OpenOffice.org 2.1 日本語版 / Opera 9.10 リリース ∩(・∀・)∩
OpenOffice、WMF 脆弱性を修正するパッチをリリース (CNET Japan)
「OpenOffice.org 2.1」日本語版がリリース (impress)
Opera に2件の脆弱性、最新版「Opera 9.1」で修正済み (impress)
>> ウェブブラウザ Opera ダウンロード
公表された脆弱性は、JavaScript の createSVGTransformFromMatrix メソッドに関するものと、JPEG ファイルのヘッダー情報に関するものの2件。この脆弱性を悪用することで、Opera を異常終了させ、任意のコードを実行させることが可能になるという。
シスコ、ネットワークセキュリティ製品に深刻な脆弱性 (CNET Japan)
Cisco Systems は自社のセキュリティアドバイザリで、Cisco NAC アプラアンス製品「Cisco Clean Access（CCA）」に、2種類の深刻な脆弱性が見つかったと報告している。
MS、予告していたセキュリティ情報4件を撤回 — 1月の月例パッチ (CNET Japan)
明日かぁ…出社したら即 Windows Update だな。業務中に再起動はメンドクサすぎるし。 ( ﾟДﾟ)ﾏﾝﾄﾞｸｾｰ
フセインビデオを見ようとするとトロイの木馬が仕掛けられる Σ（ﾟдﾟlll）ｱﾌﾞﾅｯ!
「フセインビデオ」装うマルウェア、YouTube も悪用 (ITmedia)
なんとも 24 Season 4 的なネタですなぁｗ24といえば来週から Season 6 ですな。楽しみ～♪ (・∀・)ｱﾋｬ!!
フィッシング攻撃は1日700万超、Rootkit も一般化 — Symantec が2006年の脅威を総括 (ITmedia)
クアッド Xeon / Core 2 が流行りなようですが… ヽ(´Д`；)ﾉｱｩｱ…
インテル、1Way サーバー向けクアッドコアプロセッサ「Xeon 3200 番台」 (impress)
LGA775 用 Xeon もクアッドコアに、10万円割れの Xeon X3210 などが登場 (impress)
クアッドコア CPU のクロック / TDP ダウン版、Core 2 Quad Q6600 が発売に (impress)
メインストリーム向けクアッドコア CPU 「Core 2 Quad Q6600」 (多和田新也のニューアイテム診断室) (impress)
intel のクアッドコアはデュアルコアのときのように、取り急ぎ1チップに2ダイ載せただけの、なんちゃってクアッドコアなんだよ？（デュアルコアの 2way 構成）だから、あんまりパフォーマンスよくないでしょよ。クアッドコアに移るならあと数ヶ月の辛抱で AMD からまともなクアッドコアが出るよ。AMD は1ダイクアッドコアだよ AMD、クアッドコア Opteron のデモを初公開 (impress)。また、その後の発表 AMD、2008年までのロードマップを公開 (impress) によると今年の中期頃にサーバー用もデスクトップ用もリリースらしい。あとちょっとの辛抱だ。 ( ﾟдﾟ)ﾎｽｨ…
Red Hat Security Advisory
SUN(SM) ALERT WEEKLY SUMMARY REPORT (Weeks of 31-Dec-2006 – 06-Jan-2007)
- 102762: Creating Host Mappings on Sun StorageTek 6140 and 6540 Arrays May Cause Controller Reboots
- 102763: Multiple Security Vulnerabilites in Mozilla 1.7 for Solaris 8, 9, and 10
- 102764: Security Vulnerability in the Sun Java System Content Delivery Server May Allow Unauthorized Viewing of Content Details
Exploit Code
- Berlios GPSD <= 2.7 Remote Format String Exploit (meta) (milw0rm)
- Opera <= 9.10 JPG Image DHT Marker Heap Corruption Vulnerabilities (milw0rm)
- Magic Photo Storage Website _config[site_path] File Include Vuln (milw0rm)
- Application Enhancer (APE) 2.0.2 Local Privilege Escalation Exploit (milw0rm)
- @lex Guestbook <= 4.0.2 Remote Command Execution Exploit (milw0rm)
