futuremix

INTERNET Watch の記事から。VISA カードからのメールを装い、カード番号を騙し取ろうとする詐欺メール（フィッシングメール）が出回っているとのこと。 配信されているフィッシングメールは、ビザを騙ってURLに……(続きを読む)

IE6 のパッチ未公開の欠陥を利用する MyDoom の亜種が登場しました。 IE がデフォルトブラウザになっている環境では、メールに書かれているリンクをクリックするだけでトロイの木馬がインストールされ、ポート 1639……(続きを読む)

Secunia の勧告から。 Apache Httpd Server 2.0.35 以降に欠陥があり、大量の空白が続いたリクエストを送り続けられると、スレッドが応答できなくなり DoS 攻撃が成立するそうです。(CAN-……(続きを読む)

ITmedia の記事 経由、Secunia の勧告より。IE6 にパッチ未公開の欠陥が見つかりました。危険度は「最大」。 この脆弱性の存在が指摘されているのは、Windows 2000／Windows XP Servi……(続きを読む)

OpenOffice.org の 1.1.3 がリリースされました。日本語版もダウンロードできます。 1.1.2 からの変更点としては、tmpディレクトリのアクセス制御が不十分だった問題の解消や、クラッシュバグの修正など……(続きを読む)

ITmedia の記事や、IT Pro ニュースで知りましたが、Red Hat を騙って、ニセのパッチをダウンロードさせるというメールが無差別に送られていたそうです。 パッチを当てるとシステムが乗っ取られるというトロイの……(続きを読む)

GnuPG の gpg コマンドで文書の署名を作成する方法と検証する方法のメモ。 当然のことながら、事前に公開鍵・秘密鍵を作成しておく必要があります。 署名の作成 $ gpg –clearsign （パスフレーズを入力……(続きを読む)

Secunia Research の勧告によると、Mozilla、Firefox、Netscape、Camino、Safari、Konqueror の各タブブラウザに共通の欠陥があり、JavaScript のダイアログボ……(続きを読む)

Secunia の勧告 によれば、Microsoft Internet Explorer (IE) に二つの重要な欠陥が新たに見つかったとのこと。 1つ目は、CAN-2004-0839 に関連した欠陥で、画像や動画などの……(続きを読む)

Adobe Reader 6.0x に欠陥が見つかりました。PDF ファイルに Macromedia Flash オブジェクトを埋め込むことにより、リモートの PDF でもローカル権限でスクリプトを実行できるということら……(続きを読む)

がんばれ！！ゲイツ君のコラム経由で知ったのですが、eOpen という Microsoft のライセンス管理サイトの証明書が自己署名で不備があるためか、Mozilla や Firefox でアクセスすると警告が出ます。 例……(続きを読む)

Microsoft の10月のセキュリティ情報が公開されました。MS04-029～MS04-038の10件のセキュリティ情報があり、合計22件もの欠陥が修正されています。10件中、緊急のものが7件、重要は3件あります。E……(続きを読む)

先日、squid に NTLM 認証で DoS 攻撃を受ける欠陥が発見されましたが、今度は SNMP の機能に関して、DoS 攻撃を受ける欠陥が発見されました。 攻撃を受ける可能性があります。(CAN-2004-0918……(続きを読む)

IT Pro ニュース によると、Norton AntiVirus に MS-DOS の予約デバイス名が付いたファイルをチェックしない欠陥があるそうです。たとえば CON / PRN / COM1 / LPT1 などの名……(続きを読む)

先月、マルチバイト対応、脆弱性修正版の PHP の RPMを公開しました。この時元にしたのは、Fedora Legacy Project の Bugzilla から取ってきたものです。その後、Fedora Legacy ……(続きを読む)

Samba の 3.0.5 以前に欠陥があり、公開していないディレクトリにアクセスされる可能性があるとのこと。(CAN-2004-0815) これは致命的ですね。最新版の 3.0.7 についてはこの欠陥はないそうです。 ……(続きを読む)

Firefox の重要なセキュリティアップデート が公開されました。悪意のあるファイルを保存させつつ、ダウンロードディレクトリから他のファイルを削除される可能性があります。 0.10.1 のインストーラが公開されているほ……(続きを読む)

やや旧聞に属しますが、オープンソースのプロキシサーバ squid の NTLM 認証に欠陥があり、DoS 攻撃を受ける可能性があります。(CAN-2004-0832) パッチも公開されています。 私が rpm.fumik……(続きを読む)

CNET Japan の記事によると、今度は、MS04-028の欠陥を突くトロイの木馬が登場したようです。パッチの当たっていない IE などで、JPEG ファイルを表示しただけで、PC にトロイの木馬が埋め込まれるらしい……(続きを読む)

今月半ばに MS04-028 の脆弱性パッチが公開されましたが、直後から実証コードが出回り、ウィルスなどに悪用されるのも時間の問題と思われていました。日経 IT Pro ニュースによれば、この欠陥を突く JPEG ファイ……(続きを読む)