セキュリティホール情報＜2006/11/14＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威セキュリティホール・脆弱性

2006年11月14日（火） 15時45分

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Email Signature Script──────────────────────
Email Signature Scriptは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PropertyPro───────────────────────────
PropertyProは、vir_login.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Quick.Cart────────────────────────────
Quick.Cartは、細工されたURLリクエストをgallery.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：2.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ShopSystem────────────────────────────
ShopSystemは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：4.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ mega-mall────────────────────────────
mega-mallは、細工されたURLリクエストをproduct_review.phpスクリプトに送ることが原因でインストレーションパスを含むエラーメッセージを返信されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ myStats─────────────────────────────
myStatsは、細工されたURLリクエストをmystats.phpスクリプトに送ることが原因でインストレーションパスを含むエラーメッセージを返信されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/11/14 登録

危険度：低
影響を受けるバージョン：1.0.8未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ TopStory Basic──────────────────────────
TopStory Basicは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PHPKIT──────────────────────────────
PHPKITは、guestbook/print.phpおよびfaq/faq.phpスクリプトに細工されたSQLステートメントを送信されることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.6.1 R2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Exophpdesk────────────────────────────
Exophpdeskは、細工されたURLリクエストをpipe.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ELOG───────────────────────────────
ELOG（Electronic Logbook）は、elogd.cfgファイルのNULL pointer dereferenceによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にelogdサーバをクラッシュされる可能性がある。
2006/11/14 登録

危険度：低
影響を受けるバージョン：2.6.2以前
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽ ContentNow────────────────────────────
ContentNowは、適切にcnディレクトリ上のチェックをしないことが原因でセキュリティー制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にファイルをエディットされたりデリートされる可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.3.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ BrewBlogger───────────────────────────
BrewBloggerは、細工されたSQLステートメントによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.3.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ WORK System e-commerce──────────────────────
WORK System e-commerceは、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：0.3.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ EncapsCMS────────────────────────────
EncapsCMSは、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：0.3.6
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ phpwcms─────────────────────────────
phpwcmsは、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.2.6以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ NuStore Ecommerce Management System───────────────
NuStore Ecommerce Management Systemは、細工されたSQLステートメントをProducts.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Nu Community Portal System────────────────────
Nu Community Portal Systemは、細工されたSQLステートメントをcl_CatListing.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ CMSmelborp────────────────────────────
CMSmelborpは、細工されたURLリクエストをuser_standard.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：Beta
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ StoryStream───────────────────────────
StoryStreamは、細工されたURLリクエストをmysql.phpおよびmysqli.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：4.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ UPublisher────────────────────────────
UPublisherは、細工されたSQLステートメントをviewarticle.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ USupport─────────────────────────────
USupportは、細工されたSQLステートメントをdetail.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ASPPortal────────────────────────────
ASPPortalは、細工されたSQLステートメントをdefault1.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：4.0.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PHPWind─────────────────────────────
PHPWindは、細工されたSQLステートメントをadmin.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：5.0.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Rama CMS─────────────────────────────
Rama CMSは、細工されたURLリクエストをlang.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：0.68以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PunBB──────────────────────────────
PunBBは、細工されたSQLステートメントによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.2.13以前
影響を受ける環境：UNIX、Linux、Windows
回避策：1.2.14以降へのバージョンアップ

▽ Sage extension for Mozilla Firefox────────────────
Sage extension for Mozilla Firefoxは、processing feedsでのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.3.8以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ phpProfiles───────────────────────────
phpProfilesは、多数のファイルやディレクトリに不安定なパーミッションを設定することが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にデータを操作されたり機密情報を奪取される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：2.1.1 Beta未満
影響を受ける環境：UNIX、Linux、Windows
回避策：2.1.1 Beta以降へのバージョンアップ

▽ bitweaver────────────────────────────
bitweaverは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行される可能性がある。 [更新]
2006/11/13 登録

危険度：中
影響を受けるバージョン：1.3.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Trac───────────────────────────────
Tracは、細工されたHTTPリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行される可能性がある。 [更新]
2006/11/10 登録

危険度：高
影響を受けるバージョン：0.10未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.10.1以降へのバージョンアップ

▽ IBM WebSphere Application Server─────────────────
IBM WebSphere Application Serverは、ポート8880の500の内部サーバーエラーページでのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/07 登録

危険度：中
影響を受けるバージョン：6.x
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ PunBB──────────────────────────────
PunBBは、細工されたURLを送信されることなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に PHPコードやSQLコマンドを実行される可能性がある。 [更新]
2006/10/31 登録

