セキュリティホール情報＜2006/11/24＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威セキュリティホール・脆弱性

2006年11月24日（金） 16時45分

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ osCommerce────────────────────────────
osCommerceは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/24 登録

危険度：中
影響を受けるバージョン：2.2 milestone 2 060817
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PostNuke─────────────────────────────
PostNukeは、細工されたURLリクエストをuser.phpスクリプトに送ることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/11/24 登録

危険度：低
影響を受けるバージョン：0.7.5.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Mozilla Firefox─────────────────────────
Mozilla Firefoxは、パスワードマネージャがURLを適切にチェックしていないことが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にユーザ名やパスワードなどの情報を奪取される可能性がある。
2006/11/24 登録

危険度：低
影響を受けるバージョン：2.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ GrimBB──────────────────────────────
GrimBBは、特定されていないスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/11/24 登録

危険度：中
影響を受けるバージョン：2006-11-21未満
影響を受ける環境：UNIX、Linux、Windows
回避策：2006-11-21以降へのバージョンアップ

▽ Pearl Forums───────────────────────────
Pearl Forumsは、細工されたURLリクエストをいくつかのスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/24 登録

危険度：中
影響を受けるバージョン：2.4
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Land Down Under─────────────────────────
Land Down Underは、users.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/24 登録

危険度：中
影響を受けるバージョン：801以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Seditio─────────────────────────────
Seditioは、users.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/24 登録

危険度：中
影響を受けるバージョン：1.10以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ JiRo's Link Manager───────────────────────
JiRo's Link Managerは、viewlinks.aspスクリプトに細工されたSQLステートメントを送ることなどで複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行される可能性がある。
2006/11/24 登録

危険度：中
影響を受けるバージョン：1.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ContentNow────────────────────────────
ContentNowは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/11/22 登録

危険度：中
影響を受けるバージョン：1.39
影響を受ける環境：UNIX、Linux、Windows
回避策：1.40以降へのバージョンアップ

▽ aBitWhizzy────────────────────────────
aBitWhizzyは、細工されたURLリクエストをabitwhizzy.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/11/22 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ e-Ark──────────────────────────────
e-Arkは、細工されたURLリクエストをark_inc.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/11/22 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Photo Cart────────────────────────────
Photo Cartは、細工されたURLリクエストをadminprint.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/11/22 登録

危険度：中
影響を受けるバージョン：3.9
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ my little weblog─────────────────────────
my little weblogは、weblog.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/22 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Wabbit PHP Gallery────────────────────────
Wabbit PHP Galleryは、「/.../」を含む細工されたURLリクエストによってディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。 [更新]
2006/11/22 登録

危険度：中
影響を受けるバージョン：0.9以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Rialto Real Estate Content Management System───────────
Rialto Real Estate Content Management Systemは、多数のスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/21 登録

危険度：中
影響を受けるバージョン：1.6
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ eClassifieds───────────────────────────
eClassifiedsは、ad.asp、dircat.aspおよびdirSub.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/11/21 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PHPQuickGallery─────────────────────────
PHPQuickGalleryは、細工されたURLリクエストをgallery_top.inc.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/11/21 登録

危険度：中
影響を受けるバージョン：1.9
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ LibTIFF─────────────────────────────
LibTIFFは、TIFFFetchData () 機能などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にバッファオーバーフローを引き起こされたりDoS攻撃を受ける可能性がある。 [更新]
2006/05/08 登録

危険度：高
影響を受けるバージョン：3.8.0
影響を受ける環境：UNIX、Linux、Windows
回避策：3.8.2以降へのバージョンアップ

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ ASP Nuke─────────────────────────────
ASP Nukeは、register.aspスクリプトがユーザ入力を適切にチェックしていないことが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/24 登録

危険度：
影響を受けるバージョン：0.80以前
影響を受ける環境：Windows
回避策：公表されていません

▽ VMware VirtualCenter client───────────────────
VMware VirtualCenter clientは、X.509証明書を適切に実証していないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバを偽装される可能性がある。
2006/11/24 登録

危険度：中
影響を受けるバージョン：1.x、2.x
影響を受ける環境：Windows
回避策：パッチのインストール

▽ My Firewall Plus─────────────────────────
My Firewall Plusは、GUIが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/11/24 登録

