セキュリティホール情報＜2006/10/04＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ phpMyAdmin────────────────────────────
phpMyAdminは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトリクエスト偽造を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトリクエスト偽造保護を回避されSQLクエリを実行される可能性がある。
2006/10/04 登録

危険度：中
影響を受けるバージョン：2.9.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：2.9.0.1以降へのバージョンアップ

▽ FacileForms───────────────────────────
FacileFormsは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/10/04 登録

危険度：中
影響を受けるバージョン：1.4.6以前
影響を受ける環境：UNIX、Linux、Windows
回避策：1.4.7以降へのバージョンアップ

▽ Exporia─────────────────────────────
Exporiaは、細工されたURLリクエストをincludes.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/04 登録

危険度：中
影響を受けるバージョン：0.3以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ IMCE module for Drupal──────────────────────
IMCE module for Drupalは、"delete files"パーミッションによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムの任意のファイルを消去される可能性がある。
2006/10/04 登録

危険度：中
影響を受けるバージョン：4.7未満
影響を受ける環境：UNIX、Linux、Windows
回避策：4.7.0以降へのバージョンアップ

▽ php_news─────────────────────────────
php_newsは、細工されたURLリクエストをいくつかのスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/04 登録

危険度：中
影響を受けるバージョン：2.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ OpenBiblio────────────────────────────
OpenBiblioは、細工されたURLリクエストをshared/header.phpあるいはshared/help.phpスクリプトに送ることなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSQLインジェクションを実行されたり、悪意あるファイルを追加されWebサーバ上で任意のコードを実行される可能性がある。
2006/10/04 登録

危険度：中
影響を受けるバージョン：0.5.x
影響を受ける環境：UNIX、Linux、Windows
回避策：0.5.2以降へのバージョンアップ

▽ BBaCE──────────────────────────────
BBaCEは、細工されたURLリクエストをfunctions.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/04 登録

危険度：中
影響を受けるバージョン：3.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ HAMweather────────────────────────────
HAMweatherは、細工されたリクエストをdo_parse_code () 機能のtemplate.phpスクリプトに送ることで悪意あるコードファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/10/04 登録

危険度：中
影響を受けるバージョン：3.9.8.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：3.9.8.4以降へのバージョンアップ

▽ Mozilla Firefox─────────────────────────
Mozilla Firefoxは、細工されたJavaScriptによってスタックオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/10/03 登録

危険度：高
影響を受けるバージョン：1.5.0.7以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ digiSHOP─────────────────────────────
digiSHOPは、cart.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/10/03 登録

危険度：中
影響を受けるバージョン：4.0.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Informix Dynamic Server (IDS)──────────────────
Informix Dynamic Server (IDS)は、デフォルトファイル・パーミションが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にインストーラスクリプトに悪意があるコードを注入される可能性がある。 [更新]
2006/10/03 登録

危険度：中
影響を受けるバージョン：10.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PostNuke─────────────────────────────
PostNukeは、hitsパラメータに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/10/02 登録

危険度：中
影響を受けるバージョン：0.762
影響を受ける環境：UNIX、Linux、Windows
回避策：0.800 Milestone 2へのバージョンアップ

▽ SAP Internet Transaction Server─────────────────
SAP Internet Transaction Serverは、ログインページでのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/09/29 登録

危険度：中
影響を受けるバージョン：6.1、6.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ OpenSSL─────────────────────────────
OpenSSLは、SSLv2 client get_server_hello()機能が原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意があるサーバーに接続されてOpenSSLクライアントをクラッシュされる可能性がある。 [更新]
2006/09/29 登録

危険度：高
影響を受けるバージョン：0.9.7〜0.9.7k、0.9.8〜0.9.8c
影響を受ける環境：UNIX、Linux、Windows
回避策：0.9.7lおよび0.9.8d以降へのバージョンアップ

▽ JAF CMS─────────────────────────────
JAF CMSは、jafshout.phpスクリプトがユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新]
2006/09/28 登録

