セキュリティホール情報＜2006/09/25＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威セキュリティホール・脆弱性

2006年9月25日（月） 15時45分

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Eskolar CMS───────────────────────────
Eskolar CMSは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/09/25 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Pubcookie Module for Drupal───────────────────
Pubcookie Module for Drupalは、ログインリダイレクション機構が原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にユーザアイデンティティを偽装し権限を昇格される可能性がある。
2006/09/25 登録

危険度：中
影響を受けるバージョン：1.2.2.4未満、1.6.2.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.2.2.4あるいは1.6.2.1以降へのバージョンアップ

▽xweblog─────────────────────────────
xweblogは、kategori.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/09/25 登録

危険度：中
影響を受けるバージョン：2.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Wili-CMS─────────────────────────────
Wili-CMSは、細工されたURLリクエストをいくつかのスクリプトに送ることなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にで悪意あるファイルを追加されたり機密情報を奪取される可能性がある。
2006/09/25 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽MaxDev MD-Pro──────────────────────────
MaxDev MD-Proは、pnVarCleanFromInput () 機能がユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/25 登録

危険度：中
影響を受けるバージョン：1.0.76以前
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽SolidState────────────────────────────
SolidStateは、細工されたURLリクエストをいくつかのスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/25 登録

危険度：中
影響を受けるバージョン：0.4以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽HotPlug CMS───────────────────────────
HotPlug CMSは、機密情報ファイルをWeb documentルートディレクトリ下にストアすることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/09/25 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Grayscale BandSite CMS──────────────────────
Grayscale BandSite CMSは、細工されたURLリクエストを多数のスクリプトに送ることでインストレーションパスを含むエラーメッセージを返信されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 [更新]
2006/09/22 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHPartenaire───────────────────────────
PHPartenaireは、細工されたURLリクエストをdix.php3スクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/09/22 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽phpQuestionnaire─────────────────────────
phpQuestionnaireは、細工されたURLリクエストをinc/ifunctions.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/09/22 登録

危険度：中
影響を受けるバージョン：3.12
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽eXV2───────────────────────────────
eXV2は、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/09/22 登録

危険度：中
影響を受けるバージョン：2.0.47.3
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽NixieAffiliate──────────────────────────
NixieAffiliateは、lostpassword.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/09/20 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PNphpBB2─────────────────────────────
PNphpBB2は、細工されたURLリクエストをincludes/functions_admin.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/09/20 登録

危険度：中
影響を受けるバージョン：1.2g未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozilla Firefox、Thunderbird、Seamonkeyは、バージョンアップ版を公開した。このアップデートにより、複数の問題が修正されている。最新版未満のバージョンでは、さまざまな攻撃を受ける可能性がある。 [更新]
2006/09/19 登録

危険度：高
影響を受けるバージョン：1.5.0.7未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.5.0.7以降へのバージョンアップ

▽Feedsplitter───────────────────────────
Feedsplitterは、RSS送信を使って細工されたリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/08 登録

危険度：高
影響を受けるバージョン：2006-01-21
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Joomla!─────────────────────────────
Joomla!は、ユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/08/31 登録

危険度：中
影響を受けるバージョン：1.0.11未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.0.11以降へのバージョンアップ

▽freetype2────────────────────────────
freetype2は、細工されたLWFNファイルを送信されることが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/05/22 登録

危険度：高
影響を受けるバージョン：2.2.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：2.2.1以降へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、細工されたHTMLドキュメントを作成されることが原因でベクトルマークアップ言語（VML）方法でのスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/20 登録

危険度：高
影響を受けるバージョン：6.x
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Google Mini Search Appliance───────────────────
Google Mini Search Applianceは、細工されたURLリクエストによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に完全なインストレーションパス情報を奪取される可能性がある。
2006/09/25 登録

危険度：低
影響を受けるバージョン：4.4.102.M36未満
影響を受ける環境：Google Mini Search Appliance
回避策：公表されていません

