40以上のWindowsアプリケーションに深刻な脆弱性がある？

40以上のWindowsアプリケーションに深刻な脆弱性がある？
あるAnonymous Coward 曰く、 ComputerworldによるとWindows Shell (エクスプローラ) を含めた40のアプリケーションにショートカット絡みの致命的な脆弱性が未だ残っているとのこと (Computerworldの記事)。 この脆弱性を修正するためには個々のアプリケーションのベンダーによる対処が必要となるらしい。WebDAVクライアントを無効にすることでこの脆弱性による問題を回避できるとのこと。 この問題は、8月3日に公開された「Windows シェルの脆弱性により、リモートでコードが実行される問題とは異なるもののようだ。セキュリティコンサルティングを行うAccros社のレポートによると、これはiTunesの問題として報告されており、ネットワーク上の共有ディレクトリに特定の名前で細工を加えたDLLファイルを配置し、同じ場所に配置された音楽ファイルをiTunesで開かせることでそのDLLファイルをロードさせることができるという。WindowsにはWebDAVクライアント機能が標準搭載されているため、インターネット上のWebDAVサーバー上に悪意のあるファイルを配置して読み込ませることも可能だそうだ。 詳細については公開されていないが、これと同種の問題を含むアプリケーションはiTunes以外にも多数存在するとのこと。なお、iTunesについてはiTunes 9.1にて問題が解決されているそうだ。 すべて読む | セキュリティセクション | セキュリティ | バグ | Windows 関連ストーリー： firefoxのiframeに脆弱性？ 2010年08月19日 WEBrick にゼロデイ攻撃可能な脆弱性 2010年08月13日 マイクロソフト、定例セキュリティアップデートに「古典的コーデック」が２つ 2010年08月13日 Memcached に潜むセキュリティホール 2010年08月10日
ttp://slashdot.jp/security/article.pl?sid=10/08/23/072200
PICKUP
保険ってどれがいいの？

任意整理で過払い請求

結婚式費用を見積もる

保険のルール

信用情報を開示する方法

身近な税理士を探す[さいたま県]

旭山動物園

税理士選びのポイント【福井】

東京メトロ東西線茅場町駅

レーシックについての比較

ドワンゴも「入社一時金」制度を実施、OSSコミュニティへも支給

ドワンゴも「入社一時金」制度を実施、OSSコミュニティへも支給
あるAnonymous Coward 曰く、 先日DeNAが中途採用で入社した社員に対し200万円の一時金を支給するというのが話題になったが、ドワンゴも同様の制度を実施する模様。さらに本人だけでなく、本人が指定したオープンソースコミュニティや慈善団体へも同額が寄付されるという（PDFプレスリリース）。同社採用基準にて選考のうえ、適用要件を満たしエンジニア職として入社が決定した採用者に対して入社一時金（1,262,500 円）を支給、さらにオープンソースコミュニティや慈善団体等への寄付（1,262,500 円）を実施します。要件として「ドワンゴ社採用基準でリーダークラス以上に相当」というものがあるため、誰もが支給されるわけではない点に注意。 すべて読む | ビジネス 関連ストーリー： 「モバゲー」のDeNA、入社するエンジニアに200万円の「入社準備金」を支給 2010年08月17日 iPhone 4エンジニアリング担当上級幹部、Appleを去る。アンテナ問題が原因？ 2010年08月09日 80年代に全盛期だった元プログラマが復活を果たすには 2010年08月07日 Apple、アンテナ・エンジニアを募集中 2010年07月02日
ttp://slashdot.jp/article.pl?sid=10/08/23/0637209
PICKUP
募集詐欺/詐欺被害を防ぐ

借り過ぎを防ぐ総量規制

不倫調査の費用対効果

オンライン詐欺/詐欺被害を防ぐ

税理士事務所の選び方[大阪市]

レーシックで視力回復【札幌】

転勤で引越し

サンルーフは査定額アップ？

信用できない… 浮気・不倫調査

世界遺産『ヴィクトリアの滝』について

反主流の研究大歓迎な平賀源内記念研究所 (仮称) 、提言される

反主流の研究大歓迎な平賀源内記念研究所 (仮称) 、提言される
ある Anonymous Coward (2) 曰く、 毎日 jp の記事によると、民主党の文部科学部会が新たに「科学宝くじ」を発行し、その収益を「奇想天外」な「反主流」の研究に助成するという提言をまとめたという。拠点名はその名も「平賀源内記念研究所」。記事によると、欧米では著名な偉人の名を冠した研究所等が多い (ドイツのマックス・プランク研とか ?) とされているが、国外での源内の著名度については不明。チーム主査の首藤信彦衆院議員 (元東海大教授) によると、平賀源内について静電気発生器「エレキテル」など数々の発明をなした、としているが、Wikipedia の平賀源内の項目によれば、発明したのではなく欧米からの輸入物の修理復元をしたものである。源内の名を冠する理由は、西洋科学を欧米から輸入し発展させてきた今までの日本の科学のアンチテーゼとして、日本独自のテーマを育てたいらしい。原資として、受け取り手の現れないまま有効期限を迎えた宝くじの時効当選金や、新たに「科学宝くじ」を創設して調達するという。少なくとも永久機関を見破ることのできる程度の審査は必要ではないかと思います。でないと、莫迦を騙して集めた金をペテン師と天下りが吸い取るのを国が後押しすることになりかねません。 すべて読む | お金 | 日本 | 政府
ttp://slashdot.jp/article.pl?sid=10/08/23/022252
PICKUP
執事たちの恋愛ゲーム

