セキュリティホール情報＜2006/11/29＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ CRYPTO-Server──────────────────────────
CRYPTO-Serverは、LDAP資格証明を不安定なパーミションの普通テキストでUninstallerDatainstallvariables.propertiesディレクトリにストアすることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に機密情報を奪取される可能性がある。
2006/11/29 登録

危険度：低
影響を受けるバージョン：6.4.56
影響を受ける環境：UNIX、Linux、Windows
回避策：6.4.56以降へのバージョンアップ

▽ uPhotoGallery──────────────────────────
uPhotoGalleryは、slideshow.aspおよびthumbnails.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：1.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PhpGedView────────────────────────────
PhpGedViewは、細工されたURLリクエストをpgvindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：4.02
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ASP-Nuke─────────────────────────────
ASP-Nukeは、クッキーエディタが不安定なパーミッションを設定することが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にユーザのクッキー情報を変更される可能性がある。
2006/11/29 登録

危険度：低
影響を受けるバージョン：1.5以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ REMLAB Web Mech Designer─────────────────────
REMLAB Web Mech Designerは、calculate.phpスクリプトに細工されたHTTPリクエストを送ることで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に完全なインストレーションパス情報を奪取される可能性がある。
2006/11/29 登録

危険度：低
影響を受けるバージョン：2.0.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ ClickBlog────────────────────────────
ClickBlogは、displayCalendar.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Nivisec Hacks List module for phpBB───────────────
Nivisec Hacks List module for phpBBは、admin_hacks_list.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：1.20以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ OWLLib──────────────────────────────
OWLLibは、細工されたURLリクエストをOWLMemoryProperty.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ HIOX Star Rating System Script（HSRS）──────────────
HIOX Star Rating System Script（HSRS）は、細工されたURLリクエストをaddcode.phpスクリプトに送ることなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意あるファイルを追加されたりクロスサイトスクリプティングやSQLインジェクションを実行される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：1.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Wallpaper Website────────────────────────
Wallpaper Websiteは、wallpaper.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：1.0.09
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ NukeAI module for PHP-Nuke────────────────────
NukeAI module for PHP-Nukeは、細工されたURLリクエストをutil.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：0.0.3 Beta以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PHP-Nuke Mermaid Module─────────────────────
PHP-Nuke Mermaid Moduleは、細工されたURLリクエストをformdisp.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：1.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ flyspray ME component for Mambo─────────────────
flyspray ME component for Mamboは、「/.../」を含んだ細工されたURLリクエストをstartdown.phpスクリプトに送ることディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：1.0.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ JBoss Application Server─────────────────────
JBoss Application Serverは、細工されたリクエストによってディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：4.0.5以前
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽ Woltlab Burning Board Lite（WBBlite）──────────────
Woltlab Burning Board Lite（WBBlite）は、特定されていないスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/11/28 登録

危険度：中
影響を受けるバージョン：1.0.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Recipes Complete Website─────────────────────
Recipes Complete Websiteは、list.phpあるいはrecipe.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/11/28 登録

危険度：中
影響を受けるバージョン：1.1.14
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ GNU Radius────────────────────────────
GNU Radiusは、sqllog () 機能が原因でフォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/11/28 登録

危険度：高
影響を受けるバージョン：1.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.4以降へのバージョンアップ

▽ Cahier de Texte─────────────────────────
Cahier de Texteは、telecharger.phpスクリプトに細工されたHTTP GETリクエストを送ることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 [更新]
2006/11/28 登録

危険度：中
影響を受けるバージョン：2.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Sisfo Kampus───────────────────────────
Sisfo Kampusは、細工されたURLリクエストによって悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/11/28 登録

危険度：中
影響を受けるバージョン：0.8以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Simple PHP Gallery────────────────────────
Simple PHP Galleryは、sp_index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/28 登録

危険度：中
影響を受けるバージョン：1.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Basicforum────────────────────────────
Basicforumは、edit.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/11/28 登録

危険度：中
影響を受けるバージョン：1.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ SimpleBlog────────────────────────────
SimpleBlogは、edit.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/11/28 登録

危険度：中
影響を受けるバージョン：2.3未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ tDiary──────────────────────────────
tDiaryは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/27 登録

危険度：
影響を受けるバージョン：2.0.2以前（安定版）、2.1.4.20061115以前（開発版）
影響を受ける環境：UNIX、Linux、Windows
回避策：2.0.3以降へのバージョンアップ（安定版）、
パッチのインストール（開発版）

