セキュリティホール情報＜2007/03/19＞ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.22（月）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

セキュリティホール情報＜2007/03/19＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。 「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威 セキュリティホール・脆弱性
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽libwpd──────────────────────────────
libwpdは、細工された WordPerfect ドキュメントを作成されることが原因で整数オーバーフローやヒープオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：
影響を受けるバージョン：0.8.9未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.8.9へのバージョンアップ

▽Sun Java System Web Server────────────────────
Sun Java System Web Serverは、細工されたURLを入力されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上のデータを閲覧される可能性がある。
2007/03/19 登録

危険度：
影響を受けるバージョン：6.0、6.1
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽PHP───────────────────────────────
PHPは、細工されたURLリクエストによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にスクリプトソースコードを閲覧される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：4.4.6
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WSN Guest────────────────────────────
WSN Guestは、comments.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：1.02、1.21
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WebCreator────────────────────────────
WebCreatorは、load.inc.phpスクリプトに細工されたURLリクエストを送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：0.2.6-rc3未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽vBulletin────────────────────────────
vBulletinは、admin control panelに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：3.6.4、3.6.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP iAddressBook─────────────────────────
PHP iAddressBookは、ユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：0.96未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.96以降へのバージョンアップ

▽JGBBS──────────────────────────────
JGBBSは、search.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：3.0 beta1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Plone──────────────────────────────
Ploneは、Password Reset Toolが適切にセキュリティーチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にパスワードをリセットされる可能性がある。
2007/03/19 登録

危険度：低
影響を受けるバージョン：2.5、2.5.1 RC
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽SQL-Ledger / LedgerSMB──────────────────────
SQL-LedgerおよびLedgerSMBは、admin.plの特定されていない問題によってセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドミニストレーションインタフェースに無許可のアクセスを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：LedgerSMB 1.1.9未満
SQL-Ledger 2.6.26未満
影響を受ける環境：UNIX、Linux、Windows
回避策：LedgerSMB 1.1.9以降、SQL-Ledger 2.6.26以降へのバージョン
アップ

▽GestArt─────────────────────────────
GestArtは、細工されたURLリクエストをaide.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP───────────────────────────────
PHPは、file_exists機能およびimap_reopen機能などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にセキュリティ制限を回避される可能性がある。
2007/03/19 登録

危険度：低
影響を受けるバージョン：5.1.5未満
影響を受ける環境：UNIX、Windows
回避策：5.1.5以降へのバージョンアップ

▽TFTP Server───────────────────────────
TFTP Serverは、適切なチェックを行っていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：高
影響を受けるバージョン：1.3
影響を受ける環境：UNIX、Windows
回避策：公表されていません

▽AssetMan─────────────────────────────
AssetManは、「/.../」を含む細工されたリクエストをdownload_pdf.phpスクリプトに送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のファイルを閲覧される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：2.4a
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Oracle Database 10g───────────────────────
Oracle Database 10gは、SetSecurityDescriptorDacl () 機能が原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：高
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Open Educational System─────────────────────
Open Educational System（OES）は、細工されたURLリクエストをいくつかのスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：0.1b
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP───────────────────────────────
PHPは、snmpget () 機能が適切なチェックを行っていないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：高
影響を受けるバージョン：4.4.6以前
影響を受ける環境：UNIX、Windows
回避策：公表されていません

▽TinyMCE_exp───────────────────────────
TinyMCE_expは、細工されたURLリクエストをpreview.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WORK System e-commerce──────────────────────
WORK System e-commerceは、細工されたURLリクエストをinclude_top.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：3.0.5以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽cPanel──────────────────────────────
cPanelは、細工されたURLリクエストをいくつかのスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Triexa SonicMailer Pro──────────────────────
Triexa SonicMailer Proは、細工されたSQLステートメントをindex.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：3.2.3以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Phgstats─────────────────────────────
Phgstatsは、細工されたURLリクエストをphgstats.inc.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：0.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽JCcorp URLshrink Free──────────────────────
JCcorp URLshrink Freeは、細工されたURLリクエストをcreateurl.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：1.3.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽HC NEWSSYSTEM──────────────────────────
HC NEWSSYSTEMは、細工されたSQLステートメントをindex.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：1.4以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽SoftNews Media Group DataLife Engine───────────────
SoftNews Media Group DataLife Engineは、細工されたURLリクエストをeditnews.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WWW Paint Board─────────────────────────
WWW Paint Board（Wpb）は、細工されたURLリクエストをeditor.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Grayscale Blog──────────────────────────
Grayscale Blogは、細工されたURLリクエストをいくつかのスクリプトに送ることなどで複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングやSQLインジェクションを実行されたりセキュリティ制限を回避されアプリケーションの設定を変更される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：0.8.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Premod SubDog 2─────────────────────────
Premod SubDog 2は、細工されたURLリクエストをいくつかのスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽FENCE-Pro / Systemwalker Desktop Encryption───────────
富士通のFENCE-ProおよびSystemwalker Desktop Encryptionは、自己復号型ファイルとして作成したファイルにセキュリティホールが存在する。この問題が悪用されると、第三者によって自己復号型ファイルの内容を閲覧されたり、自己復号パスワードを入手される可能性がある。 [更新]
2007/03/16 登録

