セキュリティホール情報＜2007/03/05＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威セキュリティホール・脆弱性

2007年3月5日（月） 18時45分

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Apache Tomcat JK Web Server Connector──────────────
Apache Tomcat JK Web Server Connectorは、map_uri_to_worker() 機能が適切なチェックを行っていないことが原因で、スタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/03/05 登録

危険度：
影響を受けるバージョン：1.2.19、1.2.20
影響を受ける環境：UNIX、Linux、Windows
回避策：1.2.21以降へのバージョンアップ

▽ Kaspersky Anti-Virus───────────────────────
Kaspersky Anti-Virusは、細工されたUPX圧縮ファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアンチウイルスエンジンを無限ループ状態にされる可能性がある。
2007/03/05 登録

危険度：
影響を受けるバージョン：February 7, 2007未満
影響を受ける環境：UNIX、Linux、Windows
回避策：February 7, 2007へのバージョンアップ

▽ Mani Stats Reader────────────────────────
Mani Stats Readerは、index.phpスクリプトに細工されたURLリクエストを送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/05 登録

危険度：中
影響を受けるバージョン：1.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Symantec Mail Security for SMTP─────────────────
Symantec Mail Security for SMTPは、電子メールヘッダを適切に処理していないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされたりシステム上で任意のコードを実行される可能性がある。
2007/03/05 登録

危険度：高
影響を受けるバージョン：5.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ vBulletin────────────────────────────
vBulletinは、admincp/index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/03/05 登録

危険度：中
影響を受けるバージョン：3.6.5以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ SPAW Editor───────────────────────────
SPAW Editor PHP Editionは、img_library.phpスクリプトに細工されたURLリクエストを送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/05 登録

危険度：中
影響を受けるバージョン：1.2.3
影響を受ける環境：UNIX、Linux、Windows
回避策：1.2.4以降へのバージョンアップ

▽ Blender─────────────────────────────
Blenderは、kmz_ImportWithMesh.pyスクリプトが適切なチェックを行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。
2007/03/05 登録

危険度：中
影響を受けるバージョン：2.42a以前
影響を受ける環境：UNIX、Linux、Windows
回避策：2.43以降へのバージョンアップ

▽ Netrek Vanilla Server──────────────────────
Netrek Vanilla Serverは、vsprintf機能が原因でフォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされたりシステム上で任意のコマンドを実行される可能性がある。
2007/03/05 登録

危険度：高
影響を受けるバージョン：2.12.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：4.50以降へのバージョンアップ

▽ SQL-Ledger / LedgerSMB──────────────────────
SQL-LedgerおよびLedgerSMBは、userpathあるいはmemberfileパラメータに「/.../」を含む細工されたリクエストを送ることでフォーマットストリング攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にファイルを上書きされたりシステム上で任意のPerlコマンドを実行される可能性がある。
2007/03/05 登録

危険度：中
影響を受けるバージョン：SQL-Ledger すべてのバージョン、LedgerSMB 1.1.5未満
影響を受ける環境：UNIX、Linux、Windows
回避策：LedgerSMB：1.1.5以降へのバージョンアップ

▽ Contelligent───────────────────────────
Contelligentは、additional environmentセキュリティ設定を適切にチェックしていないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンポーネントを再起動される可能性がある。
2007/03/05 登録

危険度：中
影響を受けるバージョン：9.1.5未満
影響を受ける環境：UNIX、Linux、Windows
回避策：9.1.5以降へのバージョンアップ

▽ WB News─────────────────────────────
WB Newsは、いくつかのスクリプトに細工されたURLリクエストを送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/05 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Built2Go News Manager Blog────────────────────
Built2Go News Manager Blogは、いくつかのスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/03/05 登録

危険度：中
影響を受けるバージョン：1.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ aWebNews─────────────────────────────
aWebNewsは、listing.phpあるいはvisview.phpスクリプトに細工されたURLリクエストを送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/05 登録

