セキュリティホール情報＜2006/12/12＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威セキュリティホール・脆弱性

2006年12月12日（火） 17時00分

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Adobe ColdFusion─────────────────────────
Adobe ColdFusionは、無効なリクエストを送信されることなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にインストレーションパスを決定されたり、IPアドレスを決定されるなどの可能性がある。
2006/12/12 登録

危険度：
影響を受けるバージョン：MX 7、possibly MX6
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽OFBiz──────────────────────────────
OFBizは、forum機能がユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/12/12 登録

危険度：
影響を受けるバージョン：469895
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽TorrentFlux───────────────────────────
TorrentFluxは、細工されたURLリクエストをdownloaddetails.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：2.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽IBM WebSphere Host On-Demand (HOD)────────────────
IBM WebSphere Host On-Demand (HOD)は、修正されたpnlパラメータを含む細工されたURLリクエストをある特定のページに送信することが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に認証を回避されて機密情報を奪取される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：6.0、7.0、8.0、9.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Barman──────────────────────────────
Barmanは、細工されたURLリクエストをinterface.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：0.0.1r3
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽mxBB Games Module────────────────────────
mxBB Games Moduleは、細工されたURLリクエストをact_constants.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：0.92
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽mxBB Cpanel Profile Module────────────────────
mxBB Cpanel Profile Moduleは、細工されたURLリクエストをprofilcp_constants.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：0.91
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽mxBB ErrorDocs module──────────────────────
mxBB ErrorDocs moduleは、細工されたURLリクエストをcommon.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Messageriescripthp────────────────────────
Messageriescripthpは、existepseudo.php、existeemail.phpおよびcontact.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：2.0 (demo)
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽phpAlbum─────────────────────────────
phpAlbumは、細工されたURLリクエストをlanguage.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：0.4.1 beta 6未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽KDPics──────────────────────────────
KDPicsは、index.php3およびgaleries.inc.php3スクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：1.16未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Chatroom module for Drupal────────────────────
Chatroom module for Drupalは、セッションIDを放送することが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセッションを乗っ取られる可能性がある。
2006/12/12 登録

危険度：低
影響を受けるバージョン：4.7.x-1.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：4.7.x-1.0以降へのバージョンアップ

▽ProNews─────────────────────────────
ProNewsは、細工されたSQLステートメントをlire-avisスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：1.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Help Tip module for Drupal────────────────────
Help Tip module for Drupalは、細工されたSQLステートメントを特定されていないスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：4.7.x-1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：4.7.x-1.0以降へのバージョンアップ

▽PhpBB Toplist──────────────────────────
PhpBB Toplistは、toplist.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：1.3.7
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽AnnonceScriptHP─────────────────────────
AnnonceScriptHPは、fiche_membre.phpスクリプトに細工されたURLリクエストを送信することが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：2.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽JCE Admin component for Joomla──────────────────
JCE Admin component for Joomlaは、jce.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：1.0.4
影響を受ける環境：UNIX、Linux、Windows
回避策：1.0.5へのバージョンアップ

▽Multiband Atheros Driver for WiFi (MADWIFI)───────────
Multiband Atheros Driver for WiFi (MADWIFI)は、ビーコンリクエストおよびフレームを処理するときgiwscan_cb ()およびencode_ie ()機能が適切にチェックしないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムをクラッシュされたりシステム上で任意のコードを実行される可能性がある。
2006/12/12 登録

危険度：高
影響を受けるバージョン：0.9.2未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.9.2.1以降へのバージョンアップ

▽Animated Smiley Generator────────────────────
Animated Smiley Generatorは、細工されたURLリクエストをfinal.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽cPanel──────────────────────────────
cPanelは、pops.htmlスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2006/12/12 登録

危険度：中
影響を受けるバージョン：11
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽CM68 News────────────────────────────
CM68 Newsは、細工されたURLリクエストをoldnews.inc.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/12/11 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ThinkEdit────────────────────────────
ThinkEditは、細工されたURLリクエストをdesign/thinkedit/render.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2006/12/11 登録

危険度：中
影響を受けるバージョン：1.9.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：対策版へのバージョンアップ

▽OpenSSL─────────────────────────────
OpenSSLは、SSLv2 client get_server_hello()機能が原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意があるサーバーに接続されてOpenSSLクライアントをクラッシュされる可能性がある。 [更新]
2006/09/29 登録

危険度：高
影響を受けるバージョン：0.9.7〜0.9.7k、0.9.8〜0.9.8c
影響を受ける環境：UNIX、Linux、Windows
回避策：0.9.7lおよび0.9.8d以降へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Word──────────────────────────
Microsoft Wordは、細工されたWordドキュメントを開くよう誘導されることなどが原因でセキュリティホールが存在する。この問題が悪用されると、リモート攻撃者にシステム上で任意のコードを実行される可能性がある。
2006/12/12 登録

