セキュリティホール情報＜2009/05/20＞ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.11.22（木）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

セキュリティホール情報＜2009/05/20＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。 「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

脆弱性と脅威 セキュリティホール・脆弱性
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。

★ お申込みはこちら ★
https://www.netsecurity.ne.jp/14_3683.html

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽Creative CMS───────────────────────────
Creative CMSは、細工されたSQLステートメントをinsidepage.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽CCK module for Drupal──────────────────────
Content Construction Kit (CCK) module for Drupalは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：6.x-2.2、6.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽VidShare─────────────────────────────
VidShareは、細工されたHTTPリクエストを送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：Pro
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽gsticketsystem component for Joomla!───────────────
gsticketsystem component for Joomla!は、細工されたSQLステートメントをindex.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Namad──────────────────────────────
Namadは、「/../」を含む細工されたURLリクエストをSecureDownloads.aspxスクリプトに送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：2.0.0.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PAD Site Scripts─────────────────────────
PAD Site Scriptsは、認証クッキーを適切にチェックしていないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションへの無許可のアドミニストレーションアクセスを実行される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：3.6
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽MyPic──────────────────────────────
MyPicは、「/../」を含む細工されたURLリクエストをbom.phpスクリプトに送ることでディレクトリトラバーサルを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを閲覧される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：2.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽activeCollab───────────────────────────
activeCollabは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：2.1
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽DGNews──────────────────────────────
DGNewsは、細工されたSQLステートメントをberita.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：3.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Douran Portal──────────────────────────
Douran Portalは、細工されたURLリクエストをHZAN_pickercal.aspxスクリプトに送ることで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に完全なインストレーションパス情報を奪取される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：3.9.0.23
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Dana Portal───────────────────────────
Dana Portalは、ダイレクトリクエストをalbumdetail.aspスクリプトに送ることでセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドミニストレータパスワードを変更される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽ClanWeb─────────────────────────────
ClanWebは、ダイレクトリクエストをsave.phpスクリプトに送ることでセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドミニストレータパスワードを変更される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：1.4.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Pluck CMS────────────────────────────
Pluck CMSは、細工されたURLリクエストをmodule_info.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：4.6.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Flyspeck─────────────────────────────
Flyspeckは、ダイレクトリクエストをsave.phpスクリプトに送ることでセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のユーザアカウント情報を変更される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：6.8
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Online Rent───────────────────────────
Online Rentは、細工されたSQLステートメントをindex.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：5.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽PHP Dir Submit──────────────────────────
PHP Dir Submitは、細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽myColex─────────────────────────────
myColexは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：1.4.2
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽OpenSSL─────────────────────────────
OpenSSLは、細工されたDTLSレコードによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、攻撃者に過度のメモリを消費される可能性がある。 [更新]
2009/05/19 登録

危険度：低
影響を受けるバージョン：1.0.0以前
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽pc4 Uploader───────────────────────────
pc4 Uploaderは、細工されたSQLステートメントをcode.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2009/05/19 登録

危険度：中
影響を受けるバージョン：9.0
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽myGesuad─────────────────────────────
myGesuadは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2009/05/19 登録

危険度：中
影響を受けるバージョン：0.9.14
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Rama Zaiten CMS─────────────────────────
Rama Zaiten CMSは、細工されたURLリクエストを特定のスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。 [更新]
2009/05/19 登録

危険度：中
影響を受けるバージョン：0.9.5、0.9.8
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Harland製品───────────────────────────
複数のHarland製品は、細工されたHTTP GETリクエストを特定のスクリプトに送ることでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。[更新]
2009/05/19 登録

危険度：高
影響を受けるバージョン：AD PHP Script、Birthsake Keepsake、FFA、Get A Date Script、Link Back Checker Service Script、Link Lister Traffic System、Mug Rental Script、Recipe 6.0、Top Hits、Traffic Click 4 Cash Script、TShirt Rental Script
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Custom T-shirt Design──────────────────────
Custom T-shirt Designは、product.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。[更新]
2009/05/19 登録

危険度：中
影響を受けるバージョン：6.x
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Template Monster Clone──────────────────────
Template Monster Cloneは、ダイレクトリクエストをedituser.phpスクリプトに送ることでセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のユーザパスワードを変更される可能性がある。 [更新]
2009/05/19 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽HP Remote Graphics Software───────────────────
HP Remote Graphics Software（RGS）は、Easy Loginの際の特定されていないエラーが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへの無許可のアクセスを実行される可能性がある。 [更新]
2009/05/19 登録