▽CA eTrust Security Command Center / eTrust Audit─────────
Computer AssociatesのeTrust Security Command CenterおよびeTrust Auditは、eTSAPISend.exeサービスなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にalert replay攻撃を受けたりディレクトリトラバーサルを実行される可能性がある。
2006/09/25 登録

危険度：中
影響を受けるバージョン：eTrust Security Command Center 1.0ほか、
eTrust Audit 1.5ほか
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Symantec製品───────────────────────────
Symantec Host IDS、Symantec Anti Virus、pcAnywhere、Symantec Client Security、Norton System Works、Norton Internet Security、Norton Anti-VirusおよびNorton Personal Firewallは、Symantec SymEventドライバに過度の任意のデータを提供されることが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムを停止される可能性がある。 [更新]
2006/09/22 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：Windows
回避策：11.6.8へのバージョンアップ

▽Neon WebMail for Java──────────────────────
Neon WebMail for Javaは、Personal Profile設定でのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/09/22 登録

危険度：中
影響を受けるバージョン：5.06、5.07
影響を受ける環境：Windows
回避策：5.08以降へのバージョンアップ

▽SISCO OSI stack for Windows───────────────────
SISCO OSI stack for Windowsは、パケットを適切に取り扱わないことが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSISCOアプリケーションをクラッシュされる可能性がある。 [更新]
2006/09/22 登録

危険度：低
影響を受けるバージョン：AXS4-ICCP-132-095-XXX 3.0103以前、
AXS4-MMS-132-095-XXX 5.01以前、
ICCP-132-095-XXX 4.10以前、
MMS-EASE-132-095-XXX 7.10以前
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Cisco IDS/IPS──────────────────────────
Cisco IDS/IPSは、細工されたUIPパケットを使用することによってIPS traffic inspectionを回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意がある活動を実行される可能性がある。 [更新]
2006/09/21 登録

危険度：中
影響を受けるバージョン：IDS 4.1(5b)未満、IPS 5.0(6p1)未満、
5.1(1)未満
影響を受ける環境：Cisco IDS/IPS
回避策：公表されていません

▽Cisco Guard───────────────────────────
Cisco Guardは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/09/21 登録

危険度：中
影響を受けるバージョン：3.x、4.x、5.0(3)、5.1(5)
影響を受ける環境：Cisco Guard
回避策：ベンダの回避策を参照

▽Cisco IOS────────────────────────────
多くのCISCO製品に搭載されているCISCO IOSは、装置が間違って識別されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコントロールを完全に掌握される可能性がある。 [更新]
2006/09/21 登録

危険度：中
影響を受けるバージョン：12.4他
影響を受ける環境：Cisco IOS
回避策：ベンダの回避策を参照

▽BlackICE─────────────────────────────
BlackICEは、適切にインストレーションディレクトリのpamversion.dllコンポーネントをプロテクトしないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/08/03 登録

危険度：高
影響を受けるバージョン：3.6 cpiE、3.6 cpj
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽MySource─────────────────────────────
MySourceは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/25 登録

危険度：中
影響を受けるバージョン：2.x、Matrix 3.8以前
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽iodine──────────────────────────────
iodineは、DNSクエリのドメイン名解析において複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にDoS攻撃を受けたりシステム上で任意のコードを実行される可能性がある。
2006/09/25 登録

危険度：中
影響を受けるバージョン：0.31以前
影響を受ける環境：UNIX、Linux
回避策：0.3.2以降へのバージョンアップ

▽gzip───────────────────────────────
gzip（GNU zip）は、huft_build () にNULL dereferenceのセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/21 登録

危険度：高
影響を受けるバージョン：1.3.5
影響を受ける環境：UNIX、Linux
回避策：各ベンダの回避策を参照

▽GnuTLS──────────────────────────────
GnuTLS（Gnu Transport Layer Security Library）は、特定の署名を適切に確証していないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無許可のアクセスを実行される可能性がある。 [更新]
2006/09/19 登録

