MS製品のバグ発見者に1万ドルの賞金￥　・∀・￥ｵｶﾈﾃﾞﾅﾝﾃﾞﾓｶｲｹﾂｽﾙﾖ

MS製品のバグ発見者に1万ドルの賞金

□ 米VeriSign，「MS製品のバグ発見者に1万ドルの賞金」と発表 (IT Pro)

米VeriSign傘下のiDEFENSEはこのほど，米Microsoft製品のバグ発見者に対し，そのバグがMicrosoftのセキュリティ情報で深刻度「緊急」に分類されたら1万ドルの賞金を出す，と発表した。ただし1つだけ条件がある。米東部標準時で2006年3月31日の深夜までにバグの発見を報告しなければならない。

□ ネットワークのスキャニングによるセキュリティの脆弱性の発見と対策 (ZDNet Japan)

包括的なセキュリティ対策に求められる3つのステップ – ステップ1：社内環境の安全性確保。ステップ2：検疫ソリューション。ステップ3：社外で利用するPCなどの安全性を確保する取り組み。

□ IPアドレスのダイアログ・コマンドライン入力でMACアドレス取得「MacLookup」 (窓の杜)

ダイアログ型の“GUI版”とコマンドプロンプト用の“CONSOLE版”が同梱。
…普通に ping 打って、arp コマンド使えばいいんでねーの？ (ﾟзﾟ)ｲｲﾝﾃﾞﾈｰﾉ?

C:\>arp -a
Interface: 192.168.0.1 --- 0x2
  Internet Address      Physical Address      Type
  192.168.0.5           00-e0-8e-XX-XX-XX     dynamic
  192.168.0.10          00-50-da-XX-XX-XX     dynamic
  192.168.0.20          00-10-a4-XX-XX-XX     dynamic
  192.168.0.254         00-0e-9b-XX-XX-XX     dynamic

Exploit Code

Windows Media Player Remote Code Execution MS06-005 – Exploit (SecuriTeam)

セミナー情報

Microsoft Developer Security Day (2006.03.02、東京都港区、無料)