皆様、セキュリティホールは埋めとけよ

1 名前：login:Penguin [02/02/02 13:55 ID:TzxKF1DS.net] 日々発見されるセキュリティホール。 その情報を一人であつめるのは大変です。情報の共有をしましょう。 先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。 www.redhat.co.jp/support/errata/rh72-errata-security.html www.turbolinux.co.jp/security/ www.vinelinux.org/errata/2x/i386.html www.debian.org/security/ ML等からの情報もよろしく 469 名前：login:Penguin [05/01/25 19:05:49 ID:sthPlgmU.net] Linux勧告ウォッチ - 2005年1月21日（金） japan.linux.com/security/05/01/25/0320239.shtml 470 名前：login:Penguin [05/02/03 12:11:45 ID:peK1ruFi.net] Linux勧告ウォッチ - 2005年1月28日（金） japan.linux.com/security/05/02/02/030213.shtml 471 名前：login:Penguin [05/02/08 16:20:18 ID:3wyRdacD.net] 国際化ドメイン名処理に起因する表示偽装の脆弱性、OperaやFirefoxなどに影響 www.itmedia.co.jp/enterprise/articles/0502/08/news028.html 472 名前：login:Penguin [05/02/09 16:46:17 ID:Pnc07aj7.net] SUSE、脆弱性修正のアップデートリリース www.itmedia.co.jp/enterprise/articles/0502/08/news009.html 473 名前：login:Penguin [05/02/09 17:34:54 ID:+iRiNy7x.net] Linux勧告ウォッチ - 2005年2月4日（金） japan.linux.com/security/05/02/08/0246239.shtml 474 名前：login:Penguin [05/02/10 23:37:09 ID:4PvXQ5gy.net] Mozillaブラウザを狙う初めて� 475 名前：ﾌスパイウェアが出現 http://japan.cnet.com/news/sec/story/0,2000050480,20080614,00.htm [] [ここ壊れてます] 476 名前：login:Penguin [05/02/11 11:33:23 ID:UCimrSLJ.net] >>462 初めてだっけ？ 以前に悪質な広告xpiファイルが出たので xpiインストール確認が出るようになったって話があったような。 そうそう、rkhunter 1.2.0 が出ていますよみなさん。 ttp://www.rootkit.nl/ 477 名前：login:Penguin [05/02/17 03:53:34 ID:Q0DXFhPR.net] Linux勧告ウォッチ - 2005年2月11日（金） japan.linux.com/security/05/02/15/0318234.shtml 478 名前：login:Penguin mailto:sage [05/02/18 07:51:34 ID:LveFzv8F.net] >>464 ぉぃ! いつもLinux勧告ウォッチを貼ってる野郎! てめぇに言っておきたいことがある。 数行ほど、めぼしい情報を拾って合わせて貼って頂けると大変嬉しく思います。 お手数ですが、よろしければ御検討ください。お願いします。 479 名前：login:Penguin mailto:sage [05/02/21 11:45:53 ID:IDO/D8rZ.net] Web 偽装詐欺 (phishing) の踏み台サーバに関する注意喚起 www.jpcert.or.jp/at/2005/at050002.txt 480 名前：login:Penguin mailto:sage [05/02/21 16:33:50 ID:jXPJgdb6.net] >>466 5年前ならともかく、今ではにわかには信じ難い話だな。 ま、JPCERTだから2chの噂話レベルの信憑性なわけだが。 481 名前：login:Penguin mailto:sage [05/02/23 12:21:23 ID:xvajs3dF.net] 21 Feb - Release 1.2.1 available ttp://www.rootkit.nl/ 482 名前：login:Penguin mailto:sage [05/02/23 12:23:26 ID:xvajs3dF.net] chkrootkit 0.45 is now available! (Release Date: Tue Feb 22 2005) ttp://www.chkrootkit.org/ 483 名前：login:Penguin mailto:sage [05/02/25 00:34:04 ID:L1ggRzyl.net] しつこく続いていたsshのスキャンはフィッシング詐欺のサーバ探しだったようだ。 糞パスワード付けていた馬鹿のサーバが侵入されたってわけだ。そこで我が輩の提案。 インスコすると自動的に乱数でパスワードを作って管理者にも変更を認めない。 馬鹿が叛乱する世の中ではこれが一番安全なやりかただと断言できる。 