危険度：
影響を受けるバージョン：FENCE-Pro：V5(V5L01)を除くすべての
バージョンレベル、
Systemwalker Desktop Encryption：V12.0L10、
V12.0L10A、V12.0L10B、V12.0L20、V13.0.0
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Horde Application Framework───────────────────
Horde Application Frameworkは、framework/NLS/NLS.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2007/03/16 登録

危険度：
影響を受けるバージョン：3.1.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：3.1.4へのバージョンアップ

▽Dayfox Blog───────────────────────────
Dayfox Blogは、postpost.phpスクリプトが適切な処理を行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のPHPコードを実行される可能性がある。 [更新]
2007/03/16 登録

危険度：高
影響を受けるバージョン：4.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Zomplog─────────────────────────────
Zomplogは、"settings[skin]"パラメータを適切にチェックしていないことが原因で悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新]
2007/03/16 登録

危険度：中
影響を受けるバージョン：3.7.6
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽unrarlib─────────────────────────────
unrarlibは、適切なチェックを行っていないことが原因でバッファオーバーフローを引き起こされる複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/03/16 登録

危険度：高
影響を受けるバージョン：0.4.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PennMUSH─────────────────────────────
PennMUSHは、"speak()"や"buy()"コマンドによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスをクラッシュされる可能性がある。 [更新]
2007/03/15 登録

危険度：低
影響を受けるバージョン：1.8.2p3未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.8.2p3以降へのバージョンアップ

▽X-ice Haber Sistemi───────────────────────
X-ice Haber Sistemiは、devami.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/03/15 登録

危険度：中
影響を受けるバージョン：1.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：5.2.1へのバージョンアップ

▽MySQL Commander─────────────────────────
MySQL Commanderは、ressourcen/dbopen.phpスクリプトに細工されたURLリクエストを送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2007/03/15 登録

危険度：中
影響を受けるバージョン：2.7以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽CARE2X──────────────────────────────
CARE2Xは、include/inc_checkdate_lang.phpスクリプトなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意あるファイルを追加されたり機密情報を奪取される可能性がある。 [更新]
2007/03/15 登録

危険度：中
影響を受けるバージョン：2.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽MySQL──────────────────────────────
MySQLは、細工されたステートメントを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベースサービスをクラッシュされる可能性がある。 [更新]
2007/03/14 登録

危険度：低
影響を受けるバージョン：5.x〜5.0.37未満
影響を受ける環境：UNIX、Linux、Windows
回避策：5.0.37へのバージョンアップ

▽WordPress────────────────────────────
WordPressは、wp_title()がユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2007/03/14 登録

危険度：
影響を受けるバージョン：2.1.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽PHP-Nuke─────────────────────────────
PHP-Nukeは、入力された"lang"クッキーをindex.phpスクリプトが適切なチェックを行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に悪意のあるファイルを追加される可能性がある。 [更新]
2007/03/14 登録

危険度：中
影響を受けるバージョン：7.9、8.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Sun Java Dynamic Management Kit─────────────────
Sun Java Dynamic Management Kitは、RMI-IIOPでjava.policyを使用するときにセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にある特定のデータにアクセスされる可能性がある。 [更新]
2007/03/12 登録

危険度：中
影響を受けるバージョン：5.1
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽GnuPG──────────────────────────────
多くのメールソフトに採用されているGnuPGは、署名されたメッセージに任意の内容を加えられることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に署名されたメッセージの内容を偽装される可能性がある。 [更新]
2007/03/07 登録

危険度：中
影響を受けるバージョン：1.4.6未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.4.7へのバージョンアップ

▽Cisco Secure Services Client (CSSC)───────────────
Cisco Secure Services Client (CSSC)は、パスワードをcleartextでCSSCログファイルにストアすることなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に機密情報を奪取されるなど様々な可能性がある。 [更新]
2007/02/23 登録

