今年何回目だ? IE にまた未パッチのセキュリティホール ((((;゚Д゚)))ガクガクブルブル

今年何回目だ? IE にまた未パッチのセキュリティホール ((((;゚Д゚)))ガクガクブルブル

IE にパッチ未公開のセキュリティ・ホール,検証コードも公表 (ITpro)

セキュリティ・ホールの原因は ActiveX コントロール「DirectAnimation.PathControl(daxctle.ocx)」の不具合。細工が施されたデータが同コントロールのあるメソッドに渡されるとメモリー破壊が発生して,IE が不正終了したり,任意のプログラムを実行されたりする恐れがある。実際,セキュリティ・ホールを突くことが可能であることを示す検証コード(Exploit)がネット上で公開されている。現在公開されている検証コードは,セキュリティ・ホールを突く Web ページ(HTMLファイル)を作成するためのプログラムである。

>> Internet Explorer COM Object Heap Overflow (daxctle2, Exploit)
>> Internet Explorer COM Object Heap Overflow Download Exec (Exploit)

8 月公開の Windows 2000 用パッチに問題,NTFS 圧縮でファイルが壊れる場合あり (ITpro)

9 月のマイクロソフトセキュリティ更新を確認する (impress)

通信の基準や規制 φ(`д´)チェック

セキュリティ団体 TCG,携帯電話機セキュリティ仕様のドラフトを発表 (ITpro)

総務省、屋内の高速 PLC 利用における関係規則などを改正・制定へ (impress)

NTT 東西に対する規制は継続、ネット中立性は議論が必要~総務省の懇談会 (impress)

ブロードバンドは従量制に向かう? (Slashdot)

Windows Vista EU 版ではセキュリティ機能が削除される? Σ(゚Д゚;

EU が「Windows Vista」のセキュリティ機能に強硬姿勢 (ITpro)

欧州委員会(EC)は,Windows 向けセキュリティ・ソフトウエア市場を守る目的で,次期 OS「Windows Vista」から複数のセキュリティ機能を削除するようMicrosoftに求めた。

トレンドマイクロ,Windows Vista RC1 対応のウイルス対策ソフトを無償公開 (ITpro)

Symantec、Norton AntiVirus 2007 を発表 (ITmedia)

ボットネットを破壊せよ Σ(゚д゚lll)アブナッ !

「ボットネットによる DDoS 攻撃が最も深刻」—ISP への調査結果 (ITpro)

女性システム管理者の憂鬱:ウイルス作者もびっくりの強力な応援団 (ITmedia)

画面に花火を打ち上げる「Happy99」ウイルスを IT 部門の部長が花火を描画するソフトと勘違いしてメールに添付して知り合いに送ったという笑い話。 (  ゚,_ゝ゚)バカジャネーノ

Yahoo! の検索はどうして日本でナンバーワンなのか? (Slashdot)

技術情報はググるけども、一般的な情報はヤフるほうが効率がいいことはもはや常識ではないだろうか? (;・∀・)ハッ?

Red Hat Security Advisory

Cisco Security Response

タイトルとURLをコピーしました