Thinkpad など IBM / Lenovo プリインストール Windows に脆弱性 Σ（ﾟдﾟlll）ｱﾌﾞﾅｯ !
eEye Advisories 未発表アドバイザリ (にわか鯖管の苦悩日記 ＿|￣|●)
eEye Digital Securityは、マイクロソフトOSがプレインストールされているIBM/Lenovoシステムの脆弱性を発見しました。攻撃者は本欠陥を利用して、リモートから任意のコードを実行することが可能です。本攻撃はユーザの操作を殆ど必要としません。
>> eEye Advisories 未発表アドバイザリ (SCS 住商情報システム株式会社)
ThinkPad T60p / X60 などでは 6060/tcp で ibmtcsd.exe が動いていて、こいつが問題らしい。ぼくも Thinkpad は多用しているが、プリインストールってよくわからないから使わないようにしている。まず問題ないだろうが、確認しておこう。 φ(｀д´)ｶｷｶｷ
旅券電子申請、コストは1件1600万円 今年度で停止 (asahi.com)
インターネット経由で旅券（パスポート）を申請できる電子サービスが、利用が低調なため07年3月末で停止される。05年度の旅券発給375万件のうち、電子申請は103件だったことが財務省の調査で判明。大幅な利用増が見込めないため、外務省は07年度予算要求を見送る方針だ。電子申請システムは02年度から約20億円かけて開発し、03年度末に稼働。埼玉、宮城、和歌山、岡山、福岡など12県が導入し、国は06年度の運営経費8億6200万円を予算計上している。
宣伝が足りんのちゃう？申請できるのは便利だけども、できることを誰も知らんで。 ( ﾟДﾟ)ｳﾞｫｹ!!
Linux-NTFS projectはLinuxにおいてNTFS(32bit、little-endian)の読み書きをサポートするドライバのベータ版を公開したとのこと。tarに入っていたREADMEによると、暗号化されたファイルへのアクセス、圧縮されたファイルの書き込み、ファイルの所有者とアクセス権限の変更は出来ない。
>> [announcement] ntfs-3g: open source read-write driver (linux-ntfs-dev)
Exploit Code
- Webmin < 1.290 / Usermin < 1.220 Arbitrary File Disclosure Exploit (perl) (milw0rm)
- Rocks Clusters <= 4.1 (mount-loop) Local Root Exploit (milw0rm)
- Rocks Clusters <= 4.1 (umount-loop) Local Root Exploit (milw0rm)
- Linux Kernel <= 2.6.17.4 (/proc) Local Root Exploit (milw0rm)
- MyBulletinBoard (MyBB) <= 1.1.5 (CLIENT-IP) SQL Injection Exploit (milw0rm)
- Invision Power Board 2.1 <= 2.1.6 Remote SQL Injection Exploit (milw0rm)
- Phorum 5 (pm.php) Arbitrary Local Inclusion Exploit (milw0rm)
- phpBB 3 (memberlist.php) Remote SQL Injection Exploit (milw0rm)
- Linux Kernel 2.6.13 <= 2.6.17.4 sys_prctl() Local Root Exploit (3) (milw0rm)
