Windows・Macの便利・無料のツール・ソフトウェア情報まとめ

■ XPなど複数のWindows OSに深刻な脆弱性、“0-day exploit”も登場 ■

2007/11/10 18:49:53 はてなブックマーク数23 ライブドアクリップ数2 del.icio.us数0 internet.watch.impress.co.jp [ この元コンテンツへ ]
XPなど複数のWindows OSに深刻な脆弱性、“0-day exploit”も登場

デンマークのSecuniaは28日、Windows Sever 2003やWindows XPに脆弱性があると警告した。危険度は5段階中もっとも深刻な“Extremely critical”。Windows Server 2003 Datacenter Edition、Windows Server 2003 Enterprise Edition、Windows Server 2003 Standard Edition、Windows Server 2003 Web Edition、Windows XP Home Edition、Windows XP Professionalに影響があるという。 今回の脆弱性は、Windowsメタファイル(WMF形式)の処理にエラーが発生する...

[ ← 前の画面 ]  【 PR 】 Webデザインをいろいろ条件指定で検索! [ ニコニコ風 ] [ 関連記事 ] [ Feeling Lucky ]
[ スポンサード リンク ]
■ この情報のコメント・メモ ■

悪意のあるWindowsメタファイル(WMF形式)を開こうとすると任意のコードを実行される脆弱性。

このこと知らずにコミケから帰ってきた人々が罠にかかりそうで怖い。

ったく、もう。とっととパッチ出せやコラ。

う~ん

しばらくMacだけにするか…

0-dayがすでにあるのは嫌だなあ。

最新のWindows全滅、IEで悪意のあるWebサイトを閲覧した場合でも悪用される可能性あり、そして0-dayexploitコードが既に存在する


[ ← 前の画面に戻る ]

ウイルス対策AVGウイルス対策AVG [ 情報元へ ]
無料のウイルス対策AVG (新AVG Anti-Virus Free Edition 7.1)をご紹介 英語表記で、使用がしにくいので、使用方法に、 日本語を自己流翻訳で表記してみました。 直訳部分などを含め、見苦しい点、多々あると思いますがご了承下さい。 ダウンロード方法・インストール方法・ 隔...

川o・-・)<2nd life - CSSXSS脆弱性よりもっとヤバイ脆弱性がIEに発見されたようですね の対策川o・-・)<2nd life - CSSXSS脆弱性よりもっとヤバイ脆弱性がIEに発見されたようですね の対策 [ 情報元へ ]
hoshikuzu | star_dust の書斎#P20060428MHTMLREDIRECT で指摘されているように、現在の WinIE では mhtml スキームを悪用して、クロスドメインの html を取得することが可能になってしまっています。これを利用したはまちちゃんの実証コードを踏んだ...

SpyBotのインストール方法SpyBotのインストール方法 [ 情報元へ ]
Spybotは日本語に対応していますが、ダウンロード、インストールまでは英語表示です。下記の解説を参考に起動まで進めてください。 Spybotのダウンロード方法 まずは公式サイトでSpybotの最新版Ver1.3をダウンロードをしましょう。Ver1.2以下のSpybotだとアップデータがダウンロー...

ITmedia News:Vistaを脅かす100%検出不可能なマルウェア「Blue Pill」ITmedia News:Vistaを脅かす100%検出不可能なマルウェア「Blue Pill」 [ 情報元へ ]
rootkitに詳しいセキュリティ研究者が、Windows Vista x64システム上でも「100%検出不能な」マルウェアについてコメントした。新技術を応用してマルウェアを作成可能とする実動プロトタイプ開発についてだ。 2006年06月29日 16時34分 更新 シンガポールに本社を置くITセキ...

高木浩光@自宅の日記 - SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも, クレジットカード業界は最もWebセキュリテ..高木浩光@自宅の日記 - SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも, クレジットカード業界は最もWebセキュリテ.. [ 情報元へ ]
」という記事が出ていた。 筆者の阿蘇氏には勤務先でWebアプリケーションセキュリティについて取材を 受けたことがある。この記事の主張はこうだ。 Webサイトはログイン画面からSSLを使い, 利用者はログイン時に鍵マークを確認するのが常識。 阿蘇和人, なぜSSL利用をケチるのか, 日経IT Pro...