危険度：中
影響を受けるバージョン：4.0.0、5.0.0、5.2.4
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽Family Connections────────────────────────
Family Connectionsは、細工されたSQLステートメントをmessageboard.phpあるいはindex.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2009/05/19 登録

危険度：中
影響を受けるバージョン：1.9
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽Easy Scripts Answer and Question Script─────────────
Easy Scripts Answer and Question Scriptは、細工されたHTTPリクエストをmyaccount.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。[更新]
2009/05/18 登録

危険度：中
影響を受けるバージョン：
影響を受ける環境：UNIX、Linux、Windows
回避策：公表されていません

▽HP製品──────────────────────────────
HP Data Protector ExpressおよびHP Data Protector Express Single Server Editonは、特定されていないエラーが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格されたりDoS攻撃を受ける可能性がある。 [更新]
2009/05/15 登録

危険度：高
影響を受けるバージョン：3.0、4.0
影響を受ける環境：UNIX、Linux、Windows
回避策：ベンダの回避策を参照

▽SquirrelMail───────────────────────────
SquirrelMailは、ユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
2009/05/13 登録

危険度：高
影響を受けるバージョン：1.4.x
影響を受ける環境：UNIX、Linux、Windows
回避策：1.4.18以降へのバージョンアップ

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽Microsoft Internet Information Services─────────────
Microsoft Internet Information Services（IIS）は、WebDAVリクエストを適切に処理していないことが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に保護されたファイルをダウンロードされる可能性がある。 [更新]
2009/05/19 登録

危険度：中
影響を受けるバージョン：5.1、6.0
影響を受ける環境：Microsoft IIS
回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽BitDefender製品─────────────────────────
複数のBitDefender製品は、細工されたPDFファイルによってセキュリティ制限を回避されるセキュリティホールが存在する。この問題は、リモートの攻撃者にさらなる攻撃に悪用される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：BitDefender Antivirus 2009、BitDefender Antivirus for Unices、BitDefender Business Security、BitDefender Client Security、BitDefender Corporate Security、BitDefender for ISA Server、BitDefender for Samba、BitDefender Internet Security 2009、BitDefender SBS Security、BitDefender Small Office Security、BitDefender Total Security 2009
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽Avira AntiVir製品────────────────────────
複数のAvira AntiVir製品は、細工されたPDFファイルによってセキュリティ制限を回避されるセキュリティホールが存在する。この問題は、リモートの攻撃者にさらなる攻撃に悪用される可能性がある。
2009/05/20 登録

危険度：中
影響を受けるバージョン：AntiVir Personal、AntiVir Professional、AntiVir Premium、AntiVir Exchange、AntiVir for KEN! 4、AntiVir Free、AntiVir ISA Server、AntiVir MailGate、AntiVir MIMEsweeper、AntiVir SharePoint、AntiVir WebGate、Avira Antivirus、Virus Scan Adapter for SAP NetWeaver
影響を受ける環境：Windows
回避策：ベンダの回避策を参照

▽AOL IWinAmp ActiveX control───────────────────
AOL IWinAmp ActiveX control（AmpX.dll）は、細工されたWebページを開くことでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりブラウザをクラッシュされる可能性がある。
2009/05/20 登録

危険度：高
影響を受けるバージョン：2.4.0.6
影響を受ける環境：Windows
回避策：公表されていません

▽httpdx──────────────────────────────
httpdxは、過度に長いリクエストを送ることでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションをクラッシュされる可能性がある。
2009/05/20 登録

危険度：低
影響を受けるバージョン：0.5.b
影響を受ける環境：Windows
回避策：公表されていません

▽Audioactive Player────────────────────────
Audioactive Playerは、細工された.m3uファイルを開くことでバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2009/05/19 登録

危険度：高
影響を受けるバージョン：1.93 b
影響を受ける環境：Windows
回避策：公表されていません

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽NSD───────────────────────────────
NSDは、packet_read_query_section () 機能のoff-by-one エラーが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。
2009/05/20 登録

危険度：高
影響を受けるバージョン：2.3.7、3.2.1
影響を受ける環境：UNIX、Linux
回避策：3.2.2以降へのバージョンアップ

▽NTP───────────────────────────────
NTPは、細工されたデータをntpdサーバに送ることでスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
2009/05/19 登録