▽ mmgallery────────────────────────────
mmgalleryは、thumbs.phpスクリプトがページパラメータでのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/27 登録

危険度：中
影響を受けるバージョン：1.55
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ PHP-Nuke─────────────────────────────
PHP-Nukeは、細工されたパラメータ値を送ることによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/11/27 登録

危険度：中
影響を受けるバージョン：7.9未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ EC-CUBE─────────────────────────────
EC-CUBEは、ユーザ入力のHTMLコードを適切にフィルターしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/27 登録

危険度：中
影響を受けるバージョン：1.0.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.0.1a betaへのバージョンアップ

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ 3CTftpSvc TFTP Server──────────────────────
3CTftpSvc TFTP Serverは、Read/Writeリクエストのパケットタイプを適切にチェックしていないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされたりシステム上で任意のコードを実行される可能性がある。
2006/11/29 登録

危険度：高
影響を受けるバージョン：2.0.1以前
影響を受ける環境：Windows
回避策：公表されていません

▽ General Merchandise Shopping Cart────────────────
General Merchandise Shopping Cartは、item.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽ Evolve shopping cart───────────────────────
Evolve shopping cartは、products.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽ AT-TFTP server──────────────────────────
AT-TFTP serverは、GETあるいはPUTコマンド内のファイル名長を適切にチェックしていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされたりシステム上で任意のコードを実行される可能性がある。
2006/11/29 登録

危険度：高
影響を受けるバージョン：1.9
影響を受ける環境：Windows
回避策：公表されていません

▽ ClickGallery───────────────────────────
ClickGalleryは、いくつかのスクリプトに細工されたSQLステートメントを送ることなどによって複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：5.1
影響を受ける環境：Windows
回避策：公表されていません

▽ ClickContact───────────────────────────
ClickContactは、default.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/11/29 登録

危険度：中
影響を受けるバージョン：3.x
影響を受ける環境：Windows
回避策：公表されていません

▽ MailEnable────────────────────────────
MailEnableは、ブランクパスワードによって.NET WebAdminサービスにログインできるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションへのアドミニストレーションアクセスを獲得される可能性がある。 [更新]
2006/11/28 登録

危険度：
影響を受けるバージョン：2.32
影響を受ける環境：Windows
回避策：2.33へのバージョンアップ

▽ fipsCMS─────────────────────────────
fipsCMSは、index.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/11/28 登録

危険度：中
影響を受けるバージョン：4.5以前
影響を受ける環境：Windows
回避策：公表されていません

▽ fipsGallery───────────────────────────
fipsGalleryは、index1.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/11/28 登録

危険度：中
影響を受けるバージョン：1.5以前
影響を受ける環境：Windows
回避策：公表されていません

▽ fipsForum────────────────────────────
fipsForumは、default2.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2006/11/28 登録

危険度：中
影響を受けるバージョン：2.6以前
影響を受ける環境：Windows
回避策：公表されていません

▽ Qbik WinGate───────────────────────────
Qbik WinGateは、細工されたDNSリクエストを送信されることが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバを無限ループ状態にされてクラッシュされる可能性がある。 [更新]
2006/11/28 登録

危険度：低
影響を受けるバージョン：6.1.4未満
影響を受ける環境： Windows
回避策：6.2以降へのバージョンアップ

▽ Fixit iDMS Pro──────────────────────────
Fixit iDMS Proは、txtsearchtextパラメータでのユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/11/27 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽ Crystal Reports─────────────────────────
Crystal Reportsは、細工された.RPTファイルを作成されることが原因でスタックオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/11/27 登録

危険度：高
影響を受けるバージョン：XI Professional
影響を受ける環境：Windows
回避策：公表されていません

▽ Netgear WG311v1 wireless adapter─────────────────
Netgear WG311v1 wireless adapterは、細工されたSSID値を送信されることが原因でWG311ND5.SYSドライバでヒープオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ワイヤレスネットワーク上のリモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/11/27 登録

危険度：高
影響を受けるバージョン：WG311ND5.SYS driver version 2.3.1.10
影響を受ける環境：Netgear WG311v1 wireless adapter
回避策：公表されていません

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Apple Security Update──────────────────────
Apple Security Update 2006-007がリリースされた。
http://docs.info.apple.com/article.html?artnum=304829-ja