危険度：高
影響を受けるバージョン：4.0.51.5192未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、悪意あるresizeToフレームで作成されたWebページによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にブラウザをクラッシュされる可能性がある。
2007/03/19 登録

危険度：低
影響を受けるバージョン：6.0 SP2以前
影響を受ける環境：Windows
回避策：公表されていません

▽Microsoft Xbox 360────────────────────────
Microsoft Xbox 360は、syscall dispatcherなどが適切なチェックを行っていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にセキュリティ制限を回避されたり権限を昇格されシステム上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：高
影響を受けるバージョン：4532、4538
影響を受ける環境：Xbox 360
回避策：4552以降へのバージョンアップ

▽Microsoft Windows Explorer────────────────────
Microsoft Windows Explorerは、細工されたマイクロソフト・ワードドキュメントを作成されることが原因でOle32.dllでメモリ汚職エラーを引き起こされるセキュリティホールが存在する。この問題が悪用されると、攻撃者にDos攻撃を受けてウィンドウズ・エクスプローラーをクラッシュされる可能性がある。 [更新]
2007/03/09 登録

危険度：低
影響を受けるバージョン：2000 SP4 FR、Windows XP SP2 FR
影響を受ける環境：Windows
回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Rational ClearQuest───────────────────────
Rational ClearQuestは、ユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/03/19 登録

危険度：
影響を受けるバージョン：7.0.0.0
影響を受ける環境：Windows
回避策：公表されていません

▽CA BrightStor ARCserve──────────────────────
CA BrightStor ARCserveは、細工されたRPCデータを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：
影響を受けるバージョン：9.01、10.5、11、11.1、11.5
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Cisco Online Help System─────────────────────
Cisco Online Help Systemは、PreSearch.htmlおよびPreSearch.classスクリプトがユーザ入力を適切にチェックしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/03/19 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：
回避策：ベンダの回避策を参照

▽Norman SandBox Analyzer─────────────────────
Norman SandBox Analyzerは、IDT（Interrupt Descriptor Table）エントリ範囲のエラーが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にセキュリティ制限を回避される可能性がある。
2007/03/19 登録

危険度：低
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽RIM Blackberry Pearl 8100────────────────────
RIM（Research in Motion）Blackberry Pearl 8100は、長いストリングを含む細工されたWMLページによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebブラウザをクラッシュされる可能性がある。
2007/03/19 登録

危険度：低
影響を受けるバージョン：4.2.0.51
影響を受ける環境：RIM Blackberry Pearl 8100
回避策：公表されていません

▽D-Link TFTP Server────────────────────────
D-Link TFTP Serverは、GETおよびPUTリクエストを適切に処理していないことが原因でバッファオーバーフローによるDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされたりメモリを汚染される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：1.0以前
影響を受ける環境：Windows
回避策：公表されていません

▽ePortfolio────────────────────────────
ePortfolioは、ユーザ入力を適切にチェックしていないことが原因でcross-site request forgeryを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行されたりキャッシュを汚染される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：Windows
回避策：公表されていません

▽Fistiq Duyuru Scripti──────────────────────
Fistiq Duyuru Scriptiは、細工されたSQLステートメントをgoster.aspスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：Windows
回避策：公表されていません

▽War FTP Daemon──────────────────────────
War FTP Daemonは、特定されていないエラーが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりシステムへ無許可のアクセスを実行される可能性がある。 [更新]
2007/03/15 登録

危険度：高
影響を受けるバージョン：1.65未満
影響を受ける環境：Windows
回避策：1.80へのバージョンアップ

▽Trend Micro AntiVirus製品────────────────────
PC-cillinおよびInternet Security Suiteは、ウイルススキャンエンジンが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にBSOD（blue screen of death）状態にされる可能性がある。 [更新]
2007/03/15 登録

危険度：中
影響を受けるバージョン：スキャンエンジン8.000、8.300
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽NewsBin Pro───────────────────────────
NewsBin Proは、長いyEncode"name"キーワードによってスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/03/14 登録

危険度：低
影響を受けるバージョン：4.32以前
影響を受ける環境：Windows
回避策：公表されていません

▽NewsReactor───────────────────────────
NewsReactorは、長いyEncode"name"キーワードによってスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/03/14 登録

危険度：低
影響を受けるバージョン：build 20070220.21以前
影響を受ける環境：Windows
回避策：公表されていません

▽BP Blog─────────────────────────────
BP Blogは、default.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/03/14 登録