危険度：高
影響を受けるバージョン：Word 2000、2002、2003
影響を受ける環境：Windows
回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Winamp Web Interface (WAWI)───────────────────
Winamp Web Interface (WAWI)は、細工されたHTTP Authorization値を送信されることなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、サービスをクラッシュされるなどの可能性がある。
2006/12/12 登録

危険度：
影響を受けるバージョン：7.5.13未満
影響を受ける環境：Windows
回避策：公表されていません

▽Golden FTP Server────────────────────────
Golden FTP Serverは、過度に長いアーギュメントをパスコマンドに送信することが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされる可能性がある。
2006/12/12 登録

危険度：低
影響を受けるバージョン：1.92未満
影響を受ける環境：Windows
回避策：公表されていません

▽MailEnable────────────────────────────
MailEnableは、細工されたリクエストを送信することが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムをクラッシュされる可能性がある。
2006/12/12 登録

危険度：高
影響を受けるバージョン：Enterprise Edition 1.1〜1.41、2.0〜2.35、
Professional Edition 1.6〜1.84、2.0〜2.35
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Trend Micro OfficeScan──────────────────────
Trend Micro OfficeScanは、コンポーネントに細工されたアーギュメントを送信されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されたり、サーバをクラッシュされる可能性がある。 [更新]
2006/12/07 登録

危険度：高
影響を受けるバージョン：OfficeScan Corporate Edition 7.3
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽SquirrelMail───────────────────────────
SquirrelMailは、emailアタッチメントを適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2006/12/05 登録

危険度：中
影響を受けるバージョン：1.4.9a未満
影響を受ける環境：Windows
回避策：1.4.9a以降へのバージョンアップ

▽Cisco Security Agent Management Center (CSAMC)──────────
Cisco Security Agent Management Center (CSAMC)は、LDAPを使用して認証することが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にアプリケーションにログインされる可能性がある。 [更新]
2006/11/02 登録

危険度：高
影響を受けるバージョン：5.1〜HF5.1.0.79未満
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽GnuPG──────────────────────────────
GnuPGは、細工されたOpenPGPメッセージを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/12/07 登録

危険度：高
影響を受けるバージョン：1.4.6未満、2.0.2未満
影響を受ける環境：UNIX、Linux
回避策：1.4.6以降へのバージョンアップ、ベンダの回避策を参照

▽Ruby───────────────────────────────
Rubyは、cgi.rbライブラリが特定のリクエストを適切に処理していないことが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバリソースを過度に消費される可能性がある。 [更新]
2006/12/04 登録

危険度：低
影響を受けるバージョン：1.8.5以前
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽GNU tar─────────────────────────────
GNU tarは、GNUTYPE_NAMES tarレコードタイプを適切にチェックしていないことが原因でシムリンク攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のファイルを上書きされる可能性がある。 [更新]
2006/11/29 登録

危険度：中
影響を受けるバージョン：1.15.1、1.16
影響を受ける環境：UNIX、Linux
回避策：公表されていません

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽MySQL 5.1.x 系──────────────────────────
MySQL 5.1.14-betaがリリースされた。
http://www.mysql.com/

▽Squid──────────────────────────────
Squid 2.6 STABLE6がリリースされた。
http://www.squid-cache.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.19-git18がリリースされた。
http://www.kernel.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.19-mm1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、東日本電信電話株式会社及び西日本電信電話株式会社の第一種指定電気通信設備に関する接続約款の変更案に対する再意見の募集の結果公表　ユニバーサルサービス制度の負担費用に係る加算料の追加
http://www.soumu.go.jp/s-news/2006/061211_2.html

▽トピックス
総務省、ＩＰ化時代の通信端末に関する研究会（第１回）配付資料
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/ip_tsusin/061207_2.html

▽トピックス
総務省、ネットワークの中立性に関する懇談会（第２回）
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/network_churitsu/061219_1.html

▽トピックス
総務省、情報通信審議会　情報通信技術分科会　ＩＰネットワーク設備委員会　安全・信頼性検討作業班（第４回）配付資料
http://www.soumu.go.jp/joho_tsusin/policyreports/joho_tsusin/ipnet/061127_2.html

▽トピックス
IPA、「情報セキュリティ読本改訂版」の教育用プレゼン資料を公開
http://www.ipa.go.jp/security/publications/dokuhon/2006/ppt.html

▽トピックス
JNSA、中小企業向け個人情報保護対策WGによる「個人情報保護対策チェックシート」の集計結果を掲載。
http://www.jnsa.org/result/index.html

