IEにまたもや未パッチの脆弱性――実証JPEG画像も公に
あるセキュリティ研究者がInternet Explorerに存在する新たな脆弱性を指摘した。実証用のJPEG画像も公開されてしまっている。 WindowsのRemote Desktop Protocolの脆弱性が確認されたのとほぼ同時期に、あるセキュリティ研究者がInternet Explorerに存在する新たな脆弱性を指摘した。実証コードも公開されてしまっているが、パッチはまだリリースされていない。 問題を発見したマイケル・ザレウスキー（Zalewski）氏は、7月15日にセキュリティ関連メーリングリストに投稿を行った。これによると、IEのJPEGデコーダに複数の脆弱性が存在し、悪用されればWebブラウザがクラッシュしたり、PCがDoS状態に陥る。最悪の場合はリモートから任意のコードを実行される恐れもあるという。 ザレウスキー氏は問題を公にするとともに、表示させると実際にIEがクラッシュ
IEの脆弱性を突くエクスプロイトコード出まわる
Internet Explorer（以下、IE）の脆弱性を悪用する方法を示すために、あるセキュリティ調査会社が実際に動作するエクスプロイトコードを公開したことを受け、Microsoftはこの脆弱性に関する勧告を公表した。 SEC Consultが発見したこの脆弱性は、攻撃者がIEを予期せず終了させたり、任意のコードを実行することを可能にするもので、Windows 2000のService Pack 1、3、4、ならびにWindows XPのService Pack 1および2上で動作するIE 6.0が影響を受ける。 「Microsoftでは現在、IEに影響を与える脆弱性について新たに公開されたレポートに関する調査を進めている。報告された脆弱性の利用を試みる攻撃も、顧客への影響も、現時点でははまだ報告はない。しかし、われわれはこのレポートに関する調査を全力で進めている」と同社は米国時間6月3
IEにクラッシュを引き起こす未パッチのバグ
IEをクラッシュできるバグをセキュリティ企業が発見した。Microsoftには数週間前に報告済み。（IDG） MicrosoftのInternet Explorer（IE）にクラッシュを引き起こすバグがあることが、セキュリティ研究者によって報告された。このバグを悪用すると、IEユーザーのマシン上で不正なソフトウェアを動かすことが可能だという。 このバグを最初に発見したのはオーストラリアのセキュリティコンサルティング企業SEC Consultで、Microsoftには数週間前に報告済み。IEが特定のソフトウェアモジュールを取り扱う方法に問題があるという。 SEC Consultの最高技術責任者であるマルチン・アイズナー氏によれば、特定のActiveXコンポーネントを使ったHTMLページをロードすると、プロセッサのレジスタを書き換えることが可能だという。すると、理論的にはコンピュータのメモリに
Netscape「ハイブリッド」ブラウザ修正版がリリース
Mozilla、Firefoxの最新のセキュリティ対策を反映したNetscapeブラウザの新バージョンがリリースされた。Netscape Version 8.0.2はWindows 98SE、Me、2000、XPのWindows OSのみに提供されている。 Netscape Version 8は、Firefoxと同じGeckoとInternet Explorerの2種類のレンダリングエンジンを使い分けることができる「ハイブリッド型」ブラウザ。このため、Windows版のみが提供されている。 今回のリリースではこのほか、Internet ExplorerでXMLコードが表示されない、ユーザーエージェントとの文字列不一致、複数の履歴の同期などの問題が修正されている。Internet Explorerのブラウザレンダリングを利用するTridentレンダリングエンジンの問題も修正された。
Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: find a tutor High Speed Internet 10 Best Mutual Funds Anti Wrinkle Creams Online classifieds Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
MS、6月の月例パッチを予告--「緊急」1件を含む10件の脆弱性に対応
