tamo曰く、"gnupg-announce における"GnuPG does not detect injection of unsigned data"という発表によると、つい先日の分離署名 false positive に引き続き、GnuPG の非分離署名にも脆弱性が発見されました(本家記事)。この脆弱性は GnuPG 1.4.2.2 を除き、以前のすべてのバージョンに存在します (1.9 シリーズの gpgsm には影響なし)。 これは、gpg の署名データパケットにおいて、O (ワンパス) + D (データ) + S (署名) という正規の形式以外に O1 + D1 + S1 + O2 + D2 + S2 のような形式も受け入れているところに原因があります。F (フェイク) + O + D + S というパケットがあると、F を華麗にスルーしたあとで O + D + S を検証し、

The FreeBSD Project, the FreeBSD Security Officer and the Security Officer Teamは1日（米国時間）、2つのFreeBSD Security Advisoryを報告した。 FreeBSD-SA-06:09.openssh トピック - OpenSSHにおけるリモートサービス拒否攻撃 カテゴリ - contrib モジュール - OpenSSH 公表日 - 2006-03-01 影響範囲 FreeBSD 5.3 FreeBSD 5.4 修正済み 2006-03-01 14:19:48 UTC (RELENG_5, 5.5-PRERELEASE) 2006-03-01 14:21:01 UTC (RELENG_5_4, 5.4-RELEASE-p12) 2006-03-01 14:24:52 UTC (RELENG_5

Secure Shell（SSH）プロトコルがインターネット技術標準化委員会（IETF）による標準規格化に一歩近づいた。SSH Communications Security社は今月はじめSecure Shellプロトコル仕様がProposed Standard（標準化提案）のステータスを獲得したことを発表した。 Secure Shellプロトコルについては、すでにさまざまな実装が幅広く利用されているため、この新しいステータスに一体どんな意味があるのか、とりわけLinuxやBSDベースのシステムで幅広く支持されているOpenSSHプロジェクトにどんな影響があるのか疑問に思われるかもしれない。 IETF標準規格は、今日のインターネットを構築する数々のプロトコルを定義している。例えば、TCP/IP、Simple Mail Transfer Protocol（SMTP）、Post Office

Centralized Workload Automation and Job Scheduling Orchestrate your entire tech stack with our no-code connectors and low-code REST API adapter Orchestrates any process from a single point of control. Build reliable, low-code workflows in half the time. Develop end-to-end business and IT processes faster with hundreds of drag-and-drop actions. Coordinate enterprise-wide MFT processes using dozens

KENN曰く、"FreeBSDが今年初めてのセキュリティ勧告(SA：Security Advisory)を4つまとめて公開した。 FreeBSD-SA-06:01.texindex FreeBSD-SA-06:02.ee FreeBSD-SA-06:03.cpio FreeBSD-SA-06:04.ipfw SA-06:04を除く3つは、いずれもユーザーランドのプログラムの脆弱性のため再起動の必要は無いが、現在勧告の対象となっているすべてのブランチで対策が必要とされている。 6.0-RELEASEおよび6.0-STABLEが対象となるSA-06:04は、ipfw(8)へのDoS攻撃を可能にする脆弱性のため、対外的に公開している6.0系列を利用したサーバーなどについては、早急に対策が必要だろう。"