危険度：高
影響を受けるバージョン：1.2.13未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.2.14へのバージョンアップ

▽ ImageMagick/GraphicsMagick────────────────────
ImageMagickおよびGraphicsMagickは、coders/palm.cスクリプトのReadPALMImage機能が原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、アプリケーションをクラッシュされる可能性がある。 [更新]
2006/10/27 登録

危険度：高
影響を受けるバージョン：GraphicsMagick 1.1.7未満、ImageMagick 6.07
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ OpenSSL─────────────────────────────
OpenSSLは、SSLv2 client get_server_hello()機能が原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意があるサーバーに接続されてOpenSSLクライアントをクラッシュされる可能性がある。 [更新]
2006/09/29 登録

危険度：高
影響を受けるバージョン：0.9.7〜0.9.7k、0.9.8〜0.9.8c
影響を受ける環境：UNIX、Linux、Windows
回避策：0.9.7lおよび0.9.8d以降へのバージョンアップ

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Alt-N Technologies MDaemon────────────────────
Alt-N Technologies MDaemonは、memory leakと関係がある特定されていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に使用可能な全てのメモリリソースを消費される可能性がある。
2006/11/14 登録

危険度：低
影響を受けるバージョン：9.50未満
影響を受ける環境：Windows
回避策：9.50以降へのバージョンアップ

▽ Novell BorderManager───────────────────────
Novell BorderManagerは、予測可能なISAKMP cookiesを制作することが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモート攻撃者にセキュリティー制限を回避される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：3.8 SP4
影響を受ける環境：
回避策：ベンダの回避策を参照

▽ Estate Agent Manager───────────────────────
Estate Agent Managerは、default.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.3未満
影響を受ける環境：Windows
回避策：公表されていません

▽ Broadcom 無線デバイスドライバ──────────────────
Broadcom BCMWL5.SYS 無線デバイスドライバは、802.11ブローブレスポンスを適切に処理していないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：高
影響を受けるバージョン：3.50.21.10以前
影響を受ける環境：Windows
回避策：公表されていません

▽ NuSchool─────────────────────────────
NuSchoolは、CampusNewsDetails.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：Windows
回避策：公表されていません

▽ NuRems──────────────────────────────
NuRemsは、細工されたSQLステートメントをpropertysdetails.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：Windows
回避策：公表されていません

▽ UStore──────────────────────────────
UStoreは、細工されたSQLステートメントをdetail.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：Windows
回避策：公表されていません

▽ Munch Pro────────────────────────────
Munch Proは、細工されたSQLステートメントをswitch.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：Windows
回避策：公表されていません

▽ Personal .NET Portal───────────────────────
Personal .NET Portalは、タブエディタの特定されていない脆弱性によってセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/11/14 登録

危険度：高
影響を受けるバージョン：2.0.0未満
影響を受ける環境：Windows
回避策：2.0.0以降へのバージョンアップ

▽ MailMarshal───────────────────────────
MailMarshalは、細工されたARJファイルを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/11/13 登録

危険度：高
影響を受けるバージョン：6.1.8未満、SMTP 5.x、6.x、2006、for Exchange 5.x
影響を受ける環境：Windows
回避策：6.1.8およびSMTP 2006へのバージョンアップ

▽ Xenis.creator CMS────────────────────────
Xenis.creator CMSは、default.aspスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/07 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Kahua──────────────────────────────
Kahuaは、異なるユーザデータベースを参照する複数のアプリケーション間において、ログインセッションが共有されるセキュリティホールが存在する。この問題が悪用されると、攻撃者にアプリケーションを利用される可能性がある。 [更新]
2006/11/13 登録

危険度：中
影響を受けるバージョン：0.6以前
影響を受ける環境：UNIX、Linux
回避策：0.7以降へのバージョンアップ

▽ OpenSSH─────────────────────────────
OpenSSHは、signal handerが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/29 登録

危険度：中
影響を受けるバージョン：4.3未満
影響を受ける環境：UNIX、Linux
回避策：4.4へのバージョンアップ

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Linux kernel───────────────────────────
Linux kernelは、悪意があるext3ファイルシステムを作成されることが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にext3ストリームに関する読み取りオペレーションが行なわれる途端にシステムをクラッシュされる可能性がある。
2006/11/14 登録

危険度：低
影響を受けるバージョン：2.6.x
影響を受ける環境：Linux
回避策：公表されていません

▽ Avahi──────────────────────────────
Avahiは、netlinkメッセージを適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にセキュリティー制限を回避される可能性がある。
2006/11/14 登録