危険度：中
影響を受けるバージョン：7.02
影響を受ける環境：Windows
回避策：7.0+以降へのバージョンアップ

▽PHPEcho CMS───────────────────────────
PHPEcho CMSは、細工されたSQLクエリが原因でSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/03/14 登録

危険度：中
影響を受けるバージョン：1.x
影響を受ける環境：Windows
回避策：1.6へのバージョンアップ

▽Cisco Unified IP Phone──────────────────────
多数のCisco Unified IP Phoneは、ファームウェアで埋め込まれたデフォルトユーザ記述を含んでいることなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に電話をクラッシュされるなど様々な可能性がある。 [更新]
2007/02/23 登録

危険度：高
影響を受けるバージョン：7906G、7911G、7941G、7961G、7970G、7971G
影響を受ける環境：Cisco Unified IP Phone
回避策：ベンダの回避策を参照

▽Trend Micro ServerProtect────────────────────
Trend Micro ServerProtectは、細工されたTCPリクエストを送信されることが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/02/22 登録

危険度：高
影響を受けるバージョン：for EMC 5.58、for Windows 5.58、
Net App Filer 5.61、5.62
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Trend Micro OfficeScan──────────────────────
Trend Micro OfficeScanは、web deployment ActiveXコントロールが適切なチェックをしていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/02/19 登録

危険度：中
影響を受けるバージョン：7.0 1344未満、7.3 1241未満
影響を受ける環境：Windows
回避策：パッチのインストール

▽Cisco Firewall Services Module──────────────────
Cisco Firewall Services Module（FWSM）は、HTTPリクエストなどを適切に処理していないことが原因でバッファオーバーフローを引き起こされたりDoS攻撃を受ける複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデバイスを再起動されたりシステム上で任意のコードを実行される可能性がある。 [更新]
2007/02/16 登録

危険度：高
影響を受けるバージョン：3.1未満
影響を受ける環境：Cisco FWSM
回避策：ベンダの回避策を参照

▽McAfee MCINSCTL.DLL ActiveX───────────────────
McAfee MCINSCTL.DLL ActiveXは、悪意があるWebページを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2005/12/21 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Horde Application Framework───────────────────
Horde Application Frameworkは、cleanupスクリプトがfind(1) commandの結果を適切に処理しないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上のファイルをデリートされる可能性がある。
2007/03/19 登録

危険度：
影響を受けるバージョン：3.0〜3.1.3
影響を受ける環境：UNIX、Linux
回避策：3.1.4へのバージョンアップ

▽Horde Internet Messaging Program (IMP)──────────────
Horde Internet Messaging Program (IMP)は、cleanupスクリプトがfind(1) commandの結果を適切に処理しないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上のファイルをデリートされる可能性がある。
2007/03/19 登録

危険度：
影響を受けるバージョン：3.2.8未満
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽AstroCam─────────────────────────────
AstroCamは、Webインタフェースが適切な処理を行っていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なすべてのリソースを消費される可能性がある。
2007/03/19 登録

危険度：低
影響を受けるバージョン：2.6.6未満
影響を受ける環境：UNIX、Linux
回避策：2.6.6以降へのバージョンアップ

▽netperf─────────────────────────────
netperfは、netserver起動時に不安定なtmp/netperf.debugファイルを作成することが原因でシムリンク攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：2.4.3以前
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽JobSite Pro───────────────────────────
JobSite Proは、細工されたSQLステートメントをsearch.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽ClipShare - Video Sharing Script─────────────────
ClipShare - Video Sharing Scriptは、細工されたURLリクエストをadodb- connection.inc.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/03/19 登録

危険度：中
影響を受けるバージョン：1.5.3
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽PHP───────────────────────────────
PHPは、細工された変数を送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。 [更新]
2007/03/16 登録

危険度：低
影響を受けるバージョン：4.x、5.x
影響を受ける環境：UNIX、Windows
回避策：公表されていません

▽KOffice─────────────────────────────
KOfficeは、細工されたPPTファイルを作成されることが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/12/01 登録

危険度：高
影響を受けるバージョン：1.6.1未満
影響を受ける環境：UNIX、Linux
回避策：1.6.1へのバージョンアップ

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Plash──────────────────────────────
Plashは、sandboxedプロセスが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコマンドを実行される可能性がある。
2007/03/19 登録