危険度：中
影響を受けるバージョン：1.4.4未満
影響を受ける環境：UNIX、Linux
回避策：1.4.4以降へのバージョンアップ

▽Sendmail─────────────────────────────
Sendmailは、非常に長いメールヘッダによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にsendmailをクラッシュされる可能性がある。 [更新]
2006/08/28 登録

危険度：低
影響を受けるバージョン：8.13.7以前
影響を受ける環境：UNIX、Linux
回避策：8.13.8へのバージョンアップ

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Apple AirPort wirelessドライバ──────────────────
Apple AirPort wirelessドライバは、サードパーティ用のソフトウェアAPIなどが原因でバッファオーバーフローを引き起こされる複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
2006/09/25 登録

危険度：高
影響を受けるバージョン：10.4.7
影響を受ける環境：Mac OS X
回避策：Security Updateの実行

▽Apple Remote Desktop───────────────────────
Apple Remote Desktopは、silent installation methodを使用してスクリプトを実行する際にセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
2006/09/22 登録

危険度：高
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Mac OS X
回避策：公表されていません

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽WinRAR──────────────────────────────
WinRAR 3.61 日本語版がリリースされた。
http://www.diana.dti.ne.jp/~winrar/

▽AirMac Update──────────────────────────
AirMac Update 2006-001がリリースされた。
http://www.apple.com/jp/ftp-info/reference/airmacupdate2006001.html

▽Apple Security Update──────────────────────
Apple Security Update 2006-005がリリースされた。
http://www.apple.com/jp/ftp-info/index.html

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.18-git3がリリースされた。
http://www.kernel.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.18-mm1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、情報通信審議会　総会（第１５回）議事録
http://www.soumu.go.jp/joho_tsusin/policyreports/joho_tsusin/sokai/060801_2.html
▽トピックス
総務省、平成17年度における行政機関・独立行政法人等の情報公開法及び個人情報保護法の施行状況調査の概要
http://www.soumu.go.jp/s-news/2006/060922_1.html

▽トピックス
総務省、情報通信審議会　情報通信政策部会　デジタル・コンテンツの流通の促進等に関する検討委員会（第１回）の開催について
http://www.soumu.go.jp/joho_tsusin/policyreports/joho_tsusin/kaisai/060928_2.html

▽トピックス
総務省、住民票の写しの交付制度等のあり方に関する検討会（第１回）議事次第
http://www.soumu.go.jp/menu_03/shingi_kenkyu/kenkyu/juminhyou_utusi/060915_1.html

▽トピックス
@police、第18回コラム（落語家春風亭昇太さん）更新(9/22)
http://www.cyberpolice.go.jp/column/column18.html

▽トピックス
トレンドマイクロ、松井証券とオンライントレードのセキュリティ強化において協業
http://www.trendmicro.com/jp/about/news/pr/archive/2006/news060925.htm

▽トピックス
ソフォス、Internet Explorer にあるデイゼロ脆弱性に関して警告
http://www.sophos.co.jp/pressoffice/news/articles/2006/09/vml-exploit.html

▽トピックス
CA、重要な情報へのアクセスを効果的に管理し、IT内部統制の確立を支援する「eTrust Access Control r8.0 SP1」を発表
http://www3.ca.com/jp/press/PressRelease.aspx?CID=93253

▽トピックス
ボーダフォン、ホームページ、Vodafone live!サーバメンテナンス工事のお知らせ
http://www.vodafone.jp/information/announce/2006/20060925_1.html?cc_1431=

▽トピックス
WILLCOM、一部Eメール遅延の回復について（9/23　02:00現在）
http://www.willcom-inc.com/ja/info/failure/00000144.html

▽トピックス
NTT東日本、「ひかり電話」の通話状況について
http://www.ntt-east.co.jp/release/0609/060922b.html

▽トピックス
富士通ソーシアルサイエンスラボラトリ、「情報セキュリティ監査人研修サービス」を提供開始
http://www.ssl.fujitsu.com/

▽トピックス
NEC、情報セキュリティ整備の施策立案・展開を支援するコンサルティングサービス「SecureSociety/PS」を発売
http://www.nec.co.jp/press/ja/0609/2501.html

