E7 の自動更新ブロックツール (ﾟДﾟ )ｳﾏｰ
IE7の自動更新ブロックツールが公開 (HotFix Report BBS)
DSA-1129-1 osiris — format string (セキュリティホール memo)
osiris 4.2.0 以前に欠陥。ログまわりに format バグがあり、remote から DoS や任意のコードの実行が可能。osiris 4.2.1 で修正されている。
>> Osiris | Host Integrity Monitoring
キッズケータイで航空機が墜落？ Σ（ﾟдﾟlll）ｱﾌﾞﾅｯ !
キッズケータイを“警戒” 全日空「電源切り完全に」 (Yahoo!)
NTT ドコモの子供向け携帯電話「キッズケータイ SA800i」が、航空会社には“警戒対象”になっている。知らない間に、機内で電源が入っている可能性があるためだ。電源が切られてしまっても保護者が子供の居場所を確認できるよう、一定時間ごとに自動で電源が入る機能がついているのが原因。完全に電源を切るには、暗証番号を入力する必要がある。全日空によると、今月、広島空港から１人で搭乗した子供が、キッズケータイを持っていることに客室乗務員が気づいた。見送りに来ていた父親を館内放送で呼び出し、暗証番号を入力してもらうまでの間、出発が12分遅れてしまった。
夏休みでガキが一人旅なんてしているかもしれない。今の時期の航空機は気をつけたほうがいいかもしれない。なんで米国の航空機はケータイ使っていいのに、日本はダメなのかなぁ。 ((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
ボーダフォン：ヤフーブランドに変更 (MSN-Mainichi)
NTTドコモ、モバイル検索サービスでGoogleとも連携 (livedoor)
【寄稿】政府の情報セキュリティー対策「不合格」を考える (IT-PLUS)
Exploit Code
- vbPortal 3.0.2 <= 3.6.0 b1 (cookie) Remote Code Excution Exploit (milw0rm)
- Mambo Colophon Component <= 1.2 Remote Inclusion Vulnerability (milw0rm)
- Mambo mambatStaff Component <= 3.1b Remote Inclusion Vulnerability (milw0rm)
- Mambo Security Images Component <= 3.0.5 Inclusion Vulnerabilities (milw0rm)
- Mambo MGM Component <= 0.95r2 Remote Inclusion Vulnerability (milw0rm)
- Mozilla Firefox <= 1.5.0.4 Javascript Navigator Object Code Execution PoC (milw0rm)
- Portail PHP <= 1.7 (chemin) Remote Inclusion Vulnerability (milw0rm)
- eIQnetworks License Manager Remote Buffer Overflow Exploit (multi) (milw0rm)
- eIQnetworks ESA (Syslog Server) Remote Buffer Overflow Exploit (milw0rm)
- a6mambohelpdesk Mambo Component <= 18RC1 Remote Include Vulnerability (milw0rm)
- WMNews <= 0.2a (base_datapath) Remote Inclusion Vulnerability (milw0rm)
- AIM Triton 1.0.4 (SipXtapi) Remote Buffer Overflow Exploit (PoC) (milw0rm)
新しいセキュリティ本 ( ﾟдﾟ)ﾎｽｨ…
