セキュリティホール情報＜2007/06/19＞ | ScanNetSecurity
2024.04.24（水）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

セキュリティホール情報＜2007/06/19＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威 セキュリティホール・脆弱性
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽eGroupWare────────────────────────────
eGroupWareは、wz_tooltipsライブラリなどに特定されていないセキュリティホールが存在する。なお、これ以上の詳細は公表されていない。
2007/06/19 登録

危険度：低
影響を受けるバージョン：1.2.106-2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：1.4.001以降へのバージョンアップ

▽Solar Empire───────────────────────────
Solar Empireは、game_listing.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：2.9.1.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Simple Machines Forum──────────────────────
Simple Machines Forum (SMF)は、WAVファイルの無作為抽出などが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避されたりシステム上で任意のPHPコードを実行される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：1.1.2以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽IBM WebSphere Application Server─────────────────
IBM WebSphere Application Serverは、デフォルトメッセージングコンポーネントのSDOリポジトリが適切な認証を行っていないことなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへ無許可のアクセスを実行されたりDoS攻撃を受ける可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：6.1.0.7以前
影響を受ける環境：UNIX、Linux、Windows
回避策：6.1.0.9以降へのバージョンアップ

▽Utopia News Pro─────────────────────────
Utopia News Proは、login.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：1.4.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WSPortal─────────────────────────────
WSPortalは、content.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/06/19 登録

危険度：低
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽WSPortal─────────────────────────────
WSPortalは、細工されたURLリクエストをcontent.phpスクリプトに送ることで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に完全なインストールパス情報を奪取される可能性がある。
2007/06/19 登録

危険度：低
影響を受けるバージョン：1.0
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽EasyNews PRO───────────────────────────
EasyNews PROは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：4.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽phpListPro────────────────────────────
phpListProは、addsite.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：2.0.1以前
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Papoo CMS────────────────────────────
Papoo CMSは、多数のスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：3.6以前
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽Mozilla Firefox / Thunderbird / SeaMonkey────────────
Mozilla Firefox、Thunderbird、Seamonkeyは、細工されたWebページを開くことで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデフォルトブラウザの設定や任意のファイルの存在を決定される可能性がある。 [更新]
2007/06/04 登録

危険度：低
影響を受けるバージョン：Firefox すべてのバージョン、
SeaMonkey すべてのバージョン、
Thunderbird すべてのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Apache Tomcat JK Connector────────────────────
Apache Tomcat JK Connectorは、細工されたURLを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避される可能性がある。 [更新]
2007/05/25 登録

危険度：中
影響を受けるバージョン：1.2.23未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.2.23以降へのバージョンアップ

▽PostgreSQL────────────────────────────
PostgreSQLは、不安定なsearch_path設定が原因でセキュリティホールが存在する。この問題が悪用されると、ローカルおよびリモートの攻撃者に権限を昇格される可能性がある。 [更新]
2007/04/26 登録

危険度：高
影響を受けるバージョン：7.3.19未満、7.4.17未満、8.0.13未満、
8.1.9未満、8.2.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽mod_perl─────────────────────────────
mod_perlは、path_infoパラメータを適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性がある。 [更新]
2007/04/02 登録

危険度：低
影響を受けるバージョン：1.x、2.x
影響を受ける環境：UNIX、Linux、Windows
回避策：対策版へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Outlook Express / Windowsメール────────────
Microsoft Outlook ExpressおよびWindowsメールは、MHTML プロトコル ハンドラなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に影響を受けるコンピュータが完全に制御される可能性がある。 [更新]
2007/06/13 登録

最大深刻度 : 緊急
影響を受けるバージョン：Outlook Express 6、Windowsメール
影響を受ける環境：Windows XP SP2、Server 2003 SP1、SP2、Vista
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Web Wiz─────────────────────────────
Web Wizは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽Apple Safari───────────────────────────
Apple Safariは、悪意あるJavaScript document.location機能を含む細工されたWebページを閲覧することでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にブラウザをクラッシュされる可能性がある。
2007/06/19 登録

