セキュリティホール情報<2007/06/04> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.10.21(土)

セキュリティホール情報<2007/06/04>

脆弱性と脅威 セキュリティホール・脆弱性

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽VERITAS Storage Foundation────────────────────
VERITAS Storage Foundationは、細工されたパケットによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にCPUリソースを大幅に消費されたりサービスをクラッシュされる可能性がある。
2007/06/04 登録

危険度:
影響を受けるバージョン:5.0以前
影響を受ける環境:UNIX、Linux、Windows
回避策:ベンダの回避策を参照

▽Madirish Webmail─────────────────────────
Madirish Webmailは、細工されたURLリクエストを特定のスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/06/04 登録

危険度:中
影響を受けるバージョン:2.0
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽RevokeBB─────────────────────────────
RevokeBBは、細工されたSQLステートメントをclass_users.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/04 登録

危険度:中
影響を受けるバージョン:1.0 RC4以前
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽Aigaion─────────────────────────────
Aigaionは、authoractions.phpおよびpublicationactions.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/04 登録

危険度:中
影響を受けるバージョン:1.3.3未満
影響を受ける環境:UNIX、Linux、Windows
回避策:1.3.3以降へのバージョンアップ

▽PHP Live!────────────────────────────
PHP Live!は、細工されたURLリクエストをfooter.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/06/04 登録

危険度:中
影響を受けるバージョン:3.2.2以前
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽APC PowerChute Network Shutdown─────────────────
APC PowerChute Network Shutdownは、細工されたURLリクエストをAcme.Serveに送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。
2007/06/04 登録

危険度:中
影響を受けるバージョン:2.21 bld116以前
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozilla Firefox、Thunderbird、Seamonkeyは、細工されたWebページを開くことで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデフォルトブラウザの設定や任意のファイルの存在を決定される可能性がある。
2007/06/04 登録

危険度:低
影響を受けるバージョン:Firefox すべてのバージョン、
SeaMonkey すべてのバージョン、
Thunderbird すべてのバージョン
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽Novell GroupWise─────────────────────────
Novell GroupWiseは、man-in-the-middle攻撃を受ける未知のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2007/06/04 登録

危険度:低
影響を受けるバージョン:7、6.5、6.x
影響を受ける環境:UNIX、Linux、Windows
回避策:ベンダの回避策を参照

▽Sun Java Runtime Environment (JRE)────────────────
Sun Java Runtime Environment (JRE)は、イメージのコード解析でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/06/04 登録

危険度:高
影響を受けるバージョン:6.0ほか
影響を受ける環境:UNIX、Linux、Windows
回避策:ベンダの回避策を参照

▽PHP───────────────────────────────
PHPは、imap_fetch_overview () 機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたり任意のコードを実行される可能性がある。
2007/06/04 登録

危険度:低
影響を受けるバージョン:4.3.3未満
影響を受ける環境:UNIX、Linux、Windows
回避策:パッチのインストール

▽HP System Management Homepage──────────────────
HP System Management Homepageは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2007/06/01 登録

危険度:中
影響を受けるバージョン:2.1.2未満
影響を受ける環境:Linux、Windows
回避策:2.1.2以降へのバージョンアップ

▽PHP JackKnife──────────────────────────
PHP JackKnifeは、index.phpおよびG_Display.phpスクリプトに細工されたURLリクエストを送信されることが原因でインストレーションパスを含むエラーメッセージを返信されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。 [更新]
2007/06/01 登録

危険度:中
影響を受けるバージョン:全てのバージョン
影響を受ける環境:UNIX、Linux、Windows
回避策:公表されていません

▽OPeNDAP BES / Hyrax───────────────────────
OPeNDAP BESおよびHyraxは、機密情報を奪取されるセキュリティホールが存在する。尚、これ以上の詳細は公表されていない。 [更新]
2007/05/22 登録

危険度:高
影響を受けるバージョン:BES 3.5.0未満、Hyrax 1.2.1未満
影響を受ける環境:UNIX、Linux、Windows
回避策:BES 3.5.0以降およびHyrax 1.2.1以降へのバージョンアップ

