セキュリティホール情報＜2006/09/22＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威セキュリティホール・脆弱性

2006年9月22日（金） 16時15分

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Grayscale BandSite CMS──────────────────────
Grayscale BandSite CMSは、細工されたURLリクエストを多数のスクリプトに送ることでインストレーションパスを含むエラーメッセージを返信されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHPartenaire───────────────────────────
PHPartenaireは、細工されたURLリクエストをdix.php3スクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽phpQuestionnaire─────────────────────────
phpQuestionnaireは、細工されたURLリクエストをinc/ifunctions.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：3.12
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽pNews──────────────────────────────
pNewsは、細工されたURLリクエストをincludes/global.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：1.1.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽eXV2───────────────────────────────
eXV2は、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：2.0.47.3
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ProgSys─────────────────────────────
ProgSysは、細工されたURLリクエストをRR.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：0.151以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Exponent CMS───────────────────────────
Exponent CMSは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：0.96.3以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Dr. Web─────────────────────────────
Dr. Webは、ディレクトリヘッダーに過度に長いディレクトリ名を持ったLHAアーカイブを作成されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、アプリケーションをクラッシュされる可能性がある。
2006/09/22 登録

危険度：高
影響を受けるバージョン：4.33
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Php Blue Dragon CMS───────────────────────
Php Blue Dragon CMSは、ユーザ入力を適切にチェックしていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたり悪意あるファイルを追加される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：2.9.1 BETA、2.8.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽AllMyGuests───────────────────────────
AllMyGuestsは、細工されたURLリクエストをsignin.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：0.4.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Search Keywords module for Drupal────────────────
Search Keywords module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：4.7
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽Site Profile Directory module──────────────────
Site Profile Directory moduleは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：4.7、4.6
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽DotNetNuke────────────────────────────
DotNetNukeは、default.aspxスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/22 登録

危険度：
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：3.3.5あるいは4.3.5以降へのバージョンアップ

▽Simple Discussion Board (sdb)──────────────────
Simple Discussion Board (sdb)は、細工されたURLリクエストをadmin.php、blank.phpおよびbuilddb.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/09/20 登録

危険度：中
影響を受けるバージョン：0.1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽NixieAffiliate──────────────────────────
NixieAffiliateは、lostpassword.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/09/20 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozilla Firefox、Thunderbird、Seamonkeyは、バージョンアップ版を公開した。このアップデートにより、複数の問題が修正されている。最新版未満のバージョンでは、さまざまな攻撃を受ける可能性がある。 [更新]
2006/09/19 登録

危険度：高
影響を受けるバージョン：1.5.0.7未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.5.0.7以降へのバージョンアップ

▽Adobe Flash Player────────────────────────
Adobe Flash Playerは、未知のものを含む複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新]
2006/09/14 登録

危険度：高
影響を受けるバージョン：8.0.24以前
影響を受ける環境：UNIX、Linux、Windows
回避策：9.0.16.0以降へのバージョンアップ

▽ISC BIND─────────────────────────────
ISC BINDは、DNS Security Extensions（DNSSEC）を適切に処理していないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスをクラッシュされる可能性がある。 [更新]
2006/09/07 登録

危険度：低
影響を受けるバージョン：9.3.x、9.4.x
影響を受ける環境：UNIX、Linux、Windows
回避策：9.2.6-P1あるいは9.3.2-P1以降へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、細工されたHTMLドキュメントを作成されることが原因でベクトルマークアップ言語（VML）方法でのスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/20 登録

危険度：高
影響を受けるバージョン：6.x
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Symantec製品───────────────────────────
Symantec Host IDS、Symantec Anti Virus、pcAnywhere、Symantec Client Security、Norton System Works、Norton Internet Security、Norton Anti-VirusおよびNorton Personal Firewallは、Symantec SymEventドライバに過度の任意のデータを提供されることが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムを停止される可能性がある。
2006/09/22 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：Windows
回避策：11.6.8へのバージョンアップ

▽Neon WebMail for Java──────────────────────
Neon WebMail for Javaは、Personal Profile設定でのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：5.06、5.07
影響を受ける環境：Windows
回避策：5.08以降へのバージョンアップ

▽TFTP Server TFTPDWIN───────────────────────
TFTP Server TFTPDWINは、過度に長いパス名あるいはファイル名を送信されることが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを制作されたりサーバーをクラッシュされる可能性がある。
2006/09/22 登録