危険度：低
影響を受けるバージョン：3.0 beta
影響を受ける環境：Windows
回避策：公表されていません

▽ASP Folder Gallery────────────────────────
ASP Folder Galleryは、細工されたリクエストをdownload.aspスクリプトに送ることで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。
2007/06/19 登録

危険度：中
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽Novell exteNd Director──────────────────────
Novell exteNd Directorは、細工されたHTMLによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/06/18 登録

危険度：高
影響を受けるバージョン：4.1
影響を受ける環境：Novell NetWare
回避策：ベンダの回避策を参照

▽Symantec Reporting Server────────────────────
Symantec Reporting Serverは、ログインに失敗した際のエラーが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベースに無許可のアクセスを実行される可能性がある。
2007/06/07 登録

危険度：低
影響を受けるバージョン：1.0.197.0
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Sudo───────────────────────────────
Sudoは、Kerberos上で使用する場合に特定のKRB5_environmentパラメータによって認証を回避されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。
2007/06/19 登録

危険度：高
影響を受けるバージョン：1.6.8p12未満
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽SpamAssassin───────────────────────────
SpamAssassinは、シンボリックリンク（symlink）を作成されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。 [更新]
2007/06/14 登録

危険度：低
影響を受けるバージョン：3.1.0〜3.2.1未満
影響を受ける環境：UNIX、Linux
回避策：3.2.1へのバージョンアップ

▽Clam AntiVirus / Kolab Server──────────────────
Clam AntiVirusおよびKolab Serverは、細工されたRARファイルによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータに接続不能にされる可能性がある。 [更新]
2007/06/11 登録

危険度：中
影響を受けるバージョン：Clam AntiVirus 0.90.2以前、
Kolab Server 2.0.4以前、2.1.0以前
影響を受ける環境：UNIX、Linux
回避策：Clam AntiVirus 0.90.3以降へのバージョンアップ
Kolab Server 2.1.0以降へのバージョンアップ

▽gzip───────────────────────────────
gzip（GNU zip）は、huft_build () にNULL dereferenceのセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2006/09/21 登録

危険度：高
影響を受けるバージョン：1.3.5
影響を受ける環境：UNIX、Linux
回避策：各ベンダの回避策を参照

▽CVS───────────────────────────────
CVS（Concurrent Versions System）は、/tmpディレクトリに不安定な一時ファイルを作成することが原因でシムリンク攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のファイルを作成されたり上書きされる可能性がある。 [更新]
2005/08/25 登録

危険度：中
影響を受けるバージョン：1.12.12
影響を受ける環境：UNIX、Linux
回避策：公表されていません

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽HP System Management Homepage for Linux─────────────
HP System Management Homepage for Linuxは、特定されていない原因で目標アプリケーションへのアクセスを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/06/18 登録

危険度：中
影響を受けるバージョン：2.1.9未満
影響を受ける環境：Linux
回避策：2.1.9以降へのバージョンアップ

▽nfs-utils────────────────────────────
NFS（Network File System）ユーティリティであるnfs-utilsは、rquota_server.cのgetquotainfo機能が原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりシステム上で任意のコマンドを実行される可能性がある。 [更新]
2004/12/15 登録

危険度：高
影響を受けるバージョン：すべてのバージョン
影響を受ける環境：Linux
回避策：各ベンダの回避策を参照

▽nfs-utils────────────────────────────
NFS（Network File System）ユーティリティであるnfs-utilsは、get_reliable_hostbyaddr機能が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にrpc.mountdをクラッシュされる可能性がある。 [更新]
2004/03/10 登録

危険度：中
影響を受けるバージョン：1.0.6以前
影響を受ける環境：Linux
回避策：1.0.6以降へのバージョンアップ

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽AirMac Extreme Base Station───────────────────
AirMac Extreme Base Station with 802.11n Firmware 7.1.1がリリースされた。
http://www.apple.com/jp/ftp-info/reference/airmacextremebasestationwith80211nfirmware711.html

▽TOMOYO Linux GUI─────────────────────────
TOMOYO Linux GUI 1.0.0がリリースされた。
http://sourceforge.jp/forum/forum.php?forum_id=12144

