セキュリティホール情報＜2007/06/11＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽GIMP───────────────────────────────
GIMPは、GDI+コンポーネントが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に細工されたICOファイルによってexplorerプロセスをクラッシュされる可能性がある。
2007/06/11 登録

危険度：低
影響を受けるバージョン：2.3.14
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽vBulletin────────────────────────────
vBulletinは、calendar.phpスクリプトなどがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/11 登録

危険度：中
影響を受けるバージョン：3.6.6以前
影響を受ける環境：UNIX、Linux、Windows
回避策：3.6.7以降へのバージョンアップ

▽WordPress────────────────────────────
WordPressは、themes.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/11 登録

危険度：中
影響を受けるバージョン：2.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽vBulletin────────────────────────────
vBulletinは、admincp/attachment.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/11 登録

危険度：中
影響を受けるバージョン：3.6.5
影響を受ける環境：UNIX、Linux、Windows
回避策：3.6.6以降へのバージョンアップ

▽SafeNet High Assurance Remote──────────────────
SafeNet High Assurance Remoteは、細工されたIPv6パケットによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータに接続不能にされ利用可能なCPUリソースをすべて消費される可能性がある。
2007/06/11 登録

危険度：低
影響を受けるバージョン：10.4.0.12
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽MiniWeb HTTP Server───────────────────────
MiniWeb HTTP Serverは、細工されたPOSTリクエストによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータに接続不能にされる可能性がある。
2007/06/11 登録

危険度：低
影響を受けるバージョン：0.8.x
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WmsCms──────────────────────────────
WmsCmsは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2007/06/08 登録

危険度：中
影響を受けるバージョン：2.0未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽CA製品──────────────────────────────
多くのCA製品は、ウイルス対策エンジンが適切なチェックを行っていないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2007/06/07 登録

危険度：高
影響を受けるバージョン：CA Anti-Virus、BrightStor ARCserve Backup、
eTrust Antivirusほか
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Mozilla Firefox─────────────────────────
Mozilla Firefoxは、細工されたWebページを作成されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルをダウンロードされて実行される可能性がある。 [更新]
2007/06/05 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽APC PowerChute Network Shutdown─────────────────
APC PowerChute Network Shutdownは、細工されたURLリクエストをAcme.Serveに送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のファイルを閲覧される可能性がある。 [更新]
2007/06/04 登録

危険度：中
影響を受けるバージョン：2.21 bld116以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽HP System Management Homepage──────────────────
HP System Management Homepageは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2007/06/01 登録

危険度：中
影響を受けるバージョン：2.1.2未満
影響を受ける環境：Linux、Windows
回避策：2.1.2以降へのバージョンアップ

▽Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozillaは、Firefox、Thunderbird、Seamonkeyのバージョンアップ版を公開した。このアップデートにより、複数の問題が修正されている。最新版未満のバージョンでは、さまざまな攻撃を受ける可能性がある。 [更新]
2007/06/01 登録

危険度：高
影響を受けるバージョン：Firefox 1.5.0.12未満、2.0.0.4未満、
SeaMonkey 1.0.9未満、1.1.2未満、
Thunderbird 1.5.0.12未満、2.0.0.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽FreeType─────────────────────────────
FreeTypeは、細工されたTTFイメージが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/05/22 登録

危険度：高
影響を受けるバージョン：2.3.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Lighttpd─────────────────────────────
Lighttpdは、mtime of 0 (zero)を含むファイルリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。 [更新]
2007/04/17 登録

危険度：低
影響を受けるバージョン：1.3.x未満、1.4.x未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.4.15以降へのバージョンアップ

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Packeteer PacketShaper──────────────────────
Packeteer PacketShaperは、マネジメントインタフェースのエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデバイスを再起動される可能性がある。
2007/06/11 登録

危険度：低
影響を受けるバージョン：7.3.0g2、7.5.0g1
影響を受ける環境：Packeteer PacketShaper
回避策：公表されていません

▽3Com OfficeConnect ルータ────────────────────
3Com OfficeConnect ルータは、マネジメントインタフェースがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/11 登録

危険度：中
影響を受けるバージョン：1.04-168
影響を受ける環境：3Com OfficeConnect Router
回避策：公表されていません

▽Blue Coat K9 Web Protection───────────────────
Blue Coat K9 Web Protectionは、Webマネジメントインタフェースが適切なチェックを行っていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
2007/06/11 登録