▽Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozillaは、Firefox、Thunderbird、Seamonkeyのバージョンアップ版を公開した。このアップデートにより、複数の問題が修正されている。最新版未満のバージョンでは、さまざまな攻撃を受ける可能性がある。 [更新]
2007/02/26 登録

危険度:高
影響を受けるバージョン:Firefox 1.5.0.10未満、2.0.0.2未満、
SeaMonkey 1.0.8未満、
Thunderbird 1.5.0.10未満
影響を受ける環境:UNIX、Linux、Windows
回避策:ベンダの回避策を参照

<Microsoft>━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Internet Explorer───────────────────
Microsoft Internet Explorerは、Web頁のJavaScriptを適切に処理していないことが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュ行される可能性がある。
2007/06/04 登録

危険度:低
影響を受けるバージョン:すべてのバージョン
影響を受ける環境:Windows
回避策:公表されていません

<その他の製品> ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Macrovision FLEXnet Connect DWUpdateService ActiveX controls───
Macrovision FLEXnet Connect DWUpdateService (agent.exe) ActiveX controlは、細工されたWebサイト上でActiveXコントロールを有効にする際にセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/06/04 登録

危険度:高
影響を受けるバージョン:6.0
影響を受ける環境:Windows
回避策:ベンダの回避策を参照

▽Hitachi Groupmax / uCosminexus Collaboration───────────
Hitachi GroupmaxおよびuCosminexus Collaborationは、ファイル共有コンポーネントがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/04 登録

危険度:中
影響を受けるバージョン:Collaboration Portal for Win
07-30 - 07-30-/Dほか
影響を受ける環境:Windows
回避策:ベンダの回避策を参照

▽Logitech VideoCall ActiveX controls───────────────
複数のLogitech VideoCall ActiveX controlは、細工されたWebサイト上でActiveXコントロールを有効にする際にスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりブラウザをクラッシュされる可能性がある。
2007/06/04 登録

危険度:高
影響を受けるバージョン:2.x
影響を受ける環境:Windows
回避策:公表されていません

▽Authentium Command Antivirus ActiveX control───────────
Authentium Command Antivirus (odapi.dll) ActiveX controlは、細工されたWebサイト上でActiveXコントロールを有効にする際にバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/06/04 登録

危険度:高
影響を受けるバージョン:4.93.8未満
影響を受ける環境:Windows
回避策:4.93.8以降へのバージョンアップ

▽CA Anti-Virus for the Enterprise (formally eTrust Antivirus)───
CA Anti-Virus for the Enterprise (formally eTrust Antivirus)は、細工されたログイン認証をコンソールサーバに送信されることなどが原因でバッファオーバーフローを引き起こされる複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されるなどの可能性がある。 [更新]
2007/05/14 登録

危険度:高
影響を受けるバージョン:r8
影響を受ける環境:Windows
回避策:ベンダの回避策を参照

<UNIX共通> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Hitachi XP/W───────────────────────────
Hitachi XP/Wは、Map I/Oサービスのエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータへアクセス不能にされる可能性がある。
2007/06/04 登録

危険度:低
影響を受けるバージョン:03-05 - 03-05-/Dほか
影響を受ける環境:UNIX、Linux
回避策:ベンダの回避策を参照

▽GNU findutils──────────────────────────
GNU findutilsは、古いフォーマットから過度に長いファイル名を持った細工されたファイルを捜すことが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/06/01 登録

危険度:高
影響を受けるバージョン:4.2.31未満
影響を受ける環境:UNIX、Linux
回避策:4.2.31以降へのバージョンアップ

▽GNU Image Manipulation Program (GIMP)──────────────
GNU Image Manipulation Program (GIMP)は、細工されたASun RAS ('.RAS')を作成されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/05/23 登録

危険度:
影響を受けるバージョン:
影響を受ける環境:UNIX、Linux
回避策:ベンダの回避策を参照

<HP-UX>━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Hitachi TP1/NET/OSI-TP-Extended─────────────────
Hitachi TP1/NET/OSI-TP-Extendedは、想定外のデータを受信した際のエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータへアクセス不能にされる可能性がある。
2007/06/04 登録