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.22-rc5-git1がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、「ASP・SaaSの情報セキュリティ対策に関する研究会」の開催
http://www.soumu.go.jp/s-news/2007/070618_3.html

▽トピックス
JVN、JVN#754281: RSA BSAFE Cert-C および Crypto-C にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/cert/JVNVU%23754281/index.html

▽トピックス
JVN、JVN#27203006: Internet Explorer における MHTML により任意のスクリプトが実行される脆弱性
http://jvn.jp/jp/JVN%2327203006/index.html

▽トピックス
JVN、JVN#95019167: Internet Explorer における MHTML によるダウンロードのダイアログボックス回避の脆弱性
http://jvn.jp/jp/JVN%2395019167/index.html

▽トピックス
JPNIC、IPv4アドレスの在庫枯渇状況とJPNICの取り組みについて
http://www.nic.ad.jp/ja/ip/ipv4pool/

▽トピックス
インターネット知的財産権侵害品流通防止協議会、公式サイト開設
http://www.cipp.jp/

▽トピックス
RIAJ、「携帯音楽を守りたいキャンペーン」スタート
http://www.riaj.or.jp/

▽トピックス
トレンドマイクロ、InterScan for Microsoft Exchange 7.0 Patch 1 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=970

▽トピックス
トレンドマイクロ、InterScan for Domino 3.0 i5/OS, OS/400 版 Patch2 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=969

▽トピックス
ソフォス、ニュース：ハッカー、違法な児童ポルノサイト情報の蔓延に、Web 掲示板を利用
http://www.sophos.co.jp/pressoffice/news/articles/2007/06/message-boards.html

▽トピックス
ターボリナックス、3つのデータ保存領域を生かした快適で安心できるPC
環境を実現。wizpyのバックアップツール「wizpy Sync」6月末より提供開始
http://www.turbolinux.co.jp/cgi-bin/newsrelease/index.cgi?date2=20070519110421&mode=syosai

▽トピックス
サイトロック、SBTコンサルティングのオンデマンド脆弱性診断サービス「Scan Digest」のオプションサービスとして、監視サービス『安定動作チェック』の提供を開始
http://www.siterock.co.jp/information/2007/070619.html

▽セミナー情報
サイトロック、『 IT統制に求められる運用監視（モニタリング）、その具体策 』
http://www.siterock.co.jp/information/event.html

▽トピックス
KDDI、ACRデータ更新サービスの提供終了について
http://www.kddi.com/corporate/news_release/2007/0618a/index.html

▽トピックス
KDDI、インドでの国際データローミングサービスの開始について
http://www.kddi.com/corporate/news_release/2007/0618/index.html

▽トピックス
ジップインフォブリッジ、製薬業における検索エンジンのデファクトスタンダード SAVVYシリーズ　製薬ITソリューションEXPOへ出展
http://prw.kyodonews.jp/press/release.do?r=200706180739

▽トピックス
バックボーン、Linux用データ保護ソフトウェア・マーケットで5年連続日本市場シェア第1位に
http://www.bakbone.co.jp/about_us/press_releases_2007/0619.html

▽トピックス
KSKとRSAセキュリティ、マルチキャリア対応の携帯サイト向けSSOソリューションにおいて業務提携
http://www.rsa.com/japan/news/data/20070619.html

▽トピックス
メディカム、携帯向けクリック保証型アフィリエイト「トリガークリック」オープン
http://www.value-press.com/pressrelease.php?article_id=14903&medium_id=969

▽トピックス
ソースネクスト、消したデータを簡単復元「救出ファイル復元 2」7月13日（金）発売
http://www.sourcenext.com/

▽トピックス
フォーティネット、IDC社によるレポートで全世界および日本においてUTM売上No.1を継続
http://www.fortinet.co.jp/news/pr/2007/pr061907.html

▽トピックス
フォーティネット、Microsoft Speechエンジンに影響を及ぼす深刻な脆弱性を発見
http://www.fortinet.co.jp/news/pr/2007/pr061807.html

