セキュリティホール情報＜2006/09/27＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Movable Type───────────────────────────
Movable Typeは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：3.3、3.31、3.32、Enterprise 1.01、1.02
影響を受ける環境：UNIX、Linux、Windows
回避策：3.3以降へのバージョンアップ

▽ Sugar Suite───────────────────────────
SugarCRMのSugar Suiteは、細工されたURLリクエストによって影響を受ける特定されていないセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：高
影響を受けるバージョン：4.2.1、4.0.1、3.5.1
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽ PHP Invoice───────────────────────────
PHP Invoiceは、home.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：2.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ phpMyChat────────────────────────────
phpMyChatは、細工されたURLリクエストをconnected_users.lib.php3スクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：0.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ paBugs──────────────────────────────
paBugsは、細工されたURLリクエストをclass.mysql.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：2.0 Beta 3以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ DanPHPSupport──────────────────────────
DanPHPSupportは、index.phpおよびadmin.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：0.5以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ vBulletin────────────────────────────
vBulletinは、global.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：2.x
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ QuickBlogger───────────────────────────
QuickBloggerは、細工されたURLリクエストをacc.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：1.4以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Back-End CMS───────────────────────────
Back-End CMSは、細工されたURLリクエストをいくつかのスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：0.4.5以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ WEB//NEWS────────────────────────────
ニューススクリプトであるWEB//NEWSは、細工されたURLリクエストをparser.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：1.4以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ A-Blog──────────────────────────────
A-Blogは、細工されたURLリクエストをmenu.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：2.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Minerva─────────────────────────────
Minervaは、細工されたURLリクエストをadmin_topic_action_logging.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：238a
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ faceStones personal───────────────────────
faceStones personalは、細工されたURLリクエストをfs_form_links.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：2.0.42以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ IMPortal (IntegraMOD Portal)───────────────────
IMPortal (IntegraMOD Portal)は、細工されたURLリクエストをfunctions_portal.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：1.2.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ evoBB──────────────────────────────
evoBBは、細工されたURLリクエストをconnect.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：0.3未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PhotoStore────────────────────────────
PhotoStoreは、details.phpおよびview_photog.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Opial Audio/Video Download Management──────────────
Opial Audio/Video Download Managementは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ BrudaNews────────────────────────────
BrudaNewsは、細工されたURLリクエストをadmin/index.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：1.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ BrudaGB─────────────────────────────
BrudaGBは、細工されたURLリクエストをadmin/index.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/09/27 登録

危険度：中
影響を受けるバージョン：1.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PBLang──────────────────────────────
PBLangは、細工されたURLリクエストをlang_nl.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/09/26 登録

危険度：中
影響を受けるバージョン：4.66z以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ TYPO3──────────────────────────────
TYPO3は、Indexed Search拡張のユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/09/26 登録

危険度：中
影響を受けるバージョン：2.9.0〜4.x
影響を受ける環境：UNIX、Linux、Windows
回避策：4.0.2以降へのバージョンアップ

▽ ContentKeeper──────────────────────────
ContentKeeperは、ユーザのアドミニストレーションインタフェースでのエラーが原因でアカウントのパスワードを判明されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 [更新]
2006/09/26 登録

危険度：低
影響を受けるバージョン：123.25以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ TikiWiki─────────────────────────────
TikiWikiは、細工されたURLリクエストをjhot.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバ上で任意のPHPコードを実行される可能性がある。 [更新]
2006/09/07 登録

危険度：中
影響を受けるバージョン：1.9.4以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ImageMagick───────────────────────────
ImageMagickは、細工されたXCFあるいはSun bitmap graphicファイルによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/08/28 登録

危険度：高
影響を受けるバージョン：6.2.9以前
影響を受ける環境：UNIX、Linux、Windows
回避策：6.2.9-1へのバージョンアップ

▽ TikiWiki─────────────────────────────
TikiWikiは、tiki - searchindex.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/08/23 登録

危険度：中
影響を受けるバージョン：1.9.4
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ImageMagick───────────────────────────
ImageMagickは、ReadSGIImage () 機能が適切なチェックをしていないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりシステム上で任意のコードを実行される可能性がある。 [更新]
2006/08/21 登録

