セキュリティホール情報<2007/01/12> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.12.18(月)

セキュリティホール情報<2007/01/12>

脆弱性と脅威 セキュリティホール・脆弱性

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ phpBB──────────────────────────────
phpBBは、privmsg.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/01/12 登録

危険度:中
影響を受けるバージョン:2.0.21
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ Snort──────────────────────────────
Snortは、細工されたパケットを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を実行される可能性がある。
2007/01/12 登録

危険度:低
影響を受けるバージョン:2.4.3
影響を受ける環境:UNIX、Linux、Windows
回避策:2.6.1.2以降へのバージョンアップ

▽ EditTag─────────────────────────────
EditTagは、edittag.cgi、edittag.pl、edittag_mp.cgiおよびedittag_mp.plスクリプトにダイレクトリクエストを送信することが原因でディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。
2007/01/12 登録

危険度:中
影響を受けるバージョン:1.2
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ Movable Type───────────────────────────
Movable Typeは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/01/12 登録

危険度:中
影響を受けるバージョン:3.34b1未満
影響を受ける環境:UNIX、Linux、Windows
回避策:3.34b1以降へのバージョンアップ

▽ Jshop Server───────────────────────────
Jshop Serverは、細工されたURLリクエストをfieldValidation.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/01/12 登録

危険度:中
影響を受けるバージョン:1.3.0
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ CS-Cart─────────────────────────────
CS-Cartは、細工されたURLリクエストをinstall.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/01/12 登録

危険度:中
影響を受けるバージョン:1.3.3
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ Perforce client─────────────────────────
Perforce clientは、細工されたリクエストによってclient configファイルを上書きされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。
2007/01/12 登録

危険度:中
影響を受けるバージョン:すべてのバージョン
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ Karl Dahlke Edbrowse───────────────────────
Karl Dahlke Edbrowseは、FTPディレクトリリストを適切に処理していないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/01/12 登録

危険度:高
影響を受けるバージョン:3.1.3以前
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ @lex Guestbook──────────────────────────
@lex Guestbookは、細工されたURLリクエストをlivre_include.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2007/01/11 登録

危険度:中
影響を受けるバージョン:4.0.2未満
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ Adobe Reader───────────────────────────
Adobe Readerは、細工されたPDFファイルを作成することが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/01/11 登録

危険度:高
影響を受けるバージョン:Adobe Acrobat 7.0.8以前、Adobe Reader 7.0.8以前
影響を受ける環境:Linux、Windows
回避策:ベンダの回避策を参照

▽ WordPress────────────────────────────
WordPressは、細工されたSQLステートメントをwp - trackback.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/01/11 登録

危険度:中
影響を受けるバージョン:2.0.6以前
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ Axiom Photo/News Gallery─────────────────────
Axiom Photo/News Galleryは、細工されたURLリクエストをtemplate.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2007/01/11 登録

危険度:中
影響を受けるバージョン:0.8.6
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ Magic Photo Storage Website───────────────────
Magic Photo Storage Websiteは、細工されたURLリクエストをcommon_function.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2007/01/10 登録

危険度:中
影響を受けるバージョン:全てのバージョン
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ Kaspersky Anti-Virus───────────────────────
Kaspersky Anti-Virusは、細工された任意のWindowsヘッダーセクションNumberOfRvaAndSizesフィールド値を持っているPEファイルを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/01/09 登録

危険度:
影響を受けるバージョン:January 2, 2007未満
影響を受ける環境:Linux、Windows
回避策:January 2, 2007へのバージョンアップ

▽ Dayfox Blog───────────────────────────
Dayfox Blogは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2007/01/09 登録

危険度:中
影響を受けるバージョン:全てのバージョン
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ Yet Another Link Directory (YALD)────────────────
Yet Another Link Directory (YALD)は、yald.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2007/01/09 登録

危険度:中
影響を受けるバージョン:1.0
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ Shopstorenow───────────────────────────
Shopstorenowは、細工されたSQLステートメントをorange.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/01/09 登録

危険度:中
影響を受けるバージョン:全てのバージョン
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ NUNE───────────────────────────────
NUNEは、細工されたURLリクエストをindex.phpおよびarchives.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/01/09 登録

