エフセキュアブログ : 悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性
悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性 2015年08月10日08:00 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 概要 シンガポールの首相リーシェンロン氏によって開発されたSudoku solverには、バッファオーバーフローの脆弱性が存在します。 影響を受けるシステム Sudoku solverを組み込んだシステム 詳細情報 Sudoku solverには入力データの処理に起因するバッファオーバーフロー (CWE-121) の脆弱性が存在します。 想定される影響 細工された数独問題ファイルを読み込むことで、任意のコードを実行される可能性があります。 対策方法 不審な数独問題ファイルを開かないようにしてください。 参考情報シンガポール首相、自作のプログラミングコードをFacebookで公開シンガポール首相の、IT
朝日新聞デジタル：違法音楽ファイルを自動検知 プロバイダーに導入要請 - 音楽 - 映画・音楽・芸能
日本音楽著作権協会（ＪＡＳＲＡＣ）など音楽の著作権を扱う６団体２社が、インターネット上の違法音楽ファイルに対して新たな対策に乗り出した。権利者団体が設立した「著作権情報集中処理機構（ＣＤＣ）」が開発した違法ファイルを検知するプログラムを、プロバイダー側に導入するよう働きかける。 これまで違法ファイルは、権利者団体が見つけ、プロバイダーに削除要請をしてきたが、削除までの間に、ネット上に拡散してしまうのが実情だった。 今回、ＣＤＣが技術開発したプログラムは、プロバイダーのサーバー上で起動し、違法ファイルを自動的に検知する仕組み。６団体２社は、プロバイダーにこのプログラムを１カ月につき５万円の使用料で提供し、違法ファイルをアップロード（配信）した人に対して、警告やネットへの接続を拒否する対応を自主的に取ってもらうことを目指すという。（木村尚貴） 関連記事〈CNET Japan〉違法音楽配信に
違法ダウンロード刑事罰化・著作権法改正案が可決・成立 10月1日施行へ
違法ダウンロードへの刑事罰導入やDVDリッピングを違法とする著作権法改正案が参議院本会議で可決、成立した。 違法ダウンロードに刑事罰を導入する著作権法改正案が6月20日午後、参議院本会議で賛成多数で可決、成立した。ダウンロード刑事罰化などは10月1日に施行される。 改正法では、違法アップロードされたものを違法と知りながらダウンロードする行為に対し、懲役2年以下または200万円以下の罰金が科される。権利者の告訴がないと罪に問えない親告罪とした。 また暗号によるアクセスコントロール技術が施された市販DVDやゲームソフトを、PCのリッピングソフトやマジコンを使って吸い出す行為が私的複製の範囲外として違法行為になった。罰則はない。 写真に絵など著作物が写り込んだ場合に著作権侵害を問われないとするほか、国立国会図書館が絶版資料などを各地の図書館などに公開できるようにする内容も盛り込まれた。 当初、政
第２３９回：アメリカ・デジタルミレニアム著作権法（ＤＭＣＡ）のＤＲＭ回避規制の影響 - 無名の一知財政策ウォッチャーの独言
世間的には知財どころではない雰囲気ではあるが、例によってあまり耳目を集めないながらも、知財について地味にロクでもない検討が続けられている。先週まで東京で開かれていた海賊版対策条約（ＡＣＴＡ）の交渉会合は、条文案についてほぼ合意したとの報道があり（経産省のリリース、朝日の記事、読売の記事、各国政府の共同声明、外務省のリリース参照）、この条約交渉と歩調を合わせるように、文化庁で９月１４日から著作権分科会・法制問題小委員会・技術的保護手段ワーキングチームが開催され（議事概要、「Copy & Copyright Diary」のブログ記事参照）、経産省でも、つい先日の９月３０日から、産業構造審議会・知的財産政策部会・技術的制限手段に係る規制の在り方に関する小委員会が開催されている（開催案内、議事要旨参照。hideharus氏のツイートも参照）。 これらのＤＲＭ回避規制を巡る検討は、日本政府がＡＣＴＡ
［Web］Webビジネスを加速するには「フェアユース規定」が必須
2010年1月，「改正著作権法」が施行された。ブログやTwitterなどに書かれた情報を基にして個人や社会の動きを解析することや，検索エンジンが行うコンテンツの複製やストリーミング配信におけるキャッシュについて，必要と認められる限度においては権利者の許諾を必要としないことが明文化された。これにより，国内でも米グーグルのような検索サービスが可能になったほか，Webに公開されるライフログを解析する道が開けた。しかし，改正著作権法のガイドライン策定を担当した壇俊光弁護士は，今回の法改正では国内のWebビジネスを加速させるに至らないと考える。 著作権法をテコにして，人，企業が簡単に検挙できてしまうことだ。実際に，ビジネスの現場で著作権法の刑事事件は多い。例えば，2009年1月に発生した日本IBMの情報漏えい事件は，個人情報などが流出したことが問題だったにもかかわらず，罪状は著作権法違反だった。漏え