危険度：高
影響を受けるバージョン：5.0 Build 1119
影響を受ける環境：Windows
回避策：公表されていません

▽ SSO Plus─────────────────────────────
SSO Plusは、"PassGo Technologies"および関連ディレクトリに不安定なパーミッションを設定することが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にファイルを修正、削除されたりシステム上で任意のコードを実行される可能性がある。
2006/11/24 登録

危険度：中
影響を受けるバージョン：2.1.0.32
影響を受ける環境：Windows
回避策：公表されていません

▽ Creadirectory──────────────────────────
Creadirectoryは、search.aspスクリプトに細工されたSQLステートメントを送ることなどで複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行される可能性がある。
2006/11/24 登録

危険度：中
影響を受けるバージョン：1.2以前
影響を受ける環境：Windows
回避策：公表されていません

▽ Novell Client for Windows────────────────────
Novell Client for Windowsは、NWSPOOL.DLLが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/11/24 登録

危険度：高
影響を受けるバージョン：4.91 SP3以前
影響を受ける環境：Windows
回避策：パッチのインストール

▽ Link Exchange Lite────────────────────────
Link Exchange Liteは、search.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/24 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽ CA BrightStor ARCserve──────────────────────
CA BrightStor ARCserveは、tapeeng.exeが適切なチェックを行っていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/11/22 登録

危険度：高
影響を受けるバージョン：r11.5
影響を受ける環境：Windows
回避策：公表されていません

▽ Classified System────────────────────────
Classified Systemは、cat.aspあるいはsearch.aspスクリプトに細工されたSQLステートメントを送ることなどで複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行される可能性がある。 [更新]
2006/11/22 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽ Turbo Searcher──────────────────────────
Turbo Searcherは、7-Zip ARJプラグインが適切なチェックを行っていないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/11/22 登録

危険度：高
影響を受けるバージョン：3.30以前
影響を受ける環境：Windows
回避策：公表されていません

▽ XMPlay──────────────────────────────
XMPlayは、M3Uファイルを適切にチェックしていないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/11/22 登録

危険度：高
影響を受けるバージョン：3.3.0.4以前
影響を受ける環境：Windows
回避策：公表されていません

▽ eHomes──────────────────────────────
eHomesは、result.aspスクリプトがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/21 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽ MDaemon─────────────────────────────
MDaemonは、MDaemon APPディレクトリに細工されたRASAPI32.DLLおよびMPRAPI.DLLライブラリファイルを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
2006/11/17 登録

危険度：高
影響を受けるバージョン：9.0.5、9.0.6、9.51、9.53
影響を受ける環境：Windows
回避策：公表されていません

▽ NaviCOPA─────────────────────────────
NaviCOPAは、ユーザ入力を適切にチェックしないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを作成される可能性がある。 [更新]
2006/09/29 登録

危険度：高
影響を受けるバージョン：2.01
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Net-SNMP─────────────────────────────
Net-SNMPは、細工されたSNMPデータを送信することでDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にsnmpdデーモンをクラッシュされる可能性がある。
2006/11/24 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ BirdBlog─────────────────────────────
BirdBlogは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/22 登録

危険度：中
影響を受けるバージョン：1.2.0未満
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ cPanel Network Tools───────────────────────
cPanel Network Toolsは、dnslook.htmlスクリプトがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/21 登録

危険度：中
影響を受けるバージョン：10.0
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ phpJobScheduler─────────────────────────
phpJobSchedulerは、細工されたURLリクエストをdelete.php、modify.php、phpjobscheduler.php、firepjs.phpおよびmodify.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/11/15 登録

危険度：中
影響を受けるバージョン：3.0
影響を受ける環境：UNIX、Linux
回避策：公表されていません

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ FVWM───────────────────────────────
FVWMは、ディレクトリ名を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新]
2006/11/22 登録

危険度：中
影響を受けるバージョン：2.5.18以前
影響を受ける環境：Linux
回避策：2.5.18-r1以降へのバージョンアップ

▽ Avahi──────────────────────────────
Avahiは、netlinkメッセージを適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にセキュリティー制限を回避される可能性がある。 [更新]
2006/11/14 登録

危険度：中
影響を受けるバージョン：0.6.15未満
影響を受ける環境：Linux
回避策：0.6.15以降へのバージョンアップ

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Mac OS X─────────────────────────────
Mac OS Xは、com.apple.AppleDiskImageControllerがファイルを適切に処理していないことが原因でメモリを汚染されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/11/22 登録

