セキュリティホール情報＜2007/07/03＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Oracle Rapid Install───────────────────────
Oracle Rapid Installは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/07/03 登録

危険度：
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽AV Arcade────────────────────────────
AV Arcadeは、細工されたクッキーを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションへの無許可のアクセス権を奪取される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：2.1b
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽eTicket─────────────────────────────
eTicketは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：1.5.1.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Esqlanelapse───────────────────────────
Esqlanelapseは、未知のセキュリティホールが存在する。尚、これ以上の詳細は公表されていない。
2007/07/03 登録

危険度：低
影響を受けるバージョン：2.6未満
影響を受ける環境：UNIX、Linux、Windows
回避策：2.6以降へのバージョンアップ

▽PHP-Fusion────────────────────────────
PHP-Fusionは、shoutbox_panel.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：6.01.10未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP Director───────────────────────────
PHP Directorは、cmdパラメータが原因で悪意があるPHPファイルをアップロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：0.21
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Claroline────────────────────────────
Clarolineは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：1.8.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.8.4以降へのバージョンアップ

▽Wheatblog────────────────────────────
Wheatblogは、login.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：1.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Ripe Website Manager───────────────────────
Ripe Website Managerは、includes/phpinfo.phpスクリプトにダイレクトリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2007/07/03 登録

危険度：低
影響を受けるバージョン：0.8.9未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ArcadeBuilder Game Portal Manager────────────────
ArcadeBuilder Game Portal Managerは、細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：1.7
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Easybe 1-2-3 Music Store─────────────────────
Easybe 1-2-3 Music Storeは、process.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽sPHPell─────────────────────────────
sPHPellは、細工されたURLリクエストをcheckpageinc.php、spellchecktext.php、spellcheckwindowframeset.phpおよびspellcheckwindow.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモート
の攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：1.01
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽phpEventCalendar─────────────────────────
phpEventCalendarは、eventdisplay.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：0.2.3未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Youtube script──────────────────────────
Youtube scriptは、msg.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽XCMS───────────────────────────────
XCMSは、細工されたURLリクエストをGalerie.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：1.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽TotalCalendar──────────────────────────
TotalCalendarは、view_event.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：2.402未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Buddy Zone────────────────────────────
Buddy Zoneは、view_sub_cat.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2007/07/02 登録

危険度：中
影響を受けるバージョン：1.5
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Wireshark────────────────────────────
Wiresharkは、HTTP応答、iSeries取り込みファイル、DCP ETSIパケット、SSLパケット、MMSパケットおよびDHCP-over-DOCSISパケットを適切にチェックしないことが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。 [更新]
2007/06/28 登録

危険度：低
影響を受けるバージョン：0.99.6未満
影響を受ける環境：UNIX、Linux、Windows
回避策：0.99.6以降へのバージョンアップ

▽FCKeditor────────────────────────────
FCKeditorは、ファイル拡張子を適切にチェックしないことが原因で悪意があるPHPファイルをアップロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。 [更新]
2007/06/22 登録

危険度：中
影響を受けるバージョン：2.4.3未満
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽OpenOffice.org──────────────────────────
OpenOffice.orgは、細工されたRTFファイルを開くよう誘導されることが原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/06/14 登録

危険度：高
影響を受けるバージョン：2.2.1未満
影響を受ける環境：UNIX、Linux、Windows
回避策：2.2.1以降へのバージョンアップ

▽FreeType─────────────────────────────
FreeTypeは、細工されたTTFイメージが原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2007/05/22 登録

危険度：高
影響を受けるバージョン：2.3.4未満
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽HP Instant Support Driver Check ActiveX control─────────
HP Instant Support Driver Check ActiveX controlは、細工されたWebページに誘導されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
2007/07/03 登録

危険度：高
影響を受けるバージョン：1.5.0.3未満
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Gorki Online Santrac Sistesi───────────────────
Gorki Online Santrac Sistesiは、kayit.aspスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：全てのバージョン
影響を受ける環境：Windows
回避策：公表されていません

▽Efendy Blog───────────────────────────
Efendy Blogは、ara.aspスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：1.0
影響を受ける環境：Windows
回避策：公表されていません

▽Yoggie Pico Pro / Yoggie Pico──────────────────
Yoggie Pico ProおよびYoggie Picoは、runDiagnostics.cgiスクリプトに細工されたpingリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。
2007/07/03 登録

