6月のMicrosoft Updateを確認する(後編）
前編に続いて、今月のMicrosoft Updateの内容を確認する。最大深刻度が緊急のもの8つのうちの残りの5つだ。また、重要とされた3つから、影響範囲の広い「MS06-030」を取り上げておきたい。 ● MS06-024：Windows Media Player の脆弱性により、リモートでコードが実行される（917734） この脆弱性は、iDEFENSE LabsとGreg MacManus 氏によって報告されたもので、Windows Media Player 9/10で深刻度が「緊急」、7.1 と Windows Media Playerfor XPでは深刻度が「重要」となる脆弱性だ。 Windows Media PlayerがPNG形式画像ファイルを操作する際に、システムスタック上にバッファを取得、そしてそれを解放する方法に問題があり、バッファオーバーフローを起こす可能性がある。こ
6月のMicrosoft Updateを確認する（前編）
今月のセキュリティ更新は全部で12。そのうち、最高に危険なレベルであることを示す最大深刻度が緊急のものが8つある。今月は緊急の8つについて見ていこう。 まず、前編ではそのうちの3つ、「MS06-021」「MS06-022」「MS06-023」について脆弱性、セキュリティ更新プログラムの内容を確認する。 ● MS06-021：Internet Explorer 用の累積的なセキュリティ更新プログラム（916281） 「MS06-021」は、複数の脆弱性を一度に塞ぐセキュリティパッチとなっている。この中には致命的な脆弱性もあり、また、すでにコンセプト実証コードとして存在を実証するサンプルプログラムが以前からインターネット上で公開されていた脆弱性もある。 脆弱性自体はできるだけ早急に更新プログラムを使って塞いでしまいたい。が、この更新プログラムには、副作用も多い。できるだけ早くにリスク判断を行な
「インターネット白書2006」で見るインターネットの現在（1）
インターネットの利用実態について統計データをとりまとめた「インターネット白書2006」（監修：財団法人インターネット協会、発行：インプレスR&D、定価：7,140円）が6月15日に発売された。INTERNET Watchでは、その内容の一部を5回にわたって紹介する。まず今回は、日本におけるインターネットの世帯普及率や利用人口などについてとりあげる。 「インターネット白書」の発行は今年で11年目となるが、1997年からは毎年、全国規模の世帯調査を行ない、インターネット普及率などをとりまとめている。2006年のデータは、アクセスメディアインターナショナルが2006年2月に実施した「2006年第1回家庭内情報関連機器普及率調査」の結果に基づいている。この調査では、全国の主要26都市とその近郊の一般世帯95,809世帯を対象として電話調査を行ない、有効回答41,025サンプルを得た。 ● ネット利
[を] じゃらんWebサービスがスタート！
じゃらんWebサービスがスタート！ 2006-06-19-2 [WebTool][Programming] じゃらんWebサービスがスタートしましたね。 じゃらんnet、宿泊施設検索などのサービスを利用できるAPI公開 http://internet.watch.impress.co.jp/cda/news/2006/06/16/12369.html じゃらんnetのAPIを公開する「じゃらんWebサービス」を開始した。第一 弾としては、宿・ホテル情報を提供するAPIをリリースする。 [...]今後、宿泊施設のアフィリエイトリンクを制作するサイトを公開す るなど、順次バージョンアップを加えていくとしている。 RECRUIT ― じゃらんWebサービス 2006年6月16日OPEN！ http://www.recruit.jp/newsrelease/2006/06/hot
ワームやマルウェアも「2.0」の時代に？
Ajaxを使ってYahoo!メールサービスを攻撃するワームが現れた。Web2.0技術が広まるにつれ、これらを使ったワームがさらに登場することは避けられないようだ。 Ajaxなどの新しいWeb開発ツールを使ったマルウェア攻撃は、もっと頻繁に行われるようになるだろう。不正コードの作者は、これらツールを使う合法的なプログラマーに匹敵するスキルを持っている。 6月13日にYahoo! MailをターゲットにしたYamannerワームが登場したことを受けて、業界アナリストやセキュリティソフトベンダーは、Web2.0の脅威とでも言えそうなものの時代が到来したと話している。 Ajax（Asynchronous JavaScript and XML）はJavascriptとXMLの要素を組み合わせて、Webサイト開発者がサイトをよりインタラクティブにできるようにする。これは攻撃を増幅させるのに容易に利用で
仏Microsoftサイト、ハッキングされる
Microsoft FranceのWebサイトがトルコのクラッカーによりハッキングされた。ハッキング監視団体Zone-Hが報告した。 TiTHacKと名乗るこのハッカーグループは6月18日、仏Microsoftの専門家向けサイト（http://experts.microsoft.fr/default.aspx）を改ざんした。Zone-Hはこのグループから、サイトを「冗談半分で」書き換えたという知らせを受け取ったという。 改ざんされたサイトには、「おまえたちのシステムはトルコのハッカーがいただいた」「次の標的はmicrosoft.comだ」といったメッセージが表示された（19日正午時点では、このページにアクセスすると「ページを表示できません」というエラーメッセージが表示される）。 Zone-Hは、TiTHacKがWebサーバに侵入して改ざんを行ったと話していることから、仏Microsoftサ
窓の杜 - 【NEWS】「Firefox」の全画面時にツールバーや検索バーを隠せる拡張機能「Autohide」
「Firefox」の全画面表示時にツールバーやアドレスバー、検索バーを隠せる拡張機能「Autohide」v1.1.2が、5月27日に公開された。「Firefox」に対応するフリーソフトで、編集部にてWindows XP上の「Firefox 日本語版」v1.5.0.4で動作確認した。現在、作者のホームページからダウンロードできる。 初期状態の「Firefox」では、［F11］キーを押すと全画面表示に切り替わり、画面上端にナビゲーションツールバーとアドレスバー、検索バーが表示される。本ソフトは、これらの表示も非表示にできる。ノートPCなどの狭い画面でWeb閲覧する際に、画面をより広く使えるのがうれしい。 隠されたツールバーなどは、マウスカーソルを画面上端へ動かすことで一時的に再表示でき、マウスカーソルを離すと非表示になる。さらに、マウスカーソルを画面下端へ動かせば、Windowsのタスクバーを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Excelにもパッチ未提供の脆弱性、ユーザーから“ゼロデイ攻撃”の報告
SQLインジェクションが攻撃の主流に、ラックの2005年侵入傾向分析レポート