危険度：中
影響を受けるバージョン：1.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Mozilla Firefox─────────────────────────
Mozilla Firefoxは、bookmarkletが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/03/05 登録

危険度：中
影響を受けるバージョン：2.0.0.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozillaは、Firefox、Thunderbird、Seamonkeyのバージョンアップ版を公開した。このアップデートにより、複数の問題が修正されている。最新版未満のバージョンでは、さまざまな攻撃を受ける可能性がある。 [更新]
2007/02/26 登録

危険度：高
影響を受けるバージョン：Firefox 1.5.0.10未満、2.0.0.2未満、SeaMonkey 1.0.8未満、Thunderbird 1.5.0.10未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽ PostgreSQL────────────────────────────
PostgreSQLは、多バイトでコードされた文字を含む細工されたSQLステートメントを送ることが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース内容の改竄やデータの盗難などを実行される可能性がある。 [更新]
2006/05/25 登録

危険度：中
影響を受けるバージョン：7.3.15未満、7.4.13未満、8.0.8未満、8.1.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：7.3.15以降、7.4.13以降、8.0.8以降および8.1.4以降へのバージョンアップ

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Citrix Presentation Server Client for Windows──────────
Citrix Presentation Server Client for Windowsは、細工されたウェブサイトを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意があるウェブサイトへ誘導されてシステム上で任意のコードを実行される可能性がある。 [更新]
2007/03/02 登録

危険度：高
影響を受けるバージョン：10.0
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽ Cisco Catalyst──────────────────────────
Cisco Catalystは、細工されたMultiプロトコルラベルSwitching （MPLS）パケットを送信されることが原因でDos攻撃受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデバイスあるいはカードを再装てんされる可能性がある。 [更新]
2007/03/01 登録

危険度：高
影響を受けるバージョン：Cisco 6000、6500、7600 series
影響を受ける環境：
回避策：ベンダの回避策を参照

▽ Comodo Firewall Pro───────────────────────
Comodo Firewall Proは、弱い暗号ハッシュを使用することが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に悪意あるモジュールを作成される可能性がある。 [更新]
2007/02/19 登録

危険度：中
影響を受けるバージョン：Firewall Pro 2.4.16.174、2.4.16.183、Personal Firewall 2.3.6.81
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ tcpdump─────────────────────────────
tcpdumpは、細工された802.11のフレームを送信されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
[更新]
2007/03/02 登録

危険度：高
影響を受けるバージョン：3.9.5
影響を受ける環境：UNIX、Linux
回避策：tcpdump_3_9 branch以降へのバージョンアップ

▽ KDE Konqueror──────────────────────────
KDE Konquerorは、細工されたpixmapイメージファイルを作成されることが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/10/19 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ Samba──────────────────────────────
Sambaは、smbdに多数の接続を行うことが原因でDos攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に使用可能なメモリリソースを全て消費される可能性がある。 [更新]
2006/07/12 登録

危険度：低
影響を受けるバージョン：3.0.1〜3.0.22
影響を受ける環境：UNIX、Linux
回避策：3.0.23以降へのバージョンアップ

▽ Open Motif────────────────────────────
Open Motifは、open_source_file ()機能に悪意があるデータを送信されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新]
2005/12/05 登録

危険度：高
影響を受けるバージョン：2.2.3
影響を受ける環境：UNIX、Linux
回避策：公表されていません

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Novell Access Manager──────────────────────
Novell Access Managerは、policy.txtパーミションを変更できることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にバイパスVPNネットワークコントロールにアクセスされる可能性がある。
2007/03/05 登録

危険度：
影響を受けるバージョン：3
影響を受ける環境：Linux
回避策：am3sslvpn.tar.gzへのバージョンアップ

▽ Red Hat Linux kernel───────────────────────
Red Hat Linux kernelは、Red Hat Linux audit subsystemのfile watch implementationが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にカーネルパニックを引き起こされる可能性がある。 [更新]
2007/02/28 登録