Cyber Clean Center サイバークリーンセンターCyber Clean Center サイバークリーンセンター [ 情報元へ ]

拡張子偽装ウイルスを「Patch Folder and File Security」で完璧防御 :にゅーあきばどっとこむ拡張子偽装ウイルスを「Patch Folder and File Security」で完璧防御 :にゅーあきばどっとこむ [ 情報元へ ]
いわゆる「拡張子偽装」系のウイルスが怖いのは、一見実行ファイルには見えないため「うっかり」ダブルクリックして感染してしまう可能性があることだ。ダウンロードフォルダでは、実行ファイルの実行を禁止しておこう。「『うっかり』なんて俺にはあり得ない」と思っている人でも、寝起きや飲み会帰りなどに「うっかり」...

攻撃はOSからサードパーティアプリへ、米Microsoft調査結果発表攻撃はOSからサードパーティアプリへ、米Microsoft調査結果発表 [ 情報元へ ]
米Microsoftは8日、セキュリティ状況に関する調査結果をまとめた「Microsoft Security Intelligence Report」を発表した。Microsoftでは年2回このレポートを発表しており、6回目となる今回のレポートは、2008年下半期の状況についてまとめている。レポー...

高木浩光@自宅の日記 - 公務員研修で体験させておくべき演習 「蛍光ペンで墨塗り」の巻高木浩光@自宅の日記 - 公務員研修で体験させておくべき演習 「蛍光ペンで墨塗り」の巻 [ 情報元へ ]
要するにそういうことだ。ソフトウェア開発に携わったことのある者であれば、直感的にこうなることがわかるけれど、そうでない人々にはこうしたことが予想できないのだろう。 こういうのは一度実験をやって体験しておけばよい。一度体験しておけば体で覚えることになるはずではなかろうか。公務員研修の必須演習課題にし...


[ ← 前の画面に戻る ]
[ スポンサード リンク ]
[ 今日のWebデザイン ]
追加
[ 追加された期間を表示 ]
ユーザー
[ コメントの多いユーザー ]
ピックアップ
tool』 の注目情報
目標管理ツール - checkpad.jp
目標管理ツール - checkpad.jp Windows・Macの便利・無料のツール・ソフトウェア情報まとめ

複雑になりすぎた世の中をシンプルに生き抜くにはチェックリストが最適です。やらなくちゃなぁ、と思える仕事もあら不思議、次に何をしたらいいかのチェックリストを作っていけばなんだかできそうな気になります。 check*padではそうしたチェックリストを使って日々の仕事や目標管理を行うことを提唱しています...

2008/11/17 6:30:03
   tool todo lifehacks ツール webサービス
IrfanView - Official Homepage - one of the most popular viewers worldwide Windows・Macの便利・無料のツール・ソフトウェア情報まとめ

『 Viewer,マルチメディア,ビューアー,動画,画像,グラフィック,graphic,写真,閲覧,レタッチ,>>画像、音声、動画ファイルの再生及び簡単なフォトレタッチ用途にも利用が可能なマルチメディアビュ 』

2007/11/07 8:53:41
   windows software tool viewer 計算機
Lutz Roeder's Programming.NET C# VB CLR
Lutz Roeder's Programming.NET C# VB CLR Windows・Macの便利・無料のツール・ソフトウェア情報まとめ

『 Reflectorfor.NET C#で書かれたコンパイル済みの.NETバイナリやDLLをReflectorでブラウズすると、C#やVB.NETのソースコードとして表示してくれる。.NETのマネージ土コードも逆コンパイルと 』

2007/11/08 9:01:25
   net tool c# 開発ツール ツール
人気のタグ
ブックマーク
RSS配信中
ソフトウェア・便利ツールのトピックまとめ [ Tools * Sense ]