危険度：高
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Mac OS X
回避策：公表されていません

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Snort 2.6.x 系──────────────────────────
Snort 2.6.1.1がリリースされた。
http://www.snort.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.19-rc6-git8がリリースされた。
http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.19-rc6-mm1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、「次世代ブロードバンド技術の利用環境整備に関する研究会」の開催
http://www.soumu.go.jp/s-news/2006/061122_2.html

▽ トピックス
総務省、次世代ブロードバンド技術の利用環境整備に関する研究会（第１回）
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/bbseibi/061127_1.html

▽ トピックス
総務省、携帯電話不正利用防止法違反事案に対する措置
http://www.soumu.go.jp/s-news/2006/061122_4.html

▽ トピックス
総務省、平成１８年度情報通信セキュリティ人材育成センター開設事業に係る補助金交付の決定
http://www.soumu.go.jp/s-news/2006/061122_1.html

▽ トピックス
IPA、「情報セキュリティ標語・ポスター2007」の募集を開始
http://www.ipa.go.jp/about/press/20061122.html

▽ トピックス
フィッシング対策協議会、インターネット詐欺に使われる手口の紹介（第１１回）「侵入したコードがクライムウェアのゲートウェイを作り上げる場合」について
http://www.nic.ad.jp/ja/topics/2006/20061122-01.html

▽ トピックス
ソフォス、セキュリティ脅威対策ソフトで Windows Vista をサポート〜 Vista 環境に統合脅威管理機能を提供〜
http://www.sophos.co.jp

▽ トピックス
Panda Softwareのウイルスラボ、PandaLabs blogを開始
http://blogs.pandasoftware.com/

▽ トピックス
リコーと日立ソフト、デジタル複合機とセキュリティソリューションを連携
http://hitachisoft.jp/News/News416.html

▽ トピックス
メトロとポイントセック、情報漏えい対策ソフト「Pointsec for PC」の最新バージョンをリリース
http://www.metro.co.jp

▽ サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1945&pageNo=1

▽ サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1944&pageNo=1

▽ ウイルス情報
トレンドマイクロ、TROJ_STRAT.GN
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FSTRAT%2EGN

▽ ウイルス情報
トレンドマイクロ、TROJ_BANLOAD.BHP
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FBANLOAD%2EBHP

▽ ウイルス情報
シマンテック、Bloodhound.Exploit.100
http://www.symantec.com/region/jp/avcenter/venc/data/jp-bloodhound.exploit.100.html

▽ ウイルス情報
シマンテック、Backdoor.Singu.C
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.singu.c.html

▽ ウイルス情報
日本エフセキュア、Agent.BAO
http://www.f-secure.co.jp/v-descs/v-descs3/agent-bao.htm

▽ ウイルス情報
日本エフセキュア、KillerWin.AR
http://www.f-secure.co.jp/v-descs/v-descs3/killerwin-ar.htm

▽ ウイルス情報
日本エフセキュア、Tiny.D
http://www.f-secure.co.jp/v-descs/v-descs3/tiny-d.htm

▽ ウイルス情報
ソフォス、Troj/Dloadr-YT
http://www.sophos.co.jp/security/analyses/trojdloadryt.html

▽ ウイルス情報
ソフォス、Troj/Banker-CTE (英語)
http://www.sophos.com/security/analyses/trojbankercte.html

▽ ウイルス情報
ソフォス、Troj/Danmec-R (英語)
http://www.sophos.com/security/analyses/trojdanmecr.html

▽ ウイルス情報
ソフォス、Troj/Banloa-AGK (英語)
http://www.sophos.com/security/analyses/trojbanloaagk.html

▽ ウイルス情報
ソフォス、Troj/Clagger-AL
http://www.sophos.co.jp/security/analyses/trojclaggeral.html

▽ ウイルス情報
ソフォス、Troj/Adload-KB
http://www.sophos.co.jp/security/analyses/trojadloadkb.html

▽ ウイルス情報
ソフォス、Troj/Dropper-MJ (英語)
http://www.sophos.com/security/analyses/trojdroppermj.html

▽ ウイルス情報
ソフォス、W32/Stration-AK
http://www.sophos.co.jp/security/analyses/w32strationak.html

▽ ウイルス情報
ソフォス、Troj/Dropper-MG (英語)
http://www.sophos.com/security/analyses/trojdroppermg.html