▽ libpng──────────────────────────────
libpng 1.2.14がリリースされた。
http://www.libpng.org/pub/png/libpng.html

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、「安心・安全な社会の実現に向けた情報通信技術のあり方」に関する調査研究会（第４回）
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/anshinanzen/061120_1.html

▽ トピックス
トレンドマイクロ、ウイルスバスターコーポレートエディション 7.3 Patch 1 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=880

▽ トピックス
トレンドマイクロ、Trend Micro Network VirusWall 2500 1.80 Patch 1(ビルド 1160) 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=879

▽ トピックス
WILLCOM、ウィルコムサービスセンター【総合窓口】自動音声メンテナンスのお知らせ（12月6日）
http://www.willcom-inc.com/ja/info/06112801.html

▽ トピックス
ワンビ、「トラストデリート」ライセンス販売開始、2年間の利用で、5ユーザ　3万5000円から
http://www.onebe.co.jp/newsrelease/release061129.html

▽ トピックス
オープンソース・ジャパン、スパム/ウィルス・メール対策機能のLinuxアプライアンス機器「SPAM WATCHER Appliance」の販売を開始
http://www.opensource.co.jp/item/184

▽ トピックス
三技協、お手持ちのパソコンをシンクライアント化する、USB型シンクライアントモジュール「ThinStick (シン・スティック)」を発売
http://www.sangikyo.com/jp/index.html

▽ トピックス
T-SS、Webアプリケーションからの情報漏洩を防止するソリューション「Pirates Buster for Active WebPage Ver.3.0」を新発売
http://www.trinity-ss.com/index.html

▽ トピックス
ブロードバンドセキュリティ、日本最大！Anti-Abuse Mail Service ASPの設備を拡張
http://bbsec.co.jp/aboutus/press/061128-2.html

▽ トピックス
ブロードバンドセキュリティ、SENTRION GateKeeper無料貸出キャンペーン
http://bbsec.co.jp/aboutus/press/061128-1.html

▽ サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1951&pageNo=1

▽ サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1950&pageNo=1

▽ ウイルス情報
トレンドマイクロ、WORM_STRAT.GT
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSTRAT%2EGT

▽ ウイルス情報
ソフォス、W32/Looked-BA (英語)
http://www.sophos.com/security/analyses/w32lookedba.html

▽ ウイルス情報
ソフォス、W32/Mytob-IF
http://www.sophos.co.jp/security/analyses/w32mytobif.html

▽ ウイルス情報
ソフォス、Troj/Dluca-AY (英語)
http://www.sophos.com/security/analyses/trojdlucaay.html

▽ ウイルス情報
ソフォス、Troj/ServU-DA (英語)
http://www.sophos.com/security/analyses/trojservuda.html

▽ ウイルス情報
ソフォス、Troj/Codebase-S (英語)
http://www.sophos.com/security/analyses/trojcodebases.html

▽ ウイルス情報
ソフォス、Troj/Banloa-BLX (英語)
http://www.sophos.com/security/analyses/trojbanloablx.html

▽ ウイルス情報
ソフォス、Troj/CoreFlo-P (英語)
http://www.sophos.com/security/analyses/trojcoreflop.html

▽ ウイルス情報
ソフォス、Troj/Clagger-AN
http://www.sophos.co.jp/security/analyses/trojclaggeran.html

▽ ウイルス情報
ソフォス、Troj/Agent-DRT (英語)
http://www.sophos.com/security/analyses/trojagentdrt.html

▽ ウイルス情報
ソフォス、W32/SillyFDC-E (英語)
http://www.sophos.com/security/analyses/w32sillyfdce.html

▽ ウイルス情報
ソフォス、Troj/PcClien-WI (英語)
http://www.sophos.com/security/analyses/trojpcclienwi.html

▽ ウイルス情報
ソフォス、Troj/DwnLdr-FVK (英語)
http://www.sophos.com/security/analyses/trojdwnldrfvk.html

▽ ウイルス情報
ソフォス、W32/Stration-CD (英語)
http://www.sophos.com/security/analyses/w32strationcd.html

▽ ウイルス情報
ソフォス、Troj/Delf-DVR (英語)
http://www.sophos.com/security/analyses/trojdelfdvr.html

▽ ウイルス情報
ソフォス、Troj/Tibs-Fam (英語)
http://www.sophos.com/security/analyses/trojtibsfam.html