危険度：高
影響を受けるバージョン：全てのバージョン
影響を受ける環境：
回避策：公表されていません

▽FlexiSPY─────────────────────────────
FlexiSPYは、ダイレクトリクエストをitem idに送信することが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がある。
2007/07/03 登録

危険度：低
影響を受けるバージョン：全てのバージョン
影響を受ける環境：
回避策：公表されていません

▽W3Filer─────────────────────────────
W3Filerは、大きいバナーを受け取るときにスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
2007/07/03 登録

危険度：高
影響を受けるバージョン：2.1.3
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽FireFlier────────────────────────────
FireFlierは、getChains機能が原因でsymlink攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：1.1.7未満
影響を受ける環境：UNIX、Linux、Windows
回避策：1.1.7以降へのバージョンアップ

▽GNOME Evolution-Data-Server───────────────────
GNOME Evolution-Data-Serverは、imap_rescan () 機能が"SEQUENCE"値を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2007/06/22 登録

危険度：高
影響を受けるバージョン：1.11.4未満
影響を受ける環境：UNIX、Linux
回避策：1.11.4以降へのバージョンアップ

＜IBM-AIX＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽IBM OS/400────────────────────────────
IBM OS/400は、ファイアウォール規則を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへの無許可のアクセス権を奪取される可能性がある。
2007/07/03 登録

危険度：中
影響を受けるバージョン：V4R2M0、V4R3M0、V4R4M0、V5R1M0、V5R2M0、
V5R3M0、V4R5M0
影響を受ける環境：IBM OS/400
回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Lhaca──────────────────────────────
Lhaca 1.23がリリースされた。
http://park8.wakwak.com/~app/Lhaca/overflow.html

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
JVN、RSA BSAFE Cert-C および Crypto-C にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/cert/JVNVU%23754281/index.html

▽トピックス
トレンドマイクロ、Webからの脅威に対抗する「Total Web Threat Protection」に基づく企業向けアプライアンス3製品を発表
http://jp.trendmicro.com/jp/about/news/pr/article/20070703032952.html

▽トピックス
トレンドマイクロ、InterScan VirusWall スタンダードエディション6.02 Windows版 Security Patch (ビルド7202) 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=976

▽トピックス
シマンテック、増加するデータセンターの課題に関する全世界を対象とした調査結果を発表
http://www.symantec.com/ja/jp/about/news/release/article.jsp?prid=20070702_01

▽トピックス
三井住友銀行とNTTドコモ、携帯電話での法人向け金融サービスの利便性向上で協力 -法人向けモバイルバンキング用iアプリをNTTドコモで開発、三井住友銀行が提供-
http://www.nttdocomo.co.jp/info/news_release/page/070702_00.html

▽トピックス
NTT東日本、「フレッツ・コネクト」サービスの新規お申し込み受付の終了およびサービス提供の終了について
http://www.ntt-east.co.jp/release/0707/070702a.html

▽トピックス
NTTコミュニケーションズ、NTT Comグループにおけるコンシューマ向けWebサービスのID連携の開始について
http://www.ntt.com/release/2007NEWS/0007/0702.html

▽トピックス
KDDI、「KDDI Area Ethernet (CTC)」の提供開始について
http://www.kddi.com/corporate/news_release/2007/0702/index.html

▽トピックス
クリアスウィフト、最新版「MIMEsweeper Email Appliance 2.6」を発表
http://www.clearswift.co.jp/

▽トピックス
PNC、クリストン社と販売・サポート契約、『Criston Precision』の販売、サポートを開始
http://www.pncon.jp/

▽トピックス
エクスネット、ペネトレーションテスト（Webアプリケーション脆弱性診断）サービスのトライアル版を発表
http://www.exnet-japan.jp

▽トピックス
マイクロソフト、一部報道に関するマイクロソフトの見解
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=3123

▽トピックス
ライフボート、Vistaに対応したハードディスクのバックアップツール『LB Image Backup 8 Basic特別優待版』を7月20日より販売開始
http://www.lifeboat.jp/

▽トピックス
バリオセキュア、スパム遮断率99％を実現する迷惑メールフィルタリングサービス提供開始
http://www.variosecure.net/index.html

▽トピックス
大日本印刷、国内初　Microsoft社認定のPKIドライバとICカードの提供を開始
http://prw.kyodonews.jp/press/release.do?r=200707030993

