けるバージョン：0.5.0〜0.5.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP My Ring───────────────────────────
PHP My Ringは、細工されたSQLステートメントをview_com.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：4.2.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽TinyWebGallery──────────────────────────
TinyWebGalleryは、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：3.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Tagger Luxury Edition (LE) ───────────────────
Tagger Luxury Edition (LE) は、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：3.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽SaveWeb Portal──────────────────────────
SaveWeb Portalは、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：3.4以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Thatware─────────────────────────────
Thatwareは、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：0.4.6以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Spaminator────────────────────────────
Spaminatorは、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：1.7以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽phpwcms─────────────────────────────
phpwcmsは、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：1.1-RC4以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽BlogHoster────────────────────────────
BlogHosterは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：2.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽CivicSpace────────────────────────────
CivicSpaceは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：0.8.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽See-Commerce───────────────────────────
See-Commerceは、細工されたURLリクエストをowimg.php3スクリプトに送ることで悪意のあるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：1.0.625
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ISC DHCP─────────────────────────────
ISC DHCPは、supersede_lease機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。
2006/08/11 登録

危険度：低
影響を受けるバージョン：2.0pl5以前
影響を受ける環境：UNIX、Linux、Windows
回避策：各ベンダの回避策を参照

▽PHP───────────────────────────────
PHPは、sscanf () 機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：中
影響を受けるバージョン：4.4.3、5.1.4
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Apache──────────────────────────────
Apacheは、Rewriteモジュールが原因でoff-by-oneエラーを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/07/31 登録

危険度：高
影響を受けるバージョン：1.3.37未満、2.0.59未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.3.37あるいは2.0.59へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Windows────────────────────────
Microsoft Windowsは、カーネルの脆弱性によって複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 緊急
影響を受けるバージョン：
影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4
回避策：WindowsUpdateの実行

▽Microsoft Windows────────────────────────
Microsoft Windowsは、ハイパーリンクオブジェクトライブラリの脆弱性によって複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 重要
影響を受けるバージョン：
影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4

▽Microsoft Windows────────────────────────
Microsoft Windowsは、カーネルの脆弱性によって権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 重要
影響を受けるバージョン：
影響を受ける環境：Windows 2000 SP4

▽Microsoft Office─────────────────────────
Microsoft Officeは、Mso.dllを適切に処理していないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 緊急
影響を受けるバージョン：2003 SP1、SP2、XP SP3、2000 SP3
影響を受ける環境：Windows、Mac OS
回避策：WindowsUpdateの実行

▽Microsoft Visual Basic for Applications (VBA)──────────
Microsoft Visual Basic for Applications (VBA)は、ファイルのプロパティを適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 緊急
影響を受けるバージョン：Office、Microsoft Visual Basic for
Applications SDK
影響を受ける環境：Windows

▽Microsoft Windows────────────────────────
Microsoft Windowsは、HTMLヘルプの脆弱性によってセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 緊急
影響を受けるバージョン：
影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4
回避策：WindowsUpdateの実行

▽Microsoft Windows────────────────────────
Microsoft Windowsは、Windows エクスプローラの脆弱性によってセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 重要
影響を受けるバージョン：
影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4
回避策：WindowsUpdateの実行

▽Microsoft Windows────────────────────────
Microsoft Windowsは、管理コンソール (MMC) の脆弱性によってセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 緊急
影響を受けるバージョン：
影響を受ける環境：Windows 2000 SP4
回避策：WindowsUpdateの実行

▽Microsoft Windows────────────────────────
Microsoft Windowsは、MHTMLプロトコルの不正確な解析が原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 緊急
影響を受けるバージョン：
影響を受ける環境：Windows Server 2003、SP1、XP SP2
回避策：WindowsUpdateの実行

▽Microsoft Explorer────────────────────────
Microsoft Explorerは、複数の脆弱性によってセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 緊急
影響を受けるバージョン：5.01 SP4、6
影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4
回避策：WindowsUpdateの実行

▽Microsoft Windows────────────────────────
Microsoft Windowsは、DNS解決の脆弱性によって複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 緊急
影響を受けるバージョン：
影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4
回避策：WindowsUpdateの実行

▽Microsoft Windows────────────────────────
Microsoft Windowsは、Serverサービスの脆弱性によってセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 緊急
影響を受けるバージョン：
影響を受ける環境：Windows Server 2003、SP1、XP SP1、SP2、2000 SP4
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽OpenMPT─────────────────────────────
OpenMPTは、細工されたモジュールを送信されることが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：高
影響を受けるバージョン：1.17.02.43未満
影響を受ける環境：Windows
回避策：公表されていません

