セキュリティホール memo - 2010.06

》 「FirstPass」（ファーストパス）のサービス終了 (NTT ドコモ, 6/30)。いやあ、PKI って、本当に駄目ですね。 「FirstPass」は、FOMAにおける企業のイントラネットやECサイトなどへのアクセスを、より安心・安全にご利用いただけるサービスとして提供してまいりましたが、お客様ニーズの変化によるご利用者の減少など、事業環境の変化を踏まえ、このたび経営資源を集中すべくサービスを終了することといたしました。 (中略) 「FirstPass」のサービス終了日 ： 2012年8月31日（金曜） 》 マカフィー、「親の知らない子供のオンライン生活」レポートを発表 米国の子供の約半数が、個人情報を他人と共有していることが明らかに (マカフィー, 6/30)。米国での状況。 》 USB メモリ バッファロー、個人向けにウイルス対策機能搭載のUSBメモリー新製品 (Interne

[SavingThrow]

"セキュリティの神話の第44章「セキュリティ業界」。学問とビジネスの世界の間で情報がほとんど共有されていない。研究者はセキュリティに関して、何が問題になっているのかよく理解していない。"

[at_yasu]

珍しいちょんぼ。アップデートプログラムの公開より、adobeのアップデートの方が早かったのか

[JULY]

LZH 問題のまとめ。Vector の反応を、激しすぎる、とは思わないなぁ。多くの場合は代替手段があるわけだし。

[n2s]

「……なんでいまごろこんな話をしているかというと、たまたま調べたから。」とあるように古い記事のまとめですが…

[masterq]

・Java Runtime Environment (JRE)のぜい弱性(CVE-2008-5353) ・Java Web Startのぜい弱性(CVE-2010-1423) ・Adobe Readerのぜい弱性(CVE-2009-4324など) ・MDACのぜい弱性(MS06-014) ・Snapshot Viewerのぜい弱性(MS08-041) ・AOL AmpXのぜい弱性(CVE-2007-5755)