危険度：高
影響を受けるバージョン：0.4.2以前
影響を受ける環境：Windows
回避策：公表されていません

▽WS_FTP LE────────────────────────────
WS_FTP LEは、細工されたPASVコマンドを送信されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、サーバーをクラッシュされる可能性がある。
2006/09/22 登録

危険度：高
影響を受けるバージョン：5.08
影響を受ける環境：Windows
回避策：公表されていません

▽SharpReader───────────────────────────
SharpReaderは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：0.x
影響を受ける環境：Windows
回避策：公表されていません

▽SISCO OSI stack for Windows───────────────────
SISCO OSI stack for Windowsは、パケットを適切に取り扱わないことが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSISCOアプリケーションをクラッシュされる可能性がある。
2006/09/22 登録

危険度：低
影響を受けるバージョン：AXS4-ICCP-132-095-XXX 3.0103以前、
AXS4-MMS-132-095-XXX 5.01以前、
ICCP-132-095-XXX 4.10以前、
MMS-EASE-132-095-XXX 7.10以前
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Ykoon RssReader─────────────────────────
Ykoon RssReaderは、RSS and Atom feed processorでのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：1.x
影響を受ける環境：Windows
回避策：公表されていません

▽RSA Keon Certificate Authority──────────────────
RSA Keon Certificate Authorityは、RSA Keon LogServerディレクトリを修正されたり消去されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に悪意ある操作を隠蔽される可能性がある。
2006/09/22 登録

危険度：中
影響を受けるバージョン：6.5.1、6.6
影響を受ける環境：Windows
回避策：公表されていません

▽Cisco IDS/IPS──────────────────────────
Cisco IDS/IPSは、細工されたUIPパケットを使用することによってIPS traffic inspectionを回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意がある活動を実行される可能性がある。 [更新]
2006/09/21 登録

危険度：中
影響を受けるバージョン：IDS 4.1(5b)未満、IPS 5.0(6p1)未満、
5.1(1)未満
影響を受ける環境：Cisco IDS/IPS
回避策：公表されていません

▽Cisco Guard───────────────────────────
Cisco Guardは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/09/21 登録

危険度：中
影響を受けるバージョン：3.x、4.x、5.0(3)、5.1(5)
影響を受ける環境：Cisco Guard
回避策：ベンダの回避策を参照

▽Cisco IOS────────────────────────────
多くのCISCO製品に搭載されているCISCO IOSはは、装置が間違って識別されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコントロールを完全に掌握される可能性がある。 [更新]
2006/09/21 登録

危険度：中
影響を受けるバージョン：12.4他
影響を受ける環境：Cisco IOS
回避策：ベンダの回避策を参照

▽Symantec Antivirus Corporate/Client Security───────────
Symantec Antivirus CorporateおよびClient Securityは、警告通知メッセージを悪意のあるフォーマットストリングに変えることが原因でセキュリティホールが存在する。この問題を悪用されると、リアルタイムウィルススキャンサービスをクラッシュされる可能性がある。 [更新]
2006/09/15 登録

危険度：高
影響を受けるバージョン：Corporate Edition 10.0、9.x、8.1、
Client Security 3.0、2.x、1.x
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽gzip───────────────────────────────
gzip（GNU zip）は、huft_build () にNULL dereferenceのセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/21 登録

危険度：高
影響を受けるバージョン：1.3.5
影響を受ける環境：UNIX、Linux
回避策：各ベンダの回避策を参照

▽X.Org Server / XFree86 Server──────────────────
X.Org ServerおよびXFree86 Serverは、scan_cidfont() がlibXfontのCMapおよびCIDFont fontデータを適切に処理していないことが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行されたりシステムをクラッシュされる可能性がある。 [更新]
2006/09/14 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux
回避策：各ベンダの回避策を参照

＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Sun Secure Global Desktop (SSGD)─────────────────
Sun Secure Global Desktop (SSGD)は、特定されていないスクリプトに細工されたURLリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/09/22 登録

危険度：低
影響を受けるバージョン：4.3未満
影響を受ける環境：Sun Solaris
回避策：公表されていません

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Apple Remote Desktop───────────────────────
Apple Remote Desktopは、silent installation methodを使用してスクリプトを実行する際にセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。
2006/09/22 登録

危険度：高
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Mac OS X
回避策：公表されていません

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Opera──────────────────────────────
Opera 9.02がリリースされた。
http://www.opera.com/

▽CUPS───────────────────────────────
CUPS 1.2.4がリリースされた。
http://www.cups.org/

▽LIBPCAP─────────────────────────────
LIBPCAP 0.9.5がリリースされた。
http://www.tcpdump.org/