危険度:中
影響を受けるバージョン:2.0 pre2
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ L2J Statistik Script───────────────────────
L2J Statistik Scriptは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2007/01/09 登録

危険度:中
影響を受けるバージョン:0.09以前
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ iG Shop─────────────────────────────
iG Shopは、cart.phpおよびpage.phpスクリプトが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。 [更新]
2007/01/09 登録

危険度:中
影響を受けるバージョン:1.0未満
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ iG Calendar───────────────────────────
iG Calendarは、細工されたSQLステートメントをduser.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/01/09 登録

危険度:中
影響を受けるバージョン:1.0未満
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽ OpenOffice.org──────────────────────────
OpenOffice.orgは、細工されたWMFファイルを作成されることが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/01/09 登録

危険度:高
影響を受けるバージョン:1.1.5以前、2.0.4以前
影響を受ける環境:UNIX、Linux、Windows
回避策:ベンダの回避策を参照

▽ Apple Quicktime─────────────────────────
Apple Quicktimeは、RTSP URLを適切にチェックしていないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/01/09 登録

危険度:高
影響を受けるバージョン:7.1.3以前
影響を受ける環境:Mac OS X、Windows
回避策:公表されていません

▽ Mozilla Firefox/Thunderbird/SeaMonkey──────────────
Mozilla Firefox、Thunderbird、Seamonkeyは、バージョンアップ版を公開した。このアップデートにより、複数の問題が修正されている。最新版未満のバージョンでは、さまざまな攻撃を受ける可能性がある。 [更新]
2006/12/21 登録

危険度:高
影響を受けるバージョン:Firefox 1.5〜1.5.0.9未満、Foundation: Firefox 2.0〜2.0.0.1未満、SeaMonkey 1.0.7未満、Thunderbird 1.5.0.9未満
影響を受ける環境:UNIX、Linux、Windows
回避策:ベンダの回避策を参照

<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Microsoft Windows────────────────────────
Microsoft Windowsは、Vector Markup Language(VML)が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 [更新]
2007/01/10 登録

最大深刻度 : 緊急
影響を受けるバージョン:2000 SP4、XP SP2、Server 2003、SP1
影響を受ける環境:Windows
回避策:WindowsUpdateの実行

▽ Microsoft Outlook────────────────────────
Microsoft Outlookは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 [更新]
2007/01/10 登録

最大深刻度 : 緊急
影響を受けるバージョン:2000、XP SP3、2003 SP2
影響を受ける環境:Windows
回避策:WindowsUpdateの実行

▽ Microsoft Excel─────────────────────────
Microsoft Excelは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 [更新]
2007/01/10 登録

最大深刻度 : 緊急
影響を受けるバージョン:2000、XP SP3、2003 SP2
影響を受ける環境:Windows、MacOS、Mac OS X
回避策:WindowsUpdateの実行

▽ Microsoft Office─────────────────────────
Microsoft Office(ポルトガル語(ブラジル)版)は、文章校正プログラムにセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。なお、この脆弱性は日本語版には存在しない。 [更新]
2007/01/10 登録

最大深刻度 : 重要
影響を受けるバージョン:2003、SP2
影響を受ける環境:Windows
回避策:WindowsUpdateの実行

<その他の製品> ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Pre News Manager─────────────────────────
Pre News Managerは、細工されたSQLステートメントをindex.phpなど多数のスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/01/12 登録

危険度:中
影響を受けるバージョン:1.0
影響を受ける環境:Windows
回避策:公表されていません

▽ CA BrightStor ARCserve Backup製品────────────────
CA BrightStor ARCserve Backup製品は、RPCインタフェースに細工されたパケットを送信されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/01/12 登録

危険度:高
影響を受けるバージョン:BrightStor ARCserve Backup r11.1、r11.5、v9.01、CA Business Protection Suite r2、Suite for MS Premium Edition r2、Suite for MS Standard Edition r2、CA Server Protection Suite r2、BrightStor ARCserve Backup for Windows r11、BrightStor Enterprise Backup r10.5
影響を受ける環境:Windows
回避策:ベンダの回避策を参照

