IE7 (英語版) リリースされるも、さっそくセキュリティホール Σ(゚д゚lll)ガーン
「Internet Explorer 7」英語版が正式公開、日本語版は 2 ~ 3 週間以内に公開予定 (窓の杜)
この問題は、「mhtml:」 URI ハンドラで URL のリダイレクトを処理する際にエラーが起きることが原因。攻撃者がこれを悪用すると、機密情報が漏えいする恐れがあるという。
MS パッチな日の次の日にゼロデイ攻撃が流行っているらしい ((( ;゚Д゚)))ガクガクブルブル
「パッチの火曜日」の次は「ゼロデイの水曜日」? (ITpro)
米 Microsoft の修正パッチ公開日である毎月第 2 火曜日(いわゆる「Patch Tuesday」)の直後に,Microsoft 製品を狙うゼロデイ攻撃(パッチ未公開のセキュリティ・ホールを突く攻撃)が出現するケースが増えているとして注意を呼びかけた。
日本では「パッチの水曜日」「ゼロデイの木曜日」か? |д゚)ノ⌒●~*
「一太郎」の更新モジュールに問題,修正版がリリース (ITpro)
ジャストシステムは 10 月 18 日,同日正午に公開した「一太郎 2006」のセキュリティ更新モジュール(修正パッチ)に問題が見つかったことを明らかにし,問題を修正した更新モジュールを同日 18 時 30 分にリリース。
「M2-神甲演義-」パッチサーバでウイルス感染を確認 (ITmedia)
オンラインゲームのパッチサーバー? ( ′∇ソ ヨーワカラン
ソフトバンクホークス、案内メールの To 欄に顧客のアドレス 590 件を記載 (ITmedia)
Vista 時代はシンクライアントが当たり前? (゚∀゚)神のヨカーン
VMware で Vista が動く――サーバベースクライアント時代の到来 (ITmedia)
手元にあるのは、ディスプレイとキーボード、マウスだけ。コンピュータ本体は、データセンターに集中配置されているので、無用なプログラムの持ち込みや機密データの持ち出しは一切不可能。そんな時代が確実にやってくる。
怪しい「セキュリティ警告」への対処法、クリックする前も後も落ち着いて (ITmedia)
Microsoft、プライバシーガイドラインの提供開始 (ITmedia)
顧客のプライバシー保護に役立ててもらうため、Microsoft が社内で確立したガイドラインの公開版を作成し、ダウンロード提供を開始。>> Download details: Privacy Guidelines
せっかくの資料なんですが、英語なんでしんどいです。 (゚∠゚)ガイジソ-
バッテリー回収でソニーが危ない ;y=ー( ゚д゚)・∵. ターン
米 Microsoft,「Windows Vista」の新しいセキュリティ API をベンダーに公開 (ITpro)
MS、セキュリティ企業と会合へ–カーネルアクセス実現に向け (CNET Japan)
ソニー、電池パック回収対象は 960 万個、費用に 510 億円 (impress)
Yahoo! メール、パソコンから携帯宛に絵文字メール送信可能に (impress)
ソフトバンク、「スーパーボーナス」で予想外の混乱 (impress)
確かにぼくも全くわからんなぁ。 (-∀ー#)
LinuxWorld、OSM に続いて休刊へ (Slashdot)
JPCERT/CC REPORT 2006-10-18
- Microsoft Windows, Office, Internet Explorer に複数の脆弱性
- TrendMicro OfficeScan に脆弱性
- Adobe ColdFusion MX 7 に権限昇格の脆弱性
- X Window System に複数の脆弱性
- HP Version Control Agent に脆弱性
- Kmail CGI に認証回避の脆弱性
- JPCERT/CC 主催 C/C++ セキュアコーディングセミナーのご案内
Red Hat Security Advisory
Exploit Code
- LoCal Calendar 1.1 (lcUser.php) Remote File Include Vulnerability (milw0rm)
- YapBB <= 1.2 Beta2 (yapbb_session.php) Remote File Include Exploit (milw0rm)
- Active Bulletin Board <= 1.1b2 Remote User Pass Change Exploit (milw0rm)
- Php AMX 0.90 (plugins/main.php) Remote File Include Vulnerability (milw0rm)
- phpPowerCards 2.10 (txt.inc.php) Remote Code Execution Vulnerability (milw0rm)