▽トピックス
CTCSP、米国 ForeScout Technologies社のセキュリティ・アプライアンス「CounterACT」を販売開始
http://www.ctc-g.co.jp/

▽トピックス
エムオーテックス、中小企業向けネットワーク・セキュリティ・ツール新発売　小規模ネットワーク・マネジメント・ツール！「LanScope Eco」新商品2006年9月25日ダウンロード販売開始
http://www.lanscope.jp/eco/

▽トピックス
NECネクサソリューションズ、IT統制支援ソリューションの内部統制コンサルティングサービスに新たに、「内部統制プリアセスメントサービス」と、「IT全般統制内部監査サービス」を追加
http://www.nec-nexs.com/

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報（2006-9-23）
http://japan.ahnlab.com/news/view.asp?seq=1820&pageNo=1&news_gu=04&title='V3 / SpyZero 定期アップデート情報'

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報（2006-9-22）
http://japan.ahnlab.com/news/view.asp?seq=1819&pageNo=1&news_gu=04&title='V3 / SpyZero 定期アップデート情報'

▽イベント情報
IPA、「IPA暗号フォーラム2006」（10月5日開催）の参加者募集」
http://www.ipa.go.jp/security/event/2006/crypt-forum/index.html

▽イベント情報
JPNIC、第18回IPアドレス管理指定事業者連絡会開催のご案内
http://www.nic.ad.jp/ja/topics/2006/20060922-01.html

▽ウイルス情報
トレンドマイクロ、TROJ_DROPPER.BQR
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FDROPPER%2EBQR

▽ウイルス情報
トレンドマイクロ、TROJ_BANLOAD.BFT
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FBANLOAD%2EBFT

▽ウイルス情報
トレンドマイクロ、TROJ_DLOADR.ANR
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FDLOADR%2EANR

▽ウイルス情報
トレンドマイクロ、WORM_STRATION.SD
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSTRATION%2ESD

▽ウイルス情報
シマンテック、W32.Chaim.B
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.chaim.b.html

▽ウイルス情報
シマンテック、W32.Stration@mm
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.stration@mm.html

▽ウイルス情報
シマンテック、W32.Floopy.A
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.floopy.a.html

▽ウイルス情報
シマンテック、W32.Bacalid.B!inf
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.bacalid.b!inf.html

▽ウイルス情報
シマンテック、W32.Bacalid.B
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.bacalid.b.html

▽ウイルス情報
シマンテック、Bloodhound.Exploit.78
http://www.symantec.com/region/jp/avcenter/venc/data/jp-bloodhound.exploit.78.html

▽ウイルス情報
日本エフ・セキュア、WinShell.50
http://www.f-secure.co.jp/v-descs/v-descs3/winshell-50.htm

▽ウイルス情報
日本エフ・セキュア、AutoIt.X
http://www.f-secure.co.jp/v-descs/v-descs3/autoit-x.htm

▽ウイルス情報
ソフォス、Troj/Haxdoor-DE (英語)
http://www.sophos.com/security/analyses/trojhaxdoorde.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FRZ (英語)
http://www.sophos.com/security/analyses/trojdwnldrfrz.html

▽ウイルス情報
ソフォス、Troj/Bankem-AA (英語)
http://www.sophos.com/security/analyses/trojbankemaa.html

▽ウイルス情報
ソフォス、Troj/Bancos-AWJ (英語)
http://www.sophos.com/security/analyses/trojbancosawj.html

▽ウイルス情報
ソフォス、Troj/Agent-DIS (英語)
http://www.sophos.com/security/analyses/trojagentdis.html

▽ウイルス情報
ソフォス、Troj/VB-CQW (英語)
http://www.sophos.com/security/analyses/trojvbcqw.html

▽ウイルス情報
ソフォス、W32/Sdbot-CRR (英語)
http://www.sophos.com/security/analyses/w32sdbotcrr.html

▽ウイルス情報
ソフォス、Troj/Lineag-ABA (英語)
http://www.sophos.com/security/analyses/trojlineagaba.html

