Windows のパスワードを解析するツール(取扱注意) | alectrope
主にその日遊んだことのメモ、まとめなどの外部記憶。おそらくこれからもずっと準備中。 for mobile : http://alectrope.ddo.jp/mt4i/ ※ 注意。このツールを使用して他人のPC のパスワードを解析する行為は不正アクセス禁止法、あるいはその他の法律(コメント欄参照) で処罰の対象となると思われますので、絶対にそのような用途に使用してはいけません。この記事はそのような行為から自分のPC を守る事を目的としています。 Tech-Security » Ophcrack 2.1 - LiveCD (Linux) & 2.1 Install (Win) http://blog.tech-security.com/?p=15 「Ophcrack 2.1 - LiveCD - にわか鯖管の苦悩日記 ＿|￣|● (2006-02-14)」 より。 Windows のパ
Windowsの画像処理機能に新たなセキュリティ・ホール，MSは「性能の問題」と評価
米SANS Instituteなどは米国時間1月9日，Windowsに新たなセキュリティ・ホールが見つかったとして注意を呼びかけた。細工が施されたWindowsメタファイル（WMF）画像を読み込むと，アプリケーションが不正終了するという。悪質なプログラムを実行させられる可能性があるとの情報もあるが，米Microsoftでは，あくまでも性能の問題（performance issues）であり，そのような心配はないとしている。修正パッチ（更新プログラム）は未公開。 今回見つかったとされるセキュリティ・ホールは，1月5日に修正パッチがリリースされたセキュリティ・ホール「MS06-001」とは別物（関連記事）。いずれも画像ファイルを処理するGraphics Rendering Engine（GRE）に関するものだが，「MS06-001」はGREの「SetAbortProc」関数のセキュリティ・ホー
WMFの脆弱性のパッチ | スラド
Anonymous Coward曰く、"そのヤバさで話題のWMF脆弱性ですが、 セキュリティ対策会社によって、非公式パッチが推奨されるまでの事態になってようやく、マイクロソフトから正式なパッチが公開された。ウィンドウズアップデート、マイクロソフトアップデートからも入手できる。 本来は1月10日のパッチの日にリリースするつもりだったのでしょうが、さすがのマイクロソフトも、エライ人にケツたたかれたということでしょう。" これで安心して画像DLできるAC曰く、 "Windows の重要な更新 MS06-001がリリースされている。 通常の月刊リリーススケジュールに従わない緊急リリースであり、 これは先日タレコミがあった Windowsにゼロデイ攻撃を受ける深刻な脆弱性で触れられているWindowsメタファイル（WMF形式）処理の脆弱性に対するパッチのようである。"
Windowsの脆弱性をめぐって異例の事態に--専門家が非公式パッチを推奨
セキュリティ専門家らが企業に対し、WindowsのMeta File（WMF）に存在する脆弱性対策として、非公式のパッチを利用するように呼びかけている。 Microsoftからはこの問題を修正する正式なパッチがまだ出ていないことから、ウイルス対策ベンダーのF-Secureと、セキュリティ関連のボランティア組織であるInternet Storm Centerはそれぞれ、企業に対して非公式なパッチを利用するように米国時間3日に促した。 WMFの欠陥が悪用されると、悪質なスパムやMSN Messengerを通じて感染するワームなど、さまざまな攻撃を受けることになる。だが、Microsoftは自前のパッチを10日まで出す予定がないにもかかわらず、サードパーティー製のパッチは使用しないようにとしている。 セキュリティ専門家の話では、WMFの脆弱性は、Windows XP Service Pack 1
「Windows Meta File」に脆弱性--画像表示で攻撃を受ける可能性
セキュリティ専門家らは米国時間3日、Microsoftの「Windows Meta File（WMF）」で先週発見された脆弱性が、すでに多数の攻撃を引き起こしていると警告した。 専門家によると、攻撃の形態は多岐にわたっており、「MSN Messenger」ワームや、悪質なウェブサイトへユーザーを誘導しようとするスパムなどがあるという。 この脆弱性は、SP（Service Pack）1および2を適用した「Windows XP」や「Windows Server 2003」で悪用が容易になっていると、専門家は述べている。F-Secureの最高研究責任者（CRO）Mikko Hypponenによると、「Windows 2000」や「Windows ME」などの古いバージョンのオペレーティングシステム（OS）では、影響が及ぶおそれがあるものの、脆弱性の悪用は比較的難しいという。 「状況は現在でもよく
Windowsのパッチ未公開セキュリティ・ホールをふさぐ“非公式パッチ”が公開