危険度：高
影響を受けるバージョン：3.2.44未満
影響を受ける環境：Windows
回避策：3.2.44以降へのバージョンアップ

▽Zen Help Desk──────────────────────────
Zen Help Deskは、ZenHelpDesk.mdbスクリプトが適切な処理を行っていないことが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にバックエンドデータベースをダウンロードされ、アドミニストレータ名やパスワードなどの情報を奪取される可能性がある。
2007/06/11 登録

危険度：低
影響を受けるバージョン：2.1
影響を受ける環境：Windows
回避策：公表されていません

▽W1L3D4 WEBmarket─────────────────────────
W1L3D4 WEBmarketは、urunbak.aspスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/06/08 登録

危険度：中
影響を受けるバージョン：0.1
影響を受ける環境：Windows
回避策：公表されていません

▽Yahoo! Messenger Webcam Viewer ActiveX control──────────
Yahoo! Messenger Webcam Upload ActiveX control (ywcvwr.dll)は、細工されたWebサイト上でActiveXコントロールを有効にする際にスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりブラウザをクラッシュされる可能性がある。 [更新]
2007/06/08 登録

危険度：高
影響を受けるバージョン：8.1.0.249未満
影響を受ける環境：Windows
回避策：公表されていません

▽Logitech VideoCall ActiveX controls───────────────
複数のLogitech VideoCall ActiveX controlは、細工されたWebサイト上でActiveXコントロールを有効にする際にスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりブラウザをクラッシュされる可能性がある。 [更新]
2007/06/04 登録

危険度：高
影響を受けるバージョン：2.x
影響を受ける環境：Windows
回避策：公表されていません

▽Zenturi ProgramChecker ActiveX control──────────────
Zenturi ProgramChecker ActiveX control (sasatl.dll)は、細工されたWebサイト上でActiveXコントロールを有効にする際にバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/05/31 登録

危険度：高
影響を受けるバージョン：全てのバージョン
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Clam AntiVirus / Kolab Server──────────────────
Clam AntiVirusおよびKolab Serverは、細工されたRARファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータに接続不能にされる可能性がある。
2007/06/11 登録

危険度：低
影響を受けるバージョン：Clam AntiVirus 0.90.2以前、
Kolab Server 2.0.4以前、2.1.0以前
影響を受ける環境：UNIX、Linux
回避策：Clam AntiVirus 0.90.3以降へのバージョンアップ
Kolab Server 2.1.0以降へのバージョンアップ

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Linux kernel───────────────────────────
Linux kernelは、cpuset_tasks_read機能のアンダーフローやsctp_new () 機能のNULL pointer dereferenceによってDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にカーネルをクラッシュされたり機密情報を奪取される可能性がある。
2007/06/11 登録

危険度：中
影響を受けるバージョン：2.6.20.12未満、2.6.21.3未満
影響を受ける環境：Linux
回避策：ベンダの回避策を参照

▽Cyrus-SASLライブラリ───────────────────────
Cyrus-SASLライブラリは、バッファオーバーフローを引き起こされるなど複数のセキュリティホールが存在する。この問題が悪用されると、ローカルあるいはリモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2004/10/08 登録

危険度：高
影響を受けるバージョン：
影響を受ける環境：Linux
回避策：各ベンダの回避策を参照

＜SunOS/Solaris＞━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Sun Solaris───────────────────────────
Sun Solarisは、SMC（Sun Solaris Management Console）の認証機能が原因でシステムに無許可のアクセスを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートあるいはローカルの攻撃者に権限を昇格される可能性がある。 [更新]
2007/06/07 登録

危険度：高
影響を受けるバージョン：10、9、8
影響を受ける環境：Sun Solaris
回避策：ベンダの回避策を参照

▽Sun Solaris───────────────────────────
Sun Solarisは、SMC（Sun Solaris Management Console）が原因でシステムに無許可のアクセスを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートあるいはローカルの攻撃者に権限を昇格される可能性がある。 [更新]
2007/06/07 登録

危険度：高
影響を受けるバージョン：10、9、8
影響を受ける環境：Sun Solaris
回避策：ベンダの回避策を参照

▽Sun Solaris───────────────────────────
Sun Solarisは、xscreensaverがターミナルをロックするために使われたときにセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコマンドを実行される可能性がある。 [更新]
2007/06/06 登録