危険度：中
影響を受けるバージョン：0.6.15未満
影響を受ける環境：Linux
回避策：0.6.15以降へのバージョンアップ

▽ Linux kernel───────────────────────────
Linux kernelは、データ構造が破壊されたext2ファイルシステムを適切に処理していないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムをクラッシュされる可能性がある。
2006/11/14 登録

危険度：低
影響を受けるバージョン：2.6.x
影響を受ける環境：Linux
回避策：公表されていません

▽ linux-ftpd────────────────────────────
linux-ftpdは、chdir () 機能が原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にディレクトリへの無許可のアクセスを実行される可能性がある。
2006/11/14 登録

危険度：高
影響を受けるバージョン：0.17以前
影響を受ける環境：Linux
回避策：各ベンダの回避策を参照

▽ Red Hat Package Manager (rpm)──────────────────
Red Hat Package Manager (rpm)は、細工されたrpmパッケージを作成されることが原因セキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/11/07 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：Linux
回避策：ベンダの回避策を参照

＜HP-UX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ HP Tru64─────────────────────────────
HP Tru64は、pthreadライブラリが適切なチェックを行っていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/11/14 登録

危険度：高
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：HP/UX
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Microsoft Windows Defender 日本語版───────────────
Microsoft Windows Defender 日本語版がリリースされた。
http://www.microsoft.com/japan/athome/security/spyware/software/default.mspx

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
警察庁、バーチャル社会のもたらす弊害から子どもを守る研究会
http://www.npa.go.jp/safetylife/syonen29/Virtual.htm

▽ トピックス
警察庁、振り込め詐欺（恐喝）の防犯対策を更新
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm

▽ トピックス
警視庁、10月中のハイテクセンター相談窓口電話受理状況
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku1.htm#hiteku

▽ トピックス
JNSA、2006年度JNSA賞受賞者を発表
http://www.jnsa.org/jnsaaward/2006/winner.html

▽ イベント情報
JPNIC、IPアドレスのルール作りをご紹介するイベント開催
http://www.nic.ad.jp/ja/topics/2006/20061113-01.html

▽ トピックス
ソフォス、児童向けインターネット犯罪の防止策の適用強化を強調
http://www.sophos.co.jp/pressoffice/news/articles/2006/11/ringland.html

▽ トピックス
ソフォス、フィールドマーケティング・マネージャを任命
http://www.sophos.co.jp/pressoffice/news/articles/2006/11/seanglynn.html

▽ トピックス
エレコム、不用なCD・DVDメディアを読み取り不能にするディスクデータクラッシャー
http://www.elecom.co.jp/news/200611/scr-cd/

▽ トピックス
IIJ、個人向けサービスIIJ4U・IIJmioの迷惑メール対策を大幅に強化
http://www.iij.ad.jp/pressrelease/2006/1114.html

▽ トピックス
センドメールとクラスキャットLinux ベースのセキュアなメールサーバ構築分野で提携
http://www.classcat.com/

▽ トピックス
チェック・ポイント、Check Point VPN-1 UTM Edgeアプライアンス　USBモデムのサポートとワイヤレス・ローミングでリモートオフィスのセキュリティを簡素化
http://www.checkpoint.co.jp/pr/2006/20061113vpn1utmedge.html

▽ トピックス
チェック・ポイント、ZoneAlarm Secure Wireless Router を発表
http://www.checkpoint.co.jp/pr/2006/20061113ZoneAlarm.html

▽ トピックス
メトロジー、内部統制構築ソリューション・ツールセットを発売
http://www.metlogy.co.jp/news/20061113.html

▽ トピックス
ホライズン・デジタル・エンタープライズ、リアルタイムスキャンに対応したLinuxサーバー用ウィルス対策ソフトウェア「HDE Anti-Virus 4.5 Realtime Scan」発売
http://www.hde.co.jp/hav/rs/

▽ サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1924&pageNo=1

▽ サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1923&pageNo=1

▽ ウイルス情報
トレンドマイクロ、WORM_SOHANAD.AE
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSOHANAD%2EAE

▽ ウイルス情報
シマンテック、Infostealer.Gampas
http://www.symantec.com/region/jp/avcenter/venc/data/jp-infostealer.gampas.html

▽ ウイルス情報
シマンテック、SymbOS.Romride.J
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.romride.j.html

▽ ウイルス情報
シマンテック、SymbOS.Romride.I
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.romride.i.html

▽ ウイルス情報
シマンテック、SymbOS.Appdisabler.Q
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.appdisabler.q.html

