2010-07

Mozilla、多数の脆弱性を修正した「Firefox」v3.6.7 と「Thunderbird」v3.1.1 (窓の杜) HP OpenView Network Node Manager "execvp_nc()" Buffer O...

Lowering infocon back to green (SANS) 未解決の Windows の脆弱性を突く攻撃コード出現、SANS が警戒レベルを引き上げ (ITmedia) Windows Shell のゼロデイ脆弱性の...

Preempting a Major Issue Due to the LNK Vulnerability - Raising Infocon to Yellow (SANS) OpenLDAP "modrdn" Two Vulner...

XMLHttpRequest オブジェクトを使った TRACE メソッド送信のブラウザ対応状況を確認してみる (思い立ったら書く日記) ニンテンドー 3DS の不正コピー対策は極めて複雑 (Slashdot) 2TB モデルの HD...

New metasploit GUI written in Java (SANS) 長寿命の MLC-SSD が SanDisk から発売、保証は 10 年 (Akiba PC Hotline) SLC 4GB 内蔵のハイブリッド ...

Windows に新たな脆弱性、標的型攻撃の発生も (ITmedia) 細工された LNK ファイルを Windows Explorer などで表示してしまうと、ユーザー権限で任意のコードが実行される恐れがある。 BIND に緊急のセ...

Mozilla サイトに悪質なアドオン、パスワード流出の恐れ (ITmedia) Mozilla によると、悪質なアドオン「Mozilla Sniffer」は 6 月 6 日に「addons.mozilla.org」のサイトにアップロー...

脆弱性のリスク、Microsoft 以外の製品は 3.5 倍に (ITmedia) デンマークのセキュリティ企業 Secunia は、ソフトウェアの脆弱性に関する 2010 年上半期の報告書をまとめ、Microsoft 以外のメーカーの...

SNS の人気上昇で危険が増大、マッシュアップ攻撃の可能性も (ITmedia) 例えば Google Maps を iPhone や foursquare と組み合わせるといった「マッシュアップ」も注目されている。 W 杯スパムが増...

Oracle が四半期パッチの公開を予告、59 件の脆弱性に対処へ (ITmedia) セキュリティ研究者らが Microsoft のゼロデイ脆弱性の詳細を相次いで公開 (Slashdot) サポート付きの「偽ソフト」、不満なユーザ...