危険度：高
影響を受けるバージョン：10 SPARC、10 x86
影響を受ける環境：Sun Solaris
回避策：ベンダの回避策を参照

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Java Embedding Plugin──────────────────────
Java Embedding Pluginは、super.run機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、細工されたWebページを開くことでリモートの攻撃者にブラウザをクラッシュされる可能性がある。
2007/06/11 登録

危険度：低
影響を受けるバージョン：0.9.6.1
影響を受ける環境：Mac OS X
回避策：0.9.6.2以降へのバージョンアップ

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Ruby 1.8.6x 系──────────────────────────
Ruby 1.8.6-p36がリリースされた。
http://www.ruby-lang.org/

▽Ruby 1.8.5x 系──────────────────────────
Ruby 1.8.5-p52がリリースされた。
http://www.ruby-lang.org/

▽Delegate─────────────────────────────
Delegate 9.6.1がリリースされた。
http://www.delegate.org/delegate/

▽KOffice─────────────────────────────
KOffice 1.6.3がリリースされた。
http://www.kde.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.21.4がリリースされた。
http://www.kernel.org/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.22-rc4-git3がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、ネットワークの中立性に関する懇談会　P2Pネットワークの在り方に関する作業部会（第8回）配付資料
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/network_churitsu/wg2_070530_1.html

▽トピックス
総務省、ネットワークの中立性に関する懇談会　P2Pネットワークの在り方に関する作業部会（第7回）議事要旨
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/network_churitsu/pdf/wg2_070424_2.pdf

▽トピックス
総務省、ネットワークの中立性に関する懇談会　P2Pネットワークの在り方に関する作業部会（第6回）議事要旨
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/network_churitsu/pdf/wg2_070323_2.pdf

▽トピックス
総務省、「地方公共団体における情報セキュリティ監査に関するガイドライン」（案）に対する意見募集
http://www.soumu.go.jp/s-news/2007/070608_3.html

▽トピックス
総務省、IP化時代の通信端末に関する研究会（第11回）の開催
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/ip_tsusin/070613_1.html

▽トピックス
総務省、信書便事業分野における個人情報保護に関する研究会（第4回）議事要旨
http://www.soumu.go.jp/yusei/kojin_hogo/pdf/070521_3.pdf

▽トピックス
警察庁、振り込め詐欺(恐喝)の防犯対策
http://www.npa.go.jp/safetylife/seianki31/1_hurikome.htm

▽トピックス
IPA/ISEC、「罠 Web サイトに仕掛けられた不正なプログラム対策に関する情報提供システム TIPS (Trap-website Information Providing System)の導入」の公募について
http://www.ipa.go.jp/security/kobo/19fy/tips/index.html

▽トピックス
ソースネクスト、「Microsoftの修正プログラム情報」について
http://sec.sourcenext.info/tips/ms_info.html

▽トピックス
キングソフト、サーバー障害に関するお詫び（ダウンロードおよびオンラインショップ）
http://www.kingsoft.jp/info/070611.htm

▽トピックス
NSAT、Qriptのインスタントメッセンジャー「Yocto」を採用
http://www.yocto.ne.jp/pdf/release070611.pdf

▽トピックス
データサービス、マスター統合市場に国際標準規格の実装ソフトウエアを投入
http://www.smarttips.co.jp/pdf/STI-Release20070611.pdf

▽トピックス
BIGLOBEが「メールアウトソーシングサービス」の提供を開始
http://www.biglobe.co.jp/press/2007/0611-1.html

▽トピックス
PFUとF5がリモートアクセス環境における検疫ネットワークで協業
http://www.pfu.fujitsu.com/topics/new070611.html

▽トピックス
クラスキャット、RHEL 4.5 対応インターネットサーバ管理ツール「ClassCat Cute Server Manager Enterprise Edition v4.5」ダイレクト販売にて提供を開始
http://cute.classcat.com/esc/news2007/news_20070611.html

▽トピックス
ブリングアップとサン・プラニング・システム、内部統制支援システムで業務提携
http://www.value-press.com/pressrelease.php?article_id=14730

▽トピックス
マイクロソフト、マイクロソフトセキュリティ情報の事前告知の提供内容を6月より変更
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=3094

▽トピックス
GMOホスティング&セキュリティ、「ラピッドサイト」　８つのアプリケーションを標準搭載の高セキュリティVPSホスティングサービス提供開始
http://www.rapidsite.jp/

