JP Vendor Status Notes - JVN#74294680 Winny におけるバッファオーバーフローの脆弱性
P2P ファイル共有(交換)ソフトウェアである Winny にはバッファオーバーフローの脆弱性が存在します。 Winny 2.0 b7.1 およびそれ以前 2006/05/25 現在、本脆弱性を使用した攻撃手法に関する情報が一般に公開されています。 現在のところ、本脆弱性を使用した攻撃活動は観測されていませんが、本ソフトウェアを利用しないことで、本脆弱性を使用した攻撃の影響を未然に回避することが可能です。 遠隔の第三者から巧妙に細工されたパケットを送信されることにより、ソフトウェアが異常終了する可能性があります。 また、ソフトウェアの異常終了だけでなく、ログインしているユーザの権限で任意のコードを実行される可能性があるとの情報が、一般に公開されています。 なお、詳細については引き続き確認中です。新しい情報が入り次第、随時掲載します。 IPA 「Winny」におけるバッファオーバーフローの脆
脆弱性関連情報取扱い：脆弱性関連情報の調査結果：IPA 独立行政法人 情報処理推進機構
本資料は、JVNで公表した「JVN#74294680：『Winny』におけるバッファオーバーフローの脆弱性」について解説するものです。 「Winny(ウィニー)」はインターネットを利用して、不特定多数のユーザ間でファイルを交換できるソフトウェアです。不特定多数の個人間で、サーバを介さずに、直接データのやり取りを行います。 「Winny」には通信処理にバッファオーバーフローの脆弱性があります。遠隔の第三者によるソフトウェアの動作停止の可能性があるのみならず、一般的に、バッファオーバーフローの脆弱性は、任意の命令を実行される可能性があります。 開発者による修正方法は公表されていませんので、回避方法は「Winny利用の中止」となります。 最新情報は、JVN#74294680 を参照してください。
MSが月例パッチの不具合を修正、リリースへ
米Microsoftは、不具合が報告されている「MS06-015」のパッチを修正したアップデート版をリリースする。同社セキュリティ対策センター（MSRC）が公式ブログで明らかにした。 MS06-015のパッチは、4月の月例パッチの一部としてリリースされた。これがHewlett-Packard（HP）のファイルアップロードソフト「Share-to-Web」旧版やバージョン61.94以前のNVIDIAドライバとの間で問題を起こすと報告されている（4月17日の記事参照）。 Microsoftはこのパッチのリエンジニアリングを終えており、これをテストしてから4月25日にリリースする予定だ。新しいパッチは、影響を受けるサードパーティーのソフトを「例外リスト」に加え、問題が起こらないようにするという。 MSRCは今問題を抱えているユーザーに対し、レジストリキーの修正や、問題のソフトを最新版にアップグレ
「FM音源マニアックス」本日より予約開始
有名音楽クリエイター14名がFM音源を使用してオリジナル楽曲を製作したCD、「FM音源マニアックス」の予約が本日より開始される。完全受注生産で、価格は2835円。予約期間は4月21日～5月12日となっている（6月1日より順次発送）。 FM音源マニアックスは、プレイステーション 2版ソフト「ドラッグオンドラグーン」や、「リッジレーサー」シリーズなどの曲を手がけた佐野電磁氏が中心となり、相原隆行氏や伊藤賢治氏、岡部啓一氏、大久保博氏、古代祐三氏、桜庭統氏、下村陽子氏、高橋弘太氏、なるけみちこ氏、細江慎治氏、古川もとあき氏、三宅優氏、渡部恭久氏といった有名クリエイターが勢ぞろいして製作された。 advertisement 関連記事 いまの時代だからこそFM音源がイイ――そして超大型野外ゲームフェスを企む佐野電磁氏の野望 ゲームミュージッククリエイターによるFM音源オリジナル楽曲登場 関連リンク
広告自粛のＣＭ枠、穴を埋めるのは誰か (2006年4月21日) - エキサイトニュース
先日、巷を騒がせたアイフル。 あれだけ入りまくっていたCMも自粛状態であるが、そのCM枠は、いったい誰が埋めるのか。 それこそ、「どうする？ アイフル！」ではないか。 まず日本民間放送連盟に問い合わせると、 「これは民放連が取り決めているわけではなく、実際に契約している広告主とテレビ局、広告代理店との間で、それぞれのルールで決めるんです」 という。 広告主とは基本的に、「○カ月に△本」という契約になっているそうだが、これまでの企業の不祥事などでは、放送局から代理店を通じて広告主に取り下げてもらう場合や、スポンサーから自主的に降りる場合など、ケースバイケースだったのだとか。 では、放送局側では、どんな対処をしているのか。 日本テレビの企業広報は、 「アイフルさんのCMは、提供スポンサーが２つありましたが、当面の間、先方から差し控えたいという申し出がありました」という。 急遽、あいてしまった「
Opera News
AI New AI Feature Drop: Opera One Developer gets a new Aria access point and now... March 14th, 2024 In this week’s AI Feature Drop, early adopters using the Developer stream of Opera One can test using the Aria... AI, Opera for Android Opera for Android 81 now comes with Ask Aria and Aria Voice features for improved... March 13th, 2024 Opera for Android 81 introduces Ask Aria and Aria Voice, enha