▽ ウイルス情報
ソフォス、Troj/Agent-DRS (英語)
http://www.sophos.com/security/analyses/trojagentdrs.html

▽ ウイルス情報
ソフォス、Troj/Dropper-MI (英語)
http://www.sophos.com/security/analyses/trojdroppermi.html

▽ ウイルス情報
ソフォス、Troj/PcClien-IW (英語)
http://www.sophos.com/security/analyses/trojpcclieniw.html

▽ ウイルス情報
ソフォス、W32/LimpNet-A
http://www.sophos.co.jp/security/analyses/w32limpneta.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ZZ (英語)
http://www.sophos.com/security/analyses/trojdloadrzz.html

▽ ウイルス情報
ソフォス、Troj/Mlsuc-E (英語)
http://www.sophos.com/security/analyses/trojmlsuce.html

▽ ウイルス情報
ソフォス、Troj/StartP-BDA
http://www.sophos.co.jp/security/analyses/trojstartpbda.html

▽ ウイルス情報
ソフォス、Troj/QQShou-IR (英語)
http://www.sophos.com/security/analyses/trojqqshouir.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-APC (英語)
http://www.sophos.com/security/analyses/trojdloadrapc.html

▽ ウイルス情報
ソフォス、Troj/CodeApp-B (英語)
http://www.sophos.com/security/analyses/trojcodeappb.html

▽ ウイルス情報
ソフォス、W32/Stratio-CC (英語)
http://www.sophos.com/security/analyses/w32stratiocc.html

▽ ウイルス情報
ソフォス、Troj/Bdoor-ABO (英語)
http://www.sophos.com/security/analyses/trojbdoorabo.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-APD (英語)
http://www.sophos.com/security/analyses/trojdloadrapd.html

▽ ウイルス情報
ソフォス、Dial/Addial-Gen (英語)
http://www.sophos.com/security/analyses/dialaddialgen.html

▽ ウイルス情報
ソフォス、Troj/Zlobat-Gen
http://www.sophos.co.jp/security/analyses/trojzlobatgen.html

▽ ウイルス情報
ソフォス、Troj/Zlobco-Gen (英語)
http://www.sophos.com/security/analyses/trojzlobcogen.html

▽ ウイルス情報
ソフォス、Troj/Zlobis-Gen (英語)
http://www.sophos.com/security/analyses/trojzlobisgen.html

▽ ウイルス情報
ソフォス、Troj/Zlobol-Gen (英語)
http://www.sophos.com/security/analyses/trojzlobolgen.html

▽ ウイルス情報
ソフォス、Troj/Zlobzo-Gen (英語)
http://www.sophos.com/security/analyses/trojzlobzogen.html

▽ ウイルス情報
ソフォス、Troj/Cimuz-Gen (英語)
http://www.sophos.com/security/analyses/trojcimuzgen.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-APL
http://www.sophos.co.jp/security/analyses/trojdloadrapl.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VI (英語)
http://www.sophos.com/security/analyses/trojzlobvi.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VH (英語)
http://www.sophos.com/security/analyses/trojzlobvh.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VG (英語)
http://www.sophos.com/security/analyses/trojzlobvg.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FUZ (英語)
http://www.sophos.com/security/analyses/trojdwnldrfuz.html

▽ ウイルス情報
ソフォス、Troj/Bancos-AXO (英語)
http://www.sophos.com/security/analyses/trojbancosaxo.html

▽ ウイルス情報
ソフォス、Troj/StratDr-A (英語)
http://www.sophos.com/security/analyses/trojstratdra.html

▽ ウイルス情報
ソフォス、W32/Brontok-M
http://www.sophos.co.jp/security/analyses/w32brontokm.html

▽ ウイルス情報
ソフォス、Troj/QLowZon-H (英語)
http://www.sophos.com/security/analyses/trojqlowzonh.html

▽ ウイルス情報
ソフォス、Troj/Spyal-A (英語)
http://www.sophos.com/security/analyses/trojspyala.html

▽ ウイルス情報
ソフォス、Troj/Banker-TA (英語)
http://www.sophos.com/security/analyses/trojbankerta.html

▽ ウイルス情報
ソフォス、Troj/DownLdr-QK (英語)
http://www.sophos.com/security/analyses/trojdownldrqk.html

▽ ウイルス情報
ソフォス、W32/Rbot-BHV (英語)
http://www.sophos.com/security/analyses/w32rbotbhv.html