危険度：高
影響を受けるバージョン：6.x〜6.2.8
影響を受ける環境：UNIX、Linux、Windows
回避策：6.2.9以降へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、細工されたHTMLドキュメントを作成されることが原因でベクトルマークアップ言語（VML）方法でのスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/20 登録

最大深刻度 : 緊急
危険度：高
影響を受けるバージョン：6.x
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽ Microsoft Windows────────────────────────
Microsoft Windowsは、カーネルの脆弱性によって権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、攻撃者にコンピュータを乗っ取られたりリモートからコードを実行される可能性がある。 [更新]
2006/08/09 登録

最大深刻度 : 重要
影響を受けるバージョン：
影響を受ける環境：Windows 2000 SP4
回避策：WindowsUpdateの実行

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ CubeCart─────────────────────────────
CubeCartは、細工されたURLリクエストをいくつかのスクリプトに送ることなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に完全なインストールパス情報を奪取されたり SQLインジェクションやクロスサイトスクリプティングを実行される可能性がある。
2006/09/27 登録

危険度：低
影響を受けるバージョン：2.0.x
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ OpenSSH─────────────────────────────
OpenSSHは、細工されたSSHパケットを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に全てのCPUリソースを消費される可能性がある。
2006/09/27 登録

危険度：低
影響を受けるバージョン：3.x、4.x
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽ MySource─────────────────────────────
MySourceは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/09/25 登録

危険度：中
影響を受けるバージョン：2.x、Matrix 3.8以前
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ gzip───────────────────────────────
gzip（GNU zip）は、huft_build () にNULL dereferenceのセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/21 登録

危険度：高
影響を受けるバージョン：1.3.5
影響を受ける環境：UNIX、Linux
回避策：各ベンダの回避策を参照

▽ GnuTLS──────────────────────────────
GnuTLS（Gnu Transport Layer Security Library）は、特定の署名を適切に確証していないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無許可のアクセスを実行される可能性がある。 [更新]
2006/09/19 登録

危険度：中
影響を受けるバージョン：1.4.4未満
影響を受ける環境：UNIX、Linux
回避策：1.4.4以降へのバージョンアップ

＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Solaris───────────────────────────
Sun Solarisは、細工されたIPV6パケットを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムパニックやDoS攻撃を実行される可能性がある。
2006/09/27 登録

危険度：低
影響を受けるバージョン：8 SPARC、8 x86、9 SPARC、9 x86、10 SPARC、10 x86
影響を受ける環境：Sun Solaris
回避策：ベンダの回避策を参照

▽ Sun Solaris───────────────────────────
Sun Solarisは、特定されていないコマンドを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にDoS攻撃を実行される可能性がある。
2006/09/27 登録

危険度：低
影響を受けるバージョン：8 SPARC、8 x86、9 SPARC、9 x86、10 SPARC、10 x86
影響を受ける環境：Sun Solaris
回避策：ベンダの回避策を参照

＜HP-UX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ HP-UX──────────────────────────────
HP-UXは、CIFS Server (Samba) の動作中に特定されていないセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格され無許可のアクセスを実行される可能性がある。
2006/09/27 登録

危険度：高
影響を受けるバージョン：11.11、11.23
影響を受ける環境：HP-UX
回避策：ベンダの回避策を参照

＜IBM-AIX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ IBM AIX─────────────────────────────
IBM AIXは、usr/bin/rdistが原因でDos攻撃を実行されるなど複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のファイルを上書きされるなど様々な可能性がある。
2006/09/27 登録

危険度：高
影響を受けるバージョン：5.2、5.3
影響を受ける環境：IBM AIX
回避策：ベンダの回避策を参照

＜BSD＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ FreeBSD─────────────────────────────
FreeBSDは、i386_set_ldt() システムコールを適切にチェックしていないことが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムをクラッシュされる可能性がある。 [更新]
2006/09/26 登録

危険度：低
影響を受けるバージョン：5.2-REL〜5.5-REL
影響を受ける環境：FreeBSD
回避策：パッチのインストール

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Snort 2.6.x 系──────────────────────────
Snort 2.6.1 beta 2がリリースされた。
http://www.snort.org/