危険度:低
影響を受けるバージョン:TP1/NET/OSI-TP-Extended for HP-UX 05-00-A
ほか
影響を受ける環境:HP-UX
回避策:ベンダの回避策を参照

<Mac OS X> ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Apple Xserve Lights-Out Management Firmware───────────
Apple Xserve Lights-Out Management Firmwareは、IPMI(Intelligent Platform Management Interface)インプリメンテーションのエラーが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格される可能性がある。
2007/06/04 登録

危険度:高
影響を受けるバージョン:10.4.8以降ほか
影響を受ける環境:Mac OS X
回避策:ベンダの回避策を参照

<リリース情報> ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Postfix 2.4.x 系─────────────────────────
Postfix 2.4.3がリリースされた。
http://www.kobitosan.net/postfix/

▽Postfix 2.3.x 系─────────────────────────
Postfix 2.3.11がリリースされた。
http://www.kobitosan.net/postfix/

▽PhpPgAdmin────────────────────────────
PhpPgAdmin 4.1.2がリリースされた。
http://www.postgresql.org/

▽Webmin──────────────────────────────
Webmin 1.350がリリースされた。
http://www.webmin.com/

▽Usermin─────────────────────────────
Usermin 1.280がリリースされた。
http://www.webmin.com/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.22-rc3-git6がリリースされた。
http://www.kernel.org/

<セキュリティトピックス> ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
IPA/ISEC、「クジョたいさく物語」に、おはなし編を追加
http://www.ipa.go.jp/security/personal/kujo_manga/index.html

▽トピックス
IPA/ISEC、ソフトウェア・プロダクト・オブ・ザ・イヤー(R)2007の募集開始
http://www.ipa.go.jp/about/press/20070601.html

▽トピックス
警察庁、振り込め詐欺被害者が現金等を送付した住所の公表について[広報資料]
http://www.npa.go.jp/pressrelease/souni/furikomejusho.htm

▽トピックス
警察庁、振り込め詐欺被害者が現金等を送付した住所の公表について[広報資料別添]
http://www.npa.go.jp/pressrelease/souni/furikomejushobetten.htm

▽トピックス
IAjapan、「有害情報対策ポータルサイト−迷惑メール対策編−」更新
http://www.iajapan.org/anti_spam/portal/

▽トピックス
JVN、Meneame におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN%2389497739/index.html

▽トピックス
トレンドマイクロ、「Webからの脅威」に対抗する企業向け総合セキュリティソフトウェア「ウイルスバスターTM コーポレートエディション 8.0」を発表
http://jp.trendmicro.com/jp/about/news/pr/article/20070604033145.html

▽トピックス
トレンドマイクロ、InterScan for Domino 3.0 Windows 版 Patch 3 / AIX 版 Patch 2 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=964

▽トピックス
シマンテック、Symantec Enterprise Vault、最新のMagic Quadrantレポートメールアーカイビング部門で唯一「リーダー」の地位に
http://www.symantec.com//jp

▽トピックス
ソフォス、母親がしかけたスパイウェアが児童ポルノ所持の男を発見し、逮捕
http://www.sophos.co.jp/pressoffice/news/articles/2007/05/mum-spyware.html

▽トピックス
NTTドコモ、各種システムメンテナンスのお知らせ
http://www.nttdocomo.co.jp/info/notice/page/070601_00.html

▽トピックス
au、故障診断Q&Aに、各機種ごとの情報を追加
http://www.kddi.com/customer/service/au/trouble/kosho/index.html

▽トピックス
WILLCOM、メンテナンスに伴うサービス一時停止のお知らせ(6月5日)
http://www.willcom-inc.com/ja/info/07060101.html

▽トピックス
NTTコミュニケーションズ、電話会議サービス「クリアカンファレンス」の機能追加およびフリーダイヤルのアクセスポイント拡充について
http://www.ntt.com/serviceinfo/2007/05/s_0524.html

▽トピックス
マイクロソフト、IT利活用推進によるNPO活動支援第5回マイクロソフトNPO支援プログラム助成団体、6団体を決定
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=3079

