「文字はShift+JISで入力してください」 | 水無月ばけらのえび日記
公開: 2012年6月24日23時50分頃 武雄市の図書館が話題になったりしていて、ハッシュタグ #takeolibrary をたまに見たりしているのですが、keikumaさんがこんなツイートをされていました。 市長「今の検索システムは江戸時代末期のシステムです」 00:33:40 へぇ、と思って実際にサイトを見てみると……。 武雄市図書館・歴史資料館 (www.epochal.city.takeo.lg.jp)見た瞬間に呼吸が止まるほどの衝撃を受けました。 いきなりframeで、noframes要素の中身は「このページを表示するには、フレームをサポートしているブラウザが必要です」。 ないわー、江戸時代でもこれはないわー、などと思いつつ「本をさがす」のページを見てみるわけです。リンク先のURLはHTTPSなのに、HTTPSでないフレームの中に展開されて軽く驚きますが、ともあれ、実体は以下に
いつのまにかワンクリック詐欺の誘導素材になっていた件 - 荻上式BLOG
まさか、自分がエロ（を装った詐欺）サイトへの誘導リンクに使われる日がくるとは思わなんだ、というお話。 というのも、こんなサイトがありまして。 ？ 「荻上チキ 裏では女遊び」 「その彼が、裏では凄いことをしているらしい…」 「女食いまくり、遊びまくりの裏事情」 裏ってどこだよ！ その世界への行き方をぜひ教えてくれ！ で、動画の欄をクリックすると、もちろん、 おなじみ、アダルトサイトを装ったワンクリック詐欺サイトにつながるわけでごんす。サイト下部には次のような文章も（一部掲載）。 第４条（会員登録および入会） 当サイトのトップページのコンテンツをクリックされた後に、最終確認内のはい（ダウンロードページへ進む）をクリック（押す）した時点で利用者の自動的にご入会となります。利用者の情報が登録されIDが発行された時点で本サービスの利用料金が発生し、キャンセルは出来ないものとします。 第１３条（料金）
vuln.sg FFFTP の FTP クライアントにおけるディレクトリトラバーサルの脆弱性
by Tan Chew Keong タン チュー ケオン Release Date: 2008-05-31 [en] [jp] 概要 FFFTP の FTP クライアントには、ディレクトリトラバーサルの脆弱性が存在します。悪意のある人は、この脆弱性を利用し FTP クライアントの作業ディレクトリを越えたディレクトリにファイルを転送する事ができます。 問題を確認したバージョン FFFTP Version 1.96b 問題 FFFTP の FTP クライアントには、ディレクトリトラバーサルの脆弱性が存在します。悪意のある人は、この脆弱性を利用し FTP クライアントの作業ディレクトリを越えたディレクトリにファイルを転送する事ができます。 FFFTP の FTP クライアントは、LIST コマンドに対するレスポンスを適切に検査しないから、ディレクトリトラバーサルの脆弱性が存在します。ユーザーが、
JVNTA08-149A: Adobe Flash Player の脆弱性を利用した攻撃に関する情報
Adobe Flash Player の脆弱性を利用した攻撃活動が確認されています。Flash Player 9.0.124.0 では、この攻撃活動で利用された脆弱性は既に対応されています。また、本脆弱性は、Flash Player 9 から導入された Action Script 3.0 によるもので旧バージョンで影響を受ける可能性は無いと考えられます。 本脆弱性に対する攻撃は、細工された Flash ファイルをウェブサイトに埋め込みユーザに読み込ませる方法で、活動が既に行われていると報告されています。 遠隔の第三者によって任意のコードを実行される可能性があります。また、攻撃者は悪意のあるソフトウェアのインストールに本脆弱性を使用する可能性もあります。 アップデートする Adobe が提供する最新バージョンへアップデートしてください。 Flash コンテンツをブロックする 使用するブラウザ
CERT/CC Vulnerability Note VU#395473
Update This issue has been addressed in the most recent version (9.0.124.0) of Adobe Flash. Microsoft Windows users should browse to the Adobe Flash Player Support Center downloads and install the most recent version of Flash site using Internet Explorer, then repeat the process for all other installed browsers (Firefox, Opera, Safari, etc). Systems that are not running Windows should be updated b
JVNVU#112179: Apple QuickTime RTSP の Response message に含まれる Reason-Phrase 処理にバッファオーバーフローの脆弱性