▽Intel PRO/Centrino wireless drivers───────────────
Intel PRO/Centrino wireless driversは、Microsoft Windowsのドライバであるw22n50.sys、w22n51.sys、w29n50.sysおよびw29n51.sysは適切にある特定のワイヤレスフレームを処理しないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートおよびローカルの攻撃者にシステム上で任意のコードを実行されるなど複数の可能性がある。 [更新]
2006/08/03 登録

危険度：高
影響を受けるバージョン：2100、2200BG、2915ABG、3945ABG
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽libwmf──────────────────────────────
libwmfは、WMFファイルのメモリアロケーションを適切にチェックしていないことが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/07/07 登録

危険度：高
影響を受けるバージョン：0.2.8.4
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Aqualung─────────────────────────────
Aqualungは、過度に長いベンダータグを含む悪意があるFLACファイルを作成されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：高
影響を受けるバージョン：0.9beta5未満
影響を受ける環境：UNIX、Linux
回避策：0.193.4以降へのバージョンアップ

▽AlsaPlayer────────────────────────────
AlsaPlayerは、'reconnect()'機能が適切なチェックをしていないことなどが原因でスタックベースのバッファオーバーフローを引き起こされる複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/08/11 登録

危険度：高
影響を受けるバージョン：0.99.76以前
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽Kerberos─────────────────────────────
Kerberosは、特定のアプリケーションプログラムがファンクション・コールの結果を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
2006/08/09 登録

危険度：高
影響を受けるバージョン：krb5〜krb5-1.5未満
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照
ベンダ：

＜Linux共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ncompress────────────────────────────
ncompressは、decompress()機能が適切に稼動しないことが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にシステム上で任意のコードを実行されたり、アプリケーションをクラッシュされる可能性がある。
2006/08/11 登録

危険度：高
影響を受けるバージョン：4.x
影響を受ける環境：Linux
回避策：ベンダの回避策を参照

＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Sun Solaris───────────────────────────
Sun Solarisは、drain_squeue () 機能に特定されていないセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムパニックを引き起こされたり、Dos攻撃を実行される可能性がある。
2006/08/11 登録

危険度：低
影響を受けるバージョン：10 SPARC、10 x86
影響を受ける環境：Sun Solaris
回避策：ベンダの回避策を参照

▽Sun Ray Server Software─────────────────────
Sun Ray Server Softwareは、utxconfig utilityに特定されていないセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のファイルを作成される可能性がある。 [更新]
2006/08/08 登録

危険度：中
影響を受けるバージョン：10 SPARC、10 x86、8 SPARC、8 x86、9 SPARC、
9 x86、Sun Ray Server Software 3.0
影響を受ける環境：Sun Solaris
回避策：ベンダの回避策を参照

▽Sun Java System─────────────────────────
Sun Java Systemは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/05/22 登録

危険度：中
影響を受けるバージョン：Solaris 全てのバージョン、
Java Web Server 6.1 SP4以前、
ONE Application Server Enterprise 7.0未満、Platform Edit 7.0 Update6以前、
Standard Edit 7.0 2004Q2 U6未満、
7.0 Update6以前、
ONE Web Server 6.0 SP9以前
影響を受ける環境：
回避策：ベンダの回避策を参照

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Mac OS X─────────────────────────────
Appleは、Mac OS XおよびMac OS X Serverの複数のプロダクトのセキュリティホールに対し、Security Updateを公開した。このSecurity Updateの実行によって、複数のセキュリティホールが解消される。 [更新]
2006/08/03 登録

危険度：高
影響を受けるバージョン：10.4.7以前、Server 10.4.7以前
影響を受ける環境：Mac OS X
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽秀見え──────────────────────────────
秀見え Ver7.6がリリースされた。
http://hide.maruo.co.jp/software/hidemie.html

▽秀Caps──────────────────────────────
秀Caps 8.4がリリースされた。
http://hide.maruo.co.jp/software/hidecaps.html

▽Linux kernel 2.4.x 系──────────────────────
Linux kernel 2.4.33がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、ネット利用の安全と未来フォーラム2006の開催
http://www.soumu.go.jp/s-news/2006/060810_1.html

▽トピックス
IPA/ISEC、KISA情報セキュリティ標語・ポスター公募展
http://www.ipa.go.jp/security/event/KISA/2006/

▽トピックス
IPA/ISEC、海外情報セキュリティ関連文書の翻訳・調査研究（NIST文書など）
http://www.ipa.go.jp/security/publications/nist/index.html

▽トピックス
IPA/ISEC、「『脆弱性関連情報の収集』及び『情報提供手法の試行究』」に係る公募について
http://www.ipa.go.jp/security/kobo/18fy/vul/index.html

▽トピックス
JNSA、JNSA賞新設のお知らせ
http://www.jnsa.org/jnsaaward/2006/index.html

▽トピックス
JPNIC、障害復旧報告：APNIC逆引きネームサーバの障害について
http://www.nic.ad.jp/ja/topics/2006/20060810-02.html