▽AirPort Update / Security Update─────────────────
AirPort Update 2006-001 / Security Update 2006-005がリリースされた。
http://docs.info.apple.com/article.html?artnum=61798-ja

▽Mac Pro (mid 2006) EFI Firmware Update──────────────
Mac Pro (mid 2006) EFI Firmware Update 1.0がリリースされた。
http://www.apple.com/jp/ftp-info/reference/macpromid2006efifirmwareupdate10.html

▽Mac Pro SMC Firmware Update───────────────────
Mac Pro SMC Firmware Updateがリリースされた。
http://www.apple.com/jp/ftp-info/reference/macprosmcfirmwareupdate.html

▽Firmware Restoration CD─────────────────────
Firmware Restoration CD 1.1がリリースされた。
http://www.apple.com/jp/ftp-info/reference/firmwarerestorationcd11.html

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、個人情報の漏えい事案に関するＫＤＤＩ株式会社に対する措置
http://www.soumu.go.jp/s-news/2006/060921_1.html

▽トピックス
IPA、[CCRA関連リンク]を更新
http://www.ipa.go.jp/security/jisec/link.html

▽トピックス
IPA、[ＳＴ確認リスト]に１件を追加
http://www.ipa.go.jp/security/jisec/st_list200504.html

▽トピックス
IPA［認証製品リスト］に保証継続１件を追加
http://www.ipa.go.jp/security/jisec/cert_list200504.html

▽トピックス
JPNIC、ICANNトピックス、ドメイン名トピックスを更新
http://www.nic.ad.jp/ja/icann/topics.html

▽トピックス
JPNIC、.AX国コードトップレベルドメインが運用開始
http://www.nic.ad.jp/ja/topics/2006/20060921-01.html

▽トピックス
トレンドマイクロ、ウイルス検索エンジン VSAPI 8.310/8.320(Windows/Linux/Solaris版) 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=853

▽トピックス
シマンテック、Backup Exec 10d for Windows、パートナーおよび顧客から最も優れたバックアップソリューションに選定される
http://www.symantec.com/ja/jp/about/news/release/article.jsp?prid=20060922_01

▽トピックス
キングソフト、KingsoftInternetSecurity2007更新時の手間とコストがいらない”無期限版”を販売開始
http://www.kingsoft.jp/release/06092103.htm

▽トピックス
キングソフト、KingsoftInternetSecurity2007提供開始
http://www.kingsoft.jp/release/06092102.htm

▽トピックス
キングソフト、マイクロソフトオフィスに最大限近づけた「Kingsoft Office 2007」を発表
http://www.kingsoft.jp/release/06092101.htm

▽トピックス
Dr.WEB、ウイルス Win32.HLLW.Cicar にご注意ください
http://drweb.jp/news/?20060922

▽トピックス
Dr.WEB、Dr.WEB アンチウイルスがフランス Ecole Polytechnique で採用されました
http://drweb.jp/news/?20060921

▽トピックス
Dr.WEB、お客様の声に財団法人日本産業デザイン振興会様を追加しました
http://drweb.jp/adoptedcase_jidpo.html

▽トピックス
NTTドコモ、FOMA「D900i」ソフトウェアアップデートのお知らせ
http://www.nttdocomo.co.jp/info/notice/page/060921_00.html

▽トピックス
au、緊急メンテナンス工事のお知らせ（9/22）
http://www.au.kddi.com/news/au_top/information/au_info_20060921204453.html

▽トピックス
au、システムメンテナンスのお知らせ（9/26）
http://www.au.kddi.com/news/au_top/information/au_info_20060921132211.html

▽トピックス
WILLCOM、センター設備障害の発生について（回復）
http://www.willcom-inc.com/ja/info/failure/00000143.html

▽トピックス
WILLCOM、センターメンテナンスのお知らせ（9月28日）
http://www.willcom-inc.com/ja/info/06092201.html

▽トピックス
WILLCOM、Eメール遅延に伴う緊急メンテナンスのお知らせ（9月22日）
http://www.willcom-inc.com/ja/info/06092104.html

▽トピックス
NTT東日本、「ひかり電話」の通話状況について（第１報）
http://www.ntt-east.co.jp/release/0609/060922a.html

▽トピックス
NTT東日本、「ひかり電話」の安定提供に向けた通話の事前制御の実施について（最終報）
http://www.ntt-east.co.jp/release/0609/060921d.html

▽トピックス
NTT東日本、「ひかり電話」の安定提供に向けた通話の事前制御の実施について（第３報）
http://www.ntt-east.co.jp/release/0609/060921c.html