▽トピックス
JPNIC、ICANNとDotAsia Organizationが.ASIAレジストリ契約に署名
http://www.nic.ad.jp/ja/topics/2006/20061212-01.html

▽トピックス
JPNIC、ICANN会議を更新
http://www.nic.ad.jp/ja/icann/meeting/

▽トピックス
トレンドマイクロ、Microsoft(R) Windows Vista(TM) への対応について
http://www.trendmicro.com/jp/support/vista.htm

▽トピックス
シマンテック、シマンテック、pcAnywhereの誕生20周年を記念して募集した活用事例、及びアイデアに関するコンテストの結果を発表
http://www.symantec.com/ja/jp/

▽トピックス
ソースネクスト、「ウイルスセキュリティ」無料バージョンアップ
http://sec.sourcenext.info/support/verup_061129.html

▽トピックス
NTTドコモ、FOMA「F903i」「D903i」ソフトウェアアップデートのお知らせ
http://www.nttdocomo.co.jp/info/notice/page/061211_00.html

▽トピックス
ソフトバンクモバイル、「オンライン料金案内」を基本サービスに
http://broadband.mb.softbank.jp/corporate/release/pdf/20061211j.pdf

▽トピックス
WILLCOM、高度化通信規格「W-OAM」対応のW-SIM（型番：RX420AL）の発売日について
http://www.willcom-inc.com/ja/corporate/press/2006/12/12/index.html

▽トピックス
NTT西日本、「内部統制支援ソリューション」の提供開始について〜日本版SOX法対応に向けた企業の内部統制強化を支援〜
http://www.ntt-west.co.jp/news/0612/061211a.html

▽トピックス
NTTコミュニケーションズ、「OCNグループウェア Powered by goo」の本格提供開始について
http://www.ntt.com/serviceinfo/2006/12/s_1211.html

▽トピックス
マイクロソフト、Microsoft(R) Exchange Server 2007 製品版開発完了とともに販売促進戦略を発表
http://www.microsoft.com/japan/

▽トピックス
サン、エントリーレベルの NAS新製品「Sun StorageTek 5220 NAS」を発表
http://jp.sun.com/products/storage/workgroup/5000/5220/

▽トピックス
NTTレゾナント、高機能のウェブメールサービス「gooメールアドバンス」を法人向けに提供開始
http://help.goo.ne.jp/info/detail/886/

▽トピックス
米国ベリサイン・インク、Internet Explorer 7とWindows Vistaをサポートする初のExtended Validation（EV） SSLサーバ証明書の発行を開始
https://www.verisign.co.jp/press/2006/pr_20061212.html

▽トピックス
メトロジー、「全社的な内部統制」の自己診断サービスを開始：日本版SOX法実施基準対応
http://www.metlogy.co.jp/news/20061212.html

▽トピックス
ハンモック、不正PC検知・遮断システムに新製品「護神(GOSHIN)」を発表従来製品と比較して低コスト、短期間で導入可能
http://www.hammock.jp/

▽トピックス
フォーバルクリエーティブ、法人向け新サービス「FCトータルセキュアオフィスサービス」を開発し、提供を開始
http://www.forvalcreative.com/index.html

▽トピックス
ネットエージェント、「Share経由の情報流出調査サービス」を開始
http://forensic.netagent.co.jp/share_chosa.html

▽トピックス
日立システムアンドサービス、セキュリティを楽しみながら学ぶ「セキュリティかるた」販売開始
http://www.hitachi-system.co.jp/press/2006/pr061211_2.html

▽トピックス
WOMCOM、消費者発信型メディアを監視する企業向けリスク管理対策サービスWOMCOM　「CGM風評調査」サービス開始
http://www.womcom.jp/

▽トピックス
ヤフー、「Yahoo!メール」がフィッシング対策を強化
http://pr.yahoo.co.jp/release/2006/1212a.html

▽トピックス
システムエグゼ、SQL Server専用データベース監査ソフトの新製品「SSDB監査 Ver.1.1」発売
http://www.system-exe.co.jp/

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=1975&pageNo=1&news_gu=04&title='V3 / SpyZero 定期アップデート情報'

▽ウイルス情報
トレンドマイクロ、WORM_NUWAR.LO
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FNUWAR%2ELO

▽ウイルス情報
シマンテック、Infostealer.Aobys
http://www.symantec.com/region/jp/avcenter/venc/data/jp-infostealer.aobys.html

▽ウイルス情報
シマンテック、W97M.Mxfile.M
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w97m.mxfile.m.html

▽ウイルス情報
シマンテック、W32.Kelvir.LS
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.kelvir.ls.html

▽ウイルス情報
シマンテック、Trojan.Booha
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.booha.html