▽トピックス
カイロス、シンクライアントプラットフォーム「Luke Ver1.0」を販売開始
http://www.kairos-net.co.jp

▽トピックス
ブルーコートシステムズ、西宮市役所、プロキシ・サーバーにBlue Coatのプロキシ・アプライアンスを採用
http://www.bluecoat.co.jp

▽トピックス
ネットスター、家庭向けフィルタリングサービスの対応ルータを追加
http://netstar.jp

▽トピックス
バイク便リンケージ、ISO27001認証取得
http://www.value-press.com/pressrelease.php?article_id=14638

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2309

▽サポート情報
V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2308

▽ウイルス情報
シマンテック、W32.Rosserag
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-060906-2012-99

▽ウイルス情報
シマンテック、X97M.Momo
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-060817-1042-99

▽ウイルス情報
シマンテック、W32.Kasimod.A
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-060814-1830-99

▽ウイルス情報
シマンテック、Trojan.Asprox
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-060812-4603-99

▽ウイルス情報
日本エフ・セキュア、HTML/Cursor.A
http://www.f-secure.co.jp/v-descs/v-descs3/HTML-Cursor-A-jp.htm

▽ウイルス情報
ソフォス、Troj/Proxy-HT (英語)
http://www.sophos.com/security/analyses/trojproxyht.html

▽ウイルス情報
ソフォス、Troj/Singu-BA (英語)
http://www.sophos.com/security/analyses/trojsinguba.html

▽ウイルス情報
ソフォス、Troj/VB-DVV (英語)
http://www.sophos.com/security/analyses/trojvbdvv.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVI (英語)
http://www.sophos.com/security/analyses/trojdwnldrgvi.html

▽ウイルス情報
ソフォス、Troj/Swizzor-NH (英語)
http://www.sophos.com/security/analyses/trojswizzornh.html

▽ウイルス情報
ソフォス、Troj/eAgent-D (英語)
http://www.sophos.com/security/analyses/trojeagentd.html

▽ウイルス情報
ソフォス、Troj/QQPass-AOU (英語)
http://www.sophos.com/security/analyses/trojqqpassaou.html

▽ウイルス情報
ソフォス、Troj/PWS-ANI (英語)
http://www.sophos.com/security/analyses/trojpwsani.html

▽ウイルス情報
ソフォス、Troj/Feutel-DD (英語)
http://www.sophos.com/security/analyses/trojfeuteldd.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AZR (英語)
http://www.sophos.com/security/analyses/trojdloadrazr.html

▽ウイルス情報
ソフォス、Troj/Dropper-PF (英語)
http://www.sophos.com/security/analyses/trojdropperpf.html

▽ウイルス情報
ソフォス、Troj/Zapchas-DE (英語)
http://www.sophos.com/security/analyses/trojzapchasde.html

▽ウイルス情報
ソフォス、Mal/EncPk-O (英語)
http://www.sophos.com/security/analyses/malencpko.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AZQ (英語)
http://www.sophos.com/security/analyses/trojdloadrazq.html

▽ウイルス情報
ソフォス、W32/Gimlet-A (英語)
http://www.sophos.com/security/analyses/w32gimleta.html

▽ウイルス情報
ソフォス、Troj/Delf-EWZ (英語)
http://www.sophos.com/security/analyses/trojdelfewz.html

▽ウイルス情報
ソフォス、Troj/BkDoor-A (英語)
http://www.sophos.com/security/analyses/trojbkdoora.html

▽ウイルス情報
ソフォス、Troj/Vidro-G (英語)
http://www.sophos.com/security/analyses/trojvidrog.html

▽ウイルス情報
ソフォス、Troj/PhpNuker-A (英語)
http://www.sophos.com/security/analyses/trojphpnukera.html

▽ウイルス情報
ソフォス、Exp/IEExpl-A (英語)
http://www.sophos.com/security/analyses/expieexpla.html

▽ウイルス情報
ソフォス、Troj/Dorf-J (英語)
http://www.sophos.com/security/analyses/trojdorfj.html

▽ウイルス情報
ソフォス、Troj/Vixup-CB (英語)
http://www.sophos.com/security/analyses/trojvixupcb.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AZP (英語)
http://www.sophos.com/security/analyses/trojdloadrazp.html