危険度：高
影響を受けるバージョン：1.17以前
影響を受ける環境：Linux
回避策：公表されていません

▽Linux kernel───────────────────────────
Linux kernelは、ipv6_getsockopt_sticky() 機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にカーネルパニックを引き起こされる可能性がある。 [更新]
2007/03/14 登録

危険度：低
影響を受けるバージョン：2.6.20.2未満
影響を受ける環境：Linux
回避策：2.6.20.2へのバージョンアップ

▽KTorrent─────────────────────────────
KTorrentは、細工されたidx値を送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上のファイルを上書きされる可能性がある。 [更新]
2007/03/14 登録

危険度：中
影響を受けるバージョン：2.1.2未満
影響を受ける環境：Linux
回避策：2.1.2へのバージョンアップ

＜BSD＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽OpenBSD─────────────────────────────
OpenBSDは、mbufの正しくない取り扱いが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にカーネルをクラッシュされる可能性がある。 [更新]
2007/03/09 登録

危険度：高
影響を受けるバージョン：3.9、4.0
影響を受ける環境：OpenBSD
回避策：パッチのインストール

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Mac OS X─────────────────────────────
Appleは、Mac OS XおよびMac OS X Serverの複数のプロダクトのバージョンアップとSecurity Updateを公開した。これにより、複数のセキュリティホールが解消される。 [更新]
2007/03/14 登録

危険度：
影響を受けるバージョン：10.4.9未満
影響を受ける環境：Mac OS X
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Apple iTunes───────────────────────────
Apple iTunes 7.1.1 for Macがリリースされた。
http://www.apple.com/jp/ftp-info/reference/itunes711formac.html

▽Apple iTunes───────────────────────────
Apple iTunes 7.1.1 for Windowsがリリースされた。
http://www.apple.com/jp/ftp-info/reference/itunes711forwindows.html

▽秀Caps──────────────────────────────
秀Caps Ver8.6がリリースされた。
http://hide.maruo.co.jp/software/hidecaps.html

▽Squid──────────────────────────────
Squid 2.6 STABLE11がリリースされた。
http://www.squid-cache.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.21-rc4がリリースされた。
http://www.kernel.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.21-rc4-git3がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、ＩＰ化時代の通信端末に関する研究会（第５回）の開催
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/ip_tsusin/070328_1.html

▽トピックス
総務省、ＩＰ化時代の通信端末に関する研究会（第４回）配付資料
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/ip_tsusin/070312_2.html

▽トピックス
警視庁、携帯電話と子どもたち：少年のインターネット利用に関する調査
http://www.keishicho.metro.tokyo.jp/toukei/keitai/keitai.htm

▽トピックス
経済産業省、「リスク定量化ワークショップ」の開催について
http://www.meti.go.jp/policy/netsecurity/070315_riskworkshop.pdf

▽トピックス
@police、インターネット治安情勢更新(平成19年2月報を追加)
http://www.cyberpolice.go.jp/detect/

▽トピックス
サイボウズとブリングアップ、Webデータベースを基盤にした内部統制支援システムを提供開始
http://cybozu.co.jp/

▽トピックス
NECソフト、『GUARDIANWALL』と『PGP Universal』の連携ソリューションを販売開始〜電子メールフィルタリングと暗号化で、内部統制強化および情報漏えい対策を支援〜
http://www.necsoft.com/press/2007/070319.html

▽トピックス
ウティマコ セーフウェアとグローバルフレンドシップ、暗号化＋電子割符（秘密分散）技術で協業
http://www.utimaco.jp/

▽トピックス
ネットジャパン、クライアントPCを総合的に管理するツールの新バージョン「Symantec Ghost Solution Suite 2.0」に「NetJapan復元環境」「Bootable CD Creator 3.1」といったネットジャパン独自の拡張機能を追加し、本日、3月19日から出荷開始
http://www.netjapan.co.jp/nj/press/news_release/symantec/gss2.php

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2157&pageNo=1&news_gu=04&title='V3 / SpyZero 定期アップデート情報'

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2156&pageNo=1&news_gu=04&title='V3 緊急アップデート情報'

▽ウイルス情報
ソフォス、W32/Sdbot-DBJ (英語)
http://www.sophos.com/security/analyses/w32sdbotdbj.html

▽ウイルス情報
ソフォス、Troj/Psychwa-S (英語)
http://www.sophos.com/security/analyses/trojpsychwas.html

▽ウイルス情報
ソフォス、Troj/PWS-ALD (英語)
http://www.sophos.com/security/analyses/trojpwsale.html

