お茶のアドベントカレンダー｜ウーマンエキサイト ライフスタイル カワイイ
メジャーリーグで大活躍中の大谷翔平選手と寝具メーカー・nishikawaが共同で行う『大きな夢を見よう！プロジェクト』がスタート。これは日本全国の子どもたちに約2500本のコンディショニング・マットレス[エアー]をプレゼントする企画です。 小・中・高・大学生を対象に4月からプロジェクトへの募集が開始されると、さまざまな学生団体からたくさんの応募が殺到したそう。そして厳選な抽選によって当選した全国各地の約130の学生団体に、[エアー]マットレスのお届けがスタート。 寄贈されるマットレスは“点で支える”が特徴のnishikawa[エアー]シリーズのマットレス。大谷選手も長年愛用しているそうです。 表面に施された独自の凹凸構造により、体圧分散と寝姿勢保持の機能を高め、質の良い睡眠をサポート。通気性のよいウレタン素材で、暑いこのシーズンにも重宝します。 プロジェクトの募集動画には大谷翔平選手が登場
お茶のアドベントカレンダー｜ウーマンエキサイト ライフスタイル カワイイ
メジャーリーグで大活躍中の大谷翔平選手と寝具メーカー・nishikawaが共同で行う『大きな夢を見よう！プロジェクト』がスタート。これは日本全国の子どもたちに約2500本のコンディショニング・マットレス[エアー]をプレゼントする企画です。 小・中・高・大学生を対象に4月からプロジェクトへの募集が開始されると、さまざまな学生団体からたくさんの応募が殺到したそう。そして厳選な抽選によって当選した全国各地の約130の学生団体に、[エアー]マットレスのお届けがスタート。 寄贈されるマットレスは“点で支える”が特徴のnishikawa[エアー]シリーズのマットレス。大谷選手も長年愛用しているそうです。 表面に施された独自の凹凸構造により、体圧分散と寝姿勢保持の機能を高め、質の良い睡眠をサポート。通気性のよいウレタン素材で、暑いこのシーズンにも重宝します。 プロジェクトの募集動画には大谷翔平選手が登場
お茶のアドベントカレンダー｜ウーマンエキサイト ライフスタイル カワイイ
メジャーリーグで大活躍中の大谷翔平選手と寝具メーカー・nishikawaが共同で行う『大きな夢を見よう！プロジェクト』がスタート。これは日本全国の子どもたちに約2500本のコンディショニング・マットレス[エアー]をプレゼントする企画です。 小・中・高・大学生を対象に4月からプロジェクトへの募集が開始されると、さまざまな学生団体からたくさんの応募が殺到したそう。そして厳選な抽選によって当選した全国各地の約130の学生団体に、[エアー]マットレスのお届けがスタート。 寄贈されるマットレスは“点で支える”が特徴のnishikawa[エアー]シリーズのマットレス。大谷選手も長年愛用しているそうです。 表面に施された独自の凹凸構造により、体圧分散と寝姿勢保持の機能を高め、質の良い睡眠をサポート。通気性のよいウレタン素材で、暑いこのシーズンにも重宝します。 プロジェクトの募集動画には大谷翔平選手が登場
ソマリ 猫 - Google 検索
ソマリは、大きな耳にふさふさ尻尾、襟巻のように豊かな首回りの被毛が特徴的な猫種です。人懐っこく、飼い主とコミュニケーションをとることが好きな性格から、「犬の ...