▽トピックス
KDDI、お客様情報流出に関する総務省からの行政指導について
http://www.kddi.com/corporate/news_release/2006/0921/index.html

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1819&pageNo=1&news_gu=04&title='V3 / SpyZero 定期アップデート情報'

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1818&pageNo=1&news_gu=04&title='V3 緊急アップデート情報'

▽ウイルス情報
シマンテック、W32.Stration.AV@mm
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.stration.av@mm.html

▽ウイルス情報
シマンテック、W32.Stration.AD@mm
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.stration.ad@mm.html

▽ウイルス情報
日本エフ・セキュア、AutoIt.D
http://www.f-secure.co.jp/v-descs/v-descs3/autoit-d.htm

▽ウイルス情報
ソフォス、W32/Vanebot-O (英語)
http://www.sophos.com/security/analyses/w32vaneboto.html

▽ウイルス情報
ソフォス、W32/Licat-C (英語)
http://www.sophos.com/security/analyses/w32licatc.html

▽ウイルス情報
ソフォス、W32/RJump-D (英語)
http://www.sophos.com/security/analyses/w32rjumpd.html

▽ウイルス情報
ソフォス、Troj/WOW-HA (英語)
http://www.sophos.com/security/analyses/trojwowha.html

▽ウイルス情報
ソフォス、Troj/Goldun-EE (英語)
http://www.sophos.com/security/analyses/trojgoldunee.html

▽ウイルス情報
ソフォス、Troj/SpyDldr-J
http://www.sophos.co.jp/security/analyses/trojspydldrj.html

▽ウイルス情報
ソフォス、Troj/HacDef-J (英語)
http://www.sophos.com/security/analyses/trojhacdefj.html

▽ウイルス情報
ソフォス、W32/Detnat-P (英語)
http://www.sophos.com/security/analyses/w32detnatp.html

▽ウイルス情報
ソフォス、Dial/PlayGame-B (英語)
http://www.sophos.com/security/analyses/dialplaygameb.html

▽ウイルス情報
ソフォス、Troj/Zlob-PL (英語)
http://www.sophos.com/security/analyses/trojzlobpl.html

▽ウイルス情報
ソフォス、Troj/Zlob-PX (英語)
http://www.sophos.com/security/analyses/trojzlobpx.html

▽ウイルス情報
ソフォス、Troj/Dloadr-YX (英語)
http://www.sophos.com/security/analyses/trojdloadryx.html

▽ウイルス情報
ソフォス、W32/Tilebot-FT (英語)
http://www.sophos.com/security/analyses/w32tilebotft.html

▽ウイルス情報
ソフォス、W32/Vanebot-M (英語)
http://www.sophos.com/security/analyses/w32vanebotm.html

▽ウイルス情報
ソフォス、W32/Looked-X (英語)
http://www.sophos.com/security/analyses/w32lookedx.html

▽ウイルス情報
ソフォス、W32/Rbot-FKF (英語)
http://www.sophos.com/security/analyses/w32rbotfkf.html

▽ウイルス情報
ソフォス、W32/Stration-AD (英語)
http://www.sophos.com/security/analyses/w32strationad.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ANP (英語)
http://www.sophos.com/security/analyses/trojdloadranp.html

▽ウイルス情報
ソフォス、Troj/WoWPWS-Y (英語)
http://www.sophos.com/security/analyses/trojwowpwsy.html

▽ウイルス情報
ソフォス、Troj/QQRob-ZG (英語)
http://www.sophos.com/security/analyses/trojqqrobzg.html

▽ウイルス情報
ソフォス、Troj/Clagger-AD (英語)
http://www.sophos.com/security/analyses/trojclaggerad.html

▽ウイルス情報
ソフォス、W32/Looked-W
http://www.sophos.co.jp/security/analyses/w32lookedw.html

▽ウイルス情報
ソフォス、Troj/MMThief-H (英語)
http://www.sophos.com/security/analyses/trojmmthiefh.html

▽ウイルス情報
ソフォス、Troj/Lineag-AAX (英語)
http://www.sophos.com/security/analyses/trojlineagaax.html

▽ウイルス情報
ソフォス、Troj/Spamgen-A (英語)
http://www.sophos.com/security/analyses/trojspamgena.html

▽ウイルス情報
ソフォス、Troj/LDPinch-PA (英語)
http://www.sophos.com/security/analyses/trojldpinchpa.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ANO (英語)
http://www.sophos.com/security/analyses/trojdloadrano.html

