[SECURITY] [DSA 1571-1] New openssl packages fix predictable random number generator
[SECURITY] [DSA 1571-1] New openssl packages fix predictable random number generator To: debian-security-announce@lists.debian.org Subject: [SECURITY] [DSA 1571-1] New openssl packages fix predictable random number generator From: Florian Weimer <fw@deneb.enyo.de> Date: Tue, 13 May 2008 14:06:39 +0200 Message-id: <[🔎] 87od7az9v4.fsf@mid.deneb.enyo.de> Reply-to: debian-security@lists.debian.org --
楽天メールマガジンの変更画面から情報漏洩 | 水無月ばけらのえび日記
更新: 2008年10月1日 セキュリティホールmemoより: site:emagazine.rakuten.co.jp で検索すると個人情報っぽいものが見えるとか見えないとか。 (www.st.ryukoku.ac.jp) メールマガジンの設定変更の画面が第三者に見えてしまう、という話のようで。まとめると、 設定変更画面のURLは、ユーザごとにユニークなIDを含むものになっているユニークIDは複雑で、他人の変更画面のURLは簡単には推測できない (……と思うのですが未確認)が、そのURLさえ分かってしまえば、GETリクエスト一発で認証もなしに変更画面にアクセスできてしまうアクセスすると、現在の設定情報 (氏名、メールアドレスなど) が見えてしまうそして何故か、そのURLをGoogleやWindows Live Searchがクロールしており、検索でヒットして残念なことに…………ということ
中古で購入したVPNサーバー、設定が破棄されておらず英地方議会のネットワークに接続できちゃった | スラド セキュリティ
セキュリティ専門家Andrew Mason氏がeBayで99ペンス（200円弱）で落札したVPNルーター「Cisco VPN 3002 Concentrator」には、前所有者が使用していた設定が残されており、そのまま英Kirklees地方議会のネットワークに接続できてしまったそうだ。ログイン情報なども全て機器に残されたままで、去年や今年に発生したクレジットカードデータ盗難事件のカード情報にもアクセスできてしまったとのこと（本家記事・BBC記事）。 調査の結果、このVPNサーバはKirklees地方議会のネットワークに割り当てられたIPアドレスのうち、ITサービス企業のCap Gemini社が使用していたIPアドレスに接続していることが分かった。しかしCap Gemini社がKirklees議会のネットワーク事業に携わっていたのは2000年から2005年5月までで、その後ネットワーク運営は
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パスワードをハッシュ化（暗号化）保存することを法律で義務化するくらいのことが必要だと思う