▽ F5 Networks FirePass───────────────────────
F5 Networks FirePassは、細工されたdwordでコードされたURLリクエストをadmistrativeコンソールに送ることなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティー制限を回避されるなど様々な可能性がある。
2007/01/12 登録

危険度:中
影響を受けるバージョン:4100 SSL VPN 5.4-5.5.2
影響を受ける環境:F5 Networks FirePass
回避策:ベンダの回避策を参照

▽ EIQ Network Security Analyzer──────────────────
EIQ Network Security Analyzerは、細工されたデータを送信されることが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDataCollectionサービスをクラッシュされる可能性がある。
2007/01/12 登録

危険度:低
影響を受けるバージョン:全てのバージョン
影響を受ける環境:Windows
回避策:公表されていません

▽ Macromedia ColdFusion──────────────────────
Macromedia ColdFusionは、細工されたURLリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上にある特定のファイルを閲覧される可能性がある。 [更新]
2007/01/11 登録

危険度:低
影響を受けるバージョン:7.0.2未満
影響を受ける環境:Windows
回避策:7.0.1および7.0.2へのバージョンアップ

▽ Cisco製品────────────────────────────
多くのCISCO製品は、特定されていないことが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にJTapi Gatewayサービスをリブートされる可能性がある。 [更新]
2007/01/11 登録

危険度:低
影響を受けるバージョン:5.80
影響を受ける環境:Cisco製品
回避策:ベンダの回避策を参照

▽ Cisco IOS────────────────────────────
多くのCISCO製品に搭載されているCISCO IOSは、無効なDLSwメッセージを送信することが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を実行される可能性がある。 [更新]
2007/01/11 登録

危険度:低
影響を受けるバージョン:11.0〜12.4
影響を受ける環境:Cisco IOS
回避策:ベンダの回避策を参照

▽ MOTIONBORG Web Real Estate────────────────────
MOTIONBORG Web Real Estateは、細工されたSQLステートメントをadmin_check_user.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/01/10 登録

危険度:中
影響を受けるバージョン:2.1未満
影響を受ける環境:Windows
回避策:公表されていません

▽ Cisco Secure Access Control Server────────────────
Cisco Secure Access Control Serverは、CSAdminサービスに細工されたHTTP GETリクエストを送信されることなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたり、ある特定のサービスをクラッシュされる可能性がある。 [更新]
2007/01/09 登録

危険度:低
影響を受けるバージョン:4.1未満
影響を受ける環境:Windows
回避策:ベンダの回避策を参照

▽ Kolayindir Download───────────────────────
Kolayindir Downloadは、細工されたSQLステートメントをdown.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/01/09 登録

危険度:中
影響を受けるバージョン:全てのバージョン
影響を受ける環境:Windows
回避策:公表されていません

▽ RI Blog─────────────────────────────
RI Blogは、search.aspスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2007/01/09 登録

危険度:中
影響を受けるバージョン:1.3
影響を受ける環境:Windows
回避策:公表されていません

<UNIX共通> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ neon───────────────────────────────
neonは、uri_lookup 機能のアレイインデックスエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスをクラッシュされる可能性がある。
2007/01/12 登録

危険度:低
影響を受けるバージョン:0.26.0〜0.26.2
影響を受ける環境:UNIX、Linux
回避策:各ベンダの回避策を参照

▽ Kerberos kadmind─────────────────────────
Kerberos kadmindは、細工されたデータを送信されることが原因でGSS-APIインプリメンテーションのmechglue抽出インタフェースでメモリ管理エラーを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/01/11 登録

危険度:高
影響を受けるバージョン:5-1.5〜5-1.5.1
影響を受ける環境:UNIX、Linux
回避策:krb5-1.6およびkrb5-1.5.2へのバージョンアップ

▽ Avahi──────────────────────────────
Avahiは、細工された圧縮DNS応答を送信されることが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なCPUリソースを全て消費される可能性がある。 [更新]
2007/01/11 登録