▽ウイルス情報
ソフォス、Troj/PWS-ALE (英語)
http://www.sophos.com/security/analyses/trojpwsale.html

▽ウイルス情報
ソフォス、Troj/Loser-D (英語)
http://www.sophos.com/security/analyses/trojloserd.html

▽ウイルス情報
ソフォス、W32/Stration-AM (英語)
http://www.sophos.com/security/analyses/w32strationam.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AVE (英語)
http://www.sophos.com/security/analyses/trojdloadrave.html

▽ウイルス情報
ソフォス、W32/Rbot-FSM
http://www.sophos.co.jp/security/analyses/w32rbotfsm.html

▽ウイルス情報
ソフォス、Troj/NTRootK-AU (英語)
http://www.sophos.com/security/analyses/trojntrootkau.html

▽ウイルス情報
ソフォス、Troj/NTRootK-AT (英語)
http://www.sophos.com/security/analyses/trojntrootkat.html

▽ウイルス情報
ソフォス、Troj/NetAtk-F (英語)
http://www.sophos.com/security/analyses/trojnetatkf.html

▽ウイルス情報
ソフォス、W32/Stration-AG (英語)
http://www.sophos.com/security/analyses/w32strationag.html

▽ウイルス情報
ソフォス、W32/Stration-AH (英語)
http://www.sophos.com/security/analyses/w32strationah.html

▽ウイルス情報
ソフォス、Troj/Dropper-LW (英語)
http://www.sophos.com/security/analyses/trojdropperlw.html

▽ウイルス情報
ソフォス、Troj/Imoni-A (英語)
http://www.sophos.com/security/analyses/trojimonia.html

▽ウイルス情報
ソフォス、Troj/Drsmart-BR (英語)
http://www.sophos.com/security/analyses/trojdrsmartbr.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AOZ (英語)
http://www.sophos.com/security/analyses/trojdloadraoz.html

▽ウイルス情報
ソフォス、Troj/PurScan-BD (英語)
http://www.sophos.com/security/analyses/trojpurscanbd.html

▽ウイルス情報
ソフォス、Troj/Drsmart-BS (英語)
http://www.sophos.com/security/analyses/trojdrsmartbs.html

▽ウイルス情報
ソフォス、W32/Bobandy-D (英語)
http://www.sophos.com/security/analyses/w32bobandyd.html

▽ウイルス情報
ソフォス、Troj/WowPWS-AJ
http://www.sophos.co.jp/security/analyses/trojwowpwsaj.html

▽ウイルス情報
ソフォス、Troj/MMThief-P (英語)
http://www.sophos.com/security/analyses/trojmmthiefp.html

▽ウイルス情報
ソフォス、Troj/Small-DMW (英語)
http://www.sophos.com/security/analyses/trojsmalldmw.html

▽ウイルス情報
ソフォス、Troj/Agent-DRU (英語)
http://www.sophos.com/security/analyses/trojagentdru.html

▽ウイルス情報
ソフォス、Troj/Clicker-DZ (英語)
http://www.sophos.com/security/analyses/trojclickerdz.html

▽ウイルス情報
ソフォス、W32/Rbot-FWX (英語)
http://www.sophos.com/security/analyses/w32rbotfwx.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AQL (英語)
http://www.sophos.com/security/analyses/trojdloadraql.html

▽ウイルス情報
ソフォス、Troj/Multidr-FP (英語)
http://www.sophos.com/security/analyses/trojmultidrfp.html

▽ウイルス情報
ソフォス、Troj/Swizzor-NC (英語)
http://www.sophos.com/security/analyses/trojswizzornc.html

▽ウイルス情報
ソフォス、Troj/VB-DNK (英語)
http://www.sophos.com/security/analyses/trojvbdnk.html

▽ウイルス情報
ソフォス、Troj/Lineag-AJP (英語)
http://www.sophos.com/security/analyses/trojlineagajp.html

▽ウイルス情報
ソフォス、Troj/SpamTool-Y (英語)
http://www.sophos.com/security/analyses/trojspamtooly.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GQU (英語)
http://www.sophos.com/security/analyses/trojdwnldrgqu.html

▽ウイルス情報
ソフォス、Troj/PWS-ALC (英語)
http://www.sophos.com/security/analyses/trojpwsalc.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GFY (英語)
http://www.sophos.com/security/analyses/trojdwnldrgfy.html

▽ウイルス情報
ソフォス、Troj/RKProc-Fam
http://www.sophos.co.jp/security/analyses/trojrkprocfam.html