極端に長いページタイトルに起因する起動時の一時的な不応答について
極端に長いタイトルの付いた Web ページが原因で (提供された概念実証コードは 250 万文字)、Mozilla Firefox および Mozilla Suite が起動時にブラウザの履歴データを読み込む際、「ハング」したような状態に陥ることが報告されました。これは低速なコンピュータでは数分かかることがありますが、ブラウザはそのうち正常に起動します。この現象は、その長いタイトルの付いたアイテムが履歴ファイルから削除されるか、最終的に期限切れになるまで続きます。 私たちはこの問題を調査し、このサービス拒否 (DoS) 攻撃が応用されて悪用可能なクラッシュを引き起こす可能性があるとの主張には根拠がないこと、またこの主張を裏付ける証拠が提供されていないことを確認しました。ユーザやコンピュータに、起動時の一時的な不応答を超えるリスクはないと考えられます。 この問題に遭遇した方は、履歴からア
IEのパッチ未公開セキュリティ・ホールを狙うWebサイトが増加中
セキュリティ・ベンダーの米Websenseや英Sophosは現地時間11月2日，Internet Explorer（IE）に見つかったパッチ未公開のセキュリティ・ホールを狙うWebサイトが増加しているとして注意を呼びかけた。セキュリティ設定を高めていないIEでそれらのサイトにアクセスすると，悪質なプログラムを勝手にインストールされる恐れがある。 狙われているセキュリティ・ホールは2005年5月に見つかったもの（関連記事）。当初は，IEを不正終了させる危険性しかないと考えられていたが，任意のプログラムを実行させることが可能であることを示す実証コードが11月下旬に公表された。 マイクロソフトではセキュリティ・ホールの概要やIEの設定変更による回避策などをまとめたセキュリティアドバイザリを11月22日公開したものの，修正パッチ（更新プログラム）は未公開（関連記事）。 マイクロソフトは11月30日
@police-TCP1025番ポートに対するアクセスの増加について(12/9)
こちらでは主要なOSやアプリケーションに対するセキュリティ脆弱性情報や、セキュリティに関する重要な最新情報をお知らせします。 平成17年12月9日 警察庁TCP1025番ポートに対するアクセスの増加について 警察庁では、12月8日から、主として中国の不特定のIPアドレスを発信元とする、TCP1025番ポートに対するアクセスの増加を検知しています。 アクセス増加の原因は今のところ不明ですが、このポートは Windows の Remote Procedure Call(RPC) を使用する Distributed Component Object Model (DCOM) インターフェイスで利用されるものであり、大規模なスキャンである可能性があります。 脆弱性の修正プログラムの適用を行うなど、使用されているコンピュータのセキュリティの再確認をお勧めします。 なお、TCP1025番ポートに対す
NISCC-236929: TCP にサービス運用妨害を伴う脆弱性
US-CERT Technical Cyber Security Alert TA04-111A Vulnerabilities in TCP US-CERT Vulnerability Note VU#415294 The Border Gateway Protocol relies on persistent TCP sessions without specifying authentication requirements CIAC Bulletin O-124 Cisco TCP Vulnerabilities in Multiple Cisco Products ISS X-Force Database: tcp-rst-dos(15886) TCP spoofed reset denial of service Internet Security Systems 複数ベンダに
NISCC-224012: OpenSSL に複数の脆弱性
US-CERT Technical Cyber Security Alert TA04-078A Multiple Vulnerabilities in OpenSSL US-CERT Vulnerability Note VU#288574 OpenSSL contains null-pointer assignment in do_change_cipher_spec() function US-CERT Vulnerability Note VU#484726 OpenSSL contains a flaw in the code that processes SSL/TLS handshakes when configured to use the Kerberos cipher suites US-CERT Vulnerability Note VU#465542 OpenSSL
NISCC-380375: MIME に関する複数の脆弱性
ISS X-Force Database: mime-tools-incorrect-concatenation (9273) MIME-tools incorrect concatenation of MIME encoded words ISS X-Force Database: mime-tools-parameter-encoding (9274) MIME-tools does not support RFC 2231 encoding ISS X-Force Database: mime-rfc2047-filtering-bypass (17331) Multiple vendor MIME RFC 2047 bypass filtering ISS X-Force Database: mime-rfc822-filtering-bypass (17332) Multiple
JVNVU#887861: Microsoft Internet Explorer の "Window()" オブジェクトの処理に任意のコード実行の脆弱性