危険度:低
影響を受けるバージョン:0.6.16未満
影響を受ける環境:UNIX、Linux
回避策:0.6.16以降へのバージョンアップ

▽ X.Org / XFree86 X server─────────────────────
X.OrgおよびXFree86 X serverは、RenderエクステンションのProcRenderAddGlyphs() 機能が原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格されシステム上で任意のコードを実行される可能性がある。 [更新]
2007/01/11 登録

危険度:高
影響を受けるバージョン:X.Org Server 7.1-1.1.0、XFree86 X Server すべてのバージョン
影響を受ける環境:UNIX、Linux
回避策:各ベンダの回避策を参照

▽ Fetchmail────────────────────────────
Fetchmailは、細工されたメッセージを送信されることが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスをクラッシュされる可能性がある。 [更新]
2007/01/10 登録

危険度:低
影響を受けるバージョン:6.3.5、6.3.6-rc1、6.3.6-rc2
影響を受ける環境:
回避策:6.3.6へのバージョンアップ

▽ Fetchmail────────────────────────────
Fetchmailは、いくつかのコンフィギュレーションオプションでセキュリティー制限を回避されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にパスワードを奪取される可能性がある。 [更新]
2007/01/10 登録

危険度:低
影響を受けるバージョン:6.3.6-rc3未満
影響を受ける環境:UNIX、Linux
回避策:6.3.6-rc4へのバージョンアップ

▽ KDE KsIRC────────────────────────────
KDE KsIRCは、プライベートメッセージを適切にチェックしていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされたりシステム上で任意のコードを実行される可能性がある。 [更新]
2007/01/09 登録

危険度:低
影響を受けるバージョン:1.3.12
影響を受ける環境:UNIX、Linux
回避策:公表されていません

▽ GNOME Structured File Library (libgsf)──────────────
GNOME Structured File Library (libgsf)は、細工されたOLEファイルを制作されることが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/12/01 登録

危険度:高
影響を受けるバージョン:1.14.0
影響を受ける環境:UNIX、Linux
回避策:各ベンダの回避策を参照

<SunOS/Solaris>━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Sun Solaris───────────────────────────
Sun Solarisは、rpcbind (1M)サーバに細工されたRPCリクエストを送信することが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートおよびローカルの攻撃者にサーバをクラッシュされる可能性がある。 [更新]
2007/01/10 登録

危険度:低
影響を受けるバージョン:8 SPARC、8 x86、9 SPARC、9 x86
影響を受ける環境:Sun Solaris
回避策:ベンダの回避策を参照

<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Mac OS X─────────────────────────────
Mac OS Xは、長いボリューム名を持つ細工されたDMGイメージを処理する際にファインダのメモリ汚染によりDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。
2007/01/12 登録

危険度:低
影響を受けるバージョン:10.4.8
影響を受ける環境:Mac OS X
回避策:公表されていません

▽ Mac OS X─────────────────────────────
Mac OS Xは、ffs_mountfs () 機能が原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に細工されたUFS DMGイメージによってアプリケーションをクラッシュされたりシステム上で任意のコードを実行される可能性がある。
2007/01/12 登録

危険度:高
影響を受けるバージョン:10.4.8
影響を受ける環境:Mac OS X
回避策:公表されていません

<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ WinRAR──────────────────────────────
WinRAR 3.70 beta 1 英語版がリリースされた。
http://www.diana.dti.ne.jp/~winrar/

▽ 秀丸エディタ───────────────────────────
秀丸エディタ Ver6.07がリリースされた。
http://hide.maruo.co.jp/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.19.2がリリースされた。
http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.20-rc4-git5がリリースされた。
http://www.kernel.org/

<セキュリティトピックス> ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、「安心・安全な社会の実現に向けた情報通信技術のあり方」に関する調査研究会(第5回)
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/anshinanzen/061211_1.html

▽ トピックス
総務省、「地方の活性化とユビキタスネット社会に関する懇談会」第3回会合 開催案内
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/chihou_kasseika_ubi-net/070122_1.html

▽ トピックス
IPA/ISEC、IC・ID カードの相互運用可能性の向上に係る基礎調査
http://www.ipa.go.jp/security/fy18/reports/ICID/index.html