丹治吉順 a.k.a.朝P, Tanji Yoshinobu on Twitter: "「コピーが容易になったネット時代には、著作権制度は崩壊する」的な説があって、もっともらしいのに何かおかしいと思っていたが、よくよく考えたら違和感あって当たり前。そもそも著作権制度が生まれたのは「印刷によってコピーが容易になったから」だった。"
「コピーが容易になったネット時代には、著作権制度は崩壊する」的な説があって、もっともらしいのに何かおかしいと思っていたが、よくよく考えたら違和感あって当たり前。そもそも著作権制度が生まれたのは「印刷によってコピーが容易になったから」だった。
共有ソフト「Ｓｈａｒｅ」で映画違法配信、一斉逮捕へ １０都道府県 - MSN産経ニュース
ファイル共有ソフト「Ｓｈａｒｅ（シェア）」を使い、人気映画を著作権者に無断でダウンロードできるようにしたとして、京都府警ハイテク犯罪対策室や警視庁ハイテク犯罪対策総合センターなどは３０日午前、著作権法違反容疑で、京都府城陽市の男をはじめ、１０都道府県の約１０人の逮捕状を取り、関係先の一斉捜査をはじめた。同日中にも逮捕する。捜査関係者によると、容疑者同士につながりはなく、個別の犯行に伴う一斉摘発は異例という。 捜査関係者によると、男らは人気の邦画や洋画などを著作権者に無断でシェア上で公開し、不特定多数がダウンロードできる状態にした疑いがもたれている。男らによって違法配信された映画は、数十本にのぼるとみられている。 ファイル共有ソフトを悪用し、映画などの著作物を違法に配信する行為は後を絶たない。日本国際映画著作権協会（東京）によると、映画を違法に流出させ、著作権法違反容疑で摘発されたのは平成２
無断配信コンテンツのダウンロードは違法に - 著作権法改正案を閣議決定 | ネット | マイコミジャーナル
政府は10日開かれた閣議において、著作権者の許諾を得ずにネット上で違法配信された映像や音楽のダウンロードを違法とする著作権法の改正案を決定した。罰則は設けない。また、同改正案においては、検索エンジンサービスでの複製(キャッシュ)を合法とする規定も新たに設けられた。今国会に提出、2010年の施行を予定している。 ネット上ではこれまで、ファイル交換ソフトや違法音楽配信サイトを利用した違法音楽・映像のダウンロードが問題となってきた。だが現状では、違法コンテンツの「配信」は違法だが、ダウンロード自体を禁じる規定はない。 文化庁の文化審議会ではこれに関し、「私的録音録画小委員会」において議論。2008年12月にまとめられた報告書において、ネット上で違法配信された映像や音楽のダウンロードを、著作権法第30条に定める「私的使用」の範囲から外し、ダウンロード自体を違法化する方針を明らかにしていた。 10日
【レポート】金子勇氏、Winnyとは違う第4世代P2P「SkeedCast」を解説 - ライブドアテクニカルセミナー (3) Winnyを巡る著作権訴訟について | ネット | マイコミジャーナル
Winnyを巡る訴訟と著作権法の問題点 金子氏は、Winny2開発さなかの2004年5月、京都府警によって著作権違反幇助の疑いで逮捕され、2006年12月には京都地裁で罰金150万円の有罪判決が出されている。それに対し金子氏側は控訴、現在、大阪高裁での審理が進められている。金子氏の弁護団事務局長の壇俊光弁護士はこの件に関する解説のほか、著作権法などに関する問題点も含め幅広い指摘を行った。 まず壇氏は、同審理でも問題となっている、インターネットの発達が著作権者に損害を与えているかどうかに関する資料を提示。たとえば、レコード生産金額は減少を続けているが、有料音楽配信は右肩上がりに伸びており、日本音楽著作権協会(JASRAC)の使用料徴収も増収している。レコード生産金額の減少は、ユーザー側の余暇に使うお金の多様化が要因とした。さらに映画の興行収入に触れ、2006年にいったん急増後、下がっている点
日本の作家びっくり！申請なければ全文が米グーグルＤＢに : 社会 : YOMIURI ONLINE（読売新聞）
検索大手グーグルが進めている書籍全文のデータベース化を巡って、同社と米国の著作者らが争っていた集団訴訟が和解に達し、その効力が日本の著作者にも及ぶとする「法定通知」が２４日の読売新聞などに広告として掲載された。 著作者らが自ら申請をしなければ、米国内でのデータベース化を拒めない内容で、日本の作家らには戸惑いもある。 集団訴訟が起こされたのは２００５年。米国内の大学図書館などと提携し、蔵書をデジタル化して蓄積する計画を進めていたグーグルに対し、全米作家組合と全米出版社協会が、「著作権への重大な侵害」などとして訴えた。両者は昨年１０月に和解で合意、今夏にも出される連邦裁判所の認可を待って発効する。 合意の対象は、今年１月５日以前に出版された書籍で、同社は、〈１〉著作権保護のために設立される非営利機関の費用３４５０万ドル（約３２億円）〈２〉無断でデジタル化された書籍などの著作権者に対しての補償金
不正コピー問題の意外な解決策: たけくまメモ
