Androidにぜい弱性，Webブラウザの悪用でデータ不正取得が可能に
米Independent Security Evaluators（ISE）は，米Googleが開発した携帯電話機向けプラットフォーム「Android」に存在するセキュリティ・ホールを発見し，その検証コードを作成したと発表した。米T-Mobile USAが10月22日に出荷を開始した世界初のAndroid搭載携帯電話機「T-Mobile G1」は，このセキュリティ・ホールの影響を受ける可能性があるという。 今回見つかったセキュリティ・ホールにより，Android携帯で悪意のあるWebページにアクセスすると，任意のコードが実行される可能性がある。Androidのセキュリティ構造上，この攻撃の影響はある程度制限されるが，攻撃者はCookieに保存された情報，Webアプリケーションのフォームに入力した情報，保存されたパスワードなどにアクセス可能となる。 ISEは同年7月，米Appleのスマートフォ
JVN#30732239: Apache Tomcat において権限のないクライアントからのリクエストが実行されてしまう脆弱性
JVN#30732239 Apache Tomcat において権限のないクライアントからのリクエストが実行されてしまう脆弱性 The Apache Software Foundation が提供する Apache Tomcat には、権限のないクライアントからのリクエストが実行されてしまう脆弱性が存在します。 Apache Tomcat 4.1.0 から 4.1.31 まで Apache Tomcat 5.5.0 開発者によると、現在サポート対象外となっている Apache Tomcat 3.x、4.0.x、5.0.x も影響を受ける可能性があると報告されています。 一方、Apache Tomcat 6.0.x は影響を受けないことが確認されています。 The Apache Software Foundation が提供する Apache Tomcat は、Java Servlet と J
脆弱性を修復した「OpenOffice.org 2.4.1」が公開 | パソコン | マイコミジャーナル
OpenOffice.org開発チームは9日 (米国時間)、オープンソースのオフィススイート「OpenOffice.org 2.4.1」をリリースした。動作環境はWindowsとLinux、Solaris SPARC / x86とMac OS X (X11版)。現時点では、日本語版のバイナリパッケージは提供されていない。 今回のリリースは、3月に公開されたv2.4.0のセキュリティフィックスが主な目的。v2.4.1へアップデートすることにより、悪意のもと作成されたファイルを開くとヒープオーバーフローや任意のコードを実行されてしまう脆弱性 (CVE-2008-2152) が解消されるほか、前バージョンの公開以降に発見された不具合が修正される。
Google、オープンソースのセキュリティ対応チーム「oCERT」設置
米Googleは、オープンソースのセキュリティ問題に対処するコンピュータ緊急対応チーム「oCERT」を発足させたと発表した。 Googleによれば、OSからブラウザに至るまで、オープンソースソフトはインターネットにおいて重要な役割を果たしているにもかかわらず、オープンソースプロジェクトのセキュリティ問題に対処する中心的組織が存在していなかった。 oCERTはこうした現状に対応するものという。オープンソース界のセキュリティ専門家が自発的に参加し、オープンソースプロジェクトの脆弱性情報と緊急対応サービスの提供を目指す。 具体的にはソフトの作者にセキュリティ問題を報告し、デバッグやパッチを支援してもらう。サーバへの不正侵入といったセキュリティ問題に対する対応プロジェクトの支援も行うとしている。
セキュリティでもOSSならココまでできる--セキュリティ関連OSS成熟度評価
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本OSS推進フォーラムはこのほど、セキュリティ分野でのオープンソースソフトウェア（OSS）の成熟度を評価した「セキュリティ関連OSSの成熟度評価」（Ver 1.0）を公表した（PDF形式）。同フォーラムのサーバ部会に設置されているセキュリティタスクフォース（TF）によって作成されている。 この文書は、「セキュリティ分野でOSSがどの程度カバーしているのか、どこをカバーしていないのかを明確にする」（主査を務める、サイオステクノロジーの面和毅氏）という目的で、商用製品とOSSでそれぞれカバーしている範囲を明確化している。 たとえば、侵入検知システム（IDS）では商用製品として「ISS Real Secure Network Sensor」
Xenの新版3.2が公開，ACPI対応やPCIパス・スルーが目玉
オープンソースの仮想化ソフト「Xen」を開発・提供しているXen Projectは2008年1月16日，Xenの新版3.2を公開した。2007年9月に公開予定だったバージョンである（関連記事）。Xen 3.2のソース・コードのほか，Red Hat Enterprise Linux 5，CentOS 5.1，Fedora 8，openSUSE 10.3向けのバイナリ・パッケージを用意した。ただし，バイナリ・パッケージはプレビュー版であり，セキュリティ・パッチは提供されない。 新版は主に6点の改良が加えられた。（1）XSM（Xen Security Modules）の追加，（2）ACPI S3（Advanced Configuration and Power Interface State 3）への対応，（3）PCIパス・スルーへの対応，（4）リアル・モードの完全なエミュレーションによる各種ブ
オープンソースの仮想化ソフト「Xen 3.2」がリリース | エンタープライズ | マイコミジャーナル
XenSourceは16日 (米国時間)、仮想化ソフトウェア「Xen 3.2.0」をリリースした。ソースコードは、「Mercurial (hg) Repositories Browser」経由でダウンロード可能。現時点では、バイナリパッケージの提供は開始されていない。 Xen 3.2では、新しいセキュリティフレームワーク「Xen Security Module (XSM)」を追加。XSMを利用することで、LinuxにおけるLSM (Linux Security Model) のように、新しいセキュリティ機構を仮想マシンモニタのモジュールとして実装できるようになる。 ホストOSにおいて「ACPI Suspend to RAM (ACPI S3)」に対応、システムやアプリケーションを再起動することなく、前回の作業をDRAMから再現することが可能になった。ほかにも、完全仮想化ゲストOS用の機能と
オープンソースのデータベース管理システムで世界初のITセキュリティ認証を取得-NTTデータ(2007年5月号 月刊ビジネスコミュニケーション)
NTTデータは、オープンソースソフトウェア（OSS）のデータベース管理システムPostgreSQL及びその運用モデルで、セキュリティ評価の国際規格であるISO/IEC 15408に基づくITセキュリティ認証を取得した。OSSのデータベース管理システムでは世界で初めての認証取得となる。 エンタープライズ分野におけるセキュアなシステム構築にあたり、ISO/IEC 15408に適合したミドルウェアが望まれているという背景を受け、NTTデータは４月11日より認証取得版PostgreSQLを公開している。 ISO/IEC 15408に基づくITセキュリティ評価及び認証制度 ISO/IEC15408は、情報技術に関連した製品やシステムが適切に設計され、正しく実装されているかを評価するセキュリティ評価の国際標準規格。日本においても2001年ISO/IEC 15408に基づいた認証制度である「ITセキュリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
IT news, careers, business technology, reviews