危険度：高
影響を受けるバージョン：4.0 RC1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Minerva─────────────────────────────
Minervaは、細工されたURLリクエストをadmin_topic_action_logging.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/09/27 登録

危険度：中
影響を受けるバージョン：238a
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Joomla!─────────────────────────────
Joomla!は、ユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/08/31 登録

危険度：中
影響を受けるバージョン：1.0.11未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.0.11以降へのバージョンアップ

▽ Security Images component for Joomla!──────────────
Security Images component for Joomla!は、client.php、lang.php、server.phpおよびconfiginsert.phpスクリプトに細工されたURLリクエストを送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/08/01 登録

危険度：中
影響を受けるバージョン：3.0.5未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Novell GroupWise─────────────────────────
Novell GroupWiseは、無効な"val"パラメータによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にNULL pointer dereferenceによってサーバをクラッシュされる可能性がある。
2006/10/04 登録

危険度：低
影響を受けるバージョン：Messenger 2以前、NetWare 6.5以前
影響を受ける環境：Windows
回避策：パッチのインストール

▽ Kerio Personal Firewall─────────────────────
Kerio Personal Firewallは、NtCreateFile、NtDeleteFile、NtLoadDriver、NtMapViewOfSection、NtOpenFileおよびNtSetInformationFileを呼び出す細工されたコマンドを送信されることが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にアプリケーションをクラッシュされる可能性がある。 [更新]
2006/10/03 登録

危険度：低
影響を受けるバージョン：4.2.3.912、4.3.246、4.3.268
影響を受ける環境：Windows
回避策：公表されていません

▽ Trend Micro OfficeScan Corporate Edition─────────────
Trend Micro OfficeScan Corporate Editionは、name searchフィールドに細工されたフォーマットストリングを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新]
2006/10/03 登録

危険度：高
影響を受けるバージョン：7.3
影響を受ける環境：Windows
回避策：7.3 patch 1以降へのバージョンアップ

▽ ePolicy Orchestrator/ProtectionPilot───────────────
ePolicy OrchestratorおよびProtectionPilotは、過度に長いソースヘッダーを含むリクエストを送ることでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを作成される可能性がある。 [更新]
2006/10/03 登録

危険度：高
影響を受けるバージョン：ePolicy Orchestrator 3.5、ProtectionPilot 1.1
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽ Mercury SiteScope────────────────────────
Mercury SiteScopeは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/10/03 登録

危険度：中
影響を受けるバージョン：8.2
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ OpenSSH─────────────────────────────
OpenSSHは、signal handerが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/29 登録

危険度：中
影響を受けるバージョン：4.3未満
影響を受ける環境：UNIX、Linux
回避策：4.4へのバージョンアップ

▽ cPanel──────────────────────────────
cPanelは、/usr/local/cpanel/bin/hooksadminおよび/usr/local/cpanel/bin/mysqladminファイルが影響を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上のルート特典を奪取される可能性がある。 [更新]
2006/09/26 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux
回避策：パッチのインストール

＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Solaris───────────────────────────
Sun Solarisは、IPV6アドレスを使うサンソラリスシステムに特定されていないセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムパニックやDoS攻撃を実行される可能性がある。 [更新]
2006/09/29 登録

危険度：低
影響を受けるバージョン：8 SPARC、8 x86、9 SPARC、9 x86、10 SPARC、10 x86
影響を受ける環境：Sun Solaris
回避策：ベンダの回避策を参照

＜HP-UX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ HP Ignite-UX Server───────────────────────
HP Ignite-UX Serverは、未知のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上でルート特典を奪取される可能性がある。 [更新]
2006/09/29 登録

危険度：高
影響を受けるバージョン：C.6.9.150未満
影響を受ける環境：HP/UX
回避策：ベンダの回避策を参照

＜IBM-AIX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ IBM AIX─────────────────────────────
IBM AIXは、usr/bin/rdistが原因でDos攻撃を実行されるなど複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のファイルを上書きされるなど様々な可能性がある。 [更新]
2006/09/27 登録