▽ウイルス情報
ソフォス、W32/Sishen-A (英語)
http://www.sophos.com/security/analyses/w32sishena.html

▽ウイルス情報
ソフォス、Troj/Mirchack-K (英語)
http://www.sophos.com/security/analyses/trojmirchackk.html

▽ウイルス情報
ソフォス、Troj/KillPar-B (英語)
http://www.sophos.com/security/analyses/trojkillparb.html

▽ウイルス情報
ソフォス、Troj/Singu-AQ (英語)
http://www.sophos.com/security/analyses/trojsinguaq.html

▽ウイルス情報
ソフォス、Troj/PWS-AKZ (英語)
http://www.sophos.com/security/analyses/trojpwsaky.html

▽ウイルス情報
ソフォス、Troj/PWS-AKY (英語)
http://www.sophos.com/security/analyses/trojpwsaky.html

▽ウイルス情報
ソフォス、Troj/PWS-ALA (英語)
http://www.sophos.com/security/analyses/trojpwsala.html

▽ウイルス情報
ソフォス、Troj/PWS-ALB (英語)
http://www.sophos.com/security/analyses/trojpwsalb.html

▽ウイルス情報
ソフォス、Troj/ServU-EN (英語)
http://www.sophos.com/security/analyses/trojservuen.html

▽ウイルス情報
ソフォス、Troj/GrayBir-ET (英語)
http://www.sophos.com/security/analyses/trojgraybiret.html

▽ウイルス情報
ソフォス、Troj/VanBot-BQ
http://www.sophos.co.jp/security/analyses/trojvanbotbq.html

▽ウイルス情報
ソフォス、Troj/Codeap-A (英語)
http://www.sophos.com/security/analyses/trojcodeapa.html

▽ウイルス情報
ソフォス、Troj/Jdwin-A (英語)
http://www.sophos.com/security/analyses/trojjdwina.html

▽ウイルス情報
ソフォス、Troj/Delf-EQV (英語)
http://www.sophos.com/security/analyses/trojdelfeqv.html

▽ウイルス情報
ソフォス、JS/SpaceStalk-A (英語)
http://www.sophos.com/security/analyses/jsspacestalka.html

▽ウイルス情報
ソフォス、Troj/Rootkit-BK (英語)
http://www.sophos.com/security/analyses/trojrootkitbk.html

▽ウイルス情報
ソフォス、W32/Bagle-SH
http://www.sophos.co.jp/security/analyses/w32baglesh.html

▽ウイルス情報
ソフォス、Troj/PWS-AKX (英語)
http://www.sophos.com/security/analyses/trojpwsakx.html

▽ウイルス情報
ソフォス、Troj/BankDL-BZ (英語)
http://www.sophos.com/security/analyses/trojbankdlbz.html

▽ウイルス情報
ソフォス、Troj/WoW-LC (英語)
http://www.sophos.com/security/analyses/trojwowlc.html

▽ウイルス情報
ソフォス、Troj/Lineag-GKW (英語)
http://www.sophos.com/security/analyses/trojlineaggkw.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GFX (英語)
http://www.sophos.com/security/analyses/trojdwnldrgfx.html

▽ウイルス情報
ソフォス、Troj/Dloadr-ATW
http://www.sophos.co.jp/security/analyses/trojdloadratw.html

▽ウイルス情報
ソフォス、Troj/Agent-ECR (英語)
http://www.sophos.com/security/analyses/trojagentecr.html

▽ウイルス情報
ソフォス、Troj/Rootkit-BE (英語)
http://www.sophos.com/security/analyses/trojrootkitbe.html

▽ウイルス情報
ソフォス、Troj/PWS-AHO (英語)
http://www.sophos.com/security/analyses/trojpwsaho.html

▽ウイルス情報
ソフォス、W32/Tilebot-IV (英語)
http://www.sophos.com/security/analyses/w32tilebotiv.html

▽ウイルス情報
ソフォス、W32/MSNVB-E
http://www.sophos.co.jp/security/analyses/w32msnvbe.html

▽ウイルス情報
ソフォス、Troj/PWS-AKV (英語)
http://www.sophos.com/security/analyses/trojpwsakv.html

▽ウイルス情報
ソフォス、Troj/PWS-AKW (英語)
http://www.sophos.com/security/analyses/trojpwsakw.html

