セキュリティホール情報＜2009/05/13＞ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.17（水）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

セキュリティホール情報＜2009/05/13＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。 「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威 セキュリティホール・脆弱性
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Apple Safari───────────────────────────
Appleは、Apple Safariにおけるlibxml、Safari、WebKitのセキュリティアップデートを公開した。このアップデートによって、Safariにおける複数の問題が解消される。
2009/05/13 登録

危険度：
影響を受けるバージョン：4 Public Beta、3
影響を受ける環境：Mac OS X、Windows
回避策：セキュリティアップデートの実行

▽AjaxTerm─────────────────────────────
AjaxTermは、細工されたWebページを開くことでセッションを乗っ取られるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションに不正にログインされる可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽SquirrelMail───────────────────────────
SquirrelMailは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/05/13 登録

危険度：高
影響を受けるバージョン：1.4.x
影響を受ける環境：UNIX、Linux、Windows
回避策：1.4.18以降へのバージョンアップ

▽OpenSC──────────────────────────────
OpenSCは、pkcs11-toolが予測可能なRSAキーを生成することが原因でセキュリティホールが存在する。この問題は、攻撃者にさらなる攻撃に悪用される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：0.11.7、SVN trunk
影響を受ける環境：UNIX、Linux、Windows
回避策：0.11.8以降へのバージョンアップ

▽Smarty──────────────────────────────
Smartyは、function.math.phpスクリプトが適切なチェックを行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。
2009/05/13 登録

危険度：高
影響を受けるバージョン：2.6.22
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Bitweaver────────────────────────────
Bitweaverは、「/../」を含む細工されたURLリクエストをboards_rss.phpスクリプトに送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：2.0、2.0.2、2.6
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Skip───────────────────────────────
Skipは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：1.0.2
影響を受ける環境：UNIX、Linux、Windows
回避策：1.0.3以降へのバージョンアップ

▽Sun GlassFish / Sun Java System Application Server────────
Sun GlassFish Enterprise ServerおよびSun Java System Application Serverは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：Sun Java System Application Server Platform Edition 9.1、Sun Glassfish Enterprise Server 2.1
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Taxonomy module for Drupal────────────────────
Taxonomy module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：5.17
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽MagpieRSS────────────────────────────
MagpieRSSは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：0.72
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽eggBlog─────────────────────────────
eggBlogは、細工されたHTTPリクエストをinsert_image.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：4.1.0、4.1.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽openWYSIWYG───────────────────────────
openWYSIWYGは、「/../」を含む細工されたURLリクエストをimagelibrary/select_image.phpスクリプトに送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：1.4.7
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽F-PROT製品────────────────────────────
複数のF-PROT製品は、細工されたCABファイルを送ることでセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にウイルス検出を回避され、さらなる攻撃を実行される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：F-Prot Antivirus for Exchange、F-Prot Antivirus for Linux on IBM zSeries、F-Prot Antivirus for Linux x86 File Servers、F-Prot Antivirus for Linux x86 Mail Servers、F-Prot Antivirus for Linux x86 Workstations、F-Prot Antivirus for Solaris Mail Servers、F-Prot Antivirus for Windows、F-Prot Antivirus for Windows Mail Servers、F-PROT AVES、F-PROT Milter
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽QuiXplorer────────────────────────────
QuiXplorerは、細工されたURLリクエストをinit.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2009/05/12 登録

危険度：中
影響を受けるバージョン：2.3.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽TinyWebGallery──────────────────────────
TinyWebGalleryは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2009/05/11 登録

危険度：高
影響を受けるバージョン：1.4、1.5、1.6.3.4、1.7.6
影響を受ける環境：UNIX、Linux、Windows
回避策：1.7.7以降へのバージョンアップ

▽RTWebalbum────────────────────────────
RTWebalbumは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2009/05/11 登録

危険度：中
影響を受けるバージョン：1.0.462
影響を受ける環境：UNIX、Linux、Windows
回避策：1.0.574以降へのバージョンアップ

▽LuxBum──────────────────────────────
LuxBumは、manager.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2009/05/11 登録