▽ウイルス情報
ソフォス、Troj/Vixup-CC (英語)
http://www.sophos.com/security/analyses/trojvixupcc.html

▽ウイルス情報
ソフォス、Troj/BHO-CE (英語)
http://www.sophos.com/security/analyses/trojbhoce.html

▽ウイルス情報
ソフォス、Troj/Agent-FVP (英語)
http://www.sophos.com/security/analyses/trojagentfvp.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVH (英語)
http://www.sophos.com/security/analyses/trojdwnldrgvh.html

▽ウイルス情報
ソフォス、Troj/Clagger-BC (英語)
http://www.sophos.com/security/analyses/trojclaggerbc.html

▽ウイルス情報
ソフォス、W32/Rbot-GQZ (英語)
http://www.sophos.com/security/analyses/w32rbotgqz.html

▽ウイルス情報
ソフォス、Troj/Tibs-I (英語)
http://www.sophos.com/security/analyses/trojtibsi.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AZN (英語)
http://www.sophos.com/security/analyses/trojdloadrazn.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AZO (英語)
http://www.sophos.com/security/analyses/trojdloadrazo.html

▽ウイルス情報
ソフォス、W32/Lineage-AAB (英語)
http://www.sophos.com/security/analyses/w32lineageaab.html

▽ウイルス情報
ソフォス、W32/Agobot-AIT (英語)
http://www.sophos.com/security/analyses/w32agobotait.html

▽ウイルス情報
ソフォス、Troj/Dropper-PP (英語)
http://www.sophos.com/security/analyses/trojdropperpp.html

▽ウイルス情報
ソフォス、Troj/Imoni-E (英語)
http://www.sophos.com/security/analyses/trojimonie.html

▽ウイルス情報
ソフォス、Troj/GrayBir-H (英語)
http://www.sophos.com/security/analyses/trojgraybirh.html

▽ウイルス情報
ソフォス、Troj/Delf-EWY (英語)
http://www.sophos.com/security/analyses/trojdelfewy.html

▽ウイルス情報
ソフォス、Troj/Dropper-PE (英語)
http://www.sophos.com/security/analyses/trojdropperpe.html

▽ウイルス情報
ソフォス、Troj/BeastDo-BN (英語)
http://www.sophos.com/security/analyses/trojbeastdobn.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVG (英語)
http://www.sophos.com/security/analyses/trojdwnldrgvg.html

▽ウイルス情報
ソフォス、W32/SillyFDC-AD (英語)
http://www.sophos.com/security/analyses/w32sillyfdcad.html

▽ウイルス情報
ソフォス、Troj/BankDL-CO (英語)
http://www.sophos.com/security/analyses/trojbankdlco.html

▽ウイルス情報
ソフォス、Troj/NTRootK-BU (英語)
http://www.sophos.com/security/analyses/trojntrootkbu.html

▽ウイルス情報
ソフォス、Troj/Spy-AA (英語)
http://www.sophos.com/security/analyses/trojspyaa.html

▽ウイルス情報
ソフォス、Troj/GrayBrd-EJ (英語)
http://www.sophos.com/security/analyses/trojgraybrdej.html

▽ウイルス情報
ソフォス、Troj/Mdrop-BPJ (英語)
http://www.sophos.com/security/analyses/trojmdropbpj.html

▽ウイルス情報
ソフォス、W32/Mofei-V
http://www.sophos.co.jp/security/analyses/w32mofeiv.html

▽ウイルス情報
ソフォス、Troj/Banker-EHI (英語)
http://www.sophos.com/security/analyses/trojbankerehi.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AZM (英語)
http://www.sophos.com/security/analyses/trojdloadrazm.html

▽ウイルス情報
ソフォス、Troj/Dloadr-AZL (英語)
http://www.sophos.com/security/analyses/trojdloadrazl.html

▽ウイルス情報
ソフォス、Troj/Agent-FUR (英語)
http://www.sophos.com/security/analyses/trojagentfur.html

▽ウイルス情報
ソフォス、Troj/BankDL-CN
http://www.sophos.co.jp/security/analyses/trojbankdlcn.html

▽ウイルス情報
ソフォス、Troj/Bancos-BCU (英語)
http://www.sophos.com/security/analyses/trojbancosbcu.html

▽ウイルス情報
ソフォス、Mal/Psyme-A (英語)
http://www.sophos.com/security/analyses/malpsymea.html