▽ ウイルス情報
シマンテック、SymbOS.Appdisabler.P
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.appdisabler.p.html

▽ ウイルス情報
シマンテック、SymbOS.Appdisabler.O
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.appdisabler.o.html

▽ ウイルス情報
シマンテック、SymbOS.Appdisabler.N
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.appdisabler.n.html

▽ ウイルス情報
シマンテック、SymbOS.Cardtrp.AH
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.cardtrp.ah.html

▽ ウイルス情報
シマンテック、SymbOS.Stealwar.F
http://www.symantec.com/region/jp/avcenter/venc/data/jp-symbos.stealwar.f.html

▽ ウイルス情報
ソフォス、Troj/Sniffer-M
http://www.sophos.co.jp/security/analyses/trojsnifferm.html

▽ ウイルス情報
ソフォス、Troj/Wimad-Gen (英語)
http://www.sophos.com/security/analyses/trojwimadgen.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VJ (英語)
http://www.sophos.com/security/analyses/trojzlobvj.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VK (英語)
http://www.sophos.com/security/analyses/trojzlobvk.html

▽ ウイルス情報
ソフォス、Troj/Nethell-G (英語)
http://www.sophos.com/security/analyses/trojnethellg.html

▽ ウイルス情報
ソフォス、W32/Pardona-A (英語)
http://www.sophos.com/security/analyses/w32pardonaa.html

▽ ウイルス情報
ソフォス、Troj/RusDrp-H (英語)
http://www.sophos.com/security/analyses/trojrusdrph.html

▽ ウイルス情報
ソフォス、Troj/LdPinc-PJ (英語)
http://www.sophos.com/security/analyses/trojldpincpj.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CTX (英語)
http://www.sophos.com/security/analyses/w32sdbotctx.html

▽ ウイルス情報
ソフォス、W32/Brontok-CA (英語)
http://www.sophos.com/security/analyses/w32brontokca.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CTZ (英語)
http://www.sophos.com/security/analyses/w32sdbotctz.html

▽ ウイルス情報
ソフォス、Troj/Gamania-Q (英語)
http://www.sophos.com/security/analyses/trojgamaniaq.html

▽ ウイルス情報
ソフォス、Troj/Pardot-A (英語)
http://www.sophos.com/security/analyses/trojpardota.html

▽ ウイルス情報
ソフォス、Troj/Dropper-MA
http://www.sophos.co.jp/security/analyses/trojdropperma.html

▽ ウイルス情報
ソフォス、Troj/ShipUp-A (英語)
http://www.sophos.com/security/analyses/trojshipupa.html

▽ ウイルス情報
ソフォス、Troj/CoreSrv-A (英語)
http://www.sophos.com/security/analyses/trojcoresrva.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VY (英語)
http://www.sophos.com/security/analyses/trojzlobvy.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VZ (英語)
http://www.sophos.com/security/analyses/trojzlobvz.html

▽ ウイルス情報
ソフォス、Troj/RKRustok-G (英語)
http://www.sophos.com/security/analyses/trojrkrustokg.html

▽ ウイルス情報
ソフォス、DS061113
http://www.sophos.co.jp/security/analyses/ds061113.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-APL
http://www.sophos.co.jp/security/analyses/trojdloadrapl.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VI (英語)
http://www.sophos.com/security/analyses/trojzlobvi.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VH (英語)
http://www.sophos.com/security/analyses/trojzlobvh.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VG (英語)
http://www.sophos.com/security/analyses/trojzlobvg.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FUZ (英語)
http://www.sophos.com/security/analyses/trojdwnldrfuz.html

▽ ウイルス情報
ソフォス、Troj/Bancos-AXO (英語)
http://www.sophos.com/security/analyses/trojbancosaxo.html

▽ ウイルス情報
ソフォス、Troj/StratDr-A (英語)
http://www.sophos.com/security/analyses/trojstratdra.html

▽ ウイルス情報
ソフォス、W32/Levona-B
http://www.sophos.co.jp/security/analyses/w32levonab.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VX (英語)
http://www.sophos.com/security/analyses/trojzlobvx.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VW (英語)
http://www.sophos.com/security/analyses/trojzlobvw.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VV (英語)
http://www.sophos.com/security/analyses/trojzlobvv.html

▽ ウイルス情報
ソフォス、Troj/Agent-DQB (英語)
http://www.sophos.com/security/analyses/trojagentdqb.html

▽ ウイルス情報
マカフィー、StartPage-JN!CC32C55
http://www.mcafee.com/japan/security/virS.asp?v=StartPage-JN!CC32C55

《ScanNetSecurity》