▽ トピックス
ISMS、「ITSMS適合性評価制度パイロット運用実施要領」[PDF版]を改訂
http://www.isms.jipdec.jp/itsm/pilot.pdf

▽ トピックス
トレンドマイクロ、サーバメンテナンスのお知らせ(2007年1月19日)
http://www.trendmicro.co.jp/support/news.asp?id=900

▽ トピックス
Dr.WEB、2006年12月のウイルスレビュー
http://drweb.jp/news/?20070111

▽ トピックス
NTTコミュニケーションズ、インターネット検定「.com Master ★★」のCBTによる随時検定の開始と再受検割引のご案内について
http://www.ntt.com/release/2007NEWS/0001/0111.html

▽ トピックス
マイクロソフト、MS07-002 適用後の不具合 (Excel 2000)
http://www.exconn.net/Blogs/team02/archive/2007/01/11/16697.aspx

▽ トピックス
関西マルチメディアサービス、フィッシング詐欺対策、スパイウェア対策機能を提供開始(無料)
http://www.zaq.ne.jp/

▽ サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2035&pageNo=1

▽ 統計・資料
JPNIC、gTLDの登録数を更新
http://www.nic.ad.jp/ja/stat/dom/gtld.html

▽ ウイルス情報
トレンドマイクロ、TROJ_AGENT.HYI
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FAGENT%2EHYI

▽ ウイルス情報
ソフォス、Troj/Counto-H
http://www.sophos.co.jp/security/analyses/trojcountoh.html

▽ ウイルス情報
ソフォス、Troj/Kit-DM (英語)
http://www.sophos.com/security/analyses/trojkitdm.html

▽ ウイルス情報
ソフォス、Troj/Kit-DL (英語)
http://www.sophos.com/security/analyses/trojkitdl.html

▽ ウイルス情報
ソフォス、Troj/Haxdoor-DM (英語)
http://www.sophos.com/security/analyses/trojhaxdoordm.html

▽ ウイルス情報
ソフォス、W32/Antinny-BB (英語)
http://www.sophos.com/security/analyses/w32antinnybb.html

▽ ウイルス情報
ソフォス、W32/SillyFDC-K (英語)
http://www.sophos.com/security/analyses/w32sillyfdck.html

▽ ウイルス情報
ソフォス、Troj/Kit-DN (英語)
http://www.sophos.com/security/analyses/trojkitdn.html

▽ ウイルス情報
ソフォス、Troj/BankDL-BU (英語)
http://www.sophos.com/security/analyses/trojbankdlbu.html

▽ ウイルス情報
ソフォス、Troj/Zlob-YC (英語)
http://www.sophos.com/security/analyses/trojzlobyc.html

▽ ウイルス情報
ソフォス、W32/Rbot-GAQ (英語)
http://www.sophos.com/security/analyses/w32rbotgaq.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-PVK (英語)
http://www.sophos.com/security/analyses/trojbckdrpvk.html

▽ ウイルス情報
ソフォス、Troj/Banker-DTE (英語)
http://www.sophos.com/security/analyses/trojbankerdte.html

▽ ウイルス情報
ソフォス、W32/Looked-BK (英語)
http://www.sophos.com/security/analyses/w32lookedbk.html

▽ ウイルス情報
ソフォス、Troj/ConycSp-AA (英語)
http://www.sophos.com/security/analyses/trojconycspaa.html

▽ ウイルス情報
ソフォス、Troj/ConycSp-Z (英語)
http://www.sophos.com/security/analyses/trojconycspz.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CWS (英語)
http://www.sophos.com/security/analyses/w32sdbotcws.html

▽ ウイルス情報
ソフォス、W32/Looked-BL (英語)
http://www.sophos.com/security/analyses/w32lookedbl.html

▽ ウイルス情報
ソフォス、Troj/Proxy-FI (英語)
http://www.sophos.com/security/analyses/trojproxyfi.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CWR (英語)
http://www.sophos.com/security/analyses/w32sdbotcwr.html

▽ ウイルス情報
ソフォス、Troj/AdClick-DR (英語)
http://www.sophos.com/security/analyses/trojadclickdr.html