484 名前：login:Penguin [05/02/25 01:52:57 ID:ma7hFUNy.net] Linux勧告ウォッチ - 2005年2月18日（金） japan.linux.com/security/05/02/24/036217.shtml >今週は、libXpm、evolution、mailman、hztty、xpcd、sympa、netkit-rwho、toolchain、 htdig、synaestheia、awstats、typespeed、emacs、gftp、python、openoffice、カーネル、 kdeedu、gallery、 >webmin、perl-squid、ht/dig、opera、vmware、lighttpd、kstars、 midnight commander、drakextools、cpio、enscript、mysql、rwho、kdelibs、xpdf、libtiff、vim、 ethereal、thunderbird、squidに関する勧告が公開された。 485 名前：login:Penguin mailto:sage [05/02/25 11:06:08 ID:6/5GujWC.net] >>471 おつかれさまです。 465じゃないけど、ありがとうございます。 486 名前：login:Penguin [05/02/25 23:02:08 ID:aF9fIQ+9.net] >>470 パスワードばれたら？ 487 名前：login:Penguin mailto:sage [05/02/25 23:57:14 ID:nVNHoQ2r.net] 乱数で作ってるからばれない。 PCの横にマジックで書いといてもネットの向こう側に居る犯罪者にはバレない。 パスワードを漁るために空き巣に入る泥棒は居ない。 488 名前：login:Penguin mailto:sage [05/02/26 00:24:18 ID:+E3SGsUQ.net] >>474 これでも読んで勉強しなさい！ store.sbpnet.jp/bm_detail.asp?sku=479732158X 489 名前：login:Penguin mailto:sage [05/02/26 00:30:18 ID:v4dMD1U4.net] つまらん勉強ばっかしてるから俺の話が突飛に思えるんだよ馬鹿 490 名前：login:Penguin mailto:sage [05/02/26 00:37:50 ID:87EVavyd.net] >>474 いやそういう意味ではなくて、たとえ� 491 名前：ﾎ人経由でいったんばれたとして パスワード変えられないってのはまずくないのかなと。 [] [ここ壊れてます] 492 名前：login:Penguin mailto:sage [05/02/26 00:39:03 ID:E7BoWaSj.net] ｸﾏｰ 493 名前：login:Penguin mailto:sage [05/02/26 00:55:22 ID:v4dMD1U4.net] >>477 再インスコすればいい。そんな事もわかんないから馬鹿だって言われるんだよ。 494 名前：login:Penguin mailto:sage [05/02/26 01:07:56 ID:AybKFtPl.net] 再インスコは勘弁してくれ。 そういう方式にしといて、それなりにいろいろ分かってないと変更できないような しくみつくればずいぶんちがうべ。 「サーバーくらいなら初心者でも立てられる」なんて言ってる奴は八割がた これでツブせるだろうし、踏み台にされる九割がた、そういうアフォだそうだし。 ・・・今日も中国から毒電波来てるが、こればっかりはしゃあないか。 495 名前：login:Penguin mailto:sage [05/02/26 01:24:41 ID:c2CFeCfJ.net] それなりにいろいろ分ってるつもりの馬鹿がチラシの裏で裏技公開とかやっちゃうから駄目 496 名前：login:Penguin mailto:sage [05/02/26 01:43:08 ID:bbtRE3Tj.net] >>479 おまえ学生かちっこい会社の社員だろ？ｗあまりの視野の狭さにわらたｗ 497 名前：login:Penguin mailto:sage [05/02/26 01:46:01 ID:c2CFeCfJ.net] >>482 その言葉そっくりそのままオマエに返してやろう。視野狭窄は時に命にかかわるぞw 498 名前：login:Penguin mailto:sage [05/02/26 01:56:34 ID:bbtRE3Tj.net] >>483 なにを返されたのかわからんが？ｗ小学生並だなｗ 499 名前：login:Penguin mailto:sage [05/02/26 02:01:19 ID:AybKFtPl.net] ここでも暴れてるし・・・ 500 名前：login:Penguin mailto:sage [05/02/26 02:56:54 ID:3Nqp1acH.net] こんな幼稚なケンカが２ちゃんで見れるとは。 501 名前：login:Penguin mailto:sage [05/02/26 05:27:36 ID:GMmhlsl5.net] 別に珍しくも無いだろ 502 名前：login:Penguin mailto:sage [05/02/26 09:49:30 ID:zg6TewG9.net] ssh鯖にクライアントの公開鍵を登録して、未登録なアクセスを蹴ればいいじゃん。 もちパスワード認証は×で。 503 名前：login:Penguin mailto:sage [05/02/26 12:28:27 ID:1ScHd3US.net] そもそも外部に公開するsshサーバーでパスワード認証って危なくないの？ 俺LAN内の特定クライアント機以外にssh公開してないけど、鍵暗号方式のみで認証させてる。 