▽ウイルス情報
シマンテック、Trojan.Goldun.L!inf
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.goldun.l!inf.html

▽ウイルス情報
シマンテック、Trojan.Goldun.L
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.goldun.l.html

▽ウイルス情報
ソフォス、W32/Dref-S (英語)
http://www.sophos.com/security/analyses/w32drefs.html

▽ウイルス情報
ソフォス、Troj/Mdrop-BMG (英語)
http://www.sophos.com/security/analyses/trojmdropbmg.html

▽ウイルス情報
ソフォス、Troj/Danmec-U (英語)
http://www.sophos.com/security/analyses/trojdanmecu.html

▽ウイルス情報
ソフォス、Troj/Agent-DWB (英語)
http://www.sophos.com/security/analyses/trojagentdwb.html

▽ウイルス情報
ソフォス、W32/Tilebot-ID (英語)
http://www.sophos.com/security/analyses/w32tilebotid.html

▽ウイルス情報
ソフォス、W32/Vanebot-Y (英語)
http://www.sophos.com/security/analyses/w32vaneboty.html

▽ウイルス情報
ソフォス、Troj/Bancos-AYF (英語)
http://www.sophos.com/security/analyses/trojbancosayf.html

▽ウイルス情報
ソフォス、Troj/Dengle-A (英語)
http://www.sophos.com/security/analyses/trojdenglea.html

▽ウイルス情報
ソフォス、Troj/Tibs-PP (英語)
http://www.sophos.com/security/analyses/trojtibspp.html

▽ウイルス情報
ソフォス、Troj/Spabot-P (英語)
http://www.sophos.com/security/analyses/trojspabotp.html

▽ウイルス情報
ソフォス、Troj/Xorpix-H
http://www.sophos.co.jp/security/analyses/trojxorpixh.html

▽ウイルス情報
ソフォス、Troj/SmDldr-E (英語)
http://www.sophos.com/security/analyses/trojsmdldre.html

▽ウイルス情報
ソフォス、Troj/Dropper-KT (英語)
http://www.sophos.com/security/analyses/trojdropperkt.html

▽ウイルス情報
ソフォス、Troj/Sowsat-F (英語)
http://www.sophos.com/security/analyses/trojsowsatf.html

▽ウイルス情報
ソフォス、Troj/Harnig-AK (英語)
http://www.sophos.com/security/analyses/trojharnigak.html

▽ウイルス情報
ソフォス、Troj/Prelo-A (英語)
http://www.sophos.com/security/analyses/trojpreloa.html

▽ウイルス情報
ソフォス、Troj/Smdldr-F (英語)
http://www.sophos.com/security/analyses/trojsmdldrf.html

▽ウイルス情報
ソフォス、Troj/Cmdoor-A (英語)
http://www.sophos.com/security/analyses/trojcmdoora.html

▽ウイルス情報
ソフォス、W32/SillyFDC-G
http://www.sophos.co.jp/security/analyses/w32sillyfdcg.html

▽ウイルス情報
ソフォス、Troj/Bancos-AYG (英語)
http://www.sophos.com/security/analyses/trojbancosayg.html

▽ウイルス情報
ソフォス、Troj/Starbot-D (英語)
http://www.sophos.com/security/analyses/trojstarbotd.html

▽ウイルス情報
ソフォス、W32/Mofei-T
http://www.sophos.co.jp/security/analyses/w32mofeit.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ARG (英語)
http://www.sophos.com/security/analyses/trojdloadrarg.html

▽ウイルス情報
ソフォス、Troj/BankDL-BR (英語)
http://www.sophos.com/security/analyses/trojbankdlbr.html

▽ウイルス情報
マカフィー、PWS-Agent.g
http://www.mcafee.com/japan/security/virPQ.asp?v=PWS-Agent.g

▽ウイルス情報
マカフィー、Exploit-MSWord.b
http://www.mcafee.com/japan/security/virE.asp?v=Exploit-MSWord.b

▽ウイルス情報
マカフィー、Downloader-AZQ
http://www.mcafee.com/japan/security/virD.asp?v=Downloader-AZQ

▽ウイルス情報
マカフィー、Downloader-AZR
http://www.mcafee.com/japan/security/virD.asp?v=Downloader-AZR

◆アップデート情報◆
───────────────────────────────────
●Gentoo Linuxがtarおよびemul-linux-x86-baselibsのアップデートをリリー
ス
───────────────────────────────────
Gentoo Linuxがtarおよびemul-linux-x86-baselibsのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Mandriva Linuxが複数のアップデートをリリース
───────────────────────────────────
Mandriva Linuxがglibc、gnupg、logrotate、php-eaccelerator、phpMyAdmin、squirrelmailおよびkdegraphicsのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

《ScanNetSecurity》