▽ Firefox─────────────────────────────
Firefox 2 RCがリリースされた。
http://www.mozilla.org/projects/bonecho/all-rc.html

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.18-git6がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、第13回住民基本台帳ネットワークシステム調査委員会会議要旨
http://www.soumu.go.jp/c-gyousei/daityo/pdf/060908_2.pdf

▽ トピックス
総務省、第13回住民基本台帳ネットワークシステム調査委員会会議次第
http://www.soumu.go.jp/c-gyousei/daityo/060908_1.html

▽ トピックス
@police、マイクロソフト社のセキュリティ修正プログラムについて(MS06-049更新,055)(9/27)
http://www.cyberpolice.go.jp/important/2006/20060927_103614.html

▽ トピックス
JPNIC、ICANNが.BIZ/.INFO/.ORGのgTLDレジストリ契約(案)に対するパブリックコメントの要約を掲載
http://www.nic.ad.jp/ja/topics/2006/20060926-01.html

▽ トピックス
シマンテック、金銭的利益を求めてホームユーザーを狙う攻撃が増加、と報告
http://www.symantec.com/ja/jp/about/news/release/article.jsp?prid=20060927_01

▽ トピックス
マカフィー、セキュリティ研究誌『Sage』を創刊
http://www.mcafee.com/japan/security/publication.asp

▽ トピックス
NTT東日本、「ハウディ・コードレスホンパッセ　Ｓ-２００/Ｓ-２２０」における遭難信号と同一の周波数の電波を誤発信する事象について
http://www.ntt-east.co.jp/release/0609/060926.html

▽ トピックス
NTT西日本、「ハウディ・コードレスホンパッセ　Ｓ-２００/Ｓ-２２０」における遭難信号と同一の周波数の電波を誤発信する事象について
http://www.ntt-west.co.jp/news/0609/060926.html

▽ トピックス
KDDI、au携帯電話に装着し、「ミューチップ」の読み取りを可能とする携帯電話用ミューチップリーダーを販売開始
http://www.kddi.com/corporate/news_release/2006/0927/index.html

▽ トピックス
キングソフト、複数年契約でお支払い済みの方に”無期限版”を差し上げます
http://www.kingsoft.jp/release/060927.htm

▽ トピックス
マイクロソフト、Internet Explorerのセキュリティパッチを緊急
リリース
http://www.microsoft.com/japan/technet/security/default.mspx

▽ トピックス
RSAセキュリティ、RSAルート証明書がauの携帯電話に搭載
http://www.rsasecurity.co.jp/

▽ トピックス
ユニアデックス、高精度判定の「迷惑メールフィルタリングサービス」をＡＳＰで提供開始
http://www.unisys.co.jp/news/NR_060927_ual.html

▽ トピックス
エフ・エフ・シー、個人情報・機密情報の所在管理を実現するソフトウェア「SecretBarrier」を新発売
http://www.infobarrier.com/

▽ トピックス
ロジテック、3年間保証のハイセキュリティ対応HDユニットにeSATA&USB 2.0/1.1対応モデルが登場
http://www.logitec.co.jp/press/2006/0927.html

▽ サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1824&pageNo=1

▽ サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1823&pageNo=1

▽ 公募
IPA、ITセキュリティ評価技術文書の翻訳実施企業公募について
http://www.ipa.go.jp/security/kobo/18fy/jisec-cc31trans/index.html

▽ 公募
IPA、「バイオメトリクス製品データベースのインターネット公開システムの開発」の公募について
http://www.ipa.go.jp/security/kobo/18fy/biodb/index.html

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ ウイルス情報
シマンテック、W32.Pasobir
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.pasobir.html

▽ ウイルス情報
日本エフ・セキュア、Warezov.AT
http://www.f-secure.co.jp/v-descs/v-descs3/warezov-at.htm

▽ ウイルス情報
ソフォス、Troj/Mondo-B (英語)
http://www.sophos.com/security/analyses/trojmondob.html