▽トピックス
ワイズ、Winny遮断、高機能、高性能、低価格を実現高機能アンチスパム付きファイアウォール NetStealth(TM)『NS-131j』
http://www.ys-net.ne.jp/

▽トピックス
G DATA Software、G DATAアンチウイルスキットがVirus Bulletin誌にて「VB100％」を受賞
http://www.gdata.co.jp

▽サポート情報
アンラボ、SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2327

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2326

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2325

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2324

▽ウイルス情報
トレンドマイクロ、TROJ_STRAT.GI
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FSTRAT%2EGI

▽ウイルス情報
シマンテック、W32.Pahatia.C
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-061811-4341-99

▽ウイルス情報
シマンテック、W32.Pahatia.B
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-061809-5842-99

▽ウイルス情報
シマンテック、W32.Pusia.A@mm
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2007-061513-0100-99

▽ウイルス情報
ソフォス、W32/Vanebot-AX (英語)
http://www.sophos.com/security/analyses/w32vanebotax.html

▽ウイルス情報
ソフォス、W32/Tilebot-JV (英語)
http://www.sophos.com/security/analyses/w32tilebotjv.html

▽ウイルス情報
ソフォス、W32/Sdbot-DFL (英語)
http://www.sophos.com/security/analyses/w32sdbotdfl.html

▽ウイルス情報
ソフォス、W32/Sdbot-DFK (英語)
http://www.sophos.com/security/analyses/w32sdbotdfk.html

▽ウイルス情報
ソフォス、W32/Rbot-GRH (英語)
http://www.sophos.com/security/analyses/w32rbotgrh.html

▽ウイルス情報
ソフォス、W32/Rbot-GRG (英語)
http://www.sophos.com/security/analyses/w32rbotgrg.html

▽ウイルス情報
ソフォス、W32/Poebot-MC (英語)
http://www.sophos.com/security/analyses/w32poebotmc.html

▽ウイルス情報
ソフォス、W32/Hansah-A (英語)
http://www.sophos.com/security/analyses/w32hansaha.html

▽ウイルス情報
ソフォス、Troj/StartP-H (英語)
http://www.sophos.com/security/analyses/trojstartph.html

▽ウイルス情報
ソフォス、Troj/JSShell-D (英語)
http://www.sophos.com/security/analyses/trojjsshelld.html

▽ウイルス情報
ソフォス、Troj/Banker-EHK (英語)
http://www.sophos.com/security/analyses/trojbankerehk.html

▽ウイルス情報
ソフォス、Troj/Agent-FWE (英語)
http://www.sophos.com/security/analyses/trojagentfwe.html

▽ウイルス情報
ソフォス、Troj/Agent-FWC (英語)
http://www.sophos.com/security/analyses/trojagentfwc.html

▽ウイルス情報
ソフォス、Mal/OddZip-A (英語)
http://www.sophos.com/security/analyses/maloddzipa.html

▽ウイルス情報
ソフォス、Mal/EncPk-Q (英語)
http://www.sophos.com/security/analyses/malencpkq.html

▽ウイルス情報
ソフォス、Mal/DownLdr-M (英語)
http://www.sophos.com/security/analyses/maldownldrm.html

▽ウイルス情報
ソフォス、Troj/Agent-FWB
http://www.sophos.co.jp/security/analyses/trojagentfwb.html

▽ウイルス情報
ソフォス、Mal/Banload-C (英語)
http://www.sophos.com/security/analyses/malbanloadc.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVE (英語)
http://www.sophos.com/security/analyses/trojdwnldrgve.html

▽ウイルス情報
ソフォス、Troj/Dropper-PT (英語)
http://www.sophos.com/security/analyses/trojdropperpt.html

▽ウイルス情報
ソフォス、Troj/Bancos-BCX (英語)
http://www.sophos.com/security/analyses/trojbancosbcx.html

▽ウイルス情報
ソフォス、Mal/JSShell-C (英語)
http://www.sophos.com/security/analyses/maljsshellc.html

