Microsoft Security Advisory 2588513
Security Advisory Microsoft Security Advisory 2588513 Vulnerability in SSL/TLS Could Allow Information Disclosure Published: September 26, 2011 | Updated: January 10, 2012 Version: 2.0 General Information Executive Summary Microsoft has completed the investigation into a public report of this vulnerability. We have issued MS12-006 to address this issue. For more information about this issue, inclu
2011 年 1 月のセキュリティ情報
このセキュリティ情報は 2011 年 1 月に公開したセキュリティ情報の一覧です。 2011 年 1 月のセキュリティ情報の公開により、2011 年 1 月 7 日に公開した事前通知をこのセキュリティ情報に置き換えました。事前通知サービスの詳細については、「マイクロソフト セキュリティ情報の事前通知」をご覧ください。 マイクロソフトは公開したセキュリティ更新プログラムの概要を説明用スライドと音声でお伝えする日本語の Webcast 情報を 2011 年 1 月 12 日 の午後 (日本時間) に配信予定です。詳細は、「今月のワンポイント セキュリティ情報」をご覧ください。 また、マイクロソフトはこれらのセキュリティ情報に関するお客様からの質問を解決するため、2011 年 1 月 12 日 午前 11:00 (太平洋標準時刻、米国およびカナダ) に Webcast を行う予定です。1 月のセ
JVNTA10-238A: Microsoft Windows における DLL 読み込みに関する脆弱性
Microsoft Windows は、プログラム実行時にライブラリモジュールを読み込むダイナミックリンクライブラリ（DLL）に対応しています。 DLL は典型的にはプログラムの起動時にロードされます。また、プログラムが実行されている間に読み込まれたり、またアンロードされたりします。プログラムはいくつかの方法で DLL ファイルを読み込むことができ、Windows の提供する検索パスアルゴリズムに従って DLL ファイルを探します。 Windows はプログラムからの DLL 読み込みリクエストに対して、プログラムのカレントワーキングディレクトリ、Windows システムディレクトリ、プログラムがインストールされたディレクトリなどから必要な DLL を読み込みます。カレントワーキングディレクトリは、デスクトップや USB のようなリムーバブルストレージデバイス、Windows ファイル共有
JVNVU#707943: Windows プログラムの DLL 読み込みに脆弱性
ダイナミックリンク ライブラリ (DLL) は、プログラムのコンパイル時ではなく、実行時に読み込まれるソフトウエアコンポーネントです。プログラムは LoadLibrary() や LoadLibraryEx() を利用して DLL を読み込みます。読み込まれる DLL のパスが指定されていない場合、特定のディレクトリ群が順番に探索され、最初に見つかった DLL が読み込まれます。 このディレクトリ群の中には、プロセスのカレントディレクトリが含まれているため、攻撃者が操作できるディレクトリをカレントディレクトリとして LoadLibrary() が呼び出されている場合、攻撃コードが実行される可能性があります。 この問題は、攻撃者が操作できるディレクトリ内に置かれたファイルを閲覧した際に起こる可能性があります。読み込まれる DLL 名はプログラムによって異なります。 遠隔の第三者によって、プロ
セキュリティホール memo - 2010.08
》 判事が異例の論文集、反響 裁判員裁判を初の日韓比較 (産経 / Yahoo, 8/31)。今井輝幸判事による「韓国の国民参与裁判制度—裁判員裁判に与える示唆」(amazon, 楽天, ジュンク堂)。関連: 韓国の国民参与裁判制度 (中山研一の刑法学ブログ, 6/7) 推薦本「韓国の国民参与裁判−裁判員裁判に与える示唆−」 〜手にとってほしい今井判事の力作 (日本裁判官ネットワーク, 2010.08) 》 Updates: ProcDump v2.0, Process Monitor v2.92, and a new Mark's Blog Post (Sysinternals Site Discussion, 8/30) ProcDump の使用例: The Compound Case of the Outlook Hangs (Mark's Blog, 8/24) 》 重さの原因の約