危険度：
影響を受けるバージョン：4.2.4p7未満、4.2.5p74未満
影響を受ける環境：UNIX、Linux
回避策：4.2.4p7あるいは4.2.5p74以降へのバージョンアップ

▽PHPenpals────────────────────────────
PHPenpalsは、細工されたSQLステートメントをmail.phpスクリプトに送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 [更新]
2009/05/19 登録

危険度：中
影響を受けるバージョン：1.1、310704
影響を受ける環境：UNIX、Linux
回避策：公表されていません

▽memcached / MemcacheDB──────────────────────
memcachedおよびMemcacheDBは、TCP 11211ポートに'stats maps'コマンドを送ることで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にメモリの場所を判明され任意のデータを挿入される可能性がある。 [更新]
2009/04/30 登録

危険度：低
影響を受けるバージョン：memcached 1.2.7、MemcacheDB 1.2
影響を受ける環境：UNIX、Linux
回避策：1.2.8へのバージョンアップ

▽NTP───────────────────────────────
NTPは、cookedprint () 機能が適切なチェックを行っていないことが原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。 [更新]
2009/04/14 登録

危険度：高
影響を受けるバージョン：4.2.4p6
影響を受ける環境：UNIX、Linux
回避策：4.2.4p7-RC2以降へのバージョンアップ

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽SLiM───────────────────────────────
SLiMは、プロセスリストにアクセスすることで機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステムへの無許可のアクセスを実行される可能性がある。
2009/05/20 登録

危険度：低
影響を受けるバージョン：1.3
影響を受ける環境：Linux
回避策：公表されていません

▽OCS Inventory NG─────────────────────────
OCS Inventory NGは、無効なユーザ名によるログインに対し異なるエラーメッセージを返すことが原因で機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムへの無許可のアクセスを実行される可能性がある。
2009/05/20 登録

危険度：低
影響を受けるバージョン：1.01
影響を受ける環境：Linux
回避策：公表されていません

▽Pango──────────────────────────────
Pangoは、過度に長いglyphストリングのテキストを送ることでヒープベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。[更新]
2009/05/11 登録

危険度：高
影響を受けるバージョン：1.23
影響を受ける環境：Linux
回避策：1.24以降へのバージョンアップ

▽GnuTLS──────────────────────────────
GnuTLSは、gnutls-cliアプリケーションがX.509証明書のアクティベーションと有効期限を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にスプーフィング攻撃を受ける可能性がある。 [更新]
2009/05/07 登録

危険度：中
影響を受けるバージョン：2.6.0、2.6.1、2.6.2、2.6.3、2.6.4、2.6.5
影響を受ける環境：Linux
回避策：2.6.6以降へのバージョンアップ

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽NSD───────────────────────────────
NSD 3.2.2がリリースされた。
http://www.nlnetlabs.nl/nsd/

▽phpMyAdmin────────────────────────────
phpMyAdmin 3.2.0-beta1がリリースされた。
http://sourceforge.jp/projects/phpmyadmin/

▽Pidgin──────────────────────────────
Pidgin 2.5.6がリリースされた。
http://sourceforge.jp/projects/pidgin/

▽Linux kernel 2.6.x 系──────────────────────
Linux kernel 2.6.30-rc6-git5がリリースされた。
http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽トピックス
総務省、情報通信審議会 情報通信政策部会 デジタル・コンテンツの流通の促進等に関する検討委員会(第53回)の開催について
http://www.soumu.go.jp/main_sosiki/joho_tsusin/policyreports/joho_tsusin/kaisai/13289.html

▽トピックス
総務省、公的個人認証サービス普及拡大検討会　第1回会合　議事次第
http://www.soumu.go.jp/main_sosiki/kenkyu/kojin_kakudai/12947.html

▽トピックス
JPCERT/CC、JavaScript が埋め込まれる Web サイトの改ざんに関する注意喚起
http://www.jpcert.or.jp/at/2009/at090010.txt

▽トピックス
JPCERT/CC、ソフトウエア設計工程における脆弱性低減対策 「セキュアデザインパターン」 を公開
http://www.jpcert.or.jp/research/index.html#SecureDesignPatterns

▽トピックス
JVN、ntpd autokey におけるバッファオーバーフローの脆弱性
http://jvn.jp/cert/JVNVU853097/

▽トピックス
IAjapan、「有害情報対策ポータルサイト−迷惑メール対策編−」更新
http://www.iajapan.org/anti_spam/portal/