危険度：高
影響を受けるバージョン：5.2、5.3
影響を受ける環境：IBM AIX
回避策：ベンダの回避策を参照

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Skype for Mac OS X────────────────────────
Skype for Mac OS Xは、Skype URIハンドラが原因でフォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/10/04 登録

危険度：高
影響を受けるバージョン：1.5.0.79
影響を受ける環境：Mac OS X
回避策：1.5.*.80以降へのバージョンアップ

▽ Apple Mac OS X/Mac OS X Server──────────────────
Appleは、Mac OS XおよびMac OS X Serverの複数のプロダクトのセキュリティホールに対し、Security Updateを公開した。このSecurity Updateの実行によって、複数のセキュリティホールが解消される。 [更新]
2006/10/02 登録

危険度：高
影響を受けるバージョン：Mac OS X 10.4〜10.4.7、Mac OS X Server 10.4〜10.4.7
影響を受ける環境：Mac OS X
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Vine Linux────────────────────────────
Vine Linux 4.0β2がリリースされた。
http://www.vinelinux.org/

▽ Slackware────────────────────────────
Slackware 11.0がリリースされた。
http://www.slackware.com/

▽ Zope 2.10.x 系──────────────────────────
Zope 2.10.0がリリースされた。
http://www.zope.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.18-git20がリリースされた。
http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.18-mm3がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、カナダ産業省との迷惑メール対策に関する共同声明の署名
http://www.soumu.go.jp/s-news/2006/061003_2.html

▽ トピックス
総務省、「電子自治体のシステム構築のあり方に関する検討会」第10回会合
http://www.soumu.go.jp/denshijiti/060925.html

▽ トピックス
経済産業省、コンピュータウイルス・不正アクセスの届出状況について（９月）
http://www.ipa.go.jp/security/txt/2006/10outline.html

▽ トピックス
@police、ジャストシステム社ワープロソフト一太郎の脆弱性について(10/4)更新
http://www.cyberpolice.go.jp/important/2006/20061004_105531.html

▽ トピックス
IPA、Apple 社 Mac OS X のセキュリティアップデートと Mac OS X v10.4.8 のリリース
http://www.ipa.go.jp/security/news/news.html

▽ トピックス
JPCERT/CC、10周年を迎えて
http://www.jpcert.or.jp/10th-anniversary.html

▽ トピックス
インターネット協会、「有害情報対策ポータルサイト−迷惑メール対策編−」更新
http://www.iajapan.org/anti_spam/portal/

▽ トピックス
シマンテック、遠隔地よりコンピュータを制御／管理するソフトウェアの活用方法に関するコンテストを実施
http://www.symantec.com/jp/jp_pcanywhere

▽ トピックス
ソフォス、悪意のあるソフトが実行される前に行動を検知して阻止する新機能をリリース
http://www.sophos.co.jp/pressoffice/news/articles/2006/10/behav-genotype.html

▽ トピックス
ウェブルート・ソフトウェア、9月の国内トップ10スパイウェアランキングを発表
http://www.webroot.co.jp

▽ トピックス
キヤノンシステムソリューションズ、Win32/Stration.FG ウイルス（ワーム）にご注意ください。
http://canon-sol.jp/product/nd/virusinfo/vr_win32_stration_fg.html

▽ トピックス
オフィス・キトン、デンマーク製迷惑メール排除ソフト「SPAMfighter（スパム・ファイター）」の16ヶ国語対応版が無料公開、日本語ユーザーの本格サポート開始
http://www.value-press.com/pressrelease.php?article_id=9093&medium_id=969

▽ トピックス
au、「お留守番サービス」メンテナンス工事のお知らせ（１０月度）
http://www.au.kddi.com/news/information/au_info_20061004.html

▽ トピックス
WILLCOM、京セラ製「WX300K」ソフトウェアバージョンアップのお知らせ
http://www.willcom-inc.com/ja/support/update/index.html