▽トピックス
ACCS、9/7、上海での日系企業向けセミナーで久保田専務理事が講演
http://it.otsuka-bs.co.jp/otsuka/event/china0907/

▽トピックス
マカフィー、新たに発見されたウインドウズセキュリティホールについて
http://www.mcafee.com/japan/security/ms_vuln.asp

▽トピックス
NTTドコモ、一部シャープ製携帯電話のソフトウェアアップデート開始のお知らせ
http://www.nttdocomo.co.jp/info/notice/page/060811_00.html

▽トピックス
キヤノンシステムソリューションズ、CompuSec SW ダウンロード版モニター配布中
http://canon-sol.jp/monitor/cs/

▽トピックス
NTT西日本、フレッツシリーズに対応したインターネットアクセス用パソコン「サザンクロスＰＣシリーズ」新製品の販売開始について
http://www.ntt-west.co.jp/news/0608/060810a.html

▽トピックス
KDDI、米国、ハワイでの国際データローミングサービスを開始
http://www.kddi.com/corporate/news_release/2006/0810a/index.html

▽トピックス
KDDI、DIONにおける迷惑メール対策の強化について
http://www.kddi.com/corporate/news_release/2006/0810/index.html

▽トピックス
ディアイティ、日本初、Security Solutions Competencyを取得したマイクロソフト認定ゴールドパートナーに
http://www.dit.co.jp/news/2006/2006_0810.html

▽トピックス
サイバーテック、「内部統制時代のID管理システム導入事例と構築のポイント」開催
http://www.cybertech.co.jp/

▽トピックス
ネットスター、違法な携帯サイトへの注意とURLフィルタリングの利用を呼びかけ
http://netstar.jp

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1750&pageNo=1&news_gu=04&title='V3 / SpyZero 定期アップデート情報'

▽統計・資料
JPNIC、JPNICが管理するIPアドレスに関する統計を更新
http://www.nic.ad.jp/ja/stat/ip/20060810.html

▽ウイルス情報
トレンドマイクロ、SQLSLAMMER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SQLSLAMMER%2EA
▽ウイルス情報
シマンテック、W64.Bounds
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w64.bounds.html

▽ウイルス情報
シマンテック、W32.Bounds
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.bounds.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ALC (英語)
http://www.sophos.com/security/analyses/trojdloadralc.html

▽ウイルス情報
ソフォス、Troj/Dialer-CT (英語)
http://www.sophos.com/security/analyses/trojdialerct.html

▽ウイルス情報
ソフォス、Troj/Zapchas-BX
http://www.sophos.co.jp/security/analyses/trojzapchasbx.html

▽ウイルス情報
ソフォス、Troj/Harvem-B (英語)
http://www.sophos.com/security/analyses/trojharvemb.html

▽ウイルス情報
ソフォス、Troj/Horst-CV (英語)
http://www.sophos.com/security/analyses/trojhorstcv.html

▽ウイルス情報
ソフォス、Troj/Banker-DAT (英語)
http://www.sophos.com/security/analyses/trojbankerdat.html

▽ウイルス情報
ソフォス、Troj/IRCBot-PF (英語)
http://www.sophos.com/security/analyses/trojircbotpf.html

▽ウイルス情報
ソフォス、Dial/DialCar-X (英語)
http://www.sophos.com/security/analyses/dialdialcarx.html

▽ウイルス情報
ソフォス、Troj/Puper-TM (英語)
http://www.sophos.com/security/analyses/trojpupertm.html

▽ウイルス情報
ソフォス、Troj/Puper-TB (英語)
http://www.sophos.com/security/analyses/trojpupertb.html

▽ウイルス情報
ソフォス、Troj/Puper-TK (英語)
http://www.sophos.com/security/analyses/trojpupertk.html

▽ウイルス情報
ソフォス、Troj/Puper-TL (英語)
http://www.sophos.com/security/analyses/trojpupertl.html

▽ウイルス情報
ソフォス、Troj/Puper-TA (英語)
http://www.sophos.com/security/analyses/trojpuperta.html

▽ウイルス情報
ソフォス、Troj/Puper-TJ (英語)
http://www.sophos.com/security/analyses/trojpupertj.html

▽ウイルス情報
ソフォス、Troj/Puper-TN (英語)
http://www.sophos.com/security/analyses/trojpupertn.html

▽ウイルス情報
ソフォス、Troj/Puper-TS (英語)
http://www.sophos.com/security/analyses/trojpuperts.html

▽ウイルス情報
ソフォス、Troj/RkCopter-A (英語)
http://www.sophos.com/security/analyses/trojrkcoptera.html

▽ウイルス情報
ソフォス、Troj/Haxdoor-CX (英語)
http://www.sophos.com/security/analyses/trojhaxdoorcx.html