危険度：中
影響を受けるバージョン：0.5.5 Stable
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Oracle製品────────────────────────────
Oracleは、WebLogic ServerおよびPortalなど複数の製品に対するセキュリティアップデートを公開した。これによりそれぞれの問題が修正される。[更新]
2009/04/15 登録

危険度：高
影響を受けるバージョン：7.0 SP7、8.1 SP6、9.2 MP3、10.3 GA
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽OpenSSL─────────────────────────────
OpenSSLは、細工された署名によってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にセキュリティ制限を回避される可能性がある。 [更新]
2009/03/26 登録

危険度：中
影響を受けるバージョン：0.9.8h〜0.9.8j
影響を受ける環境：UNIX、Linux、Windows
回避策：0.9.8kへのバージョンアップ

▽PostgreSQL────────────────────────────
PostgreSQLは、細工されたデータを送信されることでスタックメモリ消費エラーを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性がある。 [更新]
2009/03/19 登録

危険度：
影響を受けるバージョン：8.3.6、8.2.12、8.1.16、8.0.20、7.4.24
影響を受ける環境：UNIX、Linux、Windows
回避策：8.3.7、8.2.13、8.1.17、8.0.21および7.4.25へのバージョンアップ

▽QEMU───────────────────────────────
QEMUは、monitor.cのoff-by-oneエラーが原因でセキュリティレベルが低下するセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にブルートフォースによってVNCパスワードを判明される可能性がある。 [更新]
2009/01/05 登録

危険度：低
影響を受けるバージョン：0.9.1
影響を受ける環境：UNIX、Linux、Windows
回避策：パッチのインストール

▽QEMU───────────────────────────────
QEMUは、drive_init機能でのエラーが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に任意のファイルを閲覧される可能性がある。 [更新]
2008/05/09 登録

危険度：中
影響を受けるバージョン：0.9.1
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Office PowerPoint───────────────────
Microsoft Office PowerPointは、細工されたPowerPointファイルを開くことでリモートからコードを実行されるセキュリティホールが存在する。この問題が悪用されると、影響を受けるコンピュータが完全に制御される可能性がある。
2009/05/13 登録

最大深刻度 : 緊急
影響を受けるバージョン：Microsoft Office 2000 SP4、XP SP3、2003 SP3、2007 Microsoft Office System SP1、SP2ほか
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

▽Microsoft Office PowerPoint───────────────────
Microsoft Office PowerPointは、細工されたPowerPointファイルを開くことでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新]
2009/04/06 登録

危険度：高
影響を受けるバージョン：2000 SP3、2002 SP3、2003 SP3、2004 for Mac
影響を受ける環境：Windows、Mac OS X
回避策：ベンダの回避策を参照

▽Windows DNS サーバ / WINS サーバ─────────────────
Windows DNS サーバおよびWINS サーバは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者によりインターネットでコンピュータ向けのネットワーク トラフィックが攻撃者のコンピュータにリダイレクトされる可能性がある。 [更新]
2009/03/11 登録

最大深刻度 : 重要
影響を受けるバージョン：2000 Server SP4、Server 2003 SP1、SP2、Server 2008
影響を受ける環境：Windows
回避策：WindowsUpdateの実行

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽A-A-S Application Access Server─────────────────
A-A-S Application Access Serverは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトrequest forgeryを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebキャッシュを汚染されたりクロスサイトスクリプティングを実行される可能性がある。
2009/05/13 登録

危険度：
影響を受けるバージョン：2.0.48以前
影響を受ける環境：Windows
回避策：公表されていません

▽CycloScope Lite─────────────────────────
CycloScope Liteは、ActiveX control（CM_ADOConnection.dll、CM_AddressInfoDBC.dll、CM_RecordingLocationDBC.dll）が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
2009/05/13 登録