▽ ウイルス情報
ソフォス、Troj/Cimuz-BB (英語)
http://www.sophos.com/security/analyses/trojcimuzbb.html

▽ ウイルス情報
ソフォス、Troj/LegMir-AHW (英語)
http://www.sophos.com/security/analyses/trojlegmirahw.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AQO (英語)
http://www.sophos.com/security/analyses/trojdloadraqo.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AQN
http://www.sophos.co.jp/security/analyses/trojdloadraqn.html

▽ ウイルス情報
ソフォス、Troj/Lineag-AER (英語)
http://www.sophos.com/security/analyses/trojlineagaer.html

▽ ウイルス情報
ソフォス、Troj/Mailbot-BA (英語)
http://www.sophos.com/security/analyses/trojmailbotba.html

▽ ウイルス情報
ソフォス、Troj/Agent-DSF
http://www.sophos.co.jp/security/analyses/trojagentdsf.html

▽ ウイルス情報
ソフォス、Troj/Dropper-ML (英語)
http://www.sophos.com/security/analyses/trojdropperml.html

▽ ウイルス情報
ソフォス、Troj/GrayBrd-CN (英語)
http://www.sophos.com/security/analyses/trojgraybrdcn.html

▽ ウイルス情報
ソフォス、DS061128
http://www.sophos.co.jp/security/analyses/ds061128.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AKQ
http://www.sophos.co.jp/security/analyses/trojdloadrakq.html

▽ ウイルス情報
ソフォス、Troj/Bancos-AQI (英語)
http://www.sophos.com/security/analyses/trojbancosaqi.html

▽ ウイルス情報
ソフォス、Troj/Tanto-D (英語)
http://www.sophos.com/security/analyses/trojtantod.html

▽ ウイルス情報
ソフォス、Troj/Proxy-DP (英語)
http://www.sophos.com/security/analyses/trojproxydp.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AKR (英語)
http://www.sophos.com/security/analyses/trojdloadrakr.html

▽ ウイルス情報
ソフォス、Troj/Spake-A
http://www.sophos.co.jp/security/analyses/trojspakea.html

▽ ウイルス情報
ソフォス、W32/Davs-A (英語)
http://www.sophos.com/security/analyses/w32davsa.html

▽ ウイルス情報
ソフォス、Troj/Pitkom-B (英語)
http://www.sophos.com/security/analyses/trojpitkomb.html

▽ ウイルス情報
ソフォス、Troj/Banloa-AOU (英語)
http://www.sophos.com/security/analyses/trojbanloaaou.html

▽ ウイルス情報
ソフォス、W32/Stratio-Fam (英語)
http://www.sophos.com/security/analyses/w32stratiofam.html

▽ ウイルス情報
ソフォス、W32/Stratio-BL (英語)
http://www.sophos.com/security/analyses/w32stratiobl.html

▽ ウイルス情報
ソフォス、Troj/Imoni-B (英語)
http://www.sophos.com/security/analyses/trojimonib.html

▽ ウイルス情報
ソフォス、W32/Small-DHR (英語)
http://www.sophos.com/security/analyses/w32smalldhr.html

▽ ウイルス情報
ソフォス、Troj/Lineag-ADM (英語)
http://www.sophos.com/security/analyses/trojlineagadm.html

▽ ウイルス情報
ソフォス、Troj/StartP-BDB (英語)
http://www.sophos.com/security/analyses/trojstartpbdb.html

▽ ウイルス情報
ソフォス、Troj/SpamTh-Gen (英語)
http://www.sophos.com/security/analyses/trojspamthgen.html

▽ ウイルス情報
ソフォス、Troj/Bancos-AWX (英語)
http://www.sophos.com/security/analyses/trojbancosawx.html

▽ ウイルス情報
ソフォス、W32/Stration-AJ
http://www.sophos.co.jp/security/analyses/w32strationaj.html

▽ ウイルス情報
ソフォス、Troj/PWS-ACY (英語)
http://www.sophos.com/security/analyses/trojpwsacy.html

▽ ウイルス情報
ソフォス、Troj/Dropper-MF (英語)
http://www.sophos.com/security/analyses/trojdroppermf.html

▽ ウイルス情報
ソフォス、Troj/PolProp-A (英語)
http://www.sophos.com/security/analyses/trojpolpropa.html

