以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。★ お申込みはこちら ★https://www.netsecurity.ne.jp/14_3683.html＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━▽CommuniGate Pro─────────────────────────CommuniGate Proは、webmailシステムが送られてきたメールのHTMLコードを適切にフィルタしないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：5.1.8未満影響を受ける環境：UNIX、Linux、Windows回避策：5.1.9へのバージョンアップ▽W1L3D4 Philboard─────────────────────────W1L3D4 Philboardは、W1L3D4_bolum.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：0.x影響を受ける環境：UNIX、Linux、Windows回避策：公表されていません▽PinkCrow Designs Gallery─────────────────────PinkCrow Designs Galleryは、phpThumb.phpが適切なチェックを行っていないことが原因でディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：2.x影響を受ける環境：UNIX、Linux、Windows回避策：公表されていません▽R2K Gallery───────────────────────────R2K Galleryは、細工されたURLリクエストをgaleria.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：1.x影響を受ける環境：UNIX、Linux、Windows回避策：公表されていません▽MonAlbum─────────────────────────────MonAlbumは、admin/admin_configuration.phpが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に悪意あるPHPコードを実行される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：0.x影響を受ける環境：UNIX、Linux、Windows回避策：公表されていません▽EfesTECH Haber──────────────────────────EfesTECH Haberは、default.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：5.x影響を受ける環境：UNIX、Linux、Windows回避策：公表されていません▽Notepad++────────────────────────────Notepad++は、細工されたファイルによってスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：3.x、4.x影響を受ける環境：UNIX、Linux、Windows回避策：公表されていません▽IDAutomation Linear Barcode ActiveX Control───────────IDAutomation Linear Barcode ActiveX Controlは、過度に長いアーギュメントによってスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：1.x影響を受ける環境：UNIX、Linux、Windows回避策：公表されていません▽cjgExplorerPro──────────────────────────cjgExplorerProは、細工されたURLリクエストをlib/pcltar.lib.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：3.3影響を受ける環境：UNIX、Linux、Windows回避策：公表されていません▽BlogMe──────────────────────────────BlogMeは、archshow.aspスクリプトに細工されたSQLクエリを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：3.x影響を受ける環境：UNIX、Linux、Windows回避策：公表されていません▽Database Comparer ActiveX Control────────────────Database Comparer ActiveX Controlは、過度に長いアーギュメントによってスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：2.x影響を受ける環境：UNIX、Linux、Windows回避策：公表されていません▽SquirrelMail───────────────────────────SquirrelMailは、送られてきたメールのHTMLコードを適切にフィルタしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]2007/05/11 登録危険度：影響を受けるバージョン：1.4.0〜1.4.9a影響を受ける環境：UNIX、Linux、Windows回避策：パッチのインストール＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━▽PrecisionID Data Matrix ActiveX Barcode Control─────────PrecisionID Data Matrix ActiveX Barcode Controlは、過度に長いアーギュメントによってスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：1.x影響を受ける環境：Windows回避策：公表されていません▽yEnc32──────────────────────────────yEnc32は、NTXファイルのデコード時のエラーが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：1.0.8未満影響を受ける環境：Windows回避策：1.0.8へのバージョンアップ＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━▽Samba──────────────────────────────Sambaは、SAMRがユーザ入力を適切にチェックしていないことが原因でコマンドインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。2007/05/15 登録危険度：影響を受けるバージョン：3.0.24影響を受ける環境：UNIX、Linux回避策：3.0.25へのバージョンアップ＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━▽Snort 2.6.x 系──────────────────────────Snort 2.6.1.5がリリースされた。