JVNVU#112179 Apple QuickTime RTSP の Response message に含まれる Reason-Phrase 処理にバッファオーバーフローの脆弱性 Apple QuickTime RTSP の Response message に含まれる Reason-Phrase の処理には、バッファオーバーフローの脆弱性が存在します。 QuickTime 4.0 から 7.4 まで Winodws 版および Mac 版の QuickTime が本脆弱性の影響を受けます。また、iTunes など QuickTime を使用するソフトウェアをインストールしているシステムも本脆弱性の影響を受けます。 RTSP (Real Time Streaming Protocol) は、ストリーミングメディアシステムで使用されるプロトコルであり Apple QuickTime Str
JVNVU#715737: Mozilla Firefox における jar URI にクロスサイトスクリプティングの脆弱性
JVNVU#715737 Mozilla Firefox における jar URI にクロスサイトスクリプティングの脆弱性 Mozilla Firefox には、ウェブサイト上の細工されたアーカイブファイルを jar: URI 形式を処理する際にクロスサイトスクリプティングの脆弱性が存在します。 Mozilla Firefox は、圧縮されたファイルからコンテンツを展開する jar: URI 形式をサポートしています。jar:[url]![filename path] 形式でウェブサイト上の細工されたアーカイブファイルにアクセスした際、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性を用いた攻撃では、細工されたアーカイブファイルをサイトに設置し、Mozilla ベースのブラウザで当該ファイルへアクセスさせることが必要となります。
Gmailにゼロデイの脆弱性情報、メール盗み見の恐れ - ITmedia Biz.ID
米GoogleのWebメールサービス「Gmail」に、他人のメールを盗み見できてしまう脆弱性が報告された。Googleをめぐっては、このほかにも複数のサービスでゼロデイの脆弱性情報が公開されている。 Gmailの脆弱性情報は、ハッカーサイトの「GNUCITIZEN」などで公開された。同サイトによれば、この問題を悪用するとクロスサイトリクエストフォージェリ（CSRF）攻撃を仕掛け、Gmailアカウントにバックドアをインストールして会話をすべて盗み見することができてしまうという。 ユーザーがGmailにログインした状態で悪質サイトを閲覧すると、バックドアがインストールされ、被害者のフィルタリストに新しいフィルタが作成される。例えば、添付ファイルが付いたメールを自動的に別のメールに転送するフィルタを作成することが可能だという。 この攻撃は非常に悪質であり、ユーザーが被害に気付くことはまずあり得な
日本製圧縮解凍ツール「Lhaz」へのゼロデイアタック | トレンドマイクロ セキュリティブログ
先週末１７日前後に日本の圧縮解凍ツール「Lhaz」のセキュリティホールを狙ったゼロデイアタックが確認されました。日本の圧縮解凍ツールが狙われたケースとしては６月末に起こった「+Lhaca」へのゼロデイアタックに続く攻撃であり、今回もターゲット攻撃として限られたユーザの元に届いているようです。広い範囲で被害が出ているものではありませんが「Lhaz」を使用している方はご注意ください。 トレンドマイクロで入手した今回の攻撃ファイルは「.tgz」という一般的に ｔar＋gzip の圧縮を示す拡張子のファイルであり、第二次世界大戦年表の情報を謳うファイルでした。これは8月15日が終戦記念日だったことからその関連でユーザに興味を持たそうとしたものと考えられます。 Lhaz でこのファイルを解凍すると表面上は別のファイル名の無いtgz圧縮ファイルが解凍されたように見えます。一般的な攻撃の手法から推測すれ
Application Protocol Handler の問題 - えむもじら
FirefoxURL の問題は Firefox 2.0.0.5 で解決しましたが、Mozilla Security Blog の記事によると、他にも以下のようなアプリケーションでも任意のパラメータで起動することができるそうです（7/22:表現を修正、コメント参照）。 AcroRd32.exe (Adobe Acrobat PDF Reader) aim.exe (AOL Instant Messenger) Outlook.exe msimn.exe (Outlook Express) netmeeting.exe HelpCtr.exe (Windows Help Center) mirc.exe Skype.exe wab.exe (Windows Address Book) wmplayer.exe (Windows Media Player) MFSA 2007-23によると、Th
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
Bugtraq
圧縮・展開ルーチンに脆弱性、bzip2など相次ぎリリース | スラド セキュリティ
#231246: A Vulnerability in the Java Runtime Environment XML Parsing Code May Allow URL Resources to be Accessed
About Secunia Research | Flexera
About Secunia Research | Flexera
About Secunia Research | Flexera
Firefox に脆弱性 - 落書き part-4(2007-11-11)
WZR-RS-G54HP、WZR-RS-G54、WHR2-G54V、BHR-4RV製品におけるクロスサイトリクエストフォージェリの脆弱性についての、お知らせとお詫び
W32.Badtrans.B@mm | シマンテック 日本