2009-03-26から1日間の記事一覧
FireFoxのXSLのパースで脆弱性が存在するそうでPoCが出ています。まだパッチは出ていない模様 // firefox XSL parsing remote memory corruption poc // k`sOSe - works both in windows and linux http://milw0rm.com/sploits/2009-ffox-poc.tar.gz http://…
アビームがSAP運用保守のサービスで１８号報告書を出すとのこと。これはすごいなぁ。よっぽど儲かるんだろうなぁ。 アビームコンサルティングは2009年3月25日、日本版SOX法（J-SOX）対応を進める顧客向けに「18号報告書」を提供すると発表した。対象は、独SA…
CC-BYなので、発表での利用は”表示”しないといけないってことかな。 今回紹介するオープンソース・ソフトウェアはさわらびフォント、見やすいゴシック調のフォントだ。 さわらびフォントは2008年末より開発の開始されたフォントで、現段階では平仮名、カタカ…
GIFを隠れ蓑にJarを実行？ 今後大きな脅威になると見られている攻撃手法の一つに，「GIFAR」がある。2008年8月に報告された攻撃手法で，2009年2月にホワイトハット・セキュリティのCTOであるジェレミア・グロスマンをはじめとするWebセキュリティの専門家が…
JRE 6.0 Update 13がリリースされたとのこと。 米Sun Microsystemsは、Java Runtime Environment（JRE）の新版となるJRE 6.0 Update 13を公開し、複数の脆弱性に対処した。 Sunのアラートなどによると、JREのLDAPインプリメンテーション、フォントファイル処…
Macを狙うマルウエアダウンロードサイトが出ているそうです。 Sophosによると、問題のWebサイトには、Mac OS Xに感染するトロイの木馬「RSPlug」の新しい亜種が仕掛けられていた。問題のサイトではハイビジョンテレビのソフトウェアを宣伝しており、ユーザー…
これはデバッグに使えていい！！！ PHPプログラムを解析して何処が重いか？がブラウザ上で簡単に分かる「XHProf」。 通常、PHPでのプロファイリングというと、Xdebugでファイルを吐き出して、WinCacheGrindやKCacheGrindで読み込むというのが定番です。 です…
若田さんの長期滞在スタートしました！！！ 国際宇宙ステーションに滞在する宇宙飛行士の若田光一さんは、地上に帰還するスペースシャトルのクルーと「お別れのセレモニー」を行いました。 http://news.tbs.co.jp/newseye/tbs_newseye4091511.html 現在３名…
Trendmicroのspywareパターンがアップしました。 パターン番号：0.751.00 アップデート理由：定期アップデート
kanaさん*1のセキュリティ記事です、こんなのあったんだ！！！ 初期のSNSは既存会員からの招待がなければ参加できないというサービスが多かったため、会員同士が簡単に信用する雰囲気がありました。信頼関係が生まれること自体は決して悪いことではありませ…
微妙な値段設定、、、山陽、博多までならいいが四国、山陰は車が多いだろうなぁ・・・ ＪＲ西日本は２５日、山陽新幹線や特急が２日間乗り放題で、指定席を４回まで使える切符「西日本パス」を発売すると発表した。定額給付金に合わせ、価格は１万２千円。５…
超合金３５周年！！！！！超合金フリークの某人なら、既に家に作成済みだろうなぁ… 超合金の３５周年と、「マジンガーＺ」が３５年ぶりにテレビアニメ化されることを記念して企画された超合金は、レーシングカーなどで使われるカーボンとチタンをメーン素材…
Trendmicroのパターンがアップしました。 パターン番号：5.921.00 イエローアラートJP/US：JP 2009年03月度パッチ、AdobeのZero-DayとMS09-002のExploit、FlashPlayer、ExcelのZero-Day警告/US 特筆無し アップデート理由：定期アップデート 新規対応 特筆な…
連載最終話、デバッグハックスｗ、尻尾を捕まえてさらし首→修正→無罪放免ｗ 前回までで「カーネル空間」の「物理メモリ」を消費し過ぎた結果、OS停止に至った可能性があるというところまで突き止めました。今回は、カーネル空間のどの部分を消費し過ぎていた…
id:isolさん、まっちゃ４４５で１２０人の前でライトニングトーク決定！！！！ で、某人（中の人）から4/25のまっちゃ４４５にも誘われました。 しかもLT付き。 4月は「まっちゃ」×２か？ - isolの日記 by あみだく まっちゃ４４５程度なので、気負わずに是…
ちゃんと、飲めない人への配慮、タバコがダメな人への配慮は必ず必要ですね。 「まずは、ウーロン茶の人！」って、手をあげてもらう、まっちゃでした。 「酒が飲めるように努力しろ」「遺伝だから仕方ない」の、お決まりの議論が出ましたが、正確な知識を持…
２回目の電話で、振り込め詐欺逮捕協力（だまされたふり）悪用して誘い出したとのこと。 県警によると、２３日午前１１時ごろ、行田市内の無職女性（７２）宅に次男（４５）を装った男から「大学の先輩の連帯保証人になった。４００万円を用意して」と電話が…
Ciscoから多数のセキュリティアドバイザリが出ています。 Cisco has officially released a "bundle" of vulnerability notices for their IOS software. The issues related to these notifcations are varied and relate to TCP, UDP, Mobile and VPN vuln…