▽ ウイルス情報
ソフォス、Troj/MkPWS-A (英語)
http://www.sophos.com/security/analyses/trojmkpwsa.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AQJ
http://www.sophos.co.jp/security/analyses/trojdloadraqj.html

▽ ウイルス情報
ソフォス、W32/Silly-F (英語)
http://www.sophos.com/security/analyses/w32sillyf.html

▽ ウイルス情報
ソフォス、W32/Brontok-Gen (英語)
http://www.sophos.com/security/analyses/w32brontokgen.html

▽ ウイルス情報
ソフォス、Troj/QQPass-AKN (英語)
http://www.sophos.com/security/analyses/trojqqpassakn.html

▽ ウイルス情報
ソフォス、Troj/Banloa-AJ (英語)
http://www.sophos.com/security/analyses/trojbanloaaj.html

▽ ウイルス情報
ソフォス、Troj/ConycSp-Y (英語)
http://www.sophos.com/security/analyses/trojconycspy.html

▽ ウイルス情報
ソフォス、Troj/Agent-DRI (英語)
http://www.sophos.com/security/analyses/trojagentdri.html

▽ ウイルス情報
ソフォス、W32/Stration-AL
http://www.sophos.co.jp/security/analyses/w32strational.html

▽ ウイルス情報
ソフォス、Troj/Banloa-AN (英語)
http://www.sophos.com/security/analyses/trojbanloaan.html

▽ ウイルス情報
ソフォス、Troj/Lineag-AEQ (英語)
http://www.sophos.com/security/analyses/trojlineagaeq.html

▽ ウイルス情報
ソフォス、Troj/Zlob-WR (英語)
http://www.sophos.com/security/analyses/trojzlobwr.html

▽ ウイルス情報
ソフォス、Troj/Banloa-AM (英語)
http://www.sophos.com/security/analyses/trojbanloaam.html

▽ ウイルス情報
ソフォス、Troj/NewTrick-A (英語)
http://www.sophos.com/security/analyses/trojnewtricka.html

▽ ウイルス情報
ソフォス、JS/FeebsZip-Fam
http://www.sophos.co.jp/security/analyses/jsfeebszipfam.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Linkoptimizer
http://www.aladdin.co.jp/esafe/virus/v_all/23752.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Korgo.Q
http://www.aladdin.co.jp/esafe/virus/v_all/23753.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Looked.P
http://www.aladdin.co.jp/esafe/virus/v_all/23751.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Rontokbro.X
http://www.aladdin.co.jp/esafe/virus/v_all/23750.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Nilage.aut
http://www.aladdin.co.jp/esafe/virus/v_all/23746.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Hupigon.cpb
http://www.aladdin.co.jp/esafe/virus/v_all/23744.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Bancos.tl
http://www.aladdin.co.jp/esafe/virus/v_all/23749.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Warezov.gt
http://www.aladdin.co.jp/esafe/virus/v_all/23747.html

▽ ウイルス情報
アラジン・ジャパン、Win32.QQPass.qs
http://www.aladdin.co.jp/esafe/virus/v_all/23743.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Gase.B
http://www.aladdin.co.jp/esafe/virus/v_all/23742.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Zlob.azp
http://www.aladdin.co.jp/esafe/virus/v_all/23745.html

◆アップデート情報◆==================================================
【その他の関連情報】─────────────────────────
───────────────────────────────────
●Gentoo Linuxが複数のアップデートをリリース
───────────────────────────────────
Gentoo Linuxがmono、lhaおよびopenldapのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Mandriva Linuxがaudacityおよびtarのアップデートをリリース
───────────────────────────────────
Mandriva Linuxがaudacityおよびtarのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●NetBSDが複数のアップデートをリリース
───────────────────────────────────
NetBSDがsystrace(4)などのアップデートをリリースした。このアップデートによって、複数の問題が修正される。

Security and NetBSD
http://www.netbsd.org/Security/

───────────────────────────────────
●Trustixがproftpdおよびopenldapのアップデートをリリース
───────────────────────────────────
Trustixがproftpdおよびopenldapのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Trustix/updates/
ftp://ftp.trustix.net/pub/Trustix/updates/

───────────────────────────────────
●Turbolinuxがproftpdのアップデートをリリース
───────────────────────────────────
Turbolinuxがproftpdのアップデートをリリースした。このアップデートによって、任意のコマンドを実行される問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/