危険度：低
影響を受けるバージョン：4
影響を受ける環境：Linux
回避策：ベンダの回避策を参照

▽ Red Hat Sysreport────────────────────────
Red Hat Sysreportは、不安定な一時ファイルを作成することが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に機密性が高いシステムインフォメーションを奪取される可能性がある。 [更新]
2005/08/11 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Linux
回避策：ベンダ回避策を参照

▽ Tcpdump─────────────────────────────
ネットワークトラフィックのモニタ用コマンドラインツールであるtcpdumpは、rsvp_print () 機能などが原因でDoS攻撃を受ける複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にtcpdumpを無限ループ状態にされたり応答不能にされる可能性がある。 [更新]
2005/05/09 登録

危険度：低
影響を受けるバージョン：3.8.x、3.9.1
影響を受ける環境：Linux
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Delegate─────────────────────────────
Delegate 9.5.1 STABLEがリリースされた。
http://www.delegate.org/delegate/

▽ Samba──────────────────────────────
Samba 3.0.25pre1がリリースされた。
http://us1.samba.org/samba/

▽ Squid──────────────────────────────
Squid 2.6 STABLE10がリリースされた。
http://www.squid-cache.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.21-rc2-git3がリリースされた。
http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.21-rc2-mm1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
総務省、「情報通信分野に係る研究機関における公的研究費の管理・監査の指針（案）」及び「情報通信分野における研究上の不正行為への対応指針（案）」に対する意見募集
http://www.soumu.go.jp/s-news/2007/pdf/070302_2.pdf

▽ トピックス
総務省、ＩＰ化時代の通信端末に関する研究会（第４回）の開催
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/ip_tsusin/070312_1.html

▽ トピックス
総務省、ネットワークの中立性に関する懇談会（第３回）議事要旨
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/network_churitsu/pdf/070124_3.pdf

▽ トピックス
トレンドマイクロ、予防から検出、隔離まで四階層で対応するスパムメール対策ソリューション　「Trend Micro Spam Prevention Solution(TM)」を発表
http://www.trendmicro.com/jp/about/news/pr/archive/2007/news070305.htm

▽ トピックス
トレンドマイクロ、ウイルスパターンファイル 4.301.00における誤警告情報
http://www.trendmicro.co.jp/support/news.asp?id=923

▽ トピックス
ソフォス、ニュース：アニメ画像を表示して P2P ソフトユーザーを攻撃するトロイの木馬が出現
http://www.sophos.co.jp/pressoffice/news/articles/2007/02/pirlames.html

▽ トピックス
Dr.WEB、2007年 2月のウイルスレビュー
http://drweb.jp/news/?20070305

▽ トピックス
NTTドコモ、「P903i」　ソフトウェアアップデートのお知らせ
http://www.nttdocomo.co.jp/info/notice/page/070305_00.html

▽ トピックス
KDDI、モバイルWiMAX用高効率増幅器の開発について
http://www.kddi.com/corporate/news_release/2007/0302b/index.html

▽ トピックス
ライフボート、情報漏えい対策ツールの最新バージョン『USB HardLocker Standard Version 3.0』を3月23日に販売開始
http://www.lifeboat.jp/index.php

▽ トピックス
ソースネクスト、「ウイルスセキュリティZERO」、2月度販売本数シェアNo.1
http://www.sourcenext.com/

▽ トピックス
コクヨ、アマノ・日本電子公証機構と業務提携、「@Tovasセキュアードサービス」を開始
http://www.kokuyo.co.jp/

▽ トピックス
HP、PC運用のコストを削減する中小規模企業向け管理ソフトウェアを発売
http://h50146.www5.hp.com/info/newsroom/pr/fy2007/fy07-061.html

▽ トピックス
EMCジャパンとサイバーソリューションズ、内部統制における電子メール・アーカイブを実現する「電子メール・アーカイブ・ソリューション」を提供開始
http://www.value-press.com/pressrelease.php?article_id=12337&medium_id=969