http://www.snort.org/ ▽Samba──────────────────────────────Samba 3.0.25がリリースされた。http://us1.samba.org/samba/ ＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━▽トピックス総務省、情報通信審議会 情報通信技術分科会 ＩＰネットワーク設備委員会 安全・信頼性検討作業班（第９回）開催案内http://www.soumu.go.jp/joho_tsusin/policyreports/joho_tsusin/kaisai/070522_4.html▽トピックスJPCERT/CC、2007年5月 Microsoft セキュリティ情報 (緊急 7件) に関する注意喚起http://www.jpcert.or.jp/at/2007/at070012.txt▽トピックス@police、インターネット治安情勢更新(平成19年4月報を追加)(5/15)http://www.cyberpolice.go.jp/detect/▽トピックスNTTドコモ、位置情報を活用したモバイルオフィスソリューションに関する共同検討および実証実験を開始http://www.nttdocomo.co.jp/info/news_release/page/070514_00.html▽トピックス日本レコード協会、携帯電話向けの音楽の違法配信で、初の逮捕者http://www.riaj.or.jp/release/2007/pr070514.html▽トピックスセイコープレシジョン、日本ベリサイン、東京大学が共同開発時刻認証電子メールを使った遺伝子・新薬開発等の先端科学技術情報保護システム、新たな情報基盤を提案https://www.verisign.co.jp/press/2007/pr_20070515.html▽トピックス三井物産セキュアディレクションと物産ネットワークス、「自己防衛型ネットワークソリューション」に関する共同マーケティング活動を開始http://www.foundry.co.jp/company_info/info/press_release/20070515.html▽トピックスマイクロソフト、Microsoft(R) Dynamics(TM) CRM 分析テンプレートの提供開始を発表http://www.microsoft.com/japan/presspass/detail.aspx?newsid=3057▽トピックスMSA、電子メール検閲アプライアンスサーバ「MAIL PATROL」にメール保存に特化した低価格モデル「Lite」を追加http://www.mailpatrol.jp/whatsnew/0705_14.html▽トピックスネットスター、ヤマハ製ファイアウォール・ルーターSRT１００向けのURL フィルタリングサービスを住商情報システムと共同で販売開始http://netstar.jp▽トピックスウェブエックス・コミュニケーションズ・ジャパン、SaaSモデルの新グループウェア・サービス「WebExOne」の受注・提供を開始http://www.webex.co.jp/▽トピックスマクニカネットワークス、セーフブート社製「SafeBoot Device Encryption version 5.0」パナソニック製PCへのTPM（セキュリティチップ）連携を発表http://www.macnica.net/▽トピックスソリッドアライアンス、情報漏洩対策商品のインテリジェントディスク社製「myPdisc」の販売を開始http://www.solidalliance.com/press/press.html#0515▽トピックスCA、ビジネスの継続性を確保するCDP（継続的データ保護）ソリューション「CA ARCserve Replication」シリーズを新たに発表http://www.ca.com/jp/▽トピックスRSAセキュリティとイーソル、デジタル家電向けWindows Media DRMソリューションを展開http://japan.rsa.com▽トピックスエージーテック、Windowsパスワードリカバリーツール「Passwareシリーズ」Windows Vista対応版の出荷を開始http://www.agtech.co.jp/▽トピックス日立ソフト、ユビキタス機器向けリモート制御環境「SuperJ Engine Framework」を機能強化 OSGi Release 4仕様に準拠し、セキュリティを強化http://hitachisoft.jp/▽サポート情報アンラボ、SpyZero 定期アップデート情報http://japan.ahnlab.com/news/view.asp?seq=2261&pageNo=1&news_gu=04&title='SpyZero 定期アップデート情報'▽サポート情報アンラボ、V3 緊急アップデート情報http://japan.ahnlab.com/news/view.asp?seq=2260&pageNo=1&news_gu=04&title='V3 緊急アップデート情報'▽セミナー情報IPA/ISEC、情報セキュリティセミナー2007 開催のご案内http://www.ipa.go.jp/security/event/2007/isec-semi/kaisai.html▽ウイルス情報シマンテック、W32.Mumawow.D!infhttp://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-051416-1610-99▽ウイルス情報シマンテック、W32.Mumawow.Dhttp://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-051416-1438-99▽ウイルス情報シマンテック、W32.Neelahttp://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-051414-5932-99▽ウイルス情報ソフォス、W32/VB-DUX (英語)http://www.sophos.com/security/analyses/w32vbdux.html▽ウイルス情報ソフォス、Troj/WowPWS-BA (英語)http://www.sophos.com/security/analyses/trojwowpwsba.html▽ウイルス情報ソフォス、Troj/Agent-FPA (英語)http://www.sophos.com/security/analyses/trojagentfpa.html▽ウイルス情報ソフォス、Mal/EncPk-J (英語)http://www.sophos.com/security/analyses/malencpkj.html▽ウイルス情報ソフォス、Troj/KardPhis-A (英語)http://www.sophos.com/security/analyses/trojkardphisa.html▽ウイルス情報ソフォス、Troj/Renos-V (英語)http://www.sophos.com/security/analyses/trojrenosv.html▽ウイルス情報ソフォス、Troj/Dloadr-AYI (英語)http://www.sophos.com/security/analyses/trojdloadrayi.html▽ウイルス情報ソフォス、Troj/Bancos-BCM (英語)http://www.sophos.com/security/analyses/trojbancosbcm.html▽ウイルス情報ソフォス、Troj/Banloa-BJL (英語)http://www.sophos.com/security/analyses/trojbanloabjl.html▽ウイルス情報ソフォス、W32/Sohana-Fhttp://www.sophos.co.jp/security/analyses/w32sohanaf.html▽ウイルス情報ソフォス、W32/Mytob-JO (英語)http://www.sophos.com/security/analyses/w32mytobjo.html▽ウイルス情報ソフォス、W32/Looked-BH (英語)http://www.sophos.com/security/analyses/w32lookedbh.html▽ウイルス情報ソフォス、Troj/Banloa-ASI (英語)http://www.sophos.com/security/analyses/trojbanloaasi.html▽ウイルス情報ソフォス、W32/Culler-Dhttp://www.sophos.co.jp/security/analyses/w32cullerd.html▽ウイルス情報ソフォス、Troj/NtRootK-BQ (英語)http://www.sophos.com/security/analyses/trojntrootkbq.html▽ウイルス情報ソフォス、Troj/Starter-G (英語)http://www.sophos.com/security/analyses/trojstarterg.html▽ウイルス情報ソフォス、Troj/Maran-AH (英語)http://www.sophos.com/security/analyses/trojmaranah.html▽ウイルス情報ソフォス、Troj/Maran-AI (英語)http://www.sophos.com/security/analyses/trojmaranai.html▽ウイルス情報ソフォス、Troj/eAgent-B (英語)http://www.sophos.com/security/analyses/trojeagentb.html▽ウイルス情報ソフォス、Troj/PcClien-KN (英語)http://www.sophos.com/security/analyses/trojpcclienkn.html▽ウイルス情報ソフォス、Troj/Goldun-FS (英語)http://www.sophos.com/security/analyses/trojgoldunfs.html▽ウイルス情報ソフォス、Troj/Dloadr-AYD (英語)http://www.sophos.com/security/analyses/trojdloadrayd.html▽ウイルス情報ソフォス、VBS/Solow-G (英語)http://www.sophos.com/security/analyses/vbssolowg.html▽ウイルス情報ソフォス、Troj/Zlob-ACJ (英語)http://www.sophos.com/security/analyses/trojzlobacj.html▽ウイルス情報ソフォス、Troj/Zlob-ACK (英語)http://www.sophos.com/security/analyses/trojzloback.html▽ウイルス情報ソフォス、W32/Looked-DEhttp://www.sophos.co.jp/security/analyses/w32lookedde.html▽ウイルス情報ソフォス、Troj/Banker-EGE (英語)http://www.sophos.com/security/analyses/trojbankerege.html▽ウイルス情報ソフォス、Mal/Horst-C (英語)http://www.sophos.com/security/analyses/malhorstc.html▽ウイルス情報ソフォス、Troj/Bancban-PY (英語)http://www.sophos.com/security/analyses/trojbancbanpy.html▽ウイルス情報ソフォス、Troj/Bancban-QA (英語)http://www.sophos.com/security/analyses/trojbancbanqa.html▽ウイルス情報ソフォス、Mal/Behav-110 (英語)http://www.sophos.com/security/analyses/malbehav110.html▽ウイルス情報ソフォス、W32/Tiotua-Ghttp://www.sophos.co.jp/security/analyses/w32tiotuag.html▽ウイルス情報ソフォス、W32/Delbot-AG (英語)http://www.sophos.com/security/analyses/w32delbotag.html▽ウイルス情報ソフォス、Troj/Dloadr-AXD (英語)http://www.sophos.com/security/analyses/trojdloadraxd.html▽ウイルス情報ソフォス、Troj/Ranck-FN (英語)http://www.sophos.com/security/analyses/trojranckfn.html▽ウイルス情報ソフォス、Troj/Hiload-Ehttp://www.sophos.co.jp/security/analyses/trojhiloade.html▽ウイルス情報ソフォス、Troj/DwnLdr-GUO (英語)http://www.sophos.com/security/analyses/trojdwnldrguo.html▽ウイルス情報ソフォス、W32/Poebot-LM (英語)http://www.sophos.com/security/analyses/w32poebotlm.html▽ウイルス情報ソフォス、Troj/BankDL-CH (英語)http://www.sophos.com/security/analyses/trojbankdlch.html▽ウイルス情報ソフォス、Troj/Bancban-PZ (英語)http://www.sophos.com/security/analyses/trojbancbanpz.html▽ウイルス情報ソフォス、Troj/Bckdr-QIE (英語)http://www.sophos.com/security/analyses/trojbckdrqie.html▽ウイルス情報ソフォス、W32/Rbot-GPMhttp://www.sophos.co.jp/security/analyses/w32rbotgpm.html▽ウイルス情報ソフォス、Troj/Agent-FOU (英語)http://www.sophos.com/security/analyses/trojagentfou.html▽ウイルス情報ソフォス、Troj/Agent-FOV (英語)http://www.sophos.com/security/analyses/trojagentfov.html▽ウイルス情報ソフォス、Troj/Banker-EGD (英語)http://www.sophos.com/security/analyses/trojbankeregd.html▽ウイルス情報ソフォス、Troj/Pirlames-C (英語)http://www.sophos.com/security/analyses/trojpirlamesc.html▽ウイルス情報ソフォス、Mal/Behav-109 (英語)http://www.sophos.com/security/analyses/malbehav109.html▽ウイルス情報ソフォス、Mal/EncPk-I (英語)http://www.sophos.com/security/analyses/malencpki.html▽ウイルス情報ソフォス、W32/Brontok-DIhttp://www.sophos.co.jp/security/analyses/w32brontokdi.html▽ウイルス情報ソフォス、Troj/Dloadr-AYH (英語)http://www.sophos.com/security/analyses/trojdloadrayh.html▽ウイルス情報ソフォス、Troj/Bancos-BCL (英語)http://www.sophos.com/security/analyses/trojbancosbcl.html▽ウイルス情報ソフォス、Troj/SpamToo-AN (英語)http://www.sophos.com/security/analyses/trojspamtooan.html▽ウイルス情報ソフォス、Troj/Goldun-FT (英語)http://www.sophos.com/security/analyses/trojgoldunft.html▽ウイルス情報ソフォス、Troj/Small-EIY (英語)http://www.sophos.com/security/analyses/trojsmalleiy.html▽ウイルス情報ソフォス、Troj/BHO-BX (英語)http://www.sophos.com/security/analyses/trojbhobx.html▽ウイルス情報ソフォス、Troj/Sera-A (英語)http://www.sophos.com/security/analyses/trojseraa.html▽ウイルス情報アラジンジャパン、Win32.LowZones.dphttp://www.aladdin.co.jp/esafe/virus/v_all/25747.html▽ウイルス情報アラジンジャパン、Win32.Delf.mmhttp://www.aladdin.co.jp/esafe/virus/v_all/25735.html▽ウイルス情報アラジンジャパン、Win32.Freezer.bhttp://www.aladdin.co.jp/esafe/virus/v_all/25738.html▽ウイルス情報アラジンジャパン、Win32.Ranky.gohttp://www.aladdin.co.jp/esafe/virus/v_all/25751.html▽ウイルス情報アラジンジャパン、Win32.Agent.abfhttp://www.aladdin.co.jp/esafe/virus/v_all/25725.html▽ウイルス情報アラジンジャパン、Win32.Slaper.uhttp://www.aladdin.co.jp/esafe/virus/v_all/25755.html▽ウイルス情報アラジンジャパン、Win32.Inject.bqhttp://www.aladdin.co.jp/esafe/virus/v_all/25743.html▽ウイルス情報アラジンジャパン、Win32.Cmjspy.cihttp://www.aladdin.co.jp/esafe/virus/v_all/25731.html▽ウイルス情報アラジンジャパン、Win32.Delf.cahttp://www.aladdin.co.jp/esafe/virus/v_all/25734.html▽ウイルス情報アラジンジャパン、Win32.Agent.bdjhttp://www.aladdin.co.jp/esafe/virus/v_all/25728.html▽ウイルス情報アラジンジャパン、Win32.Agent.afvhttp://www.aladdin.com/home/csrt/valerts2.asp?virus_no=25726▽ウイルス情報アラジンジャパン、Win32.Zhelatin.dxhttp://www.aladdin.co.jp/esafe/virus/v_all/25758.html▽ウイルス情報アラジンジャパン、Win32.Zhelatin.dzhttp://www.aladdin.co.jp/esafe/virus/v_all/25759.html▽ウイルス情報アラジンジャパン、Win32.Hupigon.dirhttp://www.aladdin.co.jp/esafe/virus/v_all/25741.html▽ウイルス情報アラジンジャパン、Win32.VB.axghttp://www.aladdin.co.jp/esafe/virus/v_all/25756.html▽ウイルス情報アラジンジャパン、Win32.SdBot.bilhttp://www.aladdin.co.jp/esafe/virus/v_all/25754.html▽ウイルス情報アラジンジャパン、Win32.Agent.asnhttp://www.aladdin.co.jp/esafe/virus/v_all/25727.html▽ウイルス情報アラジンジャパン、Win32.Rbot.bzchttp://www.aladdin.com/home/csrt/valerts2.asp?virus_no=25752▽ウイルス情報アラジンジャパン、Win32.Rbot.cbuhttp://www.aladdin.com/home/csrt/valerts2.asp?virus_no=25753▽ウイルス情報アラジンジャパン、Win32.Hupigon.abwhttp://www.aladdin.com/home/csrt/valerts2.asp?virus_no=25739◆アップデート情報◆───────────────────────────────────●Debianがsquirrelmailのアップデートをリリース───────────────────────────────────Debianがsquirrelmailのアップデートをリリースした。このアップデートによって、クロスサイトスクリプティングを実行される問題が修正される。 Debian Security Advisory http://www.debian.org/security/