▽トピックス
LANDeskとシーア・インサイト・セキュリティが業務提携を発表
http://www.landesk.co.jp

▽サポート情報
アンラボ、SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2370

▽サポート情報
アンラボ、V3 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2369

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2368

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2367

▽サポート情報
アンラボ、V3 緊急アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=2366

▽イベント情報
ドラゴン・ネットワークス、メールセキュリティベンダー各社、大規模ユーザを対象としたメールシステム構築セミナーを7月25日に開催
http://www.dragon-networks.com/seminar/070725.html

▽イベント情報
JPNIC、第12回JPNICオープンポリシーミーティングに関するご案内
http://www.nic.ad.jp/ja/topics/2007/20070702-01.html

▽ウイルス情報
シマンテック、BPSpyware
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-070215-4343-99

▽ウイルス情報
日本エフ・セキュア、Trojan-Proxy:W32/Wopla.AG
http://www.f-secure.co.jp/v-descs/v-descs3/W32-Wopla-AG-jp.htm

▽ウイルス情報
ソフォス、Troj/ServU-ER (英語)
http://www.sophos.com/security/analyses/trojservuer.html

▽ウイルス情報
ソフォス、Troj/JSEcard-A (英語)
http://www.sophos.com/security/analyses/trojjsecarda.html

▽ウイルス情報
ソフォス、Troj/ServU-ES (英語)
http://www.sophos.com/security/analyses/trojservues.html

▽ウイルス情報
ソフォス、Troj/Wollf-N (英語)
http://www.sophos.com/security/analyses/trojwollfn.html

▽ウイルス情報
ソフォス、Troj/Agent-FWU (英語)
http://www.sophos.com/security/analyses/trojagentfwu.html

▽ウイルス情報
ソフォス、Troj/Agent-FXN (英語)
http://www.sophos.com/security/analyses/trojagentfxn.html

▽ウイルス情報
ソフォス、W32/Nirbot-A (英語)
http://www.sophos.com/security/analyses/w32nirbota.html

▽ウイルス情報
ソフォス、Troj/Spywad-Gen (英語)
http://www.sophos.com/security/analyses/trojspywadgen.html

▽ウイルス情報
ソフォス、Troj/Updatr-D (英語)
http://www.sophos.com/security/analyses/trojupdatrd.html

▽ウイルス情報
ソフォス、Mal/ObfJS-G (英語)
http://www.sophos.com/security/analyses/malobfjsg.html

▽ウイルス情報
ソフォス、Troj/BHO-CP (英語)
http://www.sophos.com/security/analyses/trojbhocp.html

▽ウイルス情報
ソフォス、Troj/Dialer-EN (英語)
http://www.sophos.com/security/analyses/trojdialeren.html

▽ウイルス情報
ソフォス、Troj/Agent-FWY (英語)
http://www.sophos.com/security/analyses/trojagentfwy.html

▽ウイルス情報
ソフォス、Troj/WinFixer-C (英語)
http://www.sophos.com/security/analyses/trojwinfixerc.html

▽ウイルス情報
ソフォス、Mal/Dorf-B (英語)
http://www.sophos.com/security/analyses/maldorfb.html

▽ウイルス情報
ソフォス、Troj/Istbar-DG
http://www.sophos.co.jp/security/analyses/trojistbardg.html

▽ウイルス情報
ソフォス、Mal/EncPk-AE (英語)
http://www.sophos.com/security/analyses/malencpkae.html

▽ウイルス情報
ソフォス、Mal/Dial-K (英語)
http://www.sophos.com/security/analyses/maldialk.html

▽ウイルス情報
ソフォス、Mal/ObfJS-F (英語)
http://www.sophos.com/security/analyses/malobfjsf.html

▽ウイルス情報
ソフォス、Troj/Maran-AV
http://www.sophos.co.jp/security/analyses/trojmaranav.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GWL (英語)
http://www.sophos.com/security/analyses/trojdwnldrgwl.html

▽ウイルス情報
ソフォス、Troj/Dloadr-BBM (英語)
http://www.sophos.com/security/analyses/trojdloadrbbm.html

▽ウイルス情報
ソフォス、Troj/Agent-FXI (英語)
http://www.sophos.com/security/analyses/trojagentfxi.html

▽ウイルス情報
ソフォス、Troj/Dloadr-BBG
http://www.sophos.co.jp/security/analyses/trojdloadrbbg.html

▽ウイルス情報
ソフォス、Troj/AdClick-ED (英語)
http://www.sophos.com/security/analyses/trojadclicked.html