危険度：高
影響を受けるバージョン：2.50.3
影響を受ける環境：Windows
回避策：公表されていません

▽TYPSoft FTP Server────────────────────────
TYPSoft FTP Serverは、細工されたABORTコマンドを送ることでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータをアクセス不能にされる可能性がある。
2009/05/13 登録

危険度：低
影響を受けるバージョン：1.11
影響を受ける環境：Windows
回避策：公表されていません

▽AVG製品─────────────────────────────
複数のAVG製品は、細工されたZIPファイルを送ることでセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にウイルス検出を回避され、さらなる攻撃を実行される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：6.0.710〜8.0.156
影響を受ける環境：Windows
回避策：8.5 build 323以降へのバージョンアップ

▽Battle Blog───────────────────────────
Battle Blogは、細工されたHTTPリクエストをuploadform.aspスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。 [更新]
2009/05/11 登録

危険度：中
影響を受けるバージョン：1.25
影響を受ける環境：Windows
回避策：公表されていません

▽Symantec製品───────────────────────────
複数のSymantec製品は、Alert Management System 2 componentが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2009/04/30 登録

危険度：高
影響を受けるバージョン：Symantec Endpoint Protection 11.0 MR1以前、Symantec Client Security 3.1 MR7以前、Symantec Anti Virus Corporate Edition 10.1 MR7以前、10.2 MR1以前
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Google Chrome──────────────────────────
Google Chromeは、ChromeHTML URIを適切に処理していないことが原因でクロスドメインセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクロスサイトスクリプティングを実行され、さらなる攻撃を受ける可能性がある。 [更新]
2009/04/27 登録

危険度：高
影響を受けるバージョン：0.2.149.27、0.2.149.29、0.2.149.30、1.0.154.36、1.0.154.55
影響を受ける環境：Windows
回避策：1.0.154.59以降へのバージョンアップ

▽CoolPlayer+ Portable───────────────────────
CoolPlayer+ Portableは、細工された.m3uプレイリストファイルを開くことでスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2009/04/22 登録

危険度：高
影響を受けるバージョン：2.19.1
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Dacio's Image Gallery──────────────────────
Dacio's Image Galleryは、細工されたHTTPリクエストをadmin.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：1.6
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽microTopic────────────────────────────
microTopicは、細工されたSQLステートメントをutopic.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2009/05/13 登録

危険度：中
影響を受けるバージョン：1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Quagga──────────────────────────────
Quaggaは、anonymousシステムナンバリングのエラーが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にプロセスをクラッシュされる可能性がある。 [更新]
2009/05/08 登録

危険度：低
影響を受けるバージョン：0.99.11
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

▽QEMU / KVM────────────────────────────
QEMUおよびKVMは、cirrus_invalidate_region ()機能が原因でヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。[更新]
2009/01/07 登録

危険度：高
影響を受けるバージョン：KVM 81ほか
影響を受ける環境：UNIX、Linux
回避策：各ベンダの回避策を参照

▽QEMU───────────────────────────────
QEMUは、リムーバブルメディアをモディファイする際のエラーが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にホスト上の任意のファイルを閲覧される可能性がある。 [更新]
2008/08/11 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux
回避策：ベンダの回避策を参照

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽KVM VNC Server──────────────────────────
KVM VNC Serverは、細工されたデータを送信されることでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にVNCサービスを無限ループ状態にされる可能性がある。 [更新]
2008/12/24 登録

危険度：低
影響を受けるバージョン：79以前
影響を受ける環境：Linux
回避策：81へのバージョンアップ

＜Mac OS X＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Mac OS X─────────────────────────────
Appleは、Mac OS Xの新バージョンおよびApache、ATS、BIND、CFNetwork、CoreGraphics、Cscope、CUPS、Disk Images、enscript、Flash Player plug-in、Help Viewer、iChat、International Components for Unicode、IPSec、Kerberos、Launch Services、libxml、Net-SNMP、Network Time、Networking、OpenSSL、PHP、QuickDraw Manager、ruby、Safari、Spotlight、system_cmds、telnet、WebKit、X11のセキュリティアップデートを公開した。このアップデートにより、複数のセキュリティホールが修正される。
2009/05/13 登録