▽ ウイルス情報
ソフォス、Troj/Fujif-A (英語)
http://www.sophos.com/security/analyses/trojfujifa.html

▽ ウイルス情報
ソフォス、W32/Fujacks-G
http://www.sophos.co.jp/security/analyses/w32fujacksg.html

▽ ウイルス情報
ソフォス、W32/Darjen-A (英語)
http://www.sophos.com/security/analyses/w32darjena.html

▽ ウイルス情報
ソフォス、Troj/Cimuz-BJ (英語)
http://www.sophos.com/security/analyses/trojcimuzbj.html

▽ ウイルス情報
ソフォス、W32/Rbot-GAR (英語)
http://www.sophos.com/security/analyses/w32rbotgar.html

▽ ウイルス情報
ソフォス、Troj/Lyusane-A (英語)
http://www.sophos.com/security/analyses/trojlyusanea.html

▽ ウイルス情報
ソフォス、Troj/Lulador-A (英語)
http://www.sophos.com/security/analyses/trojluladora.html

▽ ウイルス情報
ソフォス、W32/Rbot-FWM
http://www.sophos.co.jp/security/analyses/w32rbotfwm.html

▽ ウイルス情報
ソフォス、Troj/GrayBrd-CL (英語)
http://www.sophos.com/security/analyses/trojgraybrdcl.html

▽ ウイルス情報
ソフォス、Troj/Zlob-WE (英語)
http://www.sophos.com/security/analyses/trojzlobwe.html

▽ ウイルス情報
ソフォス、Troj/Foghor-Gen (英語)
http://www.sophos.com/security/analyses/trojfoghorgen.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-PQL (英語)
http://www.sophos.com/security/analyses/trojbckdrpql.html

▽ ウイルス情報
ソフォス、Troj/Cyadoor-B (英語)
http://www.sophos.com/security/analyses/trojcyadoorb.html

▽ ウイルス情報
ソフォス、Mal/BagCrypt-A (英語)
http://www.sophos.com/security/analyses/malbagcrypta.html

▽ ウイルス情報
ソフォス、Troj/Bdoor-ACF (英語)
http://www.sophos.com/security/analyses/trojbdooracf.html

▽ ウイルス情報
ソフォス、Troj/Small-DNV (英語)
http://www.sophos.com/security/analyses/trojsmalldnv.html

▽ ウイルス情報
ソフォス、Troj/Small-DNW (英語)
http://www.sophos.com/security/analyses/trojsmalldnw.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-PVH (英語)
http://www.sophos.com/security/analyses/trojbckdrpvh.html

▽ ウイルス情報
ソフォス、Troj/SchoolB-G (英語)
http://www.sophos.com/security/analyses/trojschoolbg.html

▽ ウイルス情報
ソフォス、Troj/Starcro-C (英語)
http://www.sophos.com/security/analyses/trojstarcroc.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-PVI (英語)
http://www.sophos.com/security/analyses/trojbckdrpvi.html

▽ ウイルス情報
ソフォス、Troj/Counto-H
http://www.sophos.co.jp/security/analyses/trojcountoh.html

▽ ウイルス情報
ソフォス、Troj/Kit-DM (英語)
http://www.sophos.com/security/analyses/trojkitdm.html

▽ ウイルス情報
ソフォス、Troj/Kit-DL (英語)
http://www.sophos.com/security/analyses/trojkitdl.html

▽ ウイルス情報
ソフォス、Troj/Haxdoor-DM (英語)
http://www.sophos.com/security/analyses/trojhaxdoordm.html

▽ ウイルス情報
ソフォス、W32/Antinny-BB (英語)
http://www.sophos.com/security/analyses/w32antinnybb.html

▽ ウイルス情報
ソフォス、W32/SillyFDC-K (英語)
http://www.sophos.com/security/analyses/w32sillyfdck.html

▽ ウイルス情報
ソフォス、Troj/Kit-DN (英語)
http://www.sophos.com/security/analyses/trojkitdn.html

▽ ウイルス情報
ソフォス、Troj/BankDL-BU (英語)
http://www.sophos.com/security/analyses/trojbankdlbu.html