▽ウイルス情報
ソフォス、Troj/Small-CSE (英語)
http://www.sophos.com/security/analyses/trojsmallcse.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FRX (英語)
http://www.sophos.com/security/analyses/trojdwnldrfrx.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FRY (英語)
http://www.sophos.com/security/analyses/trojdwnldrfry.html

▽ウイルス情報
ソフォス、Troj/QQPass-AIQ (英語)
http://www.sophos.com/security/analyses/trojqqpassaiq.html

▽ウイルス情報
ソフォス、Troj/Agent-DIQ (英語)
http://www.sophos.com/security/analyses/trojagentdiq.html

▽ウイルス情報
ソフォス、Troj/Agent-DIR (英語)
http://www.sophos.com/security/analyses/trojagentdir.html

▽ウイルス情報
ソフォス、Troj/WowPWS-Z (英語)
http://www.sophos.com/security/analyses/trojwowpwsz.html

▽ウイルス情報
ソフォス、Troj/Lineag-AAZ (英語)
http://www.sophos.com/security/analyses/trojlineagaaz.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FRW (英語)
http://www.sophos.com/security/analyses/trojdwnldrfrw.html

▽ウイルス情報
ソフォス、Troj/Bancos-AWI (英語)
http://www.sophos.com/security/analyses/trojbancosawi.html

▽ウイルス情報
ソフォス、Troj/Conhook-Q (英語)
http://www.sophos.com/security/analyses/trojconhookq.html

▽ウイルス情報
ソフォス、Troj/Dluca-BK (英語)
http://www.sophos.com/security/analyses/trojdlucabk.html

▽ウイルス情報
ソフォス、Troj/Dluca-BL (英語)
http://www.sophos.com/security/analyses/trojdlucabl.html

▽ウイルス情報
ソフォス、Troj/Dropper-LO (英語)
http://www.sophos.com/security/analyses/trojdropperlo.html

▽ウイルス情報
ソフォス、Troj/Hiload-C (英語)
http://www.sophos.com/security/analyses/trojhiloadc.html

▽ウイルス情報
ソフォス、Troj/Oscor-I (英語)
http://www.sophos.com/security/analyses/trojoscori.html

▽ウイルス情報
ソフォス、Troj/Small-CSD (英語)
http://www.sophos.com/security/analyses/trojsmallcsd.html

▽ウイルス情報
ソフォス、Troj/WOW-HH (英語)
http://www.sophos.com/security/analyses/trojwowhh.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AOA (英語)
http://www.sophos.com/security/analyses/trojdloadraoa.html

▽ウイルス情報
ソフォス、Troj/Xorpix-U (英語)
http://www.sophos.com/security/analyses/trojxorpixu.html

▽ウイルス情報
ソフォス、Troj/SapKit-B (英語)
http://www.sophos.com/security/analyses/trojsapkitb.html

▽ウイルス情報
ソフォス、Troj/Dluca-BJ (英語)
http://www.sophos.com/security/analyses/trojdlucabj.html

▽ウイルス情報
ソフォス、Troj/Bancos-AWH (英語)
http://www.sophos.com/security/analyses/trojbancosawh.html

▽ウイルス情報
ソフォス、Troj/Dluca-BI (英語)
http://www.sophos.com/security/analyses/trojdlucabi.html

▽ウイルス情報
ソフォス、Troj/Bancos-AWG
http://www.sophos.co.jp/security/analyses/trojbancosawg.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-FPH (英語)
http://www.sophos.com/security/analyses/trojdwnldrfph.html

▽ウイルス情報
ソフォス、Troj/Agent-DIY (英語)
http://www.sophos.com/security/analyses/trojagentdiy.html

▽ウイルス情報
ソフォス、Troj/Torpig-BJ (英語)
http://www.sophos.com/security/analyses/trojtorpigbj.html

▽ウイルス情報
ソフォス、Troj/VB-CQS (英語)
http://www.sophos.com/security/analyses/trojvbcqs.html

