MS, 2010 年 02 月のセキュリティ更新

HP Network Node Manager Arbitrary Command Execution Vulnerability (Secunia)
HP OpenView Network Node Manager Java JDK / JRE Multiple Vulnerabilities (Secunia)
TLS/SSL に脆弱性、MS がセキュリティアドバイザリを公開 (INTERNET Watch) 脆弱性は、TLS/SSL の再ネゴシエーションに中間者攻撃の可能性のある脆弱性があり、これによりなりすましなどの危険があるもの。プロトコル自体に起因する脆弱性のため、マイクロソフトが現在サポートしているすべての OS が影響を受ける可能性がある。

SSL/TLS リネゴ問題。いまさらな感じがしますけど。
訂正: Firefox エクステンションにトロイの木馬、ひとつは誤検出 (マイコミジャーナル)
So-net でメールサービス障害、8600 通が消失し復旧不能 (INTERNET Watch)
就活学生 194 人の携帯メールアドレス流出ワコール (asahi.com) ネット上のミニブログ「ツイッター」で流出が指摘されているのを社内で発見し、調査して判明した。
Gumblar などによる Web ページ改ざんを定期的にチェックするサービス、アドリブが提供 (ITpro)
BlackBerry と iPhone を狙うスパイウェア、BlackHat でソースコード公開 (ITmedia)
暗号 2010 年問題に向け「いつまでに何をすべきか」 – ベリサインが説明 (マイコミジャーナル) NIST は、現在の主流であるハッシュ関数「SHA-1」と公開鍵「RSA1,024bit」について、「2011 年以降も利用する場合はもっと等価安全性が高いものを使うべき」としている。
OpenDNSSEC 1.0.0 がリリース (yebo blog)
Citrix XenServer がオープンソース化 (virtualization.info) Microsoft .NET クライアント GUI となっている XenServer 管理インターフェースの XenCenter と、High Availability 機能に必須のハートビートコンポーネントはこのソースコードに含まれていない。