Microsoftは米国時間14日に、6月の月例パッチリリースとして、Windowsなどのプログラムに見つかった10件の脆弱性を修正するパッチを公開する。 Microsoftが9日に、同社のウェブサイトに掲載した告知によると、10件のうち7件のセキュリティ情報と修正パッチがWindowsオペレーティングシステム(OS)を対象としたもので、そのうち少なくとも1件は深刻度が最も高い「緊急」レベルに分類されている。また、Exchangeメールサーバにも2番目に高い「重要」レベルの脆弱性が1件あると同社は述べている。 さらに、残りの2件は深刻度が3番目に高い「警告」レベルで、Windows Services for Unix、ISA Server、Small Business Serverに関係するものだという。Windows Services for Unixには、WindowsをUnixやLi
RSS配信はセキュリティ上危険か
最近では広く利用されるようになってきたRSSだが、そこにアドウェアやスパイウェア、あるいはまだ注目されていないもっと悪質な手口に利用されることになるのでは、と一部のセキュリティ専門家は話す。 大小さまざまなインターネットサイトからのRSS（Really Simple Syndication）配信が、Web発行者と消費者の両方によって広く利用されている。電子メール、ブラウザ、インスタントメッセージなどのインターネット通信技術に関してセキュリティの話題が出るのはいつものことだが、今度はRSS配信がアドウェアやスパイウェア、あるいはまだ注目されていないもっと悪質な手口に利用されることになるのでは、と一部のセキュリティ専門家は話す。 スパイウェア対策を専門とするWebroot社の脅威研究担当副社長、リチャード・スティーノン（Richard Stiennon）氏は、RSS（さまざまなサイトのコンテン
Macのセキュリティはどうなる？--チップ変更の影響はいかに
Apple ComputerがIntelチップに切り替えたからといって、セキュリティに対する警戒を強める必要はないと、複数のセキュリティ専門家が指摘している。 アナリストやセキュリティ研究者らは米国時間7日、Windows PCが攻撃に対して脆弱なのはハードウェアのせいではなくOSに原因があるとし、今後MacのハードウェアがWindows PCとそれほどかわらないものになっても、特に不安はないと述べた。 「セキュリティに関する実績や評判の点では、一般にWindowsよりMac OSのほうが優れている。Mac OSをIntelチップで動かしたからといって、同OSの堅牢性が変わるとは思えない」と、調査会社Yankee Groupのシニアアナリスト、Dana Gardnerは語っている。 Mac OSは、安全性の高さで好評を博しており、欠陥の数はWindowsに比べてかなり少ない。Macはいまの
日本マイクロソフトについて-Microsoft Japan
すべての Microsoft 製品 Global Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote PC とデバイス アクセサリ エンタメ Xbox ゲーム (ダウンロード) Windows ゲーム 映画とテレビ番組 法人向け Azure Dynamics 365 Microsoft 365 データ プラットフォーム 法人向け Developer & IT .NET Visual Studio Windows Server デベロッパー センター ドキュメント その他 Microsoft Store Microsoft Rewards 無料ダウンロード & セキュリティ プリペイド カード サイトマップの表示
フレーム内コンテンツ偽装の脆弱性、Firefox／Mozillaで「再発」
いったんは修正されたフレーム内コンテンツ偽装の脆弱性が、FirefoxとMozillaの最新版で再度確認された。 デンマークのSecuniaは6月6日、オープンソースのWebブラウザ「Firefox 1.x」と「Mozilla 1.7.x」に、フレーム内のコンテンツを偽装されてしまう恐れのある脆弱性が存在するとし、警告した。 この脆弱性はもともとは、2004年7月に指摘されていたもの。Webサイトを開く順番に一定の手順が必要だが、Webサイトでフレームを用いている場合、その内容を別のサイトの任意のコンテンツで差し替えることが可能になってしまう。 この問題は、いったんはFirefox 0.9／Mozilla 1.7で修正されたが、Secuniaによると、Firefox 1.0.4およびMozilla 1.7.8でこの問題が復活してしまったことが確認されたという。ちなみにInternet Ex
Mozilla/Mozilla Firefoxの脆弱性が再発 | スラド