▽ トピックス
NTTコミュニケーションズ、「OCNグループウェア Powered by goo」の提供について
http://www.ntt.com/release/2006NEWS/0010/1003_2.html

▽ トピックス
ジュニパーネットワークス、セキュリティとWAN接続性を統合した「Secure Services Gateway」の新製品を発表
http://www.juniper.co.jp

▽ トピックス
トリニティーセキュリティーシステムズ、「なりすまし」を不可能にする「IPN」技術を無線LAN製品に初めて搭載　無線LANアクセスポイントと無線LAN PCカードを発売
http://www.trinity-ss.com/topics/index.html

▽ トピックス
NEC、クライアントエージェントタイプのシングルサインオン製品を発売
http://www.sw.nec.co.jp/middle/WebSAM/products/secmaster/

▽ トピックス
NEC、社外持ち出しPCから社内ネットワークへの接続を安全簡単に実現するモバイルイントラネットVPNアプライアンス「SecureBranch」の発売
http://www.nec.co.jp/press/ja/0610/0301.html

▽ トピックス
NEC、日本オラクルと内部統制環境の構築支援領域で協業
http://www.nec.co.jp/press/ja/0610/0302.html

▽ トピックス
ＮＲＡ、自治体市場における情報セキュリティ外部監査のスペシャリストを育成する研修サービスを11月より開始
http://www.nra-npo.jp/

▽ トピックス
IIJ、「IIJマネージドファイアウォールサービス」を提供開始
http://www.iij.ad.jp/pressrelease/2006/1004.html

▽ サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1839&pageNo=1

▽ サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1841&pageNo=1

▽ セミナー情報
NRA、「自治体業務知識研修」のご案内
http://www.nra-npo.jp/training/skillset/2006/index.html

▽ 統計・資料
IPA/ISEC、コンピュータウイルス・不正アクセスの届出状況[9月分および第3四半期]について
http://www.ipa.go.jp/security/txt/2006/10outline.html

▽ ウイルス情報
トレンドマイクロ、TROJ_DISTNET.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FDISTNET%2EA

▽ ウイルス情報
シマンテック、W32.Looked.AO
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.looked.ao.html

▽ ウイルス情報
シマンテック、Infostealer.Blurax.B
http://www.symantec.com/region/jp/avcenter/venc/data/jp-infostealer.blurax.b.html

▽ ウイルス情報
シマンテック、Infostealer.Wowcraft.E
http://www.symantec.com/region/jp/avcenter/venc/data/jp-infostealer.wowcraft.e.html

▽ ウイルス情報
シマンテック、Backdoor.Haxdoor.Q
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.haxdoor.q.html

▽ ウイルス情報
シマンテック、Infostealer.Blurax
http://www.symantec.com/region/jp/avcenter/venc/data/jp-infostealer.blurax.html

▽ ウイルス情報
ソフォス、Troj/KillSec-G (英語)
http://www.sophos.com/security/analyses/trojkillsecg.html

▽ ウイルス情報
ソフォス、Troj/Sters-L (英語)
http://www.sophos.com/security/analyses/trojstersl.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FSM (英語)
http://www.sophos.com/security/analyses/trojdwnldrfsm.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FSL (英語)
http://www.sophos.com/security/analyses/trojdwnldrfsl.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AOT (英語)
http://www.sophos.com/security/analyses/trojdloadraot.html

▽ ウイルス情報
ソフォス、Troj/VBKit-B (英語)
http://www.sophos.com/security/analyses/trojvbkitb.html

▽ ウイルス情報
ソフォス、Troj/Agent-DJN (英語)
http://www.sophos.com/security/analyses/trojagentdjn.html

▽ ウイルス情報
ソフォス、Troj/AdClick-DI
http://www.sophos.co.jp/security/analyses/trojadclickdi.html

▽ ウイルス情報
ソフォス、Troj/LegMir-AHL (英語)
http://www.sophos.com/security/analyses/trojlegmirahl.html