「Opera 9」のベータ1公開、ウイジェット機能の使い勝手向上 | パソコン | マイコミジャーナル
Opera Softwareは4月20日(現地時間)、次期バージョンのWebブラウザ「Opera 9」のベータ1を公開した。Windows/Macintosh/Linux/Solaris/FreeBSD用が用意されている。 Opera 9は「Widgets」と呼ばれるミニアプリケーションの実行エンジンを備える。ユーザーはOperaのコミュニティサイトからWidgetsを入手して追加する。すでに100以上のWidgetsが揃っている。インストールしたWidgetsを呼び出すには、Operaを使用している状態で[F6]、または[Tools]から[Show Widgets]を選択する。Technology Preview 2では、WidgetsはOperaのウインドウ内に展開されたが、ベータ1ではデスクトップ全体に配置できるようになった。またデスクトップ上から直接Widgetsを呼び出せるタブ
パケット定額プランをチェックする──au、ウィルコム編
パケット定額プランをチェックする──au、ウィルコム編：定額プランで料金見直し（後編）（1/2 ページ） 4キャリアが提供するパケット定額プランの概要と価格をまとめる本企画。前編のNTTドコモとボーダフォン（4月13日の記事参照）に続いて、後編ではauとウィルコムのパケット定額プランをチェックする。 au──「ダブル定額ライト」「ダブル定額」「パケット割WINミドル」「パケット割WINスーパー」 auのパケット定額は「ダブル定額ライト」「ダブル定額」「パケット割WINミドル」「パケット割WINスーパー」の4種類（3月23日の記事参照）。ダブル定額は音声端末でパケット通信を利用するユーザー向けオプションで、パケット割WINはPC接続によるデータ通信も行うユーザー向けオプションと考えると違いが分かりやすい。 上記の4プランとも、音声端末経由で利用するEZwebやEメール、コンテンツのダウンロー
DIコンテナの初期化 - Kazzz's diary
メモ アプリケーションがDIコンテナを使う際の準備としては 設定ファイル等から定義情報を読み込んで、コンポーネント定義情報を構成する コンポーネント定義情報を基にコンポーネントを生成して、依存性を解決する 一般的にはこの2段階の処理が必要なのだが、故意に最初のフェーズで処理を止め、必要な時にコンポーネントを取得するようにアプリケーションを書くと、コンポーネントの生成をぎりぎりまで遅らせることが可能になる。(遅延バインドとでも呼ぶか?) 起動をできるだけ早くしたいアプリケーション(例えばリッチクライアント等)は、遅延バインドの方が印象よさげ。
Google Identity | Google for Developers
Sign In with Google SDKs Credential Manager for Android Sign In with Google for Web (including One Tap) Google Sign-In for iOS and macOS Industry standards Passkeys OpenID Connect Legacy Sign In One Tap sign-up/sign-in for Android Google Sign-In for Android Google Sign-In for Web Call Google APIs Authorizing for Android Authorizing for Web Authorizing for iOS/macOS Using OAuth 2.0 Share data with
Atomベースの Google Calendar Data API公開 - Ogawa::Memoranda
Posted by: Hirotaka Ogawa @ April 20, 2006 04:44 PM | 大方の予想通り、Atom Publishing ProtocolでGoogle Calendar Dataを操作できるようになった。もうどんなデータだろうが、日付情報さえあればGoogle Calendarに突っ込むことが可能だ。「Plaggerで何とか」の夢が広がりんぐ。 Google Code Blog: Google Calendar data API: time to starting coding! Google Calendar Data API 弄っている時間がないのがとても残念。とりあえずこんな感じでPostでけた。 #!/usr/bin/perl use strict; use warnings; use LWP::UserAgent; use Encode; u
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
CodeZine：DisplayTagとJavaScriptによる高機能なテーブルの作成（Webアプリケーション, Java, テーブル, DisplayTag）
http://www.asahi.com/national/update/0421/OSK200604210003.html