ウイルス感染したと思われるソフト一覧
調査の結果、ウイルスが感染したと思われるソフトは、以下の 3,986 本です（アルファベット/五十音順）。 このうち、一部については、すでにクリーンなファイルをダウンロードできるようになっています。 《凡例》ソフト名 ／ 弊社ライブラリのURL （ファイル名） "4w"スライドショー ／ http://www.vector.co.jp/soft/win95/art/se163952.html （4wlzh.exe） "GalaxyDX"スクリーンセーバー ／ http://www.vector.co.jp/soft/win95/amuse/se311931.html （gdx104s.exe） "Kaw's Mandelbrot"スクリーンセーバー ／ http://www.vector.co.jp/soft/win95/amuse/se176390.html （kmand150s.exe
スラッシュドット ジャパン | gzipに複数の脆弱性〜LHAにも関連あり？
Elbereth曰く、"JVNにて、gzipの脆弱性についていくつか報告があがっています。 JVNVU#933712: gzip (GNU zip) の huft_build() における NULL ポインタ参照の脆弱性 JVNVU#596848: gzip (GNU zip) の LZH の取扱いにおいて無限ループが引き起こされる脆弱性 JVNVU#554780: gzip におけるバッファオーバーフローの脆弱性 JVNVU#773548: gzip の LZH の取扱におけるバッファオーバーフローの脆弱性 JVNVU#381508: gzip の make_table() の配列処理における脆弱性 2006年9月22日現在では、JVNの上記記事では対象ベンダとしてRedhat、ubuntu、FreeBSDから報告があがっていますが、gzipのことであるからして影響はさらに広範囲になるも
あまりにあんまりな記事にがっくり来る - 松浦晋也のL/D
宇宙開発とビジネスと民主主義(moderntimes) 宇宙開発と社会との関係を分析。 松浦晋也と鹿野 司の“読書ノート”(裳華房) 裳華房メールマガジンでの書評連載。 日経クロステック著者検索 松浦晋也 日経BPの媒体に書いた2003年以降に書いた技術的記事が読めます。全部ではありません。一部は同社のウェブ媒体リニューアルで消えたままになっています。 日経ビジネス電子版・著者ページ 2015年以降に日経ビジネス電子版に書いた記事は、ここから読むことができます。 介護生活敗戦記 2017年に連載した、認知症を発症した母80歳を自宅介護した記録です。現在連載は、NPO法人「となりのかいご」代表の川内潤さんが受け継いでいます。ここから著書「母さん、ごめん。」が生まれました。 松浦晋也の「モビリティビジョン」 2008年から2011年にかけて「Wireless Wire」で行った乗り物に関する連
「Winnyは悪くない。悪いのはウイルスであり、感染する人だ」--開発者の金子氏 - CNET Japan
著作権法違反ほう助の罪で公判中のWinny（ウィニー）開発者、金子勇氏は3月11日、NPO法人ソフトウェア技術者連盟（LSE）大阪セミナーの席で会見を行い、「Winnyは技術検証のために開発したもので、ウイルスによる情報漏えいは予想外の事件」と語った。 この日のセミナータイトルは、「実践プログラミング講座 〜Winnyの技術とその到達点」。前半は金子氏の会見が中心。後半で金子氏がWinny技術について語り、弁護士が情報漏洩対策について講演した。 最近になり数多く報道される、Winnyによる公文書などの情報漏えい事件の報道について、弁護側は「Winnyは優れたソフトウェア。最近、Winnyそのものがウイルスであるかのように報じられているが、Winnyの機能を理解した上で報道してほしい」と語った。 金子氏も「ウイルスによる情報漏えいは残念で、私にとって予想外の事件だ。問題なのはWinnyではな
Windows のパスワードを解析するツール(取扱注意) | alectrope
主にその日遊んだことのメモ、まとめなどの外部記憶。おそらくこれからもずっと準備中。 for mobile : http://alectrope.ddo.jp/mt4i/ ※ 注意。このツールを使用して他人のPC のパスワードを解析する行為は不正アクセス禁止法、あるいはその他の法律(コメント欄参照) で処罰の対象となると思われますので、絶対にそのような用途に使用してはいけません。この記事はそのような行為から自分のPC を守る事を目的としています。 Tech-Security » Ophcrack 2.1 - LiveCD (Linux) & 2.1 Install (Win) http://blog.tech-security.com/?p=15 「Ophcrack 2.1 - LiveCD - にわか鯖管の苦悩日記 ＿|￣|● (2006-02-14)」 より。 Windows のパ