▽ ウイルス情報
ソフォス、Troj/Agent-DHP (英語)
http://www.sophos.com/security/analyses/trojagentdhp.html

▽ ウイルス情報
ソフォス、W32/Rbot-FOV (英語)
http://www.sophos.com/security/analyses/w32rbotfov.html

▽ ウイルス情報
ソフォス、Troj/WowPWS-AB (英語)
http://www.sophos.com/security/analyses/trojwowpwsab.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FSK (英語)
http://www.sophos.com/security/analyses/trojdwnldrfsk.html

▽ ウイルス情報
ソフォス、Dial/Dialer-CW (英語)
http://www.sophos.com/security/analyses/dialdialercw.html

▽ ウイルス情報
ソフォス、Troj/Banker-DOT (英語)
http://www.sophos.com/security/analyses/trojbankerdot.html

▽ ウイルス情報
ソフォス、DS061003
http://www.sophos.co.jp/security/analyses/ds061003.html

▽ ウイルス情報
ソフォス、W32/Stratio-AQ
http://www.sophos.co.jp/security/analyses/w32stratioaq.html

▽ ウイルス情報
ソフォス、W32/Stratio-AP
http://www.sophos.co.jp/security/analyses/w32stratioap.html

▽ ウイルス情報
ソフォス、Troj/Delf-DOQ (英語)
http://www.sophos.com/security/analyses/trojdelfdoq.html

▽ ウイルス情報
ソフォス、W32/DelCanti-A (英語)
http://www.sophos.com/security/analyses/w32delcantia.html

▽ ウイルス情報
ソフォス、Troj/BankDl-BI (英語)
http://www.sophos.com/security/analyses/trojbankdlbi.html

▽ ウイルス情報
ソフォス、Troj/Bancban-PK (英語)
http://www.sophos.com/security/analyses/trojbancbanpk.html

▽ ウイルス情報
ソフォス、W32/Vanebot-J
http://www.sophos.co.jp/security/analyses/w32vanebotj.html

▽ ウイルス情報
ソフォス、Troj/Bancos-AVG (英語)
http://www.sophos.com/security/analyses/trojbancosavg.html

▽ ウイルス情報
ソフォス、Troj/Zlob-RU (英語)
http://www.sophos.com/security/analyses/trojzlobru.html

▽ ウイルス情報
ソフォス、Troj/Loot-BH (英語)
http://www.sophos.com/security/analyses/trojlootbh.html

▽ ウイルス情報
ソフォス、Dial/PlayGame-D (英語)
http://www.sophos.com/security/analyses/dialplaygamed.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CPG (英語)
http://www.sophos.com/security/analyses/w32sdbotcpg.html

▽ ウイルス情報
ソフォス、Troj/LdPinch-OV (英語)
http://www.sophos.com/security/analyses/trojldpinchov.html

▽ ウイルス情報
ソフォス、Dial/PlayGame-E (英語)
http://www.sophos.com/security/analyses/dialplaygamee.html

▽ ウイルス情報
ソフォス、Troj/Wombat-A
http://www.sophos.co.jp/security/analyses/trojwombata.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FSF (英語)
http://www.sophos.com/security/analyses/trojdwnldrfsf.html

▽ ウイルス情報
ソフォス、Troj/Lineag-ABX (英語)
http://www.sophos.com/security/analyses/trojlineagabx.html

▽ ウイルス情報
ソフォス、Troj/DropDl-A (英語)
http://www.sophos.com/security/analyses/trojdropdla.html

▽ ウイルス情報
ソフォス、Troj/Agent-DIV (英語)
http://www.sophos.com/security/analyses/trojagentdiv.html

▽ ウイルス情報
ソフォス、Troj/Psyme-DA (英語)
http://www.sophos.com/security/analyses/trojpsymeda.html

▽ ウイルス情報
ソフォス、Troj/Webdor-K (英語)
http://www.sophos.com/security/analyses/trojwebdork.html

▽ ウイルス情報
ソフォス、Troj/Keygen-AA (英語)
http://www.sophos.com/security/analyses/trojkeygenaa.html