▽トピックス
日立システムアンドサービス、情報セキュリティブログ、リニューアルに伴い「セキュリティ落語」を配信
http://blog.hitachi-system.co.jp/

▽トピックス
アドバンスト・メディアとサイネックス、「AmiVoice議会議事録作成支援システム」販売代理店契約を締結
http://www.advanced-media.co.jp/newsrelease/newsrelease.cgi?detail=20070604181602

▽トピックス
日本ベリサイン、国内金融機関初、ソニー銀行がベリサイン EV SSLサーバ証明書を採用したと発表
https://www.verisign.co.jp/press/2007/pr_20070604.html

▽トピックス
日立システムアンドサービス、情報セキュリティブログ、リニューアルに伴い「セキュリティ落語」を配信
http://blog.hitachi-system.co.jp/

▽トピックス
アシスト、Webレポーティング・ツール「WebFOCUS」の新バージョン7.6.1を提供開始
http://www.ashisuto.co.jp/

▽トピックス
ソニックウォール、小規模ネットワーク向けのUTMアプライアンス「SonicWALL TotalSecure」のプラットフォームを強化
http://www.sonicwall.com/japan/

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2295

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2294

▽ウイルス情報
トレンドマイクロ、XML_BADBUN.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=XML%5FBADBUN%2EA

▽ウイルス情報
シマンテック、Adware.Vomba
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-060117-1728-99

▽ウイルス情報
シマンテック、CasinoOnNet
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2006-062612-1530-99

▽ウイルス情報
シマンテック、TIOS.Tigraa
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-060115-3305-99

▽ウイルス情報
シマンテック、TIOS.Divo
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-060115-1151-99

▽ウイルス情報
シマンテック、Trackware.Rewardnet
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2006-042715-2154-99

▽ウイルス情報
シマンテック、Trojan.Tooso.S
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-060112-0358-99

▽ウイルス情報
シマンテック、W32.Mubla
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-060108-4446-99

▽ウイルス情報
日本エフ・セキュア、W32/Finbodos.A
http://www.f-secure.co.jp/v-descs/v-descs3/W32-Finbodos-A-jp.htm

▽ウイルス情報
日本エフ・セキュア、W32/LovGate.AG
http://www.f-secure.co.jp/v-descs/v-descs3/W32-LovGate-AG-jp.htm

▽ウイルス情報
ソフォス、Troj/Zapchas-DC (英語)
http://www.sophos.com/security/analyses/trojzapchasdc.html

▽ウイルス情報
ソフォス、Troj/Agent-FPT (英語)
http://www.sophos.com/security/analyses/trojagentfpt.html

▽ウイルス情報
ソフォス、Troj/Agent-GPU (英語)
http://www.sophos.com/security/analyses/trojagentgpu.html

▽ウイルス情報
ソフォス、Troj/QQPass-BLT (英語)
http://www.sophos.com/security/analyses/trojqqpassblt.html

▽ウイルス情報
ソフォス、W32/VB-DVR (英語)
http://www.sophos.com/security/analyses/w32vbdvr.html

▽ウイルス情報
ソフォス、Troj/Mirchack-L (英語)
http://www.sophos.com/security/analyses/trojmirchackl.html

▽ウイルス情報
ソフォス、W32/VB-DVQ (英語)
http://www.sophos.com/security/analyses/w32vbdvq.html

▽ウイルス情報
ソフォス、Joke/Hidewin-A (英語)
http://www.sophos.com/security/analyses/jokehidewina.html

▽ウイルス情報
ソフォス、W32/Bagle-SS (英語)
http://www.sophos.com/security/analyses/w32bagless.html

▽ウイルス情報
ソフォス、Troj/Banloa-RBT (英語)
http://www.sophos.com/security/analyses/trojbanloarbt.html

▽ウイルス情報
ソフォス、Troj/Agent-FPS (英語)
http://www.sophos.com/security/analyses/trojagentfps.html

▽ウイルス情報
ソフォス、Troj/Singu-AZ (英語)
http://www.sophos.com/security/analyses/trojsinguaz.html