いろいろな占いを知ろう!

アイレーシック(レーシック術式)

払いすぎた利息を取り戻す過払い請求

特定調停は官報に載る？

個人向け貸付に総量規制

留守宅詐欺/詐欺被害を防ぐ

世界遺産『屋久島』について

特定調停で借金を整理する

愛知で引越しの準備 部屋選びの重要ポイント

2010 年度の日本 OSS 貢献者賞、奨励賞の推薦締切が迫る

2010 年度の日本 OSS 貢献者賞、奨励賞の推薦締切が迫る
ある Anonymous Coward 曰く、日本の OSS 普及への貢献者を表彰する「日本 OSS 貢献者賞・日本 OSS 奨励賞 」の候補者推薦が受付中である。推薦の受付は 8 月 31 日まで (IPA のプレスリリース) 。日本 OSS 貢献者賞には OSS 開発分野と OSS 普及促進分野の二つの部門があり、日本 OSS 奨励賞では概ね最近 1 年間に特に優れた成果を出した個人・グループが対象となる。OSS に貢献する方々を広く知ってもらうためにも、まずは身近な OSS 貢献者を推薦してみるのもよいのではないでしょうか。OSS iPedia」から推薦できます。ちなみに、昨年度の日本 OSS 貢献者賞の受賞者は、小崎資広氏 (Linux カーネル開発者) 、瀧田佐登子氏 (Mozilla Japan代表) 、フェルナンド・ルイス・バスケス・カオ氏 (Linux カーネル開発者) 、本田茂広氏 (PostgreSQL のドキュメント整備) 。日本 OSS 奨励賞では、新井紀子氏、安藤祐介氏、新藤愛大氏、髙木正弘氏、寺島広大氏、林拓人氏、山形県立寒河江工業高等学校・情報技術科、LOCALが選ばれている。 すべて読む | ITセクション | オープンソース | 日本 | アナウンス 関連ストーリー： 2009年度の日本OSS貢献者賞、推薦受付開始 2009年08月01日
ttp://slashdot.jp/it/article.pl?sid=10/08/23/0116220
PICKUP
個人情報を盗まれているかも

甘く切ない恋愛ゲーム

まるごと味わえる上海蒸し鶏

すねに傷を持つ

癒し/健康/心理/ｽﾎﾟｰﾂ関連の資格【健康】

可愛いデコメが欲しい♪

苦しい借金地獄

イグアスの滝

ツークリック詐欺/詐欺被害を防ぐ

探偵に結婚調査

岡崎市立中央図書館ウェブサイト「サイバー攻撃」事件の詳細

岡崎市立中央図書館ウェブサイト「サイバー攻撃」事件の詳細
vn 曰く、 先日、愛知県の岡崎市立中央図書館ウェブサイトの図書検索機能に、過大な頻度のリクエストを送りつけたとして業務妨害容疑で男性が逮捕された(後に起訴猶予処分)ことは記憶に新しい。 朝日新聞が、この図書館で使われているのと同じプログラムを入手し、複数の専門家による解析結果をウェブサイト上に報じた。産総研の高木浩光氏、株式会社ラックなどの解析によれば、男性のプログラムには違法性がなく、三菱電機インフォメーションシステムズ(MDIS)製の図書館側のプログラムに不具合があることが確認されたとのこと。 バグを出荷したせいで第三者が逮捕される事態になったMDISの技術者に、タレコミ人としては少しばかり同情したい。 すべて読む | ITセクション | バグ 関連ストーリー： 図書館Webサイトへのクローラを実行して逮捕された男性、不起訴に 2010年06月21日 Web ページに対する、高頻度アクセスはどこまで OK ? 2010年05月27日
ttp://slashdot.jp/it/article.pl?sid=10/08/21/010235
PICKUP
保険ってどれがいいの？

銀行協会を装った詐欺/詐欺被害を防ぐ

低価格の顧問税理士

現役探偵による 盗聴・盗撮器発見

ラッキーなあなたの懸賞

KONAN アイドル情報

保険を見直す前に

こども総合保険

刑法246条 詐欺罪/詐欺被害を防ぐ

危険な恋愛シミュレーションゲーム