▽ ウイルス情報
ソフォス、Troj/Bancban-NF (英語)
http://www.sophos.com/security/analyses/trojbancbannf.html

▽ ウイルス情報
ソフォス、Troj/LewDl-H (英語)
http://www.sophos.com/security/analyses/trojlewdlh.html

▽ ウイルス情報
ソフォス、Troj/Lecna-H (英語)
http://www.sophos.com/security/analyses/trojlecnah.html

▽ ウイルス情報
ソフォス、Troj/NtRootK-M (英語)
http://www.sophos.com/security/analyses/trojntrootkm.html

▽ ウイルス情報
ソフォス、Troj/Bancban-NE (英語)
http://www.sophos.com/security/analyses/trojbancbanne.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-PS (英語)
http://www.sophos.com/security/analyses/trojbckdrps.html

▽ ウイルス情報
ソフォス、W32/Looked-AQ
http://www.sophos.co.jp/security/analyses/w32lookedaq.html

▽ ウイルス情報
ソフォス、W32/VB-CML (英語)
http://www.sophos.com/security/analyses/w32vbcml.html

▽ ウイルス情報
ソフォス、W32/Rbot-FUB (英語)
http://www.sophos.com/security/analyses/w32rbotfub.html

▽ ウイルス情報
ソフォス、Troj/Agent-DOB (英語)
http://www.sophos.com/security/analyses/trojagentdob.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CTH (英語)
http://www.sophos.com/security/analyses/w32sdbotcth.html

▽ ウイルス情報
ソフォス、Troj/Banloa-AOP (英語)
http://www.sophos.com/security/analyses/trojbanloaaop.html

▽ ウイルス情報
ソフォス、Troj/Small-DIX (英語)
http://www.sophos.com/security/analyses/trojsmalldix.html

▽ ウイルス情報
ソフォス、W32/Tilebot-HU (英語)
http://www.sophos.com/security/analyses/w32tilebothu.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VB (英語)
http://www.sophos.com/security/analyses/trojzlobvb.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-APT (英語)
http://www.sophos.com/security/analyses/trojdloadrapt.html

▽ ウイルス情報
ソフォス、Troj/Ranck-EW (英語)
http://www.sophos.com/security/analyses/trojranckew.html

▽ ウイルス情報
ソフォス、Troj/Zlob-VC (英語)
http://www.sophos.com/security/analyses/trojzlobvc.html

▽ ウイルス情報
ソフォス、W32/Medbot-B
http://www.sophos.co.jp/security/analyses/w32medbotb.html

▽ ウイルス情報
ソフォス、Troj/Favadd-P (英語)
http://www.sophos.com/security/analyses/trojfavaddp.html

▽ ウイルス情報
ソフォス、Troj/Zlob-QE (英語)
http://www.sophos.com/security/analyses/trojzlobqe.html

▽ ウイルス情報
ソフォス、Troj/Bancos-ARO (英語)
http://www.sophos.com/security/analyses/trojbancosaro.html

▽ ウイルス情報
ソフォス、Troj/Banloa-AKY (英語)
http://www.sophos.com/security/analyses/trojbanloaaky.html

▽ ウイルス情報
ソフォス、Troj/Banker-DAP (英語)
http://www.sophos.com/security/analyses/trojbankerdap.html

▽ ウイルス情報
ソフォス、W32/Dref-Q
http://www.sophos.co.jp/security/analyses/w32drefq.html

▽ ウイルス情報
ソフォス、W32/Stratio-BU (英語)
http://www.sophos.com/security/analyses/w32stratiobu.html

▽ ウイルス情報
ソフォス、Troj/Dropper-MH (英語)
http://www.sophos.com/security/analyses/trojdroppermh.html

▽ ウイルス情報
ソフォス、W32/Poebot-JB (英語)
http://www.sophos.com/security/analyses/w32poebotjb.html

▽ ウイルス情報
ソフォス、Troj/Zlob-WM (英語)
http://www.sophos.com/security/analyses/trojzlobwm.html

▽ ウイルス情報
ソフォス、Troj/Zlob-WN (英語)
http://www.sophos.com/security/analyses/trojzlobwn.html

▽ ウイルス情報
ソフォス、Troj/Lineag-AEG
http://www.sophos.co.jp/security/analyses/trojlineagaeg.html