Windowsの画像処理機能に新たなセキュリティ・ホール，MSは「性能の問題」と評価
米SANS Instituteなどは米国時間1月9日，Windowsに新たなセキュリティ・ホールが見つかったとして注意を呼びかけた。細工が施されたWindowsメタファイル（WMF）画像を読み込むと，アプリケーションが不正終了するという。悪質なプログラムを実行させられる可能性があるとの情報もあるが，米Microsoftでは，あくまでも性能の問題（performance issues）であり，そのような心配はないとしている。修正パッチ（更新プログラム）は未公開。 今回見つかったとされるセキュリティ・ホールは，1月5日に修正パッチがリリースされたセキュリティ・ホール「MS06-001」とは別物（関連記事）。いずれも画像ファイルを処理するGraphics Rendering Engine（GRE）に関するものだが，「MS06-001」はGREの「SetAbortProc」関数のセキュリティ・ホー
ソニーの音楽CDに「トロイの木馬」――真の問題点は何か
ソニーの音楽CDに「トロイの木馬」――真の問題点は何か 2005年11月 4日 コメント： トラックバック (0) ワイアード・ニュース・レポート 2005年11月04日 米ソニーBMG・ミュージックエンタテインメント社がリリースしたCDの一部に、特別なコピー保護ソフトウェアが搭載されていることがこのほど明らかになり、同社はさまざまな批判の声に直面している。このソフトは、自分の正体を隠すハッカーの高度な手法を応用し、その存在をユーザーの目から隠す。だが、われわれから見ると、ソニーBMG社はこの件を軽くやり過ごそうとしているように思われる。 この騒動が始まったきっかけは、ウィンドウズ向けツールや技術情報を紹介するサイト『シスインターナルズ』を運営するコンピューターセキュリティーの専門家、マーク・ルシノビッチ氏が、自分のウィンドウズ搭載パソコンに「ルートキット」と呼ばれるウイルスの存在を発見し
WMFの脆弱性のパッチ | スラド
Anonymous Coward曰く、"そのヤバさで話題のWMF脆弱性ですが、 セキュリティ対策会社によって、非公式パッチが推奨されるまでの事態になってようやく、マイクロソフトから正式なパッチが公開された。ウィンドウズアップデート、マイクロソフトアップデートからも入手できる。 本来は1月10日のパッチの日にリリースするつもりだったのでしょうが、さすがのマイクロソフトも、エライ人にケツたたかれたということでしょう。" これで安心して画像DLできるAC曰く、 "Windows の重要な更新 MS06-001がリリースされている。 通常の月刊リリーススケジュールに従わない緊急リリースであり、 これは先日タレコミがあった Windowsにゼロデイ攻撃を受ける深刻な脆弱性で触れられているWindowsメタファイル（WMF形式）処理の脆弱性に対するパッチのようである。"
WMF脆弱性に2つめの非公式パッチ公開、「新たなリスクを生む」との議論も
Windows Metafile（WMF）脆弱性に対し、ESETから2つめの「非公式パッチ」が公開された。 Windows OSに存在するWindows Metafile（WMF）脆弱性に対し、2つめの「非公式パッチ」が公開された。 セキュリティ企業のESETは1月4日付けで、WMFの脆弱性を修正する非公式の「暫定パッチ」の提供を開始した。この暫定パッチは同社Webサイトよりダウンロードできるが、ファイルの詳細についての説明はない。 ESETは、アンチウイルスソフトウェア「NOD32」の開発元として知られている。同社はプレスリリースの中で、「MicrosoftのOSやソフトウェアは広く普及しているため、非常に多くのユーザーがWMFの脆弱性の影響を受けやすい状態にある」と述べ、脆弱性がこれ以上広がらないようにするため「速やかに予防措置を取るよう推奨する」としている。 WMFファイルの処理に関
高木浩光＠自宅の日記 - Phishing対策ツールバーなんていらない！ 元々あるIEの機能を使う
