□ マイクロソフト、Windows 20周年記念パッケージ発売~記念切手やキャッシュバックも (impress)
…20周年ですか。将来的にプレミアがつきそうだね。 (゚∀゚)神のヨカーン
□ リモコンや携帯電話で操作できるSleipnir2ベースのブラウザ(impress)
□ Linuxの障害解析手順書やツールなどをIPAが公開,「PostgreSQL 8.1は8.0より1.5倍速い」との結果も (ITPro)
…同僚いわく、「いままでが遅すぎただけでしょ?」とのこと。なる~。。。 ヽ(`Д´)/ソレダ!
□ 金融庁、楽天証券に業務改善命令 システム障害多発で (ITmedia)
楽天証券では8月から9月にかけて計4回の障害が発生。金融庁の注意を受け、9月26日にシステム増強や運用管理の徹底などを報告書として提出したが、10月24日にもシステム障害が発生させた。
…儲けたいなら、証券会社選びが大事で、楽天証券は使わないというのがすでに常識になりつつあるな。 ( ゚Д゚)イッテヨシ
□ 企業事例--8万通/日の迷惑メールを撲滅したJALグループ (ITPro)
□ 国際レコード産業連盟,欧州/アジア/南米で2100件以上の違法ファイル交換を摘発 (ITPro)
IFPIがターゲットとしているのは,「FastTrack (Kazaa)」「Gnutella (BearShare)」「eDonkey」「DirectConnect」「BitTorrent」「WinMX」「SoulSeek」などの違法なピア・ツー・ピア(PtoP)ネットワークを使用するユーザー。
□ サイボウズ、サイト一時停止の調査結果「不正アクセスはなかった」 (CNETJapan)
調査結果によると、ウェブサイトからウイルスの拡散や個人情報の流出、コンテンツの改ざん、破壊など、不正アクセスの事実は確認されず、その可能性は極めて低いという。 ヨカターヨ・゚・(ノД`)・゚・
□ キーロガーの被害拡大続く–プログラム数は6200種近くに (CNETJapan)
…今度の自由研究は、キーロガープログラムの採取にしようかなぁ~ (・∀・)ボット?
□ 職場のPCに接続可能なデバイスはリスク要因–セキュリティ専門家が警鐘 (CNETJapan)
…ウチの会社ではPCにUSBメモリとかつなぐと検出できるようになってて、持ち込み禁止と明確に謳ってたりするけども、カメラ付きメモリ付き携帯電話、デジタルカメラ、MP3プレイヤーは禁止にできないなぁ。 (´Д⊂ モウダメポ
□ XCP「rootkit」組み込みマシン、日本は最多の21万台?――専門家が指摘 (ITmedia)
SONY BMGのrootkitがインストールされてしまっているPCは、少なくとも世界に56万8200台はあるという。
□ 「穴」を広げるSONY BMGのXCPアンインストーラ (ITmedia)
SONY BMGが一部のCDに密かに組み込んだコピー防止プログラムの「副作用」は悪化するばかりだ。ソニーが提供するこのプログラムの削除ツールは、実際にはセキュリティホールを広げてしまうという。
□ SONY BMGのXCP削除ツール、批判受け配布中止 (ITmedia)
□ 脆弱性への対応速度が向上するも、セキュリティ懸念は拡大–専門家が指摘 (CNETJapan)
□ テキスト・ブラウザ「Lynx」に危険なセキュリティ・ホール (ITPro)
□ VPN製品にDoS攻撃の脆弱性 (ITmedia)
□ 「バイリンガル」Soberワーム亜種がまた出現 (ITmedia)
メールのアドレスに応じて英語とドイツ語を使い分けるという。
[1] Microsoft Windows の画像処理にバッファオーバーフローの脆弱性
[2] PHP の複数の脆弱性
[3] Flash Player 7 のバッファオーバーフローの脆弱性
[4] awstats に入力データを適切に無害化しない脆弱性
[5] VERITAS NetBackup 5.x のバッファオーバーフローの脆弱性
[6] HP-UX envd の脆弱性
[7] UNIX 版 VERITAS Cluster Server のバッファオーバーフローの脆弱性
[8] Clam AntiVirus のバッファオーバーフローの脆弱性
[9] chmlib の複数のバッファオーバーフローの脆弱性
[10] Internet Week 2005 カンファレンスプログラム
□ Red Hat Security Advisory
- [RHSA-2005:811-01] Important: gtk2 security update
- [RHSA-2005:810-01] Important: gdk-pixbuf security update
□ Exploit Code