▽ ウイルス情報
ソフォス、W32/Tilebot-HC (英語)
http://www.sophos.com/security/analyses/w32tilebothc.html

▽ ウイルス情報
ソフォス、W32/Fili-B
http://www.sophos.co.jp/security/analyses/w32filib.html

▽ ウイルス情報
ソフォス、Troj/Istbar-DC (英語)
http://www.sophos.com/security/analyses/trojistbardc.html

▽ ウイルス情報
ソフォス、VBS/Psyme-Fam (英語)
http://www.sophos.com/security/analyses/vbspsymefam.html

▽ ウイルス情報
ソフォス、Troj/Hook-HU (英語)
http://www.sophos.com/security/analyses/trojhookhu.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FSJ (英語)
http://www.sophos.com/security/analyses/trojdwnldrfsj.html

▽ ウイルス情報
ソフォス、Troj/AdClick-DH (英語)
http://www.sophos.com/security/analyses/trojadclickdh.html

▽ ウイルス情報
ソフォス、W32/Rbot-FOU (英語)
http://www.sophos.com/security/analyses/w32rbotfou.html

▽ ウイルス情報
ソフォス、Troj/QQPass-AIT (英語)
http://www.sophos.com/security/analyses/trojqqpassait.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Small.dur
http://www.aladdin.co.jp/esafe/virus/v_all/23483.html

▽ ウイルス情報
アラジン・ジャパン、Win32.PcClient.pv
http://www.aladdin.co.jp/esafe/virus/v_all/23480.html

▽ ウイルス情報
アラジン・ジャパン、Win32.PcClient.pz
http://www.aladdin.co.jp/esafe/virus/v_all/23481.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Agent.xm
http://www.aladdin.co.jp/esafe/virus/v_all/23479.html

▽ ウイルス情報
アラジン・ジャパン、Win32.QQRob.in
http://www.aladdin.co.jp/esafe/virus/v_all/23482.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Warezov.bl
http://www.aladdin.co.jp/esafe/virus/v_all/23487.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Strat.bg
http://www.aladdin.co.jp/esafe/virus/v_all/23484.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Strat.br
http://www.aladdin.co.jp/esafe/virus/v_all/23485.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Strat.bt
http://www.aladdin.co.jp/esafe/virus/v_all/23486.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Agent.awg
http://www.aladdin.co.jp/esafe/virus/v_all/23490.html

▽ ウイルス情報
アラジン・ジャパン、Win32.QQPass.kr
http://www.aladdin.co.jp/esafe/virus/v_all/23495.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Zlob.anp
http://www.aladdin.co.jp/esafe/virus/v_all/23500.html

▽ ウイルス情報
アラジン・ジャパン、Win32.VB.anv
http://www.aladdin.co.jp/esafe/virus/v_all/23499.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Scano.ay
http://www.aladdin.co.jp/esafe/virus/v_all/23496.html

▽ ウイルス情報
アラジン・ジャパン、Win32.LdPinch.ayn
http://www.aladdin.co.jp/esafe/virus/v_all/23493.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Sohanad.c
http://www.aladdin.co.jp/esafe/virus/v_all/23498.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Warezov.bu
http://www.aladdin.co.jp/esafe/virus/v_all/23489.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Klone.k
http://www.aladdin.co.jp/esafe/virus/v_all/23491.html

▽ ウイルス情報
アラジン・ジャパン、Win32.KnijpMe
http://www.aladdin.co.jp/esafe/virus/v_all/23492.html

◆アップデート情報◆==================================================
【その他の関連情報】─────────────────────────
───────────────────────────────────
●Mandriva Linuxがopensshのアップデートをリリース
───────────────────────────────────
Mandriva Linuxがopensshのアップデートをリリースした。このアップデートによって、DoS攻撃を受ける問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●Turbolinuxがgoozooのアップデートをリリース
───────────────────────────────────
Turbolinuxがgoozooのアップデートをリリースした。このアップデートによって、goozooにおける問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/