▽ウイルス情報
ソフォス、Troj/IRCBot-WM (英語)
http://www.sophos.com/security/analyses/trojircbotwm.html

▽ウイルス情報
ソフォス、Troj/Bancos-BCY (英語)
http://www.sophos.com/security/analyses/trojbancosbcy.html

▽ウイルス情報
ソフォス、Troj/Banloa-BU
http://www.sophos.co.jp/security/analyses/trojbanloabu.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVQ (英語)
http://www.sophos.com/security/analyses/trojdwnldrgvq.html

▽ウイルス情報
ソフォス、Troj/Bancos-BCW (英語)
http://www.sophos.com/security/analyses/trojbancosbcw.html

▽ウイルス情報
ソフォス、Troj/PWS-ANO (英語)
http://www.sophos.com/security/analyses/trojpwsano.html

▽ウイルス情報
ソフォス、Troj/PWS-ANM (英語)
http://www.sophos.com/security/analyses/trojpwsanm.html

▽ウイルス情報
ソフォス、Troj/Agent-FWA (英語)
http://www.sophos.com/security/analyses/trojagentfwa.html

▽ウイルス情報
ソフォス、Troj/PWS-ANN (英語)
http://www.sophos.com/security/analyses/trojpwsann.html

▽ウイルス情報
ソフォス、Troj/Psyme-EQ (英語)
http://www.sophos.com/security/analyses/trojpsymeeq.html

▽ウイルス情報
ソフォス、Troj/GrayBrd-CL (英語)
http://www.sophos.com/security/analyses/trojgraybrdcl.html

▽ウイルス情報
ソフォス、Troj/Lecna-L
http://www.sophos.co.jp/security/analyses/trojlecnal.html

▽ウイルス情報
ソフォス、Troj/PSW-ED (英語)
http://www.sophos.com/security/analyses/trojpswed.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GVP (英語)
http://www.sophos.com/security/analyses/trojdwnldrgvp.html

▽ウイルス情報
ソフォス、Troj/Agent-FVZ (英語)
http://www.sophos.com/security/analyses/trojagentfvz.html

▽ウイルス情報
ソフォス、Troj/Banloa-BT (英語)
http://www.sophos.com/security/analyses/trojbanloabt.html

▽ウイルス情報
ソフォス、Troj/Dropper-PS (英語)
http://www.sophos.com/security/analyses/trojdropperps.html

▽ウイルス情報
アラジンジャパン、Win32.DNSChanger.as
http://www.aladdin.co.jp/esafe/virus/v_all/26666.html

▽ウイルス情報
アラジンジャパン、Win32.Dachri
http://www.aladdin.co.jp/esafe/virus/v_all/26664.html

▽ウイルス情報
アラジンジャパン、Win32.Banload.ma
http://www.aladdin.co.jp/esafe/virus/v_all/26662.html

▽ウイルス情報
アラジンジャパン、Win32.Small.cvj
http://www.aladdin.co.jp/esafe/virus/v_all/26677.html

▽ウイルス情報
アラジンジャパン、Win32.GrayBird.px
http://www.aladdin.co.jp/esafe/virus/v_all/26669.html

▽ウイルス情報
アラジンジャパン、Win32.LdPinch.bec
http://www.aladdin.co.jp/esafe/virus/v_all/26671.html

▽ウイルス情報
アラジンジャパン、Win32.VB.bbp
http://www.aladdin.co.jp/esafe/virus/v_all/26679.html

▽ウイルス情報
アラジンジャパン、Win32.Small.gv
http://www.aladdin.co.jp/esafe/virus/v_all/26678.html

▽ウイルス情報
アラジンジャパン、Win32.Dadobra.g
http://www.aladdin.co.jp/esafe/virus/v_all/26665.html

▽ウイルス情報
アラジンジャパン、Win32.GrayBird.jv
http://www.aladdin.co.jp/esafe/virus/v_all/26668.html

▽ウイルス情報
アラジンジャパン、Win32.Bifrose.aeh
http://www.aladdin.co.jp/esafe/virus/v_all/26663.html