▽ウイルス情報
ソフォス、Troj/Zlob-SO (英語)
http://www.sophos.com/security/analyses/trojzlobso.html

▽ウイルス情報
ソフォス、Troj/Soleno-B (英語)
http://www.sophos.com/security/analyses/trojsolenob.html

▽ウイルス情報
ソフォス、W32/Spybot-MT (英語)
http://www.sophos.com/security/analyses/w32spybotmt.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ANT (英語)
http://www.sophos.com/security/analyses/trojdloadrant.html

▽ウイルス情報
ソフォス、W32/WinLose-A
http://www.sophos.co.jp/security/analyses/w32winlosea.html

▽ウイルス情報
ソフォス、W32/Rbot-FON (英語)
http://www.sophos.com/security/analyses/w32rbotfon.html

▽ウイルス情報
ソフォス、W32/Stration-AE
http://www.sophos.co.jp/security/analyses/w32strationae.html

▽ウイルス情報
ソフォス、Troj/Bancos-AWE (英語)
http://www.sophos.com/security/analyses/trojbancosawe.html

▽ウイルス情報
ソフォス、Troj/Zlob-SN (英語)
http://www.sophos.com/security/analyses/trojzlobsn.html

▽ウイルス情報
ソフォス、Troj/Lineag-AAY (英語)
http://www.sophos.com/security/analyses/trojlineagaay.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ANS (英語)
http://www.sophos.com/security/analyses/trojdloadrans.html

▽ウイルス情報
ソフォス、Troj/Bancos-AWF (英語)
http://www.sophos.com/security/analyses/trojbancosawf.html

▽ウイルス情報
ソフォス、Troj/LowZone-CX
http://www.sophos.co.jp/security/analyses/trojlowzonecx.html

▽ウイルス情報
ソフォス、Troj/Banker-DNM
http://www.sophos.co.jp/security/analyses/trojbankerdnm.html

▽ウイルス情報
ソフォス、Troj/AdClick-DG (英語)
http://www.sophos.com/security/analyses/trojadclickdg.html

▽ウイルス情報
ソフォス、Troj/Agent-DIH (英語)
http://www.sophos.com/security/analyses/trojagentdih.html

▽ウイルス情報
ソフォス、Troj/Sappit-B
http://www.sophos.co.jp/security/analyses/trojsappitb.html

▽ウイルス情報
ソフォス、Troj/Bancos-AWC (英語)
http://www.sophos.com/security/analyses/trojbancosawc.html

▽ウイルス情報
ソフォス、Troj/BankDl-BG (英語)
http://www.sophos.com/security/analyses/trojbankdlbg.html

▽ウイルス情報
ソフォス、W32/Looked-Y
http://www.sophos.co.jp/security/analyses/w32lookedy.html

▽ウイルス情報
ソフォス、Troj/PWS-ABT (英語)
http://www.sophos.com/security/analyses/trojpwsabt.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ANQ (英語)
http://www.sophos.com/security/analyses/trojdloadranq.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ANR (英語)
http://www.sophos.com/security/analyses/trojdloadranr.html

▽ウイルス情報
ソフォス、W32/Rbot-FNI (英語)
http://www.sophos.com/security/analyses/w32rbotfni.html

▽ウイルス情報
ソフォス、W32/Sdbot-CQV (英語)
http://www.sophos.com/security/analyses/w32sdbotcqv.html

◆アップデート情報◆
───────────────────────────────────
●Gentoo Linuxがgzipのアップデートをリリース
───────────────────────────────────
Gentoo Linuxがgzipのアップデートをリリースした。このアップデートによって、システム上で任意のコードを実行される問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Trustixが複数のアップデートをリリース
───────────────────────────────────
Trustixがfreetype、gnutlsおよびgzipのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Trustix/updates/
ftp://ftp.trustix.net/pub/Trustix/updates/

───────────────────────────────────
●Turbolinuxがsendmailのアップデートをリリース
───────────────────────────────────
Turbolinuxがsendmailのアップデートをリリースした。このアップデートによって、sendmailをクラッシュされる問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/

《ScanNetSecurity》