skype4COMを利用してASLRを回避
Bypassing Windows ASLR using “skype4COM” protocol handler | GreyHatHacker.NET 不自由なソフトウェアのSkypeをインストールするともれなく入ってくるプロトコルハンドラーの実装、skype4com.dllは、IEにロードされる。しかし、skype4com.dllはASLRが有効になっていないので、ロードされるアドレスが容易に推測でき、rop chainに利用できてしまう。もちろん、そのrop chainを仕掛けるための脆弱性は別に必要になるが、ASLRさえあれば深刻な問題にならなかった脆弱性が、Skypeがインストールされている環境で攻撃に利用できてしまうのは痛い。皆が常に最新のパッチを適用しているとも限らないことを考えれば、IEに読み込まれるdllを書くときは、注意したほうがよい。 しかし、もはやSkypeはMi
Microsoftの「Messenger」、3月15日でサービス終了
米Microsoftはメッセージングクライアント「Windows Live Messenger」のサービスを3月15日で打ち切る。 米Microsoftはメッセージングクライアント「Windows Live Messenger」のサービスを3月15日で打ち切ると発表した。IT情報サイトのThe Next Webが、Microsoftからユーザーに送信された告知メールを引用して伝えた。 それによると、Microsoftのメールは1億人強のMessengerユーザーに宛てて1月8日に送信され、「2013年3月15日に、中国本土を除く世界でMessengerサービスを引退させ、MessengerとSkypeの機能を一体化させます」と表明。SkypeをインストールしてMicrosoftアカウント（Messenger IDと同じ）でサインインすると、Messengerで使っていた連絡先がすべて表示さ
iOS版Skype、アップデートでBluetoothに対応 ただしバグ修正中
iPhone、iPad版のSkypeでBluetoothヘッドセットが使えるようになる。ただし公開中のバージョン3.5.84にはアカウント設定が表示されないなどのバグがあるため、修正版が出るまでアップデートは待った方がいい。 ルクセンブルクのSkypeは9月26日（現地時間）、iOS版Skype（バージョン3.5.84）をリリースしたと発表した。iPad版とiPhone版が、それぞれ米AppleのApp Storeで公開された。ただし、このバージョンにはアカウント設定が表示されない、連絡先の同期が遅いなどの問題があるため、修正版が出るまでアップデートしない方がいい。修正版が準備できたらあらためて発表する予定だ。 新版では、Bluetoothに対応した。Bluetoothヘッドセットで手ぶらで通話ができる。また、iPhone版には振動による画面のブレを軽減する機能が追加された。歩きながらや揺
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまWatch】Skypeへの統合危うし？ MSアカウントのメルアドが変更できない問題
Engadget | Technology News & Reviews