▽ウイルス情報
アラジンジャパン、Win32.LdPinch.cbj
http://www.aladdin.co.jp/esafe/virus/v_all/26672.html

▽ウイルス情報
アラジンジャパン、
http://www.aladdin.co.jp/esafe/virus/v_all/26674.html

▽ウイルス情報
アラジンジャパン、Win32.OnLineGames.xw
http://www.aladdin.co.jp/esafe/virus/v_all/26675.html

▽ウイルス情報
アラジンジャパン、Win32.OnLineGames.xz
http://www.aladdin.co.jp/esafe/virus/v_all/26676.html

▽ウイルス情報
アラジンジャパン、Win32.OnLineGames.vg
http://www.aladdin.co.jp/esafe/virus/v_all/26673.html

▽ウイルス情報
アラジンジャパン、Win32.Agent.rq
http://www.aladdin.co.jp/esafe/virus/v_all/26659.html

▽ウイルス情報
アラジンジャパン、Win32.Banker.cph
http://www.aladdin.co.jp/esafe/virus/v_all/26660.html

▽ウイルス情報
アラジンジャパン、Win32.Banker.crj
http://www.aladdin.co.jp/esafe/virus/v_all/26661.html

▽ウイルス情報
アラジンジャパン、Win32.Hupigon.esy
http://www.aladdin.co.jp/esafe/virus/v_all/26670.html

▽ウイルス情報
マカフィー、Spy-Agent.cf
http://www.mcafee.com/japan/security/virS.asp?v=Spy-Agent.cf

◆アップデート情報◆
───────────────────────────────────
●Debianがlibapache-mod-jkおよびpostgresql-7.4のアップデートをリリース
───────────────────────────────────
Debianがlibapache-mod-jkおよびpostgresql-7.4のアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●MIRACLE Linuxが複数のアップデートをリリース
───────────────────────────────────
Miracle Linuxがcvs、gzip、mod_perl、nfs-utilsおよびspamassassinのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report） 画像

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
Armeria-saml に SAML メッセージ取り扱い不備 画像

Armeria-saml に SAML メッセージ取り扱い不備
LINE client for iOS にサーバ証明書の検証不備の脆弱性 画像

LINE client for iOS にサーバ証明書の検証不備の脆弱性
Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害 画像

Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害
PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性 画像

PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性
WordPress 用プラグイン Forminator に複数の脆弱性 画像

WordPress 用プラグイン Forminator に複数の脆弱性

インシデント・事故 記事一覧へ

タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に 画像

タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導 画像

LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に 画像

Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
笛吹市商工会へのサポート詐欺被害、調査結果公表 画像

笛吹市商工会へのサポート詐欺被害、調査結果公表
「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に 画像

「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に
NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず 画像

NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

調査・レポート・白書・ガイドライン 記事一覧へ

2024年第1四半期「JVN iPedia」登録状況、最多アクセスは WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性 画像

2024年第1四半期「JVN iPedia」登録状況、最多アクセスは WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表 画像

国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表 画像

社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多 画像

セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多
セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向 画像

セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向
被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査 画像

被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

研修・セミナー・カンファレンス 記事一覧へ

スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談 画像

スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談
ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性 画像

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性
Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催 画像

Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催
韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催 画像

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催
エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催 画像

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催
中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝 画像

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝

製品・サービス・業界動向 記事一覧へ

SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース 画像

SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース
情報処理学会、高等学校情報科の全教科書の用語リスト公開 画像

情報処理学会、高等学校情報科の全教科書の用語リスト公開
脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応 画像

脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応
セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン 画像

セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン
賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位 画像

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位
警察庁、サイバー事案通報の統一窓口を設置 画像

警察庁、サイバー事案通報の統一窓口を設置

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です） 画像

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典] 画像

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]
Scan PREMIUM 創刊25周年記念キャンペーン実施中 画像

Scan PREMIUM 創刊25周年記念キャンペーン実施中
ScanNetSecurity 創刊25周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊25周年御礼の辞（上野宣）
小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄 画像

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄
「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ 画像

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×