昨日「オンライン出版本を買ってみて」というエントリをアップし、オンライン電子出版の問題点（不正コピー防止のプロテクトによって、かえって本としては不便になる問題）について書いたところ、編集者のＭさんという方からメールを戴きました。Ｍさん、ありがとうございました。 メールには、アメリカのプラグマティック・ブックシェルフ（Pragmatic Bookshelf）社という技術系出版社の試みについて、たいへん興味深い事例が書かれてありました。 http://www.pragprog.com/ ↑The Pragmatic Bookshelf 俺は英語が苦手なので、Ｍさんの解説をもとにざっと読んだだけなんですが、それでもこの会社がかなりユニークな試みをしていることはわかりました。 まず本の購買ページを見ると、プルダウン・メニューが「PDF＋PaperBook」になっており、ほかにpdfファイルオンリー
<4D6963726F736F667420576F7264202D20323030383131313020964090A796E291E88FAC88CF88F589EF92868AD482C682E882DC82C682DF82D682CC88D38CA981694950415F2D332E646F63>
文化審議会著作権分科会 「法制問題小委員会平成２０年度・中間まとめに関する意見」 平成 20 年 11 月 10 日 1.個人/団体の別： 2.団体名： 氏名： 団体 3.住 所： 4.連絡先： 5.該当ページおよ び項目名： (独)情報処理推進機構 東京都文京区本駒込 2-28-8 前田祐子 第３節 リバース・エンジニアリングに係る法的課題について（21 ページ） 理事長 西垣浩司 （代表者） 理 事 仲田雄作 セキュリティセンター長 山田安秀 文化審議会著作権分科会法制問題小委員会において審議されている、 コンピュ ータ・プログラムのリバース・エンジニアリング（以下 RE）の法的措置につい て、去る 7 月 25 日の上記小委員会第 5 回会合において当機構から主に情報セキ ュリティの観点からの意見を申し述べました。また、8 月 20 日の第 7 回会合に おいては、 追加的な意見
知財本部の調査会，日本版フェアユースなどに関して5団体からヒアリング
政府の知的財産戦略本部の「デジタル・ネット時代における知財制度専門調査会」は2008年10月14日に第8回会合を開催した。今回の会合では，権利者団体や家電メーカーの業界団体など5団体を対象に，日本版フェアユースやインターネット上に流通する違法コンテンツ対策についてのヒアリングを実施した。 日本版フェアユースについては，実演家著作隣接権センター（CPRA）の椎名和夫運営委員が意見を述べた。椎名運営委員は，「調査会が早急に対応するべき課題として挙げられたものについて，個別に権利制限規定を設ける検討はまだ十分に行われていない」と指摘した。調査会は，研究開発に関する著作物利用の適法化やコンピューター・プログラムのリバース・エンジニアリングの適法化などを，早急に対応するべき課題としている。椎名運営委員は，フェアユースの導入は権利者への影響や権利者とのバランスの観点からも議論されるべきであるとして，「
ソフトのリバースエンジニアリング，限定的な許容にむけて動き出す
「一定の条件下でソフトウエアのリバースエンジニアリングは認められるべき」---2008年7月25日に開催された第5回の文化審議会著作権分科会法制問題小委員会で，情報処理推進機構（IPA）や電子情報技術産業協会（JEITA）などからは，情報セキュリティなどのためにはリバース・エンジニアリングは許容すべきとの声が相次いだ。 これは2008年6月に発表された「知的財産推進計画2008」で示された「リバース・エンジニアリングに係わる法的課題」に関して関係団体へのヒアリングに応えたもの。事実上は現在既に，脆弱性やウィルス対策，ソフトウエアの互換性確保などのためにリバース・エンジニアリングが行われているが，著作権法上は複製および翻案にあたるとして問題視する声がある。知的財産推進計画2008では，法的措置を講じてこの問題を解決することを掲げており，第5回の同小委員会では，それに向けてのヒアリングが実施さ
クイズ：違法ファイル共有を激減させたユニークな方法とは？ - P2Pとかその辺のお話@はてな
Inside Higher Edという高等教育関係者向けのサイトに掲載されている、ミズーリ理工大学の違法P2Pファイル共有対策がなかなか興味深い。 今現在もRIAAから大学に向けて大学キャンパスネットワーク内からの違法ファイル共有に対して、警告状が送付され続けている。大学側は様々な手を講じて、そうした警告状を送付させまいとしているが*1、いずれにしてもキャンパスネットワーク内からの違法ファイル共有が絶えることはない。 ミズーリ理工大学もまた、そうした大学の1つであった。先学期、同大学がレコード産業から受け取ったデジタルミレニアム著作権法に基づく著作権クレームは約200通であったという。 しかし、他の大学では依然としてそうした警告状が送付されている中、ミズーリ理工大学が今学期受け取った警告状はほんの8通にまで減少した。いかにして同大学は著作権侵害クレームを大幅に減少させることができたのだろう
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CPRM解除ツールやAntinnyが多数検出、トレンドマイクロ調べ 
TechCrunch | Startup and Technology News
著作権改正法案が衆議院で可決、「ダウンロード違法化」など
リバースエンジニアリング適法化など、文化審小委が中間まとめ
文化審議会：文部科学省