危険度：高
影響を受けるバージョン：10.5.7未満
影響を受ける環境：Mac OS X
回避策：セキュリティアップデートの実行

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Ruby 1.9.x 系──────────────────────────
Ruby 1.9.1-p129がリリースされた。
http://www.ruby-lang.org/

▽Postfix 2.6.x 系─────────────────────────
Postfix 2.6.0がリリースされた。
http://www.kobitosan.net/postfix/

▽Delegate─────────────────────────────
Delegate 9.9.3がリリースされた。
http://www.delegate.org/delegate/

▽Apple Mac OS X──────────────────────────
Apple Mac OS X 10.5.7がリリースされた。
http://www.apple.com/

▽Apple Safari───────────────────────────
Apple Safari 3.2.3がリリースされた。
http://support.apple.com/kb/HT3550?viewlocale=ja_JP

▽Apple Safari for Windows─────────────────────
Apple Safari 3.2.2 for Windowsがリリースされた。
http://support.apple.com/kb/HT3550?viewlocale=ja_JP

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
@police、マイクロソフト社のセキュリティ修正プログラムについて(MS09-017)(5/13)
http://www.cyberpolice.go.jp/important/2009/20090513_105022.html

▽トピックス
JPCERT/CC、2009年5月 Microsoft セキュリティ情報 (緊急 1件) に関する注意喚起
http://www.jpcert.or.jp/at/2009/at090008.txt

▽トピックス
JVN、EC-CUBE における SQL インジェクションの脆弱性 [更新]
http://jvn.jp/jp/JVN19072922/

▽トピックス
IPA/ISEC、Microsoft Office の PowerPoint の脆弱性(MS09-017) について
http://www.ipa.go.jp/security/ciadr/vul/20090513-ms09-017.html

▽トピックス
迷惑メール相談センター、『迷惑メール情報共有アソシエーション』更新
http://www.dekyo.or.jp/soudan/sinfo/index.html

▽トピックス
トレンドマイクロ、InterScan Web Security Suite 3.1 Linux版 Patch 1(ビルド1131) 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=1261

▽トピックス
NTTドコモ、「Myインフォメール」のサービス開始に伴う「プレミアメッセージR」「マイショップメッセージR」の配信終了ついて
http://www.nttdocomo.co.jp/info/notice/page/090512_00_m.html

▽トピックス
NTTドコモ、HSUPA5.7Mbpsに対応したUSB接続型データ通信端末「L-05A」を開発
http://www.nttdocomo.co.jp/info/news_release/page/090512_01.html

▽トピックス
au、au携帯電話の「ケータイアップデート」についてのお知らせ
http://www.au.kddi.com/seihin/up_date/kishubetsu/au_info_20090512.html

▽トピックス
マイクロソフト、2009 年 5 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms09-may.mspx

▽トピックス
マイクロソフト、TechNet Web キャスト: 今月のワンポイント セキュリティ情報
http://technet.microsoft.com/ja-jp/security/dd251169.aspx

▽トピックス
マイクロソフト、不況下に企業の成長を支援する新しいテクノロジ群を発表
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=3691

▽トピックス
キヤノンITソリューションズ、「ESET Smart Security」および「ESET NOD32アンチウイルス」シリーズの新バージョンを2009年6月12日（金）より販売開始
http://www.canon-its.co.jp/company/news/20090512eset.html

▽トピックス
ジャングル、「G DATA インターネットセキュリティ」シリーズ、「映画『ターミネーター4』公開記念G DATAでPCの未来を守る！キャンペーン」
http://211.125.74.187/release/2009/0512a/

▽トピックス
ネットエージェント、SSL暗号化通信の解析・見える化を可能とする新製品「Counter SSL Proxy」を発売
http://www.netagent.co.jp/csp.html

