VMwareの仮想化製品に脆弱性、修正パッチ公開
米VMwareは10月27日、ホスト型製品とESXに存在する2件の脆弱性についてアドバイザリーを公開し、修正パッチの適用を促した。 アドバイザリーによると、脆弱性が存在するのはVMware Workstation 6.5.2、VMware Player 2.5.2、VMware ACE 2.5.2、VMware Server 2.0.1、VMware Server 1.0.9、VMware Fusion 2.0.5までの各バージョンと、ESXi 4.0／3.5、ESX 4.0／3.5／3.0.3／2.5.5のパッチを当てていないバージョン。 それぞれページフォールトの例外処理問題に起因するゲストOSの権限昇格の脆弱性と、ディレクトリトラバーサルの脆弱性によってホストシステムのファイルをリモートから取得できてしまう問題が存在する。 VMwareはこれら脆弱性を解決した更新版を、各製品／バージ
いままで iモードID(guid, 個体識別番号)は大文字・小文字の区別ありなことを意識していなかった - IMAKADO::BLOG
いわゆる、かんたんログインと呼ばれる認証方法をドコモ端末で実装するときにつかわれていると思われるiモードIDですが、大文字・小文字の区別あり、だということを今日初めて知りました。 以下、問題になった部分の最小構成。かんたんログインの是非はいったん置いておきます。 CREATE TABLE `user` ( id INTEGER UNSIGNED NOT NULL AUTO_INCREMENT, mobile_id VARCHAR(255) NOT NULL, PRIMARY KEY(id), UNIQUE INDEX user_mobile_id(mobile_id) ); INSERT INTO `user` (mobile_id) VALUES('xx0000x'); -- => Query OK, 1 row affected (0.06 sec) INSERT INTO `user
Pwn2Ownのハッカー、Charlie Miller氏へのインタビュー
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009-03-21 22:44 バンクーバー発 -- CanSecWestセキュリティカンファレンスで、私はCharlie Miller氏と話をする機会を得ることができた。同氏はSafariのコード実行脆弱性を利用して、完全にパッチを適用したMacBookに侵入した。 われわれはウェブブラウザのセキュリティの現状、脆弱性市場、現代のオペレーティングシステムでの耐攻撃措置の必要性について議論した。 --今回の脆弱性について、話せることはありますか。 Charlie Miller氏：あまりありません。コンテストのルールの一部として、私は技術的な詳細に関する守秘義務契約に縛られています。あのコンピュータ（MacBook Air）には、完全にパッチが適用されていたということは言ってもいいでしょう。使っ
「Mac OS X 10.4/10.5」を乗っ取るトロイの木馬が出現，セキュリティ・ベンダーの警告
Macintosh向けセキュリティ製品を手がける米SecureMacと米Integoはそれぞれ米国時間2008年6月20日，Mac OS Xに感染するトロイの木馬が出回っていると警告した。SecureMacは「AppleScript.THT」，Integoは「OSX.Trojan.PokerStealer」と命名し，注意を呼びかけている。 SecureMacによると，このトロイの木馬は最近見つかった「Apple Remote Desktop Agent」に存在するセキュリティ・ホールを悪用してMac OS X 10.4/10.5に感染し，管理者権限で作動するという。Macintoshを遠隔操作されたり，パスワードを盗まれたりする恐れがある。 Mac OS X用スクリプト言語AppleScriptで記述されたコンパイル済みファイル「ASthtv05」（ファイル・サイズは60Kバイト）またはア
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