▽トピックス
迷惑メール相談センター、『撃退！チェーンメール』データ公開　更新
http://www.dekyo.or.jp/soudan/chain/report/index.html

▽トピックス
NTTドコモ、「ホームU」の月額使用料を従来の半額以下に改定
http://www.nttdocomo.co.jp/info/news_release/page/090519_01.html

▽トピックス
ソフトバンクモバイル、緊急地震速報の提供開始について
http://mb.softbank.jp/mb/information/details/090519.html

▽トピックス
NTTコミュニケーションズ、日系通信事業者で初めてArcstarグローバルIP-VPNがCisco Powered TelePresence Network Connectionの認定を取得
http://www.ntt.com/release/monthNEWS/detail/20090519.html

▽トピックス
NTTデータ イントラマート、パートナー企業と連携して20種類超のアプリケーションをSaaS化へ
http://www.intra-mart.jp/topics/products/ntt_20saas.html

▽トピックス
マイクロソフト、マイクロソフト セキュリティ アドバイザリ (971492)を公開
http://www.microsoft.com/japan/technet/security/advisory/971492.mspx

▽トピックス
RSAセキュリティ、新型インフルエンザ等による予期せぬ在宅勤務に役立つ安全なコミュニケーション確立をRSA SecurID認証ソリューションで支援
http://japan.rsa.com/press_release.aspx?id=10220

▽トピックス
アドビ システムズ、「Adobe License Master Program」を日本で本格展開
http://www.adobe.com/jp/aboutadobe/pressroom/pressreleases/200905/20090520_licensemaster.html

▽トピックス
F5ネットワークス、住商情報システムをソリューションパートナーに認定
http://www.f5networks.co.jp/press/release/2009/0520.html

▽サポート情報
トレンドマイクロ、ウイルスパターンファイル：6.137.00 (05/20)
http://jp.trendmicro.com/jp/support/download/pattern/index.html

▽サポート情報
アンラボ、V3 / SpyZero 定期アップデート情報
http://japan.ahnlab.com/news/view.asp?seq=4130

▽ウイルス情報
トレンドマイクロ、TROJ_SMALL.UY
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FSMALL%2EUY

▽ウイルス情報
シマンテック、VBS.Runauto.F
http://www.symantec.com/business/security_response/writeup.jsp?docid=2009-051918-1008-99

◆アップデート情報◆
───────────────────────────────────
●Debianがsquirrelmailおよびntpのアップデートをリリース
───────────────────────────────────
　Debianがsquirrelmailおよびntpのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。


Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●MIRACLE Linuxがpangoのアップデートをリリース
───────────────────────────────────
　Miracle Linuxがpangoのアップデートをリリースした。このアップデートによって、pangoにおける問題が修正される。


Miracle Linux アップデート情報
http://www.miraclelinux.com/support/update/list.php?category=1

───────────────────────────────────
●Ubuntu Linuxがntpのアップデートをリリース
───────────────────────────────────
　Ubuntu Linuxがntpのアップデートをリリースした。このアップデートによって、ntpにおける複数の問題が修正される。


Ubuntu Linux
http://www.ubuntu.com/

───────────────────────────────────
●RedHat Fedoraがnsdおよびmemcachedのアップデートをリリース
───────────────────────────────────
　RedHat Fedoraがnsdおよびmemcachedのアップデートパッケージをリリースした。このアップデートによって、それぞれの問題が修正される。


RedHat Fedora fedora-package-announce
https://www.redhat.com/archives/fedora-package-announce/index.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

パナソニック製Wi-Fi SDカードリーダーライターに複数の脆弱性（JVN） 画像

パナソニック製Wi-Fi SDカードリーダーライターに複数の脆弱性（JVN）
Android版「みずほダイレクトアプリ」に盗聴や改ざんが行われる脆弱性（JVN） 画像

Android版「みずほダイレクトアプリ」に盗聴や改ざんが行われる脆弱性（JVN）
Nginxの脆弱性を悪用する攻撃準備中か、ダークウェブの観察で判明（Antuit） 画像

Nginxの脆弱性を悪用する攻撃準備中か、ダークウェブの観察で判明（Antuit）
複数のサイボウズ製品に、サーバ上のファイルを削除される脆弱性（JVN） 画像

複数のサイボウズ製品に、サーバ上のファイルを削除される脆弱性（JVN）
スキャンツール利用ボットの攻撃が拡大、Struts2も依然標的に（サイバーセキュリティクラウド） 画像