▽ウイルス情報
ソフォス、Troj/Goldun-EC (英語)
http://www.sophos.com/security/analyses/trojgoldunec.html

▽ウイルス情報
ソフォス、Troj/IRCBot-RV
http://www.sophos.co.jp/security/analyses/trojircbotrv.html

▽ウイルス情報
ソフォス、Troj/PWDoor-E (英語)
http://www.sophos.com/security/analyses/trojpwdoore.html

▽ウイルス情報
ソフォス、Troj/Lydra-U (英語)
http://www.sophos.com/security/analyses/trojlydrau.html

▽ウイルス情報
ソフォス、Troj/Bizves-E (英語)
http://www.sophos.com/security/analyses/trojbizvese.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ANN (英語)
http://www.sophos.com/security/analyses/trojdloadrann.html

▽ウイルス情報
ソフォス、W32/Opanki-DD (英語)
http://www.sophos.com/security/analyses/w32opankidd.html

▽ウイルス情報
ソフォス、W32/SillyFDC-C (英語)
http://www.sophos.com/security/analyses/w32sillyfdcc.html

▽ウイルス情報
ソフォス、W32/Rbot-FNT (英語)
http://www.sophos.com/security/analyses/w32rbotfnt.html

▽ウイルス情報
ソフォス、Troj/Keylog-HD
http://www.sophos.co.jp/security/analyses/trojkeyloghd.html

▽ウイルス情報
ソフォス、Troj/Small-CDC (英語)
http://www.sophos.com/security/analyses/trojsmallcdc.html

▽ウイルス情報
ソフォス、W32/Looked-D (英語)
http://www.sophos.com/security/analyses/w32lookedd.html

▽ウイルス情報
ソフォス、Troj/Tibs-BU (英語)
http://www.sophos.com/security/analyses/trojtibsbu.html

▽ウイルス情報
ソフォス、Troj/Qoolaid-AR (英語)
http://www.sophos.com/security/analyses/trojqoolaidar.html

▽ウイルス情報
ソフォス、Troj/Nethell-E
http://www.sophos.co.jp/security/analyses/trojnethelle.html

▽ウイルス情報
ソフォス、Troj/Dropper-LN (英語)
http://www.sophos.com/security/analyses/trojdropperln.html

▽ウイルス情報
ソフォス、Troj/AdClick-CY (英語)
http://www.sophos.com/security/analyses/trojadclickcy.html

▽ウイルス情報
ソフォス、Troj/AdClick-CZ (英語)
http://www.sophos.com/security/analyses/trojadclickcz.html

▽ウイルス情報
ソフォス、Troj/AdClick-DA (英語)
http://www.sophos.com/security/analyses/trojadclickda.html

▽ウイルス情報
ソフォス、Troj/AdClick-DC (英語)
http://www.sophos.com/security/analyses/trojadclickdc.html

▽ウイルス情報
ソフォス、Troj/AdClick-DD (英語)
http://www.sophos.com/security/analyses/trojadclickdd.html

▽ウイルス情報
ソフォス、Troj/AdClick-DE (英語)
http://www.sophos.com/security/analyses/trojadclickde.html

▽ウイルス情報
ソフォス、Troj/Banker-DMQ (英語)
http://www.sophos.com/security/analyses/trojbankerdmq.html

▽ウイルス情報
アラジン・ジャパン、HTML.DaxSplyn.a
http://www.aladdin.co.jp/esafe/www.aladdin.co.jp/esafe/virus/v_all/23453.html

▽ウイルス情報
アラジン・ジャパン、Win32.Agent.evj
http://www.aladdin.co.jp/esafe/www.aladdin.co.jp/esafe/virus/v_all/23451.html

▽ウイルス情報
アラジン・ジャパン、Win32.Gobrena.ag
http://www.aladdin.co.jp/esafe/www.aladdin.co.jp/esafe/virus/v_all/23452.html

▽ウイルス情報
マカフィー、PWS-QQPass!885ea315
http://www.mcafee.com/japan/security/virPQ.asp?v=PWS-QQPass!885ea315

◆アップデート情報◆
───────────────────────────────────
●Mandriva Linuxがmozilla-firefoxのアップデートをリリース
───────────────────────────────────
Mandriva Linuxがmozilla-firefoxのアップデートをリリースした。このアップデートによって、複数の問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●NetBSDが複数のアップデートをリリース
───────────────────────────────────
NetBSDがInteger、BINDおよびOpenSSLのアップデートをリリースした。こアップデートによって、それぞれの問題が修正される。

Security and NetBSD
http://www.netbsd.org/Security/

《ScanNetSecurity》