▽トピックス
ネットエージェント、GW期間（2009年4月26日〜5月6日）のP2Pファイル共有ソフトウェア「Perfect Dark」のノード数推移のグラフと実数を公表
http://forensic.netagent.co.jp/pd_chosa.html

▽トピックス
ヤフー、ログインのセキュリティを強化する「ログインアラート」機能の提供を開始
http://pr.yahoo.co.jp/release/2009/0513a.html

▽トピックス
住商情報システム、QualyｓのSaaS型オンデマンドサービスを利用した「脆弱性統合管理支援サービス」の提供を開始
http://www.scs.co.jp/news/pdf/20090513_1.pdf

▽トピックス
ヒューマンテクノロジーズ、指紋認証シングルサインオンシステムの新バージョンを発表
http://www.h-t.co.jp/

▽サポート情報
トレンドマイクロ、ウイルスパターンファイル：6.125.00 (05/13)
http://jp.trendmicro.com/jp/support/download/pattern/index.html

▽サポート情報
アンラボ、V3 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=4113

▽統計・資料
JPNIC、JPNICが管理するIPアドレス・AS番号・IRRサービスに関する統計
http://www.nic.ad.jp/ja/stat/ip/20090512.html

▽ウイルス情報
シマンテック、W32.Lujer
http://www.symantec.com/business/security_response/writeup.jsp?docid=2009-051207-5237-99

▽ウイルス情報
シマンテック、W32.Fiala.A
http://www.symantec.com/business/security_response/writeup.jsp?docid=2009-051217-5117-99

◆アップデート情報◆
───────────────────────────────────
●Debianがqemuのアップデートをリリース
───────────────────────────────────
　Debianがqemuのアップデートをリリースした。このアップデートによって、qemuにおける複数の問題が修正される。


Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Appleがセキュリティアップデートをリリース
───────────────────────────────────
　AppleがMac OS XおよびSafariのセキュリティアップデートをリリースした。このアップデートによって、複数の問題が修正される。


アップルコンピュータ
http://support.apple.com/kb/HT1222

───────────────────────────────────
●SuSE LinuxがSecurity Summary Reportをリリース
───────────────────────────────────
　SuSE LinuxがSecurity Summary Reportをリリースした。Summary Reportには、複数の問題の修正が含まれる。


SuSe Security Announcement
http://www.suse.de/de/security/

───────────────────────────────────
●Turbolinuxが複数のアップデートをリリース
───────────────────────────────────
　TurbolinuxがTLAS3-cmu、base-maillist、postgresql、opensslのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Turbolinux Security Center
http://www.turbolinux.co.jp/security/

───────────────────────────────────
●Ubuntu Linuxがquaggaおよびkvmのアップデートをリリース
───────────────────────────────────
　Ubuntu Linuxがquaggaおよびkvmのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Ubuntu Linux
http://www.ubuntu.com/

───────────────────────────────────
●RedHat Fedoraがsquirrelmailのアップデートをリリース
───────────────────────────────────
　RedHat Fedoraがsquirrelmailのアップデートパッケージをリリースした。このアップデートによって、squirrelmailにおける複数の問題が修正される。


RedHat Fedora fedora-package-announce
https://www.redhat.com/archives/fedora-package-announce/index.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN） 画像

「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN）
特定のメッセージでPS4が動作不能に陥るグリッチを確認 画像

特定のメッセージでPS4が動作不能に陥るグリッチを確認
「OpenAM（オープンソース版）」にパスワードを変更される脆弱性（JVN） 画像

「OpenAM（オープンソース版）」にパスワードを変更される脆弱性（JVN）
OSSのデータ可視化ツール「Metabase」にスクリプト実行の脆弱性（JVN） 画像

OSSのデータ可視化ツール「Metabase」にスクリプト実行の脆弱性（JVN）
月例セキュリティ情報を公開、9月分の適用後に確認された問題にも対応（IPA、JPCERT/CC） 画像

月例セキュリティ情報を公開、9月分の適用後に確認された問題にも対応（IPA、JPCERT/CC）
「アダルトサイトを閲覧している姿を撮影した」脅迫メールの報告が急増（IPA） 画像