▽ ウイルス情報
ソフォス、Troj/JSDownL-G (英語)
http://www.sophos.com/security/analyses/trojjsdownlg.html

▽ ウイルス情報
ソフォス、Troj/Lgoner-A (英語)
http://www.sophos.com/security/analyses/trojlgonera.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-PMX (英語)
http://www.sophos.com/security/analyses/trojbckdrpmx.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FSG (英語)
http://www.sophos.com/security/analyses/trojdwnldrfsg.html

▽ ウイルス情報
ソフォス、Troj/Tibs-OV (英語)
http://www.sophos.com/security/analyses/trojtibsov.html

▽ ウイルス情報
ソフォス、Troj/Keygen-U (英語)
http://www.sophos.com/security/analyses/trojkeygenu.html

▽ ウイルス情報
ソフォス、Troj/QQRob-ZK (英語)
http://www.sophos.com/security/analyses/trojqqrobzk.html

▽ ウイルス情報
ソフォス、Troj/Agent-DIW (英語)
http://www.sophos.com/security/analyses/trojagentdiw.html

▽ ウイルス情報
ソフォス、Troj/Keygen-AB (英語)
http://www.sophos.com/security/analyses/trojkeygenab.html

▽ ウイルス情報
ソフォス、Troj/Agent-DGY
http://www.sophos.co.jp/security/analyses/trojagentdgy.html

▽ ウイルス情報
ソフォス、Dial/TlfLic-J (英語)
http://www.sophos.com/security/analyses/dialtlflicj.html

▽ ウイルス情報
ソフォス、Troj/Zapchas-CJ (英語)
http://www.sophos.com/security/analyses/trojzapchascj.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ANM (英語)
http://www.sophos.com/security/analyses/trojdloadranm.html

▽ ウイルス情報
ソフォス、W32/Bacalid-A (英語)
http://www.sophos.com/security/analyses/w32bacalida.html

▽ ウイルス情報
ソフォス、Troj/Wombat-A (英語)
http://www.sophos.com/security/analyses/trojwombata.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FSF (英語)
http://www.sophos.com/security/analyses/trojdwnldrfsf.html

▽ ウイルス情報
ソフォス、Troj/Lineag-ABX (英語)
http://www.sophos.com/security/analyses/trojlineagabx.html

▽ ウイルス情報
ソフォス、Troj/DropDl-A (英語)
http://www.sophos.com/security/analyses/trojdropdla.html

▽ ウイルス情報
ソフォス、Troj/Agent-DIV (英語)
http://www.sophos.com/security/analyses/trojagentdiv.html

▽ ウイルス情報
ソフォス、Troj/Psyme-DA (英語)
http://www.sophos.com/security/analyses/trojpsymeda.html

▽ ウイルス情報
ソフォス、Troj/Webdor-K (英語)
http://www.sophos.com/security/analyses/trojwebdork.html

▽ ウイルス情報
ソフォス、Troj/Keygen-AA (英語)
http://www.sophos.com/security/analyses/trojkeygenaa.html

▽ ウイルス情報
ソフォス、W32/Tilebot-HC (英語)
http://www.sophos.com/security/analyses/w32tilebothc.html

▽ ウイルス情報
ソフォス、Troj/Dropper-LP
http://www.sophos.co.jp/security/analyses/trojdropperlp.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FSD (英語)
http://www.sophos.com/security/analyses/trojdwnldrfsd.html

▽ ウイルス情報
ソフォス、Troj/Mondo-Gen (英語)
http://www.sophos.com/security/analyses/trojmondogen.html

▽ ウイルス情報
ソフォス、Troj/Adload-IY (英語)
http://www.sophos.com/security/analyses/trojadloadiy.html

▽ ウイルス情報
ソフォス、Dial/MPB-C (英語)
http://www.sophos.com/security/analyses/dialmpbc.html

▽ ウイルス情報
ソフォス、Troj/Small-CSI (英語)
http://www.sophos.com/security/analyses/trojsmallcsi.html

▽ ウイルス情報
ソフォス、Troj/Keygen-AP (英語)
http://www.sophos.com/security/analyses/trojkeygenap.html