▽ウイルス情報
ソフォス、Troj/NtRootK-BX (英語)
http://www.sophos.com/security/analyses/trojntrootkbx.html

▽ウイルス情報
ソフォス、Troj/DwnLdr-GWK (英語)
http://www.sophos.com/security/analyses/trojdwnldrgwk.html

▽ウイルス情報
アラジン・ジャパン、Win32.BAT.Agent.ai
http://www.aladdin.co.jp/esafe/virus/v_all/27065.html

▽ウイルス情報
アラジン・ジャパン、Win32.BAT.Voska.a
http://www.aladdin.co.jp/esafe/virus/v_all/27066.html

▽ウイルス情報
アラジン・ジャパン、Win32.BAT.Voska.b
http://www.aladdin.co.jp/esafe/virus/v_all/27067.html

▽ウイルス情報
アラジン・ジャパン、Win32.Dyfuca.di
http://www.aladdin.co.jp/esafe/virus/v_all/27076.html

▽ウイルス情報
アラジン・ジャパン、Win32.LoadAdv.f
http://www.aladdin.co.jp/esafe/virus/v_all/27088.html

▽ウイルス情報
アラジン・ジャパン、Win32.Delf.kl
http://www.aladdin.co.jp/esafe/virus/v_all/27074.html

▽ウイルス情報
アラジン・ジャパン、Win32.Killqq.b
http://www.aladdin.co.jp/esafe/virus/v_all/27085.html

▽ウイルス情報
アラジン・ジャパン、Win32.Slaper.y
http://www.aladdin.co.jp/esafe/virus/v_all/27099.html

▽ウイルス情報
アラジン・ジャパン、Win32.P2E.bp
http://www.aladdin.co.jp/esafe/virus/v_all/27095.html

▽ウイルス情報
アラジン・ジャパン、Win32.Banload.pu
http://www.aladdin.co.jp/esafe/virus/v_all/27064.html

▽ウイルス情報
アラジン・ジャパン、Win32.AutoIt.n
http://www.aladdin.co.jp/esafe/virus/v_all/27054.html

▽ウイルス情報
アラジン・ジャパン、Win32.Small.ckx
http://www.aladdin.co.jp/esafe/virus/v_all/27101.html

▽ウイルス情報
アラジン・ジャパン、Win32.HeliosBinder.1
http://www.aladdin.co.jp/esafe/virus/v_all/27077.html

▽ウイルス情報
アラジン・ジャパン、Win32.Banload.chh
http://www.aladdin.co.jp/esafe/virus/v_all/27060.html

▽ウイルス情報
アラジン・ジャパン、Win32.Banload.cjd
http://www.aladdin.co.jp/esafe/virus/v_all/27061.html

▽ウイルス情報
アラジン・ジャパン、Win32.Banload.cju
http://www.aladdin.co.jp/esafe/virus/v_all/27062.html

▽ウイルス情報
アラジン・ジャパン、Win32.Sohanad.au
http://www.aladdin.co.jp/esafe/virus/v_all/27102.html

▽ウイルス情報
アラジン・ジャパン、Win32.Horst.jj
http://www.aladdin.co.jp/esafe/virus/v_all/27078.html

▽ウイルス情報
アラジン・ジャパン、Win32.Horst.um
http://www.aladdin.com/home/csrt/valerts2.asp?virus_no=27079

▽ウイルス情報
アラジン・ジャパン、Win32.Bagle.hl
http://www.aladdin.com/home/csrt/valerts2.asp?virus_no=27055

▽ウイルス情報
マカフィー、Phish-BuyPhony
http://www.mcafee.com/japan/security/virPQ.asp?v=Phish-BuyPhony

◆アップデート情報◆
───────────────────────────────────
●Gentoo Linuxがopenofficeおよびevolution-data-serverのアップデートを
リリース
───────────────────────────────────
Gentoo Linuxがopenofficeおよびevolution-data-serverのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●Mandriva Linuxがopenalのアップデートをリリース
───────────────────────────────────
Mandriva Linuxがopenalのアップデートをリリースした。このアップデートによって、openalにおける問題が修正される。

Mandriva Security Advisory
http://www.mandriva.com/security

───────────────────────────────────
●Turbolinuxがsystemfamilymanagerのアップデートをリリース
───────────────────────────────────
Turbolinuxがsystemfamilymanagerのアップデートをリリースした。このアップデートによって、systemfamilymanagerにおける複数の問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/