MS、2008 年 7 月のセキュリティ更新 ( ﾟДﾟ)ﾏﾝﾄﾞｸｾｰ

ニュース

2008-07-09

MS、2008 年 7 月のセキュリティ更新 ( ﾟДﾟ)ﾏﾝﾄﾞｸｾｰ

まるちぷるべんだーでぃーえぬえすすぷーふぃんぐばるねらびりてぃﾜｯｼｮｲヽ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)ノﾜｯｼｮｲ

Multiple Vendors DNS Spoofing Vulnerability (SANS)

Today, Microsoft was just one vendor releasing a patch for its DNS server. The Internet Systems Consortium (www.isc.org) published a very similar patch for its own DNS server, BIND. Many other DNS servers are derived either form BIND or Microsoft’s DNS server. Expect more similar announcements over the next couple days.
* CERT: www.kb.cert.org/vuls/id/800113
* Microsoft: http://www.microsoft.com/technet/security/Bulletin/MS08-037.mspx
* Internet Software Consortium (BIND): http://www.isc.org/sw/bind/bind-security.php
* Dan Kaminski on Martin McKeay’s Podcast: http://media.libsyn.com/media/mckeay/nsp-070808-ep111.mp3

祭りか？いろんな DNS サーバに影響があるらしいな。ま、パッチ当てときゃええんやろ。DNSSEC ちゃんと入れときゃよかったわぁ。MS アップデートよりこっちのが大事やん…あ、MS DNS も入っとるんや。ﾜｯｼｮｲヽ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)ノﾜｯｼｮｲ

DNSSEC の早期導入を： BIND9 のパッチ公開、DNS キャッシュポイズニング攻撃に対処 (ITmedia)

CentOS 4 の named をアップデートしてみてんけど、named.conf が rpmsave されておっ死んだで。もしかしたら RHEL もあるかもやで。アップデートの際には rpmsave に気をつけたほうがいいで。 Σ(ﾟДﾟ υ) ｲﾀ!!

F5 FirePass 1200 SSL VPN SNMP Denial of Service (Secunia)

「choice, not control」（束縛せず、選択肢を与えよ） (　・∀・)ｲｲ!

ゾンビ PC がブラジル、トルコ、中国で増加傾向～ G DATA 調べ (Internet Watch)

米国の空港で紛失／盗難に遭うノート PC は毎週 1 万 2,000 台 (Computerworld.jp)

PC 管理はエンドユーザー自身で — 「マイ PC ・セルフ管理」の時代 (Computerworld.jp)

IT 部門が管理する従来型の PC 管理モデルを見直し、従業員みずからが PC を管理する「セルフ管理モデル」の導入機運が徐々に高まっている。すでに米国 Google がこのモデルを導入しているほか、英国の石油大手 BP も試験運用を開始している。

人間の脳って 1TB くらいなんや

ソフトバンクモバイルの迷惑メール申告向け新アドレスは「a@b.c」 (Slashdot)

「.c」という TLD は存在しないため、ソフトバンクが自社網向けにこういった DNS を設定するのだろうが、もうちょっとましなメールアドレスにできなかったのだろうか。

GRUB 拡張で、Windows 返金運動再び (Slashdot)

12 テラバイトの容量をほかの物で換算するとどれくらいになるのか (GIGAZINE)

メモ用紙片面：約 52 億 8000 万枚分 , 電話帳：約 100 万 6633 冊分 , オーディオ CD ：約 1 万 9358 枚分 , DVD ：約 2614 枚分 , 200GB のハードディスク：約 61 個分 , 人間の脳：約 9.6 個分

JPCERT/CC REPORT 2008-07-09

Apple 製品に複数の脆弱性
Mozilla 製品群に脆弱性
FreeStyleWiki にクロスサイトスクリプティングの脆弱性
JPCERT/CC メーリングリストのメール配送遅延について

Red Hat Security Advisory

タイトルとURLをコピーしました