▽ ウイルス情報
ソフォス、Troj/Agent-DIU (英語)
http://www.sophos.com/security/analyses/trojagentdiu.html

▽ ウイルス情報
ソフォス、Troj/Install-C (英語)
http://www.sophos.com/security/analyses/trojinstallc.html

▽ ウイルス情報
ソフォス、Troj/Lineag-ABT (英語)
http://www.sophos.com/security/analyses/trojlineagabt.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FSE (英語)
http://www.sophos.com/security/analyses/trojdwnldrfse.html

▽ ウイルス情報
ソフォス、Troj/Keygen-Z (英語)
http://www.sophos.com/security/analyses/trojkeygenz.html

▽ ウイルス情報
ソフォス、W32/Letum-C (英語)
http://www.sophos.com/security/analyses/w32letumc.html

▽ ウイルス情報
ソフォス、DS060926
http://www.sophos.co.jp/security/analyses/ds060926.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ANV (英語)
http://www.sophos.com/security/analyses/trojdloadranv.html

▽ ウイルス情報
ソフォス、W32/Rbot-FNF (英語)
http://www.sophos.com/security/analyses/w32rbotfnf.html

▽ ウイルス情報
ソフォス、Troj/Portles-C (英語)
http://www.sophos.com/security/analyses/trojportlesc.html

▽ ウイルス情報
ソフォス、Troj/Crack-B (英語)
http://www.sophos.com/security/analyses/trojcrackb.html

▽ ウイルス情報
ソフォス、Troj/Keygen-W (英語)
http://www.sophos.com/security/analyses/trojkeygenw.html

▽ ウイルス情報
ソフォス、W32/Banker-DNV (英語)
http://www.sophos.com/security/analyses/w32bankerdnv.html

▽ ウイルス情報
ソフォス、Troj/Banloa-ANV (英語)
http://www.sophos.com/security/analyses/trojbanloaanv.html

▽ ウイルス情報
ソフォス、Troj/Crack-C (英語)
http://www.sophos.com/security/analyses/trojcrackc.html

▽ ウイルス情報
ソフォス、Troj/Keygen-X (英語)
http://www.sophos.com/security/analyses/trojkeygenx.html

▽ ウイルス情報
ソフォス、Troj/Zhengtu-A
http://www.sophos.co.jp/security/analyses/trojzhengtua.html

▽ ウイルス情報
ソフォス、Dial/Chivio-AS (英語)
http://www.sophos.com/security/analyses/dialchivioas.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CRS (英語)
http://www.sophos.com/security/analyses/w32sdbotcrs.html

▽ ウイルス情報
ソフォス、Troj/Banker-DNU (英語)
http://www.sophos.com/security/analyses/trojbankerdnu.html

▽ ウイルス情報
ソフォス、Troj/Countof-C (英語)
http://www.sophos.com/security/analyses/trojcountofc.html

▽ ウイルス情報
ソフォス、W32/Rbot-FOQ (英語)
http://www.sophos.com/security/analyses/w32rbotfoq.html

▽ ウイルス情報
ソフォス、Troj/Keygen-T (英語)
http://www.sophos.com/security/analyses/trojkeygent.html

▽ ウイルス情報
ソフォス、Troj/Horst-GK (英語)
http://www.sophos.com/security/analyses/trojhorstgk.html

▽ ウイルス情報
ソフォス、W32/Rbot-FOR (英語)
http://www.sophos.com/security/analyses/w32rbotfor.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ANU (英語)
http://www.sophos.com/security/analyses/trojdloadranu.html

▽ ウイルス情報
ソフォス、Troj/Keygen-V (英語)
http://www.sophos.com/security/analyses/trojkeygenv.html

◆アップデート情報◆
───────────────────────────────────
●Gentoo Linuxが複数のアップデートをリリース
───────────────────────────────────
Gentoo Linuxがtikiwiki、gnutls、Imagemagickのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●SuSE Linuxがgzipのアップデートをリリース
───────────────────────────────────
SuSE Linuxがgzipのアップデートをリリースした。このアップデートによって、gzipにおける複数の問題が修正される。

SuSe Security Announcement
http://www.suse.de/de/security/