MS06-040 はマジ危ないっ!今すぐにパッチ適用を Σ(゚д゚lll)アブナッ!
Windows の MS06-040 向け修正パッチを直ちに適用せよ,米国土安全保障省が呼びかけ (ITpro)
Exploit Module: netapi_ms06_040 (The Metasploit Project)
「MS06-040」のパッチ未適用マシンを検出するツール,eEye が無償提供 (ITpro)
8 月のマイクロソフトセキュリティ更新を確認する (impress)
Ruby on Rails に危険なセキュリティ・ホール,最新版 1.1.5 へアップグレードを (ITpro)
楽天市場が停止 (#゚Д゚)/~~
楽天市場でシステム障害、出店店舗の 4 割でショッピング機能が停止 (impress)
先端技術盗む:元ニコン社員、光ファイバー機器を露通商部員に提供 (MSN-Mainichi)
APNIC 逆引きネームサーバの障害について (dnsops)
[DNSOPS dnsops 110] 障害報告: APNIC 逆引きネームサーバの障害について
[DNSOPS dnsops 111] 障害復旧報告: APNIC 逆引きネームサーバの障害について
・発生日時: 2006年8月10日 (木) 08:00 ~ 14:40 (日本時間)
・障害対象: 203.191.234.0/24
3 割もの Winny 利用者が業務用 PC でも使っているらしい (((( ;゚д゚)))アワワワワ
「Winny ユーザとセキュリティ管理者実態調査 最終版」報告書を無償配布 (ネットアンドセキュリティ総研)
Vista のカーネル保護策に2つの欠点―― Symantec 最後の報告書 (ITmedia)
>> 【PDF】Assessment of Windows Vista Kernel-Mode Security
「AOL の二の舞にはならない」:グーグルCEO、検索情報の漏えい問題で (CNET Japan)
【集中連載】情報セキュリティ最前線 第 4 回 減少を続けるコンピュータ犯罪の被害額 (ITpro)
ネットバンク犯罪:手口が巧妙・悪質化 安全対策が重要に (MSN-Mainichi)
SiteAdvisor 日本語対応 (゚∀゚)神のヨカーン
サイトの危険度を赤・黄・青で示すツールバー「SiteAdvisor」が日本語対応 (impress)
デジタルアーツグループ、家庭向けフィルタリングサービス「親子ネット」をバージョンアップ (CNET Japan)
独自ドメインサービス ヽ(`Д´)ノクレヨ
AOL、ユーザーに独自ドメイン名を提供するサービスを発表 (Japan.internet.com)
アッカ中間決算、ADSL 加入者減少抑制策や MVNO を通じた WiMAX 連合体構想も (impress)
高速化機能や 64 ビット OS に対応したデフラグツール「Diskeeper」の新版 (impress)
使ってみるとこんなに楽しい!シトリックスの「Presentation Server」【前編】 (impress)
JPCERT/CC REPORT 2006-08-09
- Mozilla 製品の複数の脆弱性に関する追加情報
- Apple 社の Mac 向けソフトウエアに複数の脆弱性
- Apache httpd の mod_rewrite モジュールにバッファオーバーフローの脆弱性
- Sun Fire T2000 上の Solaris 10 3/05 HW2 に脆弱性
- sitebar にクロスサイトスクリプティングの脆弱性
- GnuPG に整数オーバーフローの脆弱性
- gpdf にバッファオーバーフローの脆弱性
- Pixelpost にクロスサイトスクリプティングの脆弱性
Exploit Code
- PocketPC MMS Composer (WAPPush) Denial of Service Exploit (milw0rm)
- PHPMyRing <= 4.2.0 (view_com.php) Remote SQL Injection Exploit (milw0rm)
- See-Commerce <= 1.0.625 (owimg.php3) Remote Include Vulnerability (milw0rm)
- Boite de News <= 4.0.1 (index.php) Remote File Inclusion Vulnerability (milw0rm)
- PgMarket <= 2.2.3 (CFG[libdir]) Remote File Inclusion Vulnerability (milw0rm)
- Internet Explorer COM CreateObject Code Execution exploit (metasploit) (information security)
- Microsoft NetpIsRemote() MSO6-040 Overflow exploit (MetaSploit) (information security)
- Clam AntiVirus Win32-UPX Heap Overflow PoC (information security)