米SANS Instituteは現地時間1月1日，Windowsに見つかったパッチ未公開のセキュリティ・ホールをふさぐ修正パッチが公開されたことを明らかにした。パッチは，マイクロソフトではなく第三者が作成した“非公式”なもの。しかしながらSANSでは，このパッチの適用を推奨するとともに，同Webサイトで再配布している。 パッチを作成したのはIlfak Guilfanov氏。パッチの適用対象はWindows 2000，Windows XP（SP1およびSP2），Windows XP Professional 64bit。SANSでは，現在出回っているセキュリティ・ホールを突くプログラム（ファイル）に対して同パッチが有効であることを検証したとしている。 SANSでは，同パッチは「自分自身の責任で適用してほしい」ならびに「マイクロソフトから正式なパッチが公開されたら，そちらに切り替えてほしい」（
Windowsの脆弱性を突く新しい画像ファイルが出現，メールで送られてくる場合も
セキュリティ・ベンダーや組織は現地時間1月1日以降，Windowsのセキュリティ・ホール（脆弱性）を突く新しいタイプの画像ファイルが出回っているとして注意を呼びかけている（関連記事1，関連記事2）。ファイルはWebサイトに置かれているばかりではなく，メールで送られてくる可能性もあるという。ファイルを開いたりプレビュしたりすると，悪質なプログラムを勝手にインストールされて被害を受ける。実体はWMF（Windowsメタファイル）形式ファイルだが，拡張子は.jpgなどの場合があるので注意。 米SANS Instituteなどによると，脆弱性を突く画像ファイルを生成する新しいプログラムがネット上で公開されているという。当初出回ったプログラムとは別物なので，そのプログラムで生成したファイルはウイルス対策ソフトを利用していても検出できない場合がある。生成されるファイルはWMF形式の画像ファイルだが，拡
Windowsにパッチ未公開の危険なセキュリティ・ホール，信頼できないページやファイルには近づくな
マイクロソフトは12月29日，Windowsにパッチ未公開のセキュリティ・ホールが見つかったことを明らかにした。細工が施された画像ファイルを開くと，ファイルに仕込まれた悪質なプログラム（ウイルスなど）を勝手に実行させられる。既に，セキュリティ・ホールを突くプログラムがネット上で公開されている。すべてのWindowsが影響を受ける（Windows XP SP2やServer 2003 SP1を含む）。対策は，信頼できないファイルやWebページにアクセスしないことなど。 今回のセキュリティ・ホールは，画像ファイルを処理するGraphics Rendering Engineに関するもの。細工が施された，Windowsメタファイル（WMF）形式の画像ファイルを読み込むと，ファイルに仕込まれた任意のプログラムを実行させられる恐れがある。2005年11月に公表されたセキュリティ・ホール「Graphic
11月に公表されたWindowsのセキュリティ・ホールを突く画像ファイルが出現
米SANS Instituteは現地時間11月30日，11月9日に公表されたWindowsのセキュリティ・ホールを突く画像ファイルがネット上で公開されているとして注意を呼びかけた。セキュリティ・ホールが存在するWindowsマシンのInternet Explorer（IE）でその画像ファイルを読み込むと，マシンが正常に動作しなくなる。修正パッチを適用していないユーザーは，できるだけ早急に適用したい。 ネット上で公開されているのは，「Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (896424) (MS05-053)」のセキュリティ・ホールを突くWindowsメタファイル（WMF）形式の画像ファイル（関連記事）。正確には，セキュリティ・ホールを突く画像ファイルを作成するプログラムのソースコードが公開されている。ソースコードをコンパイルして実
Windows HotFix Briefings（2005年10月21日版） - ＠IT
マイクロソフトは、Exchange Server 2003 SP2（以下SP2）を公開した。 Exchange Server 2003 Service Pack 2（マイクロソフト） SP2による新機能と機能強化は主に以下のようなものである。 モバイル・クライアントへの対応を強化。紛失や盗難にあったモバイル・クライアントから機密データを削除するリモート・ワイプ機能、証明書ベースの認証のサポート、S/MIMEによるメールの署名と暗号化のサポートなどが含まれる。 統合されたMicrosoft Exchange Intelligent Message Filter version 2、Sender IDへの対応により、スパム対策を大幅に強化。 Exchange Server 2003 Standard Editionでは、ハードコードされたライセンス・データベースのサイズ制限を16Gbytesか
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Learn: キャリアの扉を開くスキルを身につける
Microsoft Learn: キャリアの扉を開くスキルを身につける
マイクロソフト、10月の月例パッチは最大深刻度“緊急”を含む9件
Windowsファイアウォールに「例外」が表示されない場合のある不具合