▽ トピックス
大日本印刷　パソコンの不正利用を防止する「エンドポイントセーバー・プラス」を開発
http://prw.kyodonews.jp/press/release.do?r=200703059191

▽ トピックス
サイボウズ、ASP型簡易VPN「サイボウズリモートサービス」を提供開始
http://group.cybozu.jp/news/07030501.html

▽ トピックス
ヤフー、「Yahoo!チャット」を「Yahoo!メッセンジャー」に統合へ
http://pr.yahoo.co.jp/release/2007/0302a.html

▽ サポート情報
アンラボ、V3 緊急アップデート情報(2007-03-04)
http://japan.ahnlab.com/news/view.asp?seq=2132&pageNo=1

▽ サポート情報
アンラボ、V3 緊急アップデート情報(2007-03-03)
http://japan.ahnlab.com/news/view.asp?seq=2131&pageNo=1

▽ イベント情報
ipa、3月8日に、INSTACにて、暗号モジュール試験及び認証制度などに関する説明会を開催
http://www.jsa.or.jp/stdz/instac/seminar/setumeikai.pdf

▽ イベント情報
NRA、RSA Conference Japan 2007に後援
http://www.cmptech.jp/rsaconference/index.html

▽ ウイルス情報
トレンドマイクロ、ELF_WANUK.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ELF%5FWANUK%2EA

▽ ウイルス情報
トレンドマイクロ、TROJ_DROPPER.CEN
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FDROPPER%2ECEN

▽ ウイルス情報
トレンドマイクロ、WORM_RINBOT.H
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FRINBOT%2EH

▽ ウイルス情報
トレンドマイクロ、WORM_RINBOT.F
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FRINBOT%2EF

▽ ウイルス情報
シマンテック、W32.Wowlook@mm
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-030416-3427-99

▽ ウイルス情報
シマンテック、Trojan.Mixpel
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-030414-5052-99

▽ ウイルス情報
シマンテック、NeospacelabSecurity
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-030400-5155-99

▽ ウイルス情報
シマンテック、VBS.Solow.E
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2007-022815-2726-99

▽ ウイルス情報
ソフォス、W32/Looked-CF (英語)
http://www.sophos.com/security/analyses/w32lookedcf.html

▽ ウイルス情報
ソフォス、Troj/Backdr-J (英語)
http://www.sophos.com/security/analyses/trojbackdrj.html

▽ ウイルス情報
ソフォス、Troj/Agent-ECZ (英語)
http://www.sophos.com/security/analyses/trojagentecz.html

▽ ウイルス情報
ソフォス、W32/Cekar-B (英語)
http://www.sophos.com/security/analyses/w32cekarb.html

▽ ウイルス情報
ソフォス、W32/KillAV-DN (英語)
http://www.sophos.com/security/analyses/w32killavdn.html

▽ ウイルス情報
ソフォス、W32/Sohana-G
http://www.sophos.co.jp/security/analyses/w32sohanag.html

▽ ウイルス情報
ソフォス、Troj/Banloa-BB (英語)
http://www.sophos.com/security/analyses/trojbanloabb.html

▽ ウイルス情報
ソフォス、Troj/Bifrose-PV (英語)
http://www.sophos.com/security/analyses/trojbifrosepv.html

▽ ウイルス情報
ソフォス、Troj/ConHook-Y (英語)
http://www.sophos.com/security/analyses/trojconhooky.html

▽ ウイルス情報
ソフォス、Troj/Countof-E (英語)
http://www.sophos.com/security/analyses/trojcountofe.html

▽ ウイルス情報
ソフォス、Troj/Dadobra-IT (英語)
http://www.sophos.com/security/analyses/trojdadobrait.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-ASH (英語)
http://www.sophos.com/security/analyses/trojdloadrash.html

▽ ウイルス情報
ソフォス、Troj/StartP-BDK (英語)
http://www.sophos.com/security/analyses/trojstartpbdk.html