■ Phishing対策ツールバーなんていらない！ 元々あるIEの機能を使う 安全なWebサイト利用の手順 シンプルな安全確認ルールとそれに則ったサイト作りを〜産総研高木氏講演, INTERNET Watch, 2005年12月2日 の講演で述べた「シンプルな安全確認ルール（手順）」というのがどういうも のかというと、まず、次の2つの状況によって手順を分ける。 初めて訪れたサイトを利用しようとするとき 既に何度か使ったことのあるサイトを利用しようとするとき 初めて訪れたサイトでは、サーバ証明書の内容を読んで、書かれている会社名 や住所が、自分が今使おうと想定している相手なのかどうかを確認し、間違い なければ利用を開始し、次回に備えてそのドメイン名を暗記しておく――(A)。 既に使ったことのあるサイトに訪れたつもり（偽サイトかもしれない状況で） のときは、アドレスバーに表示されたドメイン名を
「事態はますます悪化」――Windows脆弱性の悪用広がる
12月末に明らかになった未パッチのWindowsの脆弱性は、早速ワームに転化したほか、さまざまなWebサイトやスパムメールを通じて悪用されている。 2005年12月末に公になったWindowsの脆弱性に関し、Microsoftは1月10日に正式なパッチをリリースすることを明らかにした（関連記事）。併せてセキュリティアドバイザリの情報を更新し、回避策について説明している。 しかしこの脆弱性に関しては、存在が明らかになるのと同時にゼロデイ攻撃が仕掛けられているのが現実だ。セキュリティ企業各社の情報によると、その後も複数のエクスプロイットが開発され、メールやインスタントメッセンジャー、Webサイトなど複数の手段を通じて攻撃が仕掛けられている。 公式パッチがリリースされるまでの1週間近くの間、ユーザーはこれらの攻撃に対する根本的な対策を持たない状態となる。 これを踏まえ、米SANS Institu
Microsoft、WMF脆弱性パッチを準備中
未パッチのWindows Metafile（WMF）脆弱性に関し、Microsoftは月次セキュリティアップデートでパッチを発行することを明らかにした。 Microsoftは1月3日、問題となっていた未パッチのWMF脆弱性に関し、修正パッチを完成したと発表した。月例セキュリティアップデートの一部として1月10日に公開予定。このパッチは現在品質およびアプリケーション互換性を確認中。 問題が発覚後、MicrosoftはSoftware Security Incident Response Process (SSIRP) を実行に移し、攻撃内容の分析、規模の確認を行い、対応処置の決定、ウイルス対抗企業への連絡を行ったという。同社はまた、法的措置への対応も実施中だという。 Microsoftは影響を受けるすべてのWindowsバージョンにおいて、23カ国語同時にパッチを発行する。 Microsof
Windowsの脆弱性をめぐって異例の事態に--専門家が非公式パッチを推奨
セキュリティ専門家らが企業に対し、WindowsのMeta File（WMF）に存在する脆弱性対策として、非公式のパッチを利用するように呼びかけている。 Microsoftからはこの問題を修正する正式なパッチがまだ出ていないことから、ウイルス対策ベンダーのF-Secureと、セキュリティ関連のボランティア組織であるInternet Storm Centerはそれぞれ、企業に対して非公式なパッチを利用するように米国時間3日に促した。 WMFの欠陥が悪用されると、悪質なスパムやMSN Messengerを通じて感染するワームなど、さまざまな攻撃を受けることになる。だが、Microsoftは自前のパッチを10日まで出す予定がないにもかかわらず、サードパーティー製のパッチは使用しないようにとしている。 セキュリティ専門家の話では、WMFの脆弱性は、Windows XP Service Pack 1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NTT、暗号アルゴリズム「Camellia」のソースコードを公開
*失 言 小 町* - はてなはパスワードを生データで管理してる？
はてな 【本当ですか？】 日記をプライベートモードにされているユーザの皆様。 『はてラボのはてなSNS(http://sns.hatelabo.jp/)で、はてなダイアリーを ・・
米Microsoftのスパイウェア対策ソフト、Symantec AntiVirusを誤検知？
スラッシュドット ジャパン | MS AntiSpywareがNorton AntiVirusを木馬と誤認定
2月3日にPC内のファイルを破壊するウイルス「BlackWorm」が拡大～SANS警告
Microsoft Learn: キャリアの扉を開くスキルを身につける