◆アップデート情報◆
───────────────────────────────────
●Debianがlookup-elおよびlibwpdのアップデートをリリース
───────────────────────────────────
Debianがlookup-elおよびlibwpdのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Gentoo Linuxが複数のアップデートをリリース
───────────────────────────────────
Gentoo Linuxがasterisk、postgresql、mod_jk、ulogd、mozilla-thunderbird、ltspおよびlsatのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Mandriva Linuxが複数のアップデートをリリース
───────────────────────────────────
Mandriva Linuxがnufw、libwpdおよびopenoffice.orgのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●Miracle Linuxが複数のアップデートをリリース
───────────────────────────────────
Miracle Linuxがspamassassin、gtk2、firefoxおよびbindのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「このアカウントはセキュリティ上のリスク」Amazon騙るフィッシング（フィッシング対策協議会） 画像

「このアカウントはセキュリティ上のリスク」Amazon騙るフィッシング（フィッシング対策協議会）
開発終了の「YukiWiki」に複数の脆弱性、使用停止を呼びかけ（JVN） 画像

開発終了の「YukiWiki」に複数の脆弱性、使用停止を呼びかけ（JVN）
盗んだクレジットカード情報で旅行手配「不正トラベル」に注意喚起（JC3） 画像

盗んだクレジットカード情報で旅行手配「不正トラベル」に注意喚起（JC3）
オムロン「CX-Supervisor」に複数の脆弱性（JVN） 画像

オムロン「CX-Supervisor」に複数の脆弱性（JVN）
Oracleが複数製品のクリティカルアップデート、使用の確認も重要（JPCERT/CC、IPA） 画像

Oracleが複数製品のクリティカルアップデート、使用の確認も重要（JPCERT/CC、IPA）
「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN） 画像

「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN）

インシデント・事故 記事一覧へ

万博誘致推進室、画像データ残存可能性のあるデジタルカメラ紛失（大阪府） 画像

万博誘致推進室、画像データ残存可能性のあるデジタルカメラ紛失（大阪府）
調査員が個人情報の含まれる「平成30年住宅・土地統計調査」の書類の一部を紛失（つくば市） 画像

調査員が個人情報の含まれる「平成30年住宅・土地統計調査」の書類の一部を紛失（つくば市）
シネマイレージカード会員情報を記載した書類を紛失（TOHOシネマズ） 画像

シネマイレージカード会員情報を記載した書類を紛失（TOHOシネマズ）
『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント） 画像

『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント）
SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company） 画像

SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company）
外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社） 画像

外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社）

調査・レポート・白書 記事一覧へ

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC） 画像

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）
根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」 画像

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」
インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC） 画像

インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC）
一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA） 画像

一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA）
狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike） 画像

狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike）
「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks） 画像

「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks）

研修・セミナー・カンファレンス 記事一覧へ

業界別 CSIRT ヒヤリハット事例 [Internet Week 2018] 画像

業界別 CSIRT ヒヤリハット事例 [Internet Week 2018]
朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」 画像

朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」
一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018] 画像

一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018]
今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD） 画像

今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD）
セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー） 画像

セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー）
【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表 画像

【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表

製品・サービス・業界動向 記事一覧へ

「飛ばし裏広告」の検知へ2社が取り組みを開始（モメンタム、マイクロアド） 画像

「飛ばし裏広告」の検知へ2社が取り組みを開始（モメンタム、マイクロアド）
エンドポイント型脅威対策市場が急成長、NGAVとEDRが牽引（ミック経済研究所） 画像

エンドポイント型脅威対策市場が急成長、NGAVとEDRが牽引（ミック経済研究所）
走る SOC「IBM X-Force C-TOC 」公開、インシデント対応能力強化（IBM） 画像

走る SOC「IBM X-Force C-TOC 」公開、インシデント対応能力強化（IBM）
「SOLTAGE」ユーザ向けにIDS/IPSのマネージドサービスを提供（キヤノンITS） 画像

「SOLTAGE」ユーザ向けにIDS/IPSのマネージドサービスを提供（キヤノンITS）
クラウドサンドボックスサービス、分析参照機能も提供（カスペルスキー） 画像

クラウドサンドボックスサービス、分析参照機能も提供（カスペルスキー）
Proxyログ分析パッケージ提供開始（マクニカネットワークス） 画像

Proxyログ分析パッケージ提供開始（マクニカネットワークス）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
Page Top
(｡・ω・)ゞ ！！ScanNetSecurity創刊２０周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割１０月末迄。現在通常料金半額以下！！
<b>(｡・ω・)ゞ ！！ScanNetSecurity創刊２０周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=１０月末迄。現在通常料金半額以下！！">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から２０周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は３０周年が来るまでこの価格はもうありません！
×