▽ ウイルス情報
ソフォス、Troj/Fujif-Gen (英語)
http://www.sophos.com/security/analyses/trojfujifgen.html

▽ ウイルス情報
ソフォス、Troj/Fujif-Fam (英語)
http://www.sophos.com/security/analyses/trojfujiffam.html

▽ ウイルス情報
ソフォス、W32/WowPWS-AU (英語)
http://www.sophos.com/security/analyses/w32wowpwsau.html

▽ ウイルス情報
ソフォス、W32/Sdbot-DAB (英語)
http://www.sophos.com/security/analyses/w32sdbotdab.html

▽ ウイルス情報
ソフォス、Troj/PSW-DL (英語)
http://www.sophos.com/security/analyses/trojpswdl.html

▽ ウイルス情報
ソフォス、Troj/LegMir-ANV (英語)
http://www.sophos.com/security/analyses/trojlegmiranv.html

▽ ウイルス情報
ソフォス、Troj/LdPinch-QJ (英語)
http://www.sophos.com/security/analyses/trojldpinchqj.html

▽ ウイルス情報
ソフォス、W32/Sdbot-DAA (英語)
http://www.sophos.com/security/analyses/w32sdbotdaa.html

▽ ウイルス情報
ソフォス、Troj/Zapchas-DA (英語)
http://www.sophos.com/security/analyses/trojzapchasda.html

▽ ウイルス情報
ソフォス、Troj/Banloa-BBZ (英語)
http://www.sophos.com/security/analyses/trojbanloabbz.html

▽ ウイルス情報
ソフォス、Troj/Lineag-AJL (英語)
http://www.sophos.com/security/analyses/trojlineagajl.html

▽ ウイルス情報
ソフォス、Bat/Killav-A (英語)
http://www.sophos.com/security/analyses/batkillava.html

▽ ウイルス情報
ソフォス、Troj/DownLd-ABA (英語)
http://www.sophos.com/security/analyses/trojdownldaba.html

▽ ウイルス情報
ソフォス、W32/Tilebot-JA (英語)
http://www.sophos.com/security/analyses/w32tilebotjb.html

▽ ウイルス情報
ソフォス、W32/Tilebot-JB (英語)
http://www.sophos.com/security/analyses/w32tilebotjb.html

▽ ウイルス情報
ソフォス、Troj/Dropper-NR (英語)
http://www.sophos.com/security/analyses/trojdroppernr.html

▽ ウイルス情報
ソフォス、Troj/Zapchas-CW
http://www.sophos.co.jp/security/analyses/trojzapchascw.html

▽ ウイルス情報
ソフォス、Mal/Basine-A (英語)
http://www.sophos.com/security/analyses/malbasinea.html

▽ ウイルス情報
ソフォス、Mal/Bancdown-A (英語)
http://www.sophos.com/security/analyses/malbancdowna.html

▽ ウイルス情報
ソフォス、Mal/VB-C (英語)
http://www.sophos.com/security/analyses/malvbc.html

▽ ウイルス情報
ソフォス、Mal/RarMal-A (英語)
http://www.sophos.com/security/analyses/malrarmala.html

▽ ウイルス情報
ソフォス、Mal/Zapchas-A (英語)
http://www.sophos.com/security/analyses/malzapchasa.html

▽ ウイルス情報
ソフォス、Exp/1Table-B (英語)
http://www.sophos.com/security/analyses/exp1tableb.html

▽ ウイルス情報
ソフォス、Mal/TinyDL-C (英語)
http://www.sophos.com/security/analyses/maltinydlc.html

▽ ウイルス情報
ソフォス、W32/Looked-BZ (英語)
http://www.sophos.com/security/analyses/w32lookedbz.html

▽ ウイルス情報
ソフォス、Troj/BHO-H (英語)
http://www.sophos.com/security/analyses/trojbhoh.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CZY (英語)
http://www.sophos.com/security/analyses/w32sdbotczy.html

