Security

2007年12月のセキュリティリリース予定

12/12のリリース予定は緊急は 3 件、重要 4 件。 2007年12月のセキュリティリリース予定 http://www.exconn.net/Blogs/team02/archive/2007/12/07/18843.aspx

2007年11月のセキュリティリリース

今回は緊急1件、重要1件の計2件に加えて、MS07-049を更新とのこと。 11月のセキュリティリリース http://www.exconn.net/Blogs/team02/archive/2007/11/14/18825.aspx

2007年11月のセキュリティパッチは緊急 1 件、重要 1 件

2007年11月のセキュリティ情報 リリース予定 http://www.exconn.net/Blogs/team02/archive/2007/11/09/18818.aspx

無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」

無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 - GIGAZINE http://gigazine.net/index.php?/news/comments/20071104_wirelesskeyview/

いろいろなネットワーク機器などのデフォルトパスワードリスト

いろいろなネットワーク機器などのデフォルトパスワードリスト - GIGAZINE http://gigazine.net/index.php?/news/comments/20071022_default_manufacturer_passwords/

2007 年 10 月のセキュリティ情報

今月もやってきた恒例アップデート。 2007 年 10 月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms07-oct.mspx

3連休明けのMSセキュリティ情報 リリース予定

2007年10月のセキュリティ情報 リリース予定 http://www.exconn.net/Blogs/team02/archive/2007/10/05/18034.aspx

Perlを使って脆弱性を検証する

CodeZine:Perlを使って脆弱性を検証する(XSS) http://codezine.jp/a/article/aid/1661.aspx

Office 2003 Service Pack 3

朝一で立ち上げたら更新してくださいと出たんで。 Description of Office 2003 Service Pack 3 http://support.microsoft.com/kb/923618/ ダウンロードの詳細 : Office 2003 Service Pack 3 (SP3) http://www.microsoft.com/downloads/details.aspx?FamilyID…

9月のセキュリティリリース

緊急1件、重要3件。 緊急 MS07-051 - 緊急 : Microsoft エージェントの脆弱性により、リモートでコードが実行される (938827) 重要 MS07-052 - 重要 : Crystal Reports for Visual Studio の脆弱性により、リモートでコードが実行される (941522) MS07-053 -…

セキュリティ情報の事前通知 - 2007 年 9 月

緊急1件、重要3件。 マイクロソフト セキュリティ情報の事前通知 - 2007 年 9 月 http://www.microsoft.com/japan/technet/security/bulletin/ms07-sep.mspx

Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方

Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方 - GIGAZINE http://gigazine.net/index.php?/news/comments/20070816_ophcrack/

Lhaz 1.33の脆弱性を修正したベータ版が公開

Lhazにゼロデイ攻撃 - 果てしないたわごとで発見された脆弱性を修正したベータ版が公開されてます。 現在確認したところ1.34β3がリリースされている。 Lhazの配布元 » Lhazのページ ソース » 「Lhaz」の脆弱性を修正したベータ版が公開

Lhazにゼロデイ攻撃

修正パッチか何かをリリースしてくれないかなぁ。 ソース » また日本のフリー圧縮ツールにゼロデイ攻撃 - ITmedia エンタープライズ

Steve Lamb's Blog : How to secure a wireless network: Part 1 〜 5

How to secure a wireless network: Part 1 of 5 – Enabling WPA on a wireless router – Steve Lamb's Blog How to secure a wireless network: Part 2 of 5 – How to change the SSID – Steve Lamb's Blog How to secure a wireless network: Part 3 of 5 …

2007 年 8 月のセキュリティ情報

アップデートしなきゃ。 内容は下記を参照。 2007 年 8 月のセキュリティ情報

2007年8月のセキュリティ情報 リリース予定

2007年8月のセキュリティ情報 リリース予定 http://www.exconn.net/Blogs/team02/archive/2007/08/10/17011.aspx

Vistaの署名認証回避ツール、今度はATIドライバを利用

相変わらずすげーなぁ。 海外の関連コミュニティを軽く覗いてみたけどかなり活発に活動してるみたいだし。 ソース » Vistaの署名認証回避ツール、今度はATIドライバを利用 - ITmedia NEWS

Microsoftの8月定例アップデート予告,「緊急」6件と「重要」3件

【緊急(いずれも遠隔コード実行対策)】 「Microsoft Security Bulletin 1」:Windows/XML Core Servicesが対象 「Microsoft Security Bulletin 2」:Windows/Visual Basic/Office for Macが対象 「Microsoft Security Bulletin 3」:Officeが対象 「Mic…

IE6を一行でクラッシュさせるコード

試したら落ちました。 ソース:IE6を一行でクラッシュさせるコード | スラド

Mozilla が脆弱性洗い出しツールをリリース?

検査ツールも使い方によっては攻撃ツール、なんてわかりきったことは置いといて、 このツールには興味があるなぁ。 ソース:http://japan.internet.com/webtech/20070731/12.html

Windows Vistaの署名認証をかわすツールが出現

64ビット版Windows Vistaが売りにしているセキュリティ機能をかいくぐり、署名のないドライバをVistaにロードできてしまうツールが出現したと、米Symantecがブログで報告した。 使いやすさとセキュリティ上の必要性のバランスを取るのは難しいとSymantecは結…

「VVindows Update」って

攻撃目的としか思えない。 ソース:「VVindows Update」にご用心 - ITmedia NEWS

宿主PCを起動不能にするウィルス「Rubble」

感染後の行動が笑える。 でも感染したら泣ける。 ソース:“墓穴を掘る”ウイルス出現、“宿主”パソコンを起動不能に | 日経 xTECH(クロステック)

Adobe Flash Playerに脆弱性

アップデートしましょ。 ソース:http://codezine.jp/a/article/aid/1538.aspx

2007年7月のセキュリティパッチ

緊急3、重要2、警告1。 7月のセキュリティリリース http://www.exconn.net/Blogs/team02/archive/2007/07/11/16994.aspx

各種ルータの初期パスワードがわかるサイト「Default Router Passwords」

初期設定はやめましょう。 ソース:各種ルータの初期パスワードがわかるサイト「Default Router Passwords」 - GIGAZINE

Rubyを使ってWebアプリケーションの脆弱性を早期に検出する

ソース:http://japan.internet.com/column/developer/20070626/26.html

Windows Vista SP1のベータ版を年内にリリースへ

そろそろVistaへの本格移行を考えようかなぁ。 ソース:マイクロソフト、Windows Vista SP1のベータ版を年内にリリースへ - CNET Japan

PrototypeがSafariでのクラッシュバグを修正

ソース:http://journal.mycom.co.jp/news/2007/06/20/019/index.html