JVNVU#887861 Microsoft Internet Explorer の "Window()" オブジェクトの処理に任意のコード実行の脆弱性 Microsoft Internet Explorer には、 "Window()" オブジェクトの処理に脆弱性が存在します。特定のイベントと同時に "Window()" オブジェクトが用いられた場合に、任意のコード実行や Internet Explorer を異常終了される可能性があります。 Internet Explorer 5.01 SP4 Internet Explorer 5.5 SP2 Internet Explorer 6 Internet Explorer 6 SP1 詳しくは、ベンダーの提供する情報をご確認ください。 2005/11/22 時点において、パッチは提供されておりません。 Internet Explorer
JP Vendor Status Notes #67001206 FreeStyleWiki にクロスサイトスクリプティングを含む複数の脆弱性
FreeStyleWiki には、クロスサイトスクリプティングの脆弱性と、クロスサイト・リクエスト・フォージェリの脆弱性が存在します。 クロスサイトスクリプティングの脆弱性により、遠隔の第三者に不正なスクリプトを含むページを作成される可能性があります。 また、クロスサイト・リクエスト・フォージェリの脆弱性により、巧妙に細工されたページを FreeStyleWiki の管理者が閲覧した場合、意図しないユーザ管理操作を実行させられる可能性があります。 ユーザのブラウザ上で悪意あるスクリプトを実行される可能性があります。また、脆弱性を組みあわせることで、FreeStyleWiki の管理者が管理者権限でログインしている場合に、遠隔の第三者によって巧妙に細工された Wiki ページを閲覧すると、管理者権限を持つ新規ユーザを作成させられる可能性があります。
JP Vendor Status Notes #23632449
2005/10/11 アライドテレシス株式会社の JVN#23632449への対応が更新されました。 2005/10/11 富士通の JVN#23632449への対応が更新されました。 2005/10/11 センチュリー・システムズの JVN#23632449への対応が更新されました。 2005/10/11 古河電気工業の JVN#23632449への対応が更新されました。 2005/10/11 日本電気の JVN#23632449への対応が更新されました。 2005/10/11 株式会社インターネットイニシアティブの JVN#23632449への対応が更新されました。 2005/10/11 日立の JVN#23632449への対応が更新されました。 2005/10/12 ベンダ情報：日立の情報を更新しました。 2005/10/12 ベンダ情報：富士通の情報を更新しました。<br>参考資料
JP Vendor Status Notes #15243167
携帯電話によるインターネット接続サービスのブラウザとして使われている Openwave Systems 社の製品には、ある特定の状況において、referer 情報の送信機能に不具合があることが確認されています。 この問題は KDDI 株式会社の携帯電話サービスである au の端末について報告されました。KDDI 株式会社では、RFC2616 記載の仕様に反する挙動を示す不具合であるとして、対策情報が公開されています。JVN では製品開発者との調整のうえ、ユーザへの周知を目的として、この問題を掲載しています。
情報漏えい事故の防止には，ユーザーの“ルール破り”やミスに注目せよ
情報漏えい問題が特にクローズアップされるようになって3年ほどが経過している。この間，個人情報保護法の施行もあり，企業のセキュリティ・マネジメント体制は大幅に強化されてきた。しかし，実際には情報の盗難・紛失事故の発生件数は減っていない減。その原因としては，「ユーザーが禁止されている行為をしてしまう」「ユーザーがミスを犯してしまう」---の2点が挙げられるだろう。今回の記事では，「なぜこうしたことが起きるのか」「どのような対策を施せばよいのか」について，セキュリティ・マネジメントの観点から考えてみたい。 禁止事項やリスクを知らない 情報漏えい事件というと，「ユーザーの悪意によるケース」を思い浮かべる方は少なくないだろう。実際，悪意による事件は発生している。しかしながら，事件事故の現実として，悪意による件数は比較的少ないことから，今回の記事では，ユーザーの悪意に起因する事件事故は検討対象から外し
ITpro：ログイン画面
このサイトはCookieを使用します。 ブラウザを「Cookieを有効にする（使用許可する）」に設定してログインしてください。 なお，日経BP社の個人情報保護方針はこちらをご覧ください。 ■登録されているユーザーIDとパスワードをお忘れの方は，「日経BPパスポート」の「ユーザーID・パスワードのお問い合わせ」ページでご確認いただけます。 ■ITpro News，ITpro Reportなどのメール配信サービスをご利用の方も， Web上のコンテンツをご覧いただくためには，改めて登録をお願いいたします。 アクセスされたページをご覧いただくには，ITpro会員登録（無料）が必要です。 登録されると，ITproの会員限定コンテンツを閲覧できるほか，各種検索機能，データベース，フォーラムなど，ITproの豊富な機能をすべてご利用いただけます。 会員登録を希望される方は，以下のページへおすすみ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
エジプシャンマウ 猫 - Google 検索
ラグドール 猫 - Google 検索
SHP_A_1_1
http://www.eonet.ne.jp/~noopureo/index1.htm
Hackers exploit unpatched Internet Explorer bug to install malware
Page not found
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.77【2006】
Norton Internet Securityが原因で2chのあらゆる板にアクセス不能に
Japan Vulnerablity Notes／TRnotes: Status Tracking Notes
mixi
はてなログイン