▽ウイルス情報
ソフォス、Troj/Torpig-BE (英語)
http://www.sophos.com/security/analyses/trojtorpigbe.html

▽ウイルス情報
ソフォス、W32/LimpNet-A
http://www.sophos.co.jp/security/analyses/w32limpneta.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ZZ (英語)
http://www.sophos.com/security/analyses/trojdloadrzz.html

▽ウイルス情報
ソフォス、Troj/Mlsuc-E (英語)
http://www.sophos.com/security/analyses/trojmlsuce.html

▽ウイルス情報
ソフォス、Troj/CWSMeup-D
http://www.sophos.co.jp/security/analyses/trojcwsmeupd.html

▽ウイルス情報
ソフォス、Troj/Favadd-O (英語)
http://www.sophos.com/security/analyses/trojfavaddo.html

▽ウイルス情報
ソフォス、Troj/Bancos-ATA
http://www.sophos.co.jp/security/analyses/trojbancosata.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-EUC (英語)
http://www.sophos.com/security/analyses/trojdwnldreuc.html

▽ウイルス情報
ソフォス、Troj/Crow-A (英語)
http://www.sophos.com/security/analyses/trojcrowa.html

▽ウイルス情報
ソフォス、Troj/Zapchas-BY (英語)
http://www.sophos.com/security/analyses/trojzapchasby.html

▽ウイルス情報
ソフォス、W32/Bobandy-B
http://www.sophos.co.jp/security/analyses/w32bobandyb.html

▽ウイルス情報
ソフォス、Troj/JSDownL-F (英語)
http://www.sophos.com/security/analyses/trojjsdownlf.html

▽ウイルス情報
ソフォス、W32/Rbot-FAG (英語)
http://www.sophos.com/security/analyses/w32rbotfag.html

▽ウイルス情報
ソフォス、Troj/Proxy-DV (英語)
http://www.sophos.com/security/analyses/trojproxydv.html

▽ウイルス情報
ソフォス、Troj/Small-CJJ (英語)
http://www.sophos.com/security/analyses/trojsmallcjj.html

▽ウイルス情報
ソフォス、Troj/PcClien-GP (英語)
http://www.sophos.com/security/analyses/trojpccliengp.html

▽ウイルス情報
ソフォス、W32/Braban-A (英語)
http://www.sophos.com/security/analyses/w32brabana.html

▽ウイルス情報
ソフォス、Troj/Banloa-AB (英語)
http://www.sophos.com/security/analyses/trojbanloaab.html

▽ウイルス情報
ソフォス、Troj/Banloa-AA (英語)
http://www.sophos.com/security/analyses/trojbanloaaa.html

▽ウイルス情報
マカフィー、Adware-RegiFast
http://www.mcafee.com/japan/security/virA.asp?v=Adware-RegiFast

▽ウイルス情報
マカフィー、PWS-Banker.bm
http://www.mcafee.com/japan/security/virPQ.asp?v=PWS-Banker.bm

▽ウイルス情報
マカフィー、BackDoor-DJC
http://www.mcafee.com/japan/security/virB.asp?v=BackDoor-DJC

▽ウイルス情報
マカフィー、PWS-FFantasy
http://www.mcafee.com/japan/security/virPQ.asp?v=PWS-FFantasy

▽ウイルス情報
マカフィー、Downloader-AXO
http://www.mcafee.com/japan/security/virD.asp?v=Downloader-AXO

▽ウイルス情報
マカフィー、Downloader-AXS
http://www.mcafee.com/japan/security/virD.asp?v=Downloader-AXS

▽ウイルス情報
マカフィー、BackDoor-DJB
http://www.mcafee.com/japan/security/virB.asp?v=BackDoor-DJB

▽ウイルス情報
マカフィー、StartPage-JN
http://www.mcafee.com/japan/security/virS.asp?v=StartPage-JN

◆アップデート情報◆
───────────────────────────────────
●Debianがncompressのアップデートをリリース
───────────────────────────────────
Debianがncompressのアップデートをリリースした。このアップデートによって、アプリケーションをクラッシュされる問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Gentoo Linuxが複数のアップデートをリリース
───────────────────────────────────
Gentoo Linuxがmit-krb5、warzone2100、libwmf、net-serverおよびwordpressのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●NetBSDが複数のアップデートをリリース
───────────────────────────────────
NetBSDがsail(6)、dm(8)およびtetris(6）のアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Security and NetBSD
http://www.netbsd.org/Security/

───────────────────────────────────
●SGIがApacheのアップデートをリリース
───────────────────────────────────
SGIがApacheのアップデートをリリースした。このアップデートによって、システム上で任意のコードを実行される問題が修正される。

Apache rewrite issues
http://www.sgi.com/support/security/advisories.html

《ScanNetSecurity》