▽ウイルス情報
アラジンジャパン、Win32.Hupigon.n
http://www.aladdin.co.jp/esafe/virus/v_all/26386.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.awm
http://www.aladdin.co.jp/esafe/virus/v_all/26377.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.ayq
http://www.aladdin.co.jp/esafe/virus/v_all/26379.html

▽ウイルス情報
アラジンジャパン、Win32.Small.ebp
http://www.aladdin.co.jp/esafe/virus/v_all/26389.html

▽ウイルス情報
アラジンジャパン、Win32.Small.ejt
http://www.aladdin.co.jp/esafe/virus/v_all/26391.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.ben
http://www.aladdin.co.jp/esafe/virus/v_all/26380.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.blh
http://www.aladdin.co.jp/esafe/virus/v_all/26382.html

▽ウイルス情報
アラジンジャパン、Win32.Delf.blk
http://www.aladdin.co.jp/esafe/virus/v_all/26383.html

▽ウイルス情報
アラジンジャパン、Win32.Zlob.azc
http://www.aladdin.co.jp/esafe/virus/v_all/26397.html

▽ウイルス情報
アラジンジャパン、Win32.Banker.cok
http://www.aladdin.co.jp/esafe/virus/v_all/26372.html

▽ウイルス情報
アラジンジャパン、Win32.Banker.cpv
http://www.aladdin.co.jp/esafe/virus/v_all/26373.html

▽ウイルス情報
アラジンジャパン、Win32.Hupigon.evw
http://www.aladdin.co.jp/esafe/virus/v_all/26384.html

▽ウイルス情報
アラジンジャパン、Win32.Zhelatin.s
http://www.aladdin.com/home/csrt/valerts2.asp?virus_no=26396

▽ウイルス情報
アラジンジャパン、Win32.Agent.bsk
http://www.aladdin.com/home/csrt/valerts2.asp?virus_no=26369

▽ウイルス情報
アラジンジャパン、Win32.Small.esu
http://www.aladdin.com/home/csrt/valerts2.asp?virus_no=26393

▽ウイルス情報
アラジンジャパン、Win32.Small.ex
http://www.aladdin.com/home/csrt/valerts2.asp?virus_no=26395

▽ウイルス情報
アラジンジャパン、Win32.Nurech.aj
http://www.aladdin.com/home/csrt/valerts2.asp?virus_no=26387

▽ウイルス情報
アラジンジャパン、Win32.Hupigon.exa
http://www.aladdin.com/home/csrt/valerts2.asp?virus_no=26385

▽ウイルス情報
アラジンジャパン、Win32.Delf.blb
http://www.aladdin.com/home/csrt/valerts2.asp?virus_no=26381

▽ウイルス情報
アラジンジャパン、Win32.Small.etb
http://www.aladdin.com/home/csrt/valerts2.asp?virus_no=26394

▽ウイルス情報
マカフィー、JS/Downloader-BCP
http://www.mcafee.com/japan/security/virD.asp?v=JS/Downloader-BCP

◆アップデート情報◆
───────────────────────────────────
●Debianが複数のアップデートをリリース
───────────────────────────────────
Debianがiceape、freetypeおよびlighttpdのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Mandriva Linuxがlibexifのアップデートをリリース
───────────────────────────────────
Mandriva Linuxがlibexifのアップデートをリリースした。このアップデートによって、ibexifにおける問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●MIRACLE Linuxがcyrus-saslのアップデートをリリース
───────────────────────────────────
Miracle Linuxがcyrus-saslのアップデートをリリースした。このアップデートによって、システム上で任意のコードを実行される問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1

───────────────────────────────────
●OpenPKGがwordpressのアップデートをリリース
───────────────────────────────────
OpenPKGがwordpressのアップデートをリリースした。このアップデートによって、wordpressにおける問題が修正される。

OpenPKG Security
http://www.openpkg.org/security.html

───────────────────────────────────
●SuSE Linuxがclamavおよびasteriskのアップデートをリリース
───────────────────────────────────
SuSE Linuxがclamavおよびasteriskのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

SuSe Security Announcement
http://www.suse.de/de/security/

───────────────────────────────────
●Trustixがclamavのアップデートをリリース
───────────────────────────────────
Trustixがclamavのアップデートをリリースした。このアップデートによって、clamavにおける問題が修正される。

Trustix/updates/
ftp://ftp.trustix.net/pub/Trustix/updates/