Windows Vista と Windows Server 2008 の SP2 ベータ (；・∀・)ﾊｯ?
Sun Java 6.0 Update 11 is now available (SANS)
任意のスクリプト実行の恐れ： Movable Type に XSS の脆弱性 (ITmedia)
HP-UX Unspecified Local Denial of Service Vulnerability (Secunia)
VMware ESX / ESXi Virtual Hardware Memory Corruption Vulnerability (Secunia)
VMware ESX Server update for bzip2 (Secunia)
SquirrelMail Malformed HTML Mail Message Script Insertion (Secunia)
米 Microsoft、Windows Vista SP2 のベータ版を開発者向けに公開 (Internet Watch)
Windows Vista および Windows Server 2008 の Service Pack 2（SP2）ベータ版を開発者向けに公開したことを明らかにした。同日をもって、MSDN と TechNet の登録者は SP2 ベータ版を入手し、テストできるようになった。
システム管理やシャットダウンも Web ブラウザで行う「Web ブラウザベース」OS (Slashdot)
Cloud は「Linux ベースのブラウザ OS」と説明されており、OS を立ち上げると数秒で Web ブラウザが立ち上がり、以後アプリケーションの起動やシャットダウンはすべて Web ブラウザ内に表示される Dock アイコンで操作するそうだ。
他社向けの提出資料としても使えるレベルのプロトタイプ作成＆プロジェクト管理「Serena Prototype Composer」 (MOONGIFT)
Mac も iPhone もウイルス対策せなあかんやろ (#ﾟДﾟ) ﾌﾟﾝｽｺ！
指摘に Adobe が弁明： Acrobat 9 は PDF のパスワード解除も高速化？ (ITmedia)
ElcomSoft によれば、「Adobe は Acrobat 9 を“256 ビット暗号で強化された最もセキュアな PDF 作成ツール”と宣伝しているが、Acrobat 9 に実装された新しい PDF 保護システムは、これまでのバージョンに比べてパスワードも高速解除できるようになった」という。
アップル、Mac の利用者にウイルス対策ソフトウェアの利用を示唆 (ZDNet Japan)
Apple は米国時間 11 月 21 日、同社のサポートサイトに「Mac OS: Antivirus utilities」を掲載し、こうした変化を静かに伝えている。同サイトには「Apple では、ウイルスプログラマーが複数のウイルス対策プログラムの回避を考えなければならない状況にして、ウイルスの作成が困難になるように、より多くのウイルス対策ユーティリティを幅広くご利用いただくことを推奨する」と記されている。
アップル、ウイルス対策ソフトの推奨ページを削除 (ZDNet Japan)
Apple は米国時間 12 月 2 日夜、複数のウイルス対策ソフトの利用を勧めるページを同社のサポートサイトから削除し、Mac 製品は「購入したその日から」安全であると述べた。ある Apple 観測筋は、サポートページの記述がつたなかったから今回削除されただけだろうと推測し、Mac ユーザーにウイルス対策が必要であると伝える意図は始めからなかっただろうと述べる。
Symantec のアンダーグラウンド報告書：密談の場はチャットに — 闇市場での取引形態とは (ITmedia)
情報セキュリティ実態調査の結果を一部公表、事件・事故発生企業は約 60%（NRI セキュア） (ScanNetSecurity)
携帯電話の迷惑メール、3 割近くが「1 日に 10 通以上」受信 (japan.internet.com)
「監視協力した通信事業者の免責は違憲」，EFF が主張 (ITpro)
児童ポルノ、ネット上での閲覧だけでも犯罪に？ (Slashdot)
国内セキュリティアプライアンス市場予測を発表（IDC） (ScanNetSecurity)
対応が遅れがちな教育機関に： Winny でのファイル流出被害を最小限に ディアイティが無償調査サービス (ITmedia)
〓SoftBank がトップページの通信料有償化を撤回 ( ﾟДﾟ)ｲｯﾃﾖｽｨ
次世代「Windows Live」、Web サービスを正式版へ移行 (Internet Watch)
MS、コンテナを使ったデータセンター構想を発表 (CNET Japan)
オフラインでも仮想マシンが使えるデスクトップ仮想化製品「VMware View 3」 (Enterprise Watch)
パスワードを 10 回間違えるとデータを破壊する USB メモリ (教えて君.net)
ノート PC 対策が本格化： Lenovo、ThinkPad に Intel の盗難対策技術を採用 (ITmedia)
レノボ、54,800 円のネットブック「IdeaPad S10e」 (PC Watch)
1,024 × 576 ドット表示対応 10.1 型ワイド、アスペクト比 16:9 の液晶を搭載するのが特徴となっている。
Dell、Atom 搭載の「Mini 12」を価格改定 (Slashdot)
12.1 インチ（1,280 × 800）液晶採用のノート PC「Inspiron Mini 12」が、89,990 円→ 59,980 円 (プレミアムパッケージ)、99,980 円→ 64,980 円 (プラチナパッケージ) と大幅に値下げされた。ちなみに Ubuntu 搭載のベーシックパッケージは、更に 1 万円安い 49,980 円から提供される。
ソフトバンク、Yahoo! ケータイトップページの有料化を撤回 (K-tai Watch)
ソフトバンク、7.2Mbps 対応の USB データ端末「C01SW」を発売 (K-tai Watch)
JPCERT/CC REPORT 2008-12-03
- iPhone OS および iPhone OS for iPod touch OS に複数の脆弱性
- Symantec Backup Exec に複数の脆弱性
- アイ・オー・データの HDL-F シリーズにクロスサイトリクエストフォージェリの脆弱性
Exploit Code
- solaris/x86 – setuid(0), execve(/bin/cat, /etc/
shadow), exit(0) 59 bytes - solaris/x86 setuid(0), execve(//bin/sh); exit(0) NULL Free 39 bytes
- Debian GNU/Linux (symlink attack in login) Arbitrary File Ownership PoC
- Cain & Abel <= v4.9.24 .RDP Stack Overflow Exploit
- Cain & Abel 4.9.23 (rdp file) Buffer Overflow PoC
- Itunes 8.0.2.20/Quicktime 7.5.5 (.mov File) Multiple Off By Overflow PoC
- linux/amd64 flush iptables rules shellcode 84 bytes
- Apache Tomcat runtime.getRuntime().exec() Privilege Escalation (win)
- Microsoft Office Communicator (SIP) Remote Denial of Service Exploit
- Google Chrome Browser MetaCharacter URI Obfuscation Vulnerability
- Nero ShowTime 5.0.15.0 m3u Playlist File Remote Buffer Overflow PoC
- Microsoft XML Core Services DTD Cross-Domain Scripting PoC MS08-069
- linux/x86 append rsa key to /root/.ssh/authorized_keys2 295 bytes
- linux/x86 connect-back port UDP/54321 live packet capture 151 bytes
- linux/x86 setuid(0) & execve(/bin/sh,0,0) shellcode 24 bytes
- BitDefender (module pdf.xmd) Infinite Loop Denial of Service PoC
- Oracle Database Vault ptrace(2) Privilege Escalation Exploit
- linux/x86 edit /etc/sudoers for full access 86 bytes