JVN#86832361: Microsoft Windows におけるサービス運用妨害 (DoS) の脆弱性
Windows Vista Windows Vista x64 Edition Windows Server 2008 Windows Server 2008 for x64-based Systems Windows Server 2008 for Itanium-based Systems Windows 7 Windows 7 for x64-based Systems Windows Server 2008 R2 for x64-based Systems Windows Server 2008 R2 for Itanium-based Systems 詳しくは開発者が提供する情報をご確認ください。
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
ソフォス、Window ショートカット (.LNK) の脆弱性を利用したゼロデイ攻撃から保護するツールを無償提供
ソフォス、Window ショートカット (.LNK) の脆弱性を利用したゼロデイ攻撃から保護するツールを無償提供 法人向け IT セキュリティ・データ保護大手のソフォスは、悪用の危険が高い Windows のゼロディ脆弱性を保護する無償ツールを発表しました。 Windows のすべてのバージョンに共通するショートカットファイル (.LNK) の処理方法には不具合があり、ハッカーに幅広く悪用される可能性が高いため、ソフォスでは Sophos Windows Shortcut Exploit Protection Tool を無料で提供し、この危険な脆弱性からユーザーを保護します。悪用されたショートカットファイルのアイコンを Windows で表示しただけで、ユーザーの操作なしで悪意のあるコードが実行される可能性があります。 www.sophos.com/shortcut から無料ツールをダウ
セキュリティホール memo - 2010.07
》 Googleのモバイル検索の市場シェアは驚異の98.29% (techcrunch, 7/30)。ギレン「圧倒的じゃないか我が軍は」。後ろから刺されないように注意しましょう。 》 Facebookのユーザー情報1億7千万件をアップロードした“ハッカー”、「公開データを収集しただけ」と語る (techcrunch, 7/30)。公開情報だけでウハウハ。 》 Jeff Bezos、Kindleの未来について大いに語る（ハイライトビデオあり） (techcrunch, 7/30) 》 VMware とセキュリティ VMware社がウイルス対策フレームワークをリリースし、TrendMicro社と提携へ（20100727-7） (virtualization.info, 7/28) どうやら、VMware社では当初、このプロジェクトでTrendMicro社とMcAfee社の両社と提携する予定だっ
「文書ファイルを開くだけでも被害」――Windowsのゼロデイ脆弱性
セキュリティ企業の米トレンドマイクロなどは2010年7月22日、Windowsに見つかった新しい脆弱（ぜいじゃく）性は、文書ファイル経由でも悪用できるとして注意を呼びかけた。細工が施されたOffice文書ファイルなどを開くだけで、ウイルスに感染する危険性がある。セキュリティ更新プログラム（修正パッチ）は未公開。 マイクロソフトは7月17日、Windowsにショートカットファイルの処理に関する脆弱性が見つかったことを明らかにした。細工が施されたショートカットファイルのアイコンを表示するだけで、ウイルスに感染する危険性などがある。 実際、今回の脆弱性を悪用したウイルスが出現している。セキュリティ企業各社によれば、現在感染を広げているウイルスは、USBメモリーを悪用しているという。攻撃用のUSBメモリーには、悪質なショートカットファイルとウイルスが含まれる。このUSBメモリーをパソコンに接続し、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.jpcert.or.jp/at/2011/at110020.txt
JVNTA11-165A: Microsoft 製品における複数の脆弱性に対するアップデート
開発者向けツール、テクニカル ドキュメント、コード サンプル
https://www.jpcert.or.jp/at/2011/at110001.txt
https://www.jpcert.or.jp/at/2010/at100033.txt
https://www.jpcert.or.jp/at/2010/at100025.txt
https://www.jpcert.or.jp/at/2010/at100023.txt
https://www.jpcert.or.jp/at/2010/at100019.txt
MSDN ホームページ