「アダルトサイトを閲覧している姿を撮影した」脅迫メールの報告が急増（IPA）

インシデント・事故 記事一覧へ

『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント） 画像

『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント）
SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company） 画像

SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company）
外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社） 画像

外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社）
「SOKAオンラインストア」への不正アクセス、偽の決済画面でカード情報を収集（聖教新聞社） 画像

「SOKAオンラインストア」への不正アクセス、偽の決済画面でカード情報を収集（聖教新聞社）
個人情報を含むSDカードを挿入したデジタルカメラを教室内で紛失（埼玉県） 画像

個人情報を含むSDカードを挿入したデジタルカメラを教室内で紛失（埼玉県）
「クレオ大阪東」貸室使用料の還付に関する書類を紛失（大阪市） 画像

「クレオ大阪東」貸室使用料の還付に関する書類を紛失（大阪市）

調査・レポート・白書 記事一覧へ

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」 画像

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」
一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA） 画像

一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA）
狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike） 画像

狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike）
「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks） 画像

「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks）
1秒で291件、1日で2,500万件情報漏えい ～ 過去5年平均（ジェムアルト） 画像

1秒で291件、1日で2,500万件情報漏えい ～ 過去5年平均（ジェムアルト）
標的型攻撃メールや詐欺・悪質商法が増加--サイバー空間の脅威情勢（警視庁） 画像

標的型攻撃メールや詐欺・悪質商法が増加--サイバー空間の脅威情勢（警視庁）

研修・セミナー・カンファレンス 記事一覧へ

一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018] 画像

一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018]
今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD） 画像

今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD）
セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー） 画像

セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー）
【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表 画像

【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表
MAC アドレス認証 これだけ危険 ～ Wi-Fi セキュリティ対策の誤解 画像

MAC アドレス認証 これだけ危険 ～ Wi-Fi セキュリティ対策の誤解
基調講演はミッコ・ヒッポネン「サイバー軍拡戦争」、CODE BLUE 2018 全 42 講演決定（BLUE） 画像

基調講演はミッコ・ヒッポネン「サイバー軍拡戦争」、CODE BLUE 2018 全 42 講演決定（BLUE）

製品・サービス・業界動向 記事一覧へ

クラウドサンドボックスサービス、分析参照機能も提供（カスペルスキー） 画像

クラウドサンドボックスサービス、分析参照機能も提供（カスペルスキー）
Proxyログ分析パッケージ提供開始（マクニカネットワークス） 画像

Proxyログ分析パッケージ提供開始（マクニカネットワークス）
新ブランド「Nissho Cross Platform」開始、第1弾はMSS（日商エレ） 画像

新ブランド「Nissho Cross Platform」開始、第1弾はMSS（日商エレ）
「Chrome 70」警告対象証明書、9割対応済み（デジサート・ジャパン） 画像

「Chrome 70」警告対象証明書、9割対応済み（デジサート・ジャパン）
インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC） 画像

インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC）
「PSC」に脅威ハンティングとインシデントレスポンス機能を提供（カーボン・ブラック・ジャパン） 画像

「PSC」に脅威ハンティングとインシデントレスポンス機能を提供（カーボン・ブラック・ジャパン）

おしらせ 記事一覧へ

ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
Page Top
★~(=^･ω･^)ﾉ☆★11月30日まで Ｓｃａｎ ＰＲＥＭＩＵＭ ２０周年特別半額キャンペーンを実施中 ★★
★~(=^･ω･^)ﾉ☆★11月30日まで Ｓｃａｎ ＰＲＥＭＩＵＭ ２０周年特別半額キャンペーンを実施中 ★★

創刊 20 周年の感謝と御礼をこめ、通常年間 23,333 円(税抜) で提供されるScan PREMIUM ライセンスを、半額以下である 9,900 円(税抜)で 提供するキャンペーンを、11 月末日まで実施します。
×