▽ ウイルス情報
ソフォス、W32/Rbot-GHI (英語)
http://www.sophos.com/security/analyses/w32rbotghi.html

▽ ウイルス情報
ソフォス、W32/Rbot-GHH (英語)
http://www.sophos.com/security/analyses/w32rbotghh.html

▽ ウイルス情報
ソフォス、Mal/BHO-B (英語)
http://www.sophos.com/security/analyses/malbhob.html

▽ ウイルス情報
ソフォス、Mal/Binder-C (英語)
http://www.sophos.com/security/analyses/malbinderc.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AUN (英語)
http://www.sophos.com/security/analyses/trojdloadraun.html

▽ ウイルス情報
ソフォス、Troj/Crybot-G
http://www.sophos.co.jp/security/analyses/trojcrybotg.html

▽ ウイルス情報
ソフォス、Troj/QQRob-ACX (英語)
http://www.sophos.com/security/analyses/trojqqrobacx.html

▽ ウイルス情報
ソフォス、Troj/Banloa-BBY (英語)
http://www.sophos.com/security/analyses/trojbanloabby.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AUM (英語)
http://www.sophos.com/security/analyses/trojdloadraum.html

▽ ウイルス情報
ソフォス、VBS/DownLdr-A (英語)
http://www.sophos.com/security/analyses/vbsdownldra.html

▽ ウイルス情報
ソフォス、Mal/Cimuz-C (英語)
http://www.sophos.com/security/analyses/malcimuzc.html

▽ ウイルス情報
ソフォス、Mal/Behav-099 (英語)
http://www.sophos.com/security/analyses/malbehav099.html

▽ ウイルス情報
ソフォス、DS070302
http://www.sophos.co.jp/security/analyses/ds070302.html

▽ ウイルス情報
ソフォス、W32/Rbot-GDB
http://www.sophos.co.jp/security/analyses/w32rbotgdb.html

▽ ウイルス情報
ソフォス、Troj/Agent-EBL (英語)
http://www.sophos.com/security/analyses/trojagentebl.html

▽ ウイルス情報
ソフォス、Mal/Cimuz-A (英語)
http://www.sophos.com/security/analyses/malcimuza.html

▽ ウイルス情報
ソフォス、Troj/Cimuz-BY
http://www.sophos.co.jp/security/analyses/trojcimuzby.html

▽ ウイルス情報
ソフォス、Troj/Banker-EAL (英語)
http://www.sophos.com/security/analyses/trojbankereal.html

▽ ウイルス情報
ソフォス、Troj/Banker-EAN (英語)
http://www.sophos.com/security/analyses/trojbankerean.html

▽ ウイルス情報
ソフォス、Troj/Zapchas-CZ (英語)
http://www.sophos.com/security/analyses/trojzapchascz.html

▽ ウイルス情報
ソフォス、Troj/Dloadr-AUK (英語)
http://www.sophos.com/security/analyses/trojdloadrauk.html

▽ ウイルス情報
ソフォス、Troj/Backdr-I (英語)
http://www.sophos.com/security/analyses/trojbackdri.html

▽ ウイルス情報
ソフォス、Troj/Banker-EAO (英語)
http://www.sophos.com/security/analyses/trojbankereao.html

▽ ウイルス情報
ソフォス、Troj/WowPWS-AS (英語)
http://www.sophos.com/security/analyses/trojwowpwsas.html

▽ ウイルス情報
ソフォス、Troj/Banker-EAM (英語)
http://www.sophos.com/security/analyses/trojbankeream.html

▽ ウイルス情報
ソフォス、Troj/BankDL-BX (英語)
http://www.sophos.com/security/analyses/trojbankdlbx.html

▽ ウイルス情報
ソフォス、W32/Delbot-N
http://www.sophos.co.jp/security/analyses/w32delbotn.html