mew曰く、"Secuniaのアドバイサリ SA15601が、Mozilla / Mozilla Firefoxに未パッチのFrame偽装脆弱性が見つかったことを報じている（Secuniaによるテストページ）。注目すべきは、今回報告された脆弱性は一度修正された問題の再発だということだ。 この脆弱性再発の確認がなされたのは、現時点で最新リリース版の「Firefox 1.0.4 and Mozilla 1.7.8」とのこと。以前の脆弱性報告 SA11978によれば、Firefox 0.9とMozilla 1.7でパッチがあてられたことを確認した、ということになっている。Mozilla Foundationによる告知でも同様となっており（このときのBugzillaの対応Bugは246448）、これ以降のいずれかの時点で regression が生じた模様だ。対策は「信頼できるサイトを（別ウィンド
トロイの木馬を植え付けるBagle亜種が急拡散
Yahoo! Groupsからと装って届いたメールの添付ファイルを開くとHDDにトロイの木馬を植え付けられるBagle亜種が広がっている。 感染先のコンピュータにトロイの木馬を植え付けるBagleダウンローダーの新しい亜種が急拡散しているとして、MessageLabsが5月31日、注意を呼び掛けた。 MessageLabsでは同日これを発見して以来、既に7万通を遮断。過去1時間だけで遮断件数は4万5769通に上ったという。 このBagleダウンローダーはYahoo! Groupsからのメールを装って届き、件名、本文とも空白。添付ファイルをクリックするとウイルスに感染し、HDDからメールアドレスを収集して自らのコピーを送信する。 感染先のコンピュータには実行可能ファイルが植え付けられ、大量のURLリストを参照して新しいコンポーネントを探そうとする。
セキュリティホールは永遠に不滅
ここ最近のセキュリティ関連のニュースは気がめいるものばかり。コンピュータとネットワークが真に安全になる日は、多分、永遠に来ない。 私の目の前に今、セキュリティの専門家が座っている。彼からは、どうやって世界をより安全な場所にしようとしているかという話が聞けるものと思っていた。だが彼の話を聞いて、逆に恐怖におののいている。 私は彼に、自分が使っているオンライン銀行に認証トークンの送付を依頼したことを打ち明けた。取引額はもちろん少額だが、認証トークンがあれば万全と思い、届くのを心待ちにしていた。少なくとも、このセキュリティの専門家の話を聞くまではそう思っていた。 ところが、金融機関向けセキュリティ専門企業Cyotaのマーケティング担当副社長、アミール・オーラッド氏はこう言うのだ。「トークンによる認証は、つい最近までは非常に有効と考えられていた。だが今では、脆弱で、それほど効果的でないと考えられて
ウイルスよりもゾンビPC--「サイバー攻撃の戦術に変化」と専門家
ウイルス対策の専門家によると、ウイルス作者らは「Melissa」や「Blaster」のような世界的なウイルス流行を起こさないようにしているという。世界的流行となれば、ゾンビネットワークの構築／販売という彼らの中心的ビジネスに専念できなくなるためだ。 Kaspersky Labsの創業者であるEugene Kasperskyは、オーストラリアのゴールドコーストで開催中のAusCERTカンファレンスで、現地時間24日に講演を行い、組織犯罪の影響でマルウェア業界の戦術が変化しつつあると指摘した。マルウェア作者らは、できるだけ数多くのコンピュータに感染するウイルスやワームではなく、一度に5000台ないし1万台のコンピュータに感染するものを作成して、カスタムのゾンビネットワークを作ろうとしているという。 「スパムを送るのに100万台のコンピュータが必要だろうか。答えはノーだ。分散サービス拒否（DDo
「パスワードはメモしておけ」--MSのセキュリティ担当幹部、自説を披露
Microsoftのセキュリティ専門家によると、企業は従業員がパスワードを書き留めるのを禁止すべきではないという。パスワードをメモすることが禁じられてしまうと、従業員が多数のシステムで同じパスワードを使うことを余儀なくされるというのが同氏の考えだ。 MicrosoftのJesper Johanssonは、オーストラリアのComputer Emergency Response Team（AusCERT）が主催した会議の初日に講演したが、そのなかで同氏はセキュリティ業界がこれまでユーザーにパスワードをメモしてはいけないという間違ったアドバイスをしてきたと述べた。同氏はMicrosoftでセキュリティポリシーを担当する上級プログラム管理者の立場にある。 「皆さんのなかで、パスワードのメモを厳しく禁止するセキュリティポリシーを定めている人は？」というJohanssonの問いかけに、出席者の大多数が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/busnews/20050531/7.html
http://nemoba.seesaa.net/article/3931812.html