▽ ウイルス情報
ソフォス、Troj/Small-DLN (英語)
http://www.sophos.com/security/analyses/trojsmalldln.html

▽ ウイルス情報
ソフォス、W32/Stration-AI (英語)
http://www.sophos.com/security/analyses/w32strationai.html

▽ ウイルス情報
ソフォス、Troj/QQRob-AAU (英語)
http://www.sophos.com/security/analyses/trojqqrobaau.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AQK
http://www.sophos.co.jp/security/analyses/trojdloadraqk.html

▽ ウイルス情報
ソフォス、W32/Dref-P (英語)
http://www.sophos.com/security/analyses/w32drefp.html

▽ ウイルス情報
ソフォス、Troj/Banloa-AL (英語)
http://www.sophos.com/security/analyses/trojbanloaal.html

▽ ウイルス情報
ソフォス、W32/Rbot-FWV (英語)
http://www.sophos.com/security/analyses/w32rbotfwv.html

▽ ウイルス情報
ソフォス、W32/VB-CUA (英語)
http://www.sophos.com/security/analyses/w32vbcua.html

▽ ウイルス情報
ソフォス、Troj/VBchs-A (英語)
http://www.sophos.com/security/analyses/trojvbchsa.html

▽ ウイルス情報
ソフォス、W32/Looked-AY
http://www.sophos.co.jp/security/analyses/w32lookeday.html

▽ ウイルス情報
ソフォス、W32/Stration-BT (英語)
http://www.sophos.com/security/analyses/w32strationbt.html

▽ ウイルス情報
ソフォス、W32/Stratio-BS (英語)
http://www.sophos.com/security/analyses/w32stratiobs.html

▽ ウイルス情報
ソフォス、Troj/Banloa-AK (英語)
http://www.sophos.com/security/analyses/trojbanloaak.html

▽ ウイルス情報
ソフォス、Troj/BankDL-BO (英語)
http://www.sophos.com/security/analyses/trojbankdlbo.html

▽ ウイルス情報
ソフォス、W32/Looked-A
http://www.sophos.co.jp/security/analyses/w32lookeda.html

▽ ウイルス情報
ソフォス、Troj/Bancban-OX (英語)
http://www.sophos.com/security/analyses/trojbancbanox.html

▽ ウイルス情報
ソフォス、Troj/WoW-BE (英語)
http://www.sophos.com/security/analyses/trojwowbe.html

▽ ウイルス情報
ソフォス、Troj/LegMir-XW (英語)
http://www.sophos.com/security/analyses/trojlegmirxw.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-XE (英語)
http://www.sophos.com/security/analyses/trojdloadrxe.html

▽ ウイルス情報
ソフォス、Troj/Zlob-LI (英語)
http://www.sophos.com/security/analyses/trojzlobli.html

▽ ウイルス情報
ソフォス、Troj/Lineage-RL (英語)
http://www.sophos.com/security/analyses/trojlineagerl.html

▽ ウイルス情報
ソフォス、Troj/Lineage-RM (英語)
http://www.sophos.com/security/analyses/trojlineagerm.htmlx

▽ ウイルス情報
ソフォス、Troj/Lineage-RK (英語)
http://www.sophos.com/security/analyses/trojlineagerk.html

▽ ウイルス情報
ソフォス、Troj/Zlob-LH (英語)
http://www.sophos.com/security/analyses/trojzloblh.html

▽ ウイルス情報
ソフォス、Troj/AdClick-CS (英語)
http://www.sophos.com/security/analyses/trojadclickcs.html

▽ ウイルス情報
ソフォス、Troj/WowPWS-J (英語)
http://www.sophos.com/security/analyses/trojwowpwsj.html

▽ ウイルス情報
ソフォス、Troj/QQHook-A (英語)
http://www.sophos.com/security/analyses/trojqqhooka.html

▽ ウイルス情報
ソフォス、Troj/Bdoor-AAD (英語)
http://www.sophos.com/security/analyses/trojbdooraad.html

◆アップデート情報◆
───────────────────────────────────
●Gentoo Linuxがfvwmのアップデートをリリース
───────────────────────────────────
Gentoo Linuxがfvwmのアップデートをリリースした。このアップデートによって、システム上で任意のコマンドを実行される問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Miracle Linuxがspamassasinおよびsendmailのアップデートをリリース
───────────────────────────────────
Miracle Linuxがspamassasinおよびsendmailのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1

《ScanNetSecurity》