▽ウイルス情報
ソフォス、W32/Looked-DH (英語)
http://www.sophos.com/security/analyses/w32lookeddh.html

▽ウイルス情報
ソフォス、Troj/Mirchack-L (英語)
http://www.sophos.com/security/analyses/trojmirchackl.html

▽ウイルス情報
ソフォス、W32/VanBot-C (英語)
http://www.sophos.com/security/analyses/w32vanbotc.html

▽ウイルス情報
ソフォス、Troj/Banloa-BQ (英語)
http://www.sophos.com/security/analyses/trojbanloabq.html

▽ウイルス情報
ソフォス、Troj/KillAV-DV (英語)
http://www.sophos.com/security/analyses/trojkillavdv.html

▽ウイルス情報
ソフォス、Troj/Agent-FPR (英語)
http://www.sophos.com/security/analyses/trojagentfpr.html

▽ウイルス情報
ソフォス、W32/Bagle-SR (英語)
http://www.sophos.com/security/analyses/w32baglesr.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AZB (英語)
http://www.sophos.com/security/analyses/trojdloadrazb.html

▽ウイルス情報
ソフォス、Troj/PSW-EB (英語)
http://www.sophos.com/security/analyses/trojpsweb.html

▽ウイルス情報
ソフォス、Troj/Keylog-FL (英語)
http://www.sophos.com/security/analyses/trojkeylogfl.html

▽ウイルス情報
ソフォス、W32/Bagle-WX
http://www.sophos.co.jp/security/analyses/w32baglewx.html

▽ウイルス情報
ソフォス、Troj/BHO-CB (英語)
http://www.sophos.com/security/analyses/trojbhocb.html

▽ウイルス情報
ソフォス、Troj/Bckdr-MSY (英語)
http://www.sophos.com/security/analyses/trojbckdrmsy.html

▽ウイルス情報
ソフォス、Exp/MS06048-A (英語)
http://www.sophos.com/security/analyses/expms06048a.html

▽ウイルス情報
ソフォス、Troj/Agent-FPQ (英語)
http://www.sophos.com/security/analyses/trojagentfpq.html

▽ウイルス情報
ソフォス、Troj/Agent-FPP (英語)
http://www.sophos.com/security/analyses/trojagentfpp.html

▽ウイルス情報
ソフォス、Troj/Goldun-MS (英語)
http://www.sophos.com/security/analyses/trojgoldunms.html

▽ウイルス情報
ソフォス、Mal/QQPass-E (英語)
http://www.sophos.com/security/analyses/malqqpasse.html

▽ウイルス情報
ソフォス、W32/IRCBot-WB (英語)
http://www.sophos.com/security/analyses/w32ircbotwb.html

▽ウイルス情報
ソフォス、W32/SillyFDC-HO
http://www.sophos.co.jp/security/analyses/w32sillyfdcho.html

▽ウイルス情報
ソフォス、W32/Bagle-WW (英語)
http://www.sophos.com/security/analyses/w32bagleww.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AYZ (英語)
http://www.sophos.com/security/analyses/trojdloadrayz.html

▽ウイルス情報
ソフォス、Troj/Mailbot-CC (英語)
http://www.sophos.com/security/analyses/trojmailbotcc.html

▽ウイルス情報
ソフォス、Troj/MSNMk-I (英語)
http://www.sophos.com/security/analyses/trojmsnmki.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AZA (英語)
http://www.sophos.com/security/analyses/trojdloadraza.html

▽ウイルス情報
ソフォス、Troj/Agent-FPO (英語)
http://www.sophos.com/security/analyses/trojagentfpo.html

▽ウイルス情報
アラジンジャパン、Win32.LdPinch.blw
http://www.aladdin.co.jp/esafe/virus/v_all/26273.html

▽ウイルス情報
アラジンジャパン、Win32.VB.kb
http://www.aladdin.co.jp/esafe/virus/v_all/26289.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.amd
http://www.aladdin.co.jp/esafe/virus/v_all/26254.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.nv
http://www.aladdin.co.jp/esafe/virus/v_all/26265.html

▽ウイルス情報
アラジンジャパン、Win32.LovGate.ah
http://www.aladdin.co.jp/esafe/virus/v_all/26274.html