スキャンツール利用ボットの攻撃が拡大、Struts2も依然標的に（サイバーセキュリティクラウド）
アドビが複数の製品をアップデート、適用を呼びかけ（JPCERT/CC、IPA） 画像

アドビが複数の製品をアップデート、適用を呼びかけ（JPCERT/CC、IPA）

インシデント・事故 記事一覧へ

個人情報を含む外付けハードディスクを移動中の電車内に置き忘れ紛失（船井総研ホールディングス、船井総合研究所） 画像

個人情報を含む外付けハードディスクを移動中の電車内に置き忘れ紛失（船井総研ホールディングス、船井総合研究所）
技能検定合格証書の送付時に誤封入、戸別訪問し謝罪（鳥取県） 画像

技能検定合格証書の送付時に誤封入、戸別訪問し謝罪（鳥取県）
患者501名の個人情報が含まれているUSBメモリを紛失（秋田大学医学部附属病院） 画像

患者501名の個人情報が含まれているUSBメモリを紛失（秋田大学医学部附属病院）
今後は上に報告しやすい職場環境づくりに、書類紛失し約半年間抱え込んだ職員（新潟県） 画像

今後は上に報告しやすい職場環境づくりに、書類紛失し約半年間抱え込んだ職員（新潟県）
改造した「ニンテンドークラシックミニスーパーファミコン」を販売し逮捕（ACCS） 画像

改造した「ニンテンドークラシックミニスーパーファミコン」を販売し逮捕（ACCS）
多数の職員が事件被害者のカルテを不適切に閲覧（島根大学医学部附属病院） 画像

多数の職員が事件被害者のカルテを不適切に閲覧（島根大学医学部附属病院）

調査・レポート・白書 記事一覧へ

APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス） 画像

APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス）
不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ） 画像

不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ）
「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA） 画像

「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA）
企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC） 画像

企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC）
WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC） 画像

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）
根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」 画像

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」

研修・セミナー・カンファレンス 記事一覧へ

2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018] 画像

2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018]
セキュリティ競技 Hardening Project、スポンサー参加の新しい形 画像

セキュリティ競技 Hardening Project、スポンサー参加の新しい形
セキュリティ技術者が取締役会で報告を求められたら ～ ガートナーが教えるプレゼン術４つのポイント 画像

セキュリティ技術者が取締役会で報告を求められたら ～ ガートナーが教えるプレゼン術４つのポイント
遂に開催「ペネトレーションテスト最高会議」見えて来る あんな事やこんな事 [Internet Week 2018] 画像

遂に開催「ペネトレーションテスト最高会議」見えて来る あんな事やこんな事 [Internet Week 2018]
奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP） 画像

奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP）
ISP やサービスプロバイダのサイバーセキュリティを考えるサミット開催（リックテレコム） 画像

ISP やサービスプロバイダのサイバーセキュリティを考えるサミット開催（リックテレコム）

製品・サービス・業界動向 記事一覧へ

Office 365メールの脅威状況無償分析サービス（ファイア・アイ） 画像

Office 365メールの脅威状況無償分析サービス（ファイア・アイ）
2017年度の国内特権ID管理市場は48億円、2022年度には66億円規模に（ITR） 画像

2017年度の国内特権ID管理市場は48億円、2022年度には66億円規模に（ITR）
攻撃防御機能や検知および暗号化機能も実装した車載用マイクロコントローラを発表（STマイクロエレクトロニクス） 画像

攻撃防御機能や検知および暗号化機能も実装した車載用マイクロコントローラを発表（STマイクロエレクトロニクス）
CISO派遣サービス開始、エース級の個人セキュリティ人材をマッチング（GSX） 画像

CISO派遣サービス開始、エース級の個人セキュリティ人材をマッチング（GSX）
AWSのセキュリティ評価サービス提供（PwCあらた、PwCコンサルティング） 画像

AWSのセキュリティ評価サービス提供（PwCあらた、PwCコンサルティング）
英Swivel Secure社のトークンレスOTPを販売開始（セキュリティア） 画像

英Swivel Secure社のトークンレスOTPを販売開始（セキュリティア）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
Page Top
(｡・ω・)ゞ ！！１１月末迄 ScanNetSecurity創刊２０周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。現在通常料金半額以下！！
(｡・ω・)ゞ ！！１１月末迄 ScanNetSecurity創刊２０周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。現在通常料金半額以下！！

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から２０周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は３０周年が来るまでこの価格はもうありません！
×