Nucleus のアップデートをしないとね …_〆(゚▽゚*)
Nucleus CMS URL Cross-Site Scripting Vulnerability (Secunia)
バージョン 3.32 にアップデートしないといけないらしいです。日本語版は 3.3 までしか出ていないので、ちょっと待ちがありますね。Google で Nucleus CMS Japan を検索すると 不正なソフトウェアの警告 が出ますがなんででしょうか? ((;゚Д゚) オレシラナイ
Windows XP SP3 と Windows Vista SP1 がいよいよ仕上げの段階に (ITpro)
Word ファイルに注意ですね |д゚)ノ⌒●~*
Word ファイルを「トロイの木馬化」、ニュースに便乗のスパム攻撃 (ITmedia)
iPhone をハッキング — エクスプロイト検証ツールに新版 (ITmedia)
先日リリースされた Metasploit v3.1 に iPhone 用のモジュールが組み込まれていたそうな。 …_〆(゚▽゚*)
犯罪者帝国を築くロシア最大の犯罪グループ「RBN」 (ITpro)
Tomcat のセキュリティとリスクの基本分かってる? (@IT)
エンジニアはデンジャラス。危機管理術を装備せよ (@IT自分戦略研究所)
ClamAV を使っていると Trend Micro に訴えられるかもしれません エッ(゚Д゚≡゚Д゚)マジ?
オープンソース・アンチウイルスソフト ClamAV の特許侵害で Trend Micro がアプライアンス・ベンダーを提訴 (ITpro)
ClamAV じゃなくて、ClamAV を利用している企業を訴えてきました。結果如何によってはぼくらも訴えられちゃいますね。 (((( ;゚Д゚)))ガクガクブルブル
カスペルスキーにやられた・・・ (ぼや♪のひとりごと~(・3・)~♪(外伝))
カスペルスキーを利用するときのために覚えておこう。 …_〆(゚▽゚*)
NTT データグループの OSS 情報発信サイト「NTTデータグループ・オープンソーススクエア」を開設 (Slashdot)
シスコシステムズのファイアウォール /VPN アプライアンス「ASA5500シリーズ」の最上位機種「ASA5580」が登場。
米 Sun、Project Blackbox 改め「Sun Modular Datacenter」を発売 (Enterprise Watch)
あらたにす (;´Д`)スバラスィ …ハァハァ
日経・朝日・読売が新聞読み比べサイト「新s(あらたにす)」を31日開設 (Internet Watch)
毎日と産経も仲間に入れてやれよ。 (,,゚Д゚) ガンガレ!
「オン・オフだけのフィルタリングは無益」施策の再検討を求める声も (Internet Watch)
ヤフーが OpenID 発行サービスを開始、日米で同時スタート (ITpro)
> OpenIDとは? (OpenID 発行ページ) (Yahoo! JAPAN)
USEN 傘下の光回線会社に出資 イー・アクセス (asahi.com)
性犯罪者:メールアドレスの登録を義務付けへ NY 州 (毎日 jp)
性犯罪犯したやつは去勢してしまえばいいのに。人権団体に怒られますかね? (# ゚∀゚);y=ー(・ω・)・∴ターン
JPCERT/CC REPORT 2008-01-30
- Skype のビデオ追加機能に脆弱性
- Citrix Presentation Server にバッファオーバーフローの脆弱性
- Cisco PIX、ASA、AVS に脆弱性
- Cisco の Unified Communications Manager にヒープオーバーフローの脆弱性
- X.Org および XFree86 に複数の脆弱性
- libbind、libc、GNU libc の inet_network 関数にバッファオーバーフローの脆弱性
- 複数の GE Fanuc 製品に脆弱性
Exploit Code
- ibProArcade <= 3.3.0 Remote SQL Injection Exploit
- WordPress Plugin WassUp 1.4.3 (spy.php to_date) SQL Injection Exploit
- Mambo Component EstateAgent 0.1 Remote SQL Injection Vulnerability
- Mambo Component jokes 1.0 (cat) SQL Injection Vulnerability
- Mambo Component Recipes 1.00 (id) Remote SQL Injection Vulnerability
- WordPress Plugin Adserve 0.2 adclick.php SQL Injection Exploit
- Connectix Boards <= 0.8.2 template_path Remote File Inclusion Exploit
- Mambo Component musepoes (aid) Remote SQL Injection Vulnerability
- Mambo Component Glossary 2.0 (catid) SQL Injection Vulnerability
- Mambo Component MaMML (listid) Remote SQL Injection Vulnerability
- Mambo Component Fq (listid) Remote SQL Injection Vulnerability
- Mambo Component Newsletter (listid) Remote SQL Injection Vulnerability
- phpCMS 1.2.2 (parser.php file) Remote File Disclosure Vulnerability
- Chilkat Mail ActiveX 7.8 (ChilkatCert.dll) Insecure Method Exploit
- Safenet IPSecDrv.sys <= 10.4.0.12 Local kernel ring0 SYSTEM Exploit