▽ウイルス情報
アラジンジャパン、Win32.Small.cxu
http://www.aladdin.co.jp/esafe/virus/v_all/26282.html

▽ウイルス情報
アラジンジャパン、Win32.Sohanad.as
http://www.aladdin.co.jp/esafe/virus/v_all/26286.html

▽ウイルス情報
アラジンジャパン、Win32.Bagle.hq
http://www.aladdin.co.jp/esafe/virus/v_all/26257.html

▽ウイルス情報
アラジンジャパン、Win32.Bagle.il
http://www.aladdin.co.jp/esafe/virus/v_all/26258.html

▽ウイルス情報
アラジンジャパン、Win32.QQPass.nh
http://www.aladdin.co.jp/esafe/virus/v_all/26278.html

▽ウイルス情報
アラジンジャパン、Win32.QQPass.pl
http://www.aladdin.co.jp/esafe/virus/v_all/26279.html

▽ウイルス情報
アラジンジャパン、Win32.Nilage.azv
http://www.aladdin.co.jp/esafe/virus/v_all/26277.html

▽ウイルス情報
アラジンジャパン、Win32.GrayBird.pg
http://www.aladdin.co.jp/esafe/virus/v_all/26267.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.gj
http://www.aladdin.co.jp/esafe/virus/v_all/26256.html

▽ウイルス情報
アラジンジャパン、Win32.SdBot.bel
http://www.aladdin.co.jp/esafe/virus/v_all/26281.html

▽ウイルス情報
アラジンジャパン、Win32.Small.lp
http://www.aladdin.co.jp/esafe/virus/v_all/26285.html

▽ウイルス情報
アラジンジャパン、Win32.Hupigon.dtm
http://www.aladdin.co.jp/esafe/virus/v_all/26272.html

▽ウイルス情報
アラジンジャパン、Win32.Magania.ox
http://www.aladdin.co.jp/esafe/virus/v_all/26275.html

▽ウイルス情報
アラジンジャパン、Win32.Banker.bto
http://www.aladdin.co.jp/esafe/virus/v_all/26259.html

▽ウイルス情報
アラジンジャパン、Win32.Hupigon.aay
http://www.aladdin.co.jp/esafe/virus/v_all/26268.html

▽ウイルス情報
マカフィー、PWS-JQ
http://www.mcafee.com/japan/security/virPQ.asp?v=PWS-JQ

▽ウイルス情報
マカフィー、W32/Generic.e!8C44EAD3
http://www.mcafee.com/japan/security/virG.asp?v=W32/Generic.e!8C44EAD3

▽ウイルス情報
マカフィー、StartPage-JY
http://www.mcafee.com/japan/security/virS.asp?v=StartPage-JY

◆アップデート情報◆
───────────────────────────────────
●Ubuntu Linuxがgimpのアップデートをリリース
───────────────────────────────────
Ubuntu Linuxがgimpのアップデートをリリースした。このアップデートによって、システム上で任意のコードを実行される問題が修正される。

Ubuntu Linux
http://www.ubuntu.com/
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. OSSに潜在する訴訟・脆弱性リスク

    OSSに潜在する訴訟・脆弱性リスク

  2. 「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性(HIRT)

    「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性(HIRT)

  3. 「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介(IPA)

    「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介(IPA)

  4. 「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート(NTTデータ先端技術)

  5. Apache Tomcat において値検証不備により JSP ファイルがアップロード可能となる脆弱性(Scan Tech Report)

  6. 10月10日に「Office 2007」の延長サポートが終了、しかし40万台が今も利用(トレンドマイクロ)

  7. WPA2の脆弱性「KRACKs」に注意喚起、通信を盗聴される可能性(JVN)

  8. Apache Tomcatにおける、任意のファイルをアップロードされる脆弱性を検証(NTTデータ先端技術)

  9. マイクロソフトが10月のセキュリティ更新プログラムを公開、すでに悪用も(IPA)

  10. インシデントは「スキャン」が半数、フィッシングサイト報告件数は千件超え(JPCERT/CC)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×