▽ ウイルス情報
ソフォス、Troj/IRCFlood-N (英語)
http://www.sophos.com/security/analyses/trojircfloodn.html

▽ ウイルス情報
ソフォス、W32/Rbot-GHG (英語)
http://www.sophos.com/security/analyses/w32rbotghg.html

▽ ウイルス情報
ソフォス、Troj/Banloa-BD (英語)
http://www.sophos.com/security/analyses/trojbanloabd.html

▽ ウイルス情報
ソフォス、W32/Rbot-GHF (英語)
http://www.sophos.com/security/analyses/w32rbotghf.html

▽ ウイルス情報
ソフォス、Troj/Cimuz-BX (英語)
http://www.sophos.com/security/analyses/trojcimuzbx.html

▽ ウイルス情報
ソフォス、Troj/PWS-AHU (英語)
http://www.sophos.com/security/analyses/trojpwsahu.html

▽ ウイルス情報
ソフォス、Troj/Ezibot-B (英語)
http://www.sophos.com/security/analyses/trojezibotb.html

▽ ウイルス情報
ソフォス、W32/Rbot-GDC
http://www.sophos.co.jp/security/analyses/w32rbotgdc.html

▽ ウイルス情報
ソフォス、W32/Rbot-GDD (英語)
http://www.sophos.com/security/analyses/w32rbotgdd.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CXP (英語)
http://www.sophos.com/security/analyses/w32sdbotcxp.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CXQ (英語)
http://www.sophos.com/security/analyses/w32sdbotcxq.html

▽ ウイルス情報
ソフォス、W32/Sdbot-CXR (英語)
http://www.sophos.com/security/analyses/w32sdbotcxr.html

▽ ウイルス情報
アラジンジャパン、Win32.Hidd.b
http://www.aladdin.co.jp/esafe/virus/v_all/24320.html

▽ ウイルス情報
アラジンジャパン、Win32.Rinbot.g
http://www.aladdin.co.jp/esafe/virus/v_all/24323.html

▽ ウイルス情報
アラジンジャパン、Win32.Rinbot.h
http://www.aladdin.co.jp/esafe/virus/v_all/24324.html

▽ ウイルス情報
アラジンジャパン、Win32.Delf.pz
http://www.aladdin.co.jp/esafe/virus/v_all/24318.html

▽ ウイルス情報
アラジンジャパン、Win32.Banload.bwp
http://www.aladdin.co.jp/esafe/virus/v_all/24316.html

▽ ウイルス情報
アラジンジャパン、Win32.Hupigon.elg
http://www.aladdin.co.jp/esafe/virus/v_all/24321.html

▽ ウイルス情報
アラジンジャパン、Win32.Small.edb
http://www.aladdin.co.jp/esafe/virus/v_all/24325.html

▽ ウイルス情報
アラジンジャパン、Win32.BlackHole.2006
http://www.aladdin.co.jp/esafe/virus/v_all/24317.html

▽ ウイルス情報
アラジンジャパン、Win32.Wanuk.a
http://www.aladdin.co.jp/esafe/virus/v_all/24326.html

▽ ウイルス情報
アラジンジャパン、Win32.Rinbot.f
http://www.aladdin.co.jp/esafe/virus/v_all/24322.html

▽ ウイルス情報
アラジンジャパン、Win32.Droper.cen
http://www.aladdin.co.jp/esafe/virus/v_all/24319.html

◆アップデート情報◆
───────────────────────────────────
●Gentoo Linuxが複数のアップデートをリリース
───────────────────────────────────
Gentoo Linuxがmozilla-firefox、mozillaおよびemul-linux-x86-qtlibsのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Mandriva Linuxがmozilla-firefoxのアップデートをリリース
───────────────────────────────────
Mandriva Linuxがmozilla-firefoxのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●Miracle Linuxが複数のアップデートをリリース
───────────────────────────────────
Miracle Linuxがtcpdump、sysreport、samba、postgresqlおよびopenmotifのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1

《ScanNetSecurity》