▽ ウイルス情報
ソフォス、Troj/Zlob-YC (英語)
http://www.sophos.com/security/analyses/trojzlobyc.html

▽ ウイルス情報
ソフォス、W32/Rbot-GAQ (英語)
http://www.sophos.com/security/analyses/w32rbotgaq.html

▽ ウイルス情報
ソフォス、Troj/Bckdr-PVK (英語)
http://www.sophos.com/security/analyses/trojbckdrpvk.html

▽ ウイルス情報
ソフォス、Troj/Banker-DTE (英語)
http://www.sophos.com/security/analyses/trojbankerdte.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Agent.hyi
http://www.aladdin.co.jp/esafe/virus.cgi?23971.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Inject.ac
http://www.aladdin.co.jp/esafe/virus.cgi?23977.html

▽ ウイルス情報
アラジン・ジャパン、Win32.VB.wt
http://www.aladdin.co.jp/esafe/virus.cgi?23965.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Bzub.hf
http://www.aladdin.co.jp/esafe/virus.cgi?23972.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Hupigone.vt
http://www.aladdin.co.jp/esafe/virus.cgi?23976.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Mixor.q
http://www.aladdin.co.jp/esafe/virus.cgi?23967.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Delf.zn
http://www.aladdin.co.jp/esafe/virus.cgi?23973.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Zlob.bjk
http://www.aladdin.co.jp/esafe/virus.cgi?23966.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Banker.cfg
http://www.aladdin.co.jp/esafe/virus.cgi?23970.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Banker.chc
http://www.aladdin.co.jp/esafe/virus.cgi?23960.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Nurech.v
http://www.aladdin.co.jp/esafe/virus.cgi?23963.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Agent.zl
http://www.aladdin.co.jp/esafe/virus.cgi?23968.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Small.vk
http://www.aladdin.co.jp/esafe/virus.cgi?23980.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Hupigon.xa
http://www.aladdin.co.jp/esafe/virus.cgi?23975.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Harnig.cr
http://www.aladdin.co.jp/esafe/virus.cgi?23974.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Mitglieder.ei
http://www.aladdin.co.jp/esafe/virus.cgi?23978.html

▽ ウイルス情報
アラジン・ジャパン、Win32.Patched.b
http://www.aladdin.co.jp/esafe/virus.cgi?23964.html

◆アップデート情報◆
───────────────────────────────────
●FreeBSDがjailのアップデートをリリース
───────────────────────────────────
FreeBSDがjailのアップデートパッケージをリリースした。このアップデートによって、jailにおける問題が修正される。


FreeBSD Security Information
http://www.freebsd.org/security/

───────────────────────────────────
●Mandriva Linuxが複数のアップデートをリリース
───────────────────────────────────
Mandriva Linuxがkrb5、kdenetwork、nmap、desktop-common-data、lirc、mozilla-firefoxおよびmozilla-thunderbirdのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Mandriva Security Advisory
http://www.mandriva.com/security
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性(JVN)

    OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性(JVN)

  2. 送信者を偽装できる脆弱性「Mailsploit」に注意、メールソフト別対応状況一覧(JPCERT/CC)

    送信者を偽装できる脆弱性「Mailsploit」に注意、メールソフト別対応状況一覧(JPCERT/CC)

  3. 複数のTLS実装に、暗号化通信データを解読される脆弱性(JVN)

    複数のTLS実装に、暗号化通信データを解読される脆弱性(JVN)

  4. 「Microsoft Office 数式エディタ」に任意コード実行の脆弱性(JVN)

  5. 8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

  6. Microsoft Office の数式エディタにおけるバッファオーバーフローの脆弱性(Scan Tech Report)

  7. Microsoft .NET Framework における WSDL パーサでの値検証不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

  8. AIや機械学習による自動化がさまざまなサイバー攻撃に活用、2018年予想(フォーティネット)

  9. 脆弱性体験学習ツール「AppGoat」の集合教育向け手引書と解説資料を公開(IPA)

  10. サポート終了のモバイルルータ「PWR-Q200」に脆弱性、使用中止を呼びかけ(JVN)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×