504 名前：login:Penguin mailto:sage [05/02/26 14:06:59 ID:MynstDZ4.net] おまえらって幼稚だな。 505 名前：login:Penguin mailto:sage [05/02/26 15:36:06 ID:SCEXoWRR.net] >>490 (´∀｀　)ｵﾏｴﾓﾅｰ 506 名前：login:Penguin mailto:sage [05/02/27 20:51:31 ID:g6Gg6hli.net] もうすぐは〜るですねぇ、っとくりゃ。 507 名前：login:Penguin [05/03/03 06:03:49 ID:lCP0zlq9.net] Linux勧告ウォッチ - 2005年2月25日（金） japan.linux.com/security/05/03/02/0241203.shtml >今週は、emacs、gftp、bidwatcher、mailman、squid、mod_python、kdeedu、gamin、pcmcia、 openssh、postgresql、gimp、 >midnight commander、gproftpd、cyrus imap、cups、kdelibs、xpdf、uim、cpio、vimに関する勧告が公開された。 508 名前：こっちにも貼り mailto:sage [05/03/05 22:12:03 ID:eLHKfgTQ.net] slashdot.jp/security/05/03/05/1257255.shtml Sylpheed にバッファオーバーフローの問題 509 名前：login:Penguin [05/03/09 20:24:41 ID:shF6sxJU.net] Linux勧告ウォッチ - 2005年3月4日（金） japan.linux.com/security/05/03/09/0256229.shtml >今週は、mod_python、bsmtpd、gaim、bind、gnucash、dhcp、at、vixie-cron、lam、pvm、 radvd、selinux-targeted- policy、tcsh、openoffice、gamin、cmd5checkpw、 >uim、UnAce、MediaWiki、phpBB、 phpWebSite、xli、xloadimage、firefox、squid、kdenetwork、nvidia、curl、uw-imap、 cyrus-saslに関する勧告が公開された。 510 名前：login:Penguin [05/03/15 16:35:59 ID:9Sx4GV1E.net] Linux勧告ウォッチ - 2005年3月11日（金） japan.linux.com/security/05/03/15/017205.shtml >今週は、clamav、カーネル、squid、kppp、helixplayer、tzdata 511 名前：、libtool、firefox、ipsec- tools、dmraid、gaim、libexif、gimp、yum、 >grip、libXpm、xv、ImageMagick、Hashcash、 mlterm、dcoidlng、curl、gftp、cyrus-imapd、unixODBC、mcに関する勧告が公開された。 [] [ここ壊れてます] 512 名前：login:Penguin [05/03/16 22:22:17 ID:03P5AesU.net] サーバー・ソフト「Tomcat 3.x」にDoS攻撃を受けるセキュリティ・ホール itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050314/157411/ 513 名前：login:Penguin [05/03/16 22:28:36 ID:6KgSXSMv.net] ＞埋めとけよ 埋め方って apt-get update でいいんでつか？ 514 名前：login:Penguin mailto:sage [05/03/16 22:48:44 ID:MisSkqnV.net] >>498 Vine房は公式ページを隅まで100回読め 515 名前：login:Penguin mailto:sage [05/03/17 13:47:31 ID:T8FRXtHe.net] >>498 apt-get update;apt-get upgrade でございます。 516 名前：login:Penguin mailto:sage [05/03/19 19:27:29 ID:JQvXGr6m.net] rkhunter 1.2.2 517 名前：login:Penguin mailto:sage [05/03/19 22:26:12 ID:7BX5g21/.net] 乙 518 名前：login:Penguin mailto:sage [2005/03/21(月) 17:45:22 ID:NlC7yEaj.net] vsftpd 2.0.3 519 名前：login:Penguin mailto:sage [2005/03/22(火) 20:32:02 ID:mBR0rAyi.net] rkhunter 1.2.3 520 名前：ogin:Penguin mailto:sage [2005/03/24(木) 14:06:04 ID:P8wluaHW.net] OpenSSL 0.9.7f 521 名前：login:Penguin mailto:sage [2005/03/25(金) 02:06:27 ID:nHb4C2sO.net] nessus 2.2.4 522 名前：login:Penguin [2005/04/05(火) 08:51:04 ID:oXj0aGCx.net] 「PHP 5.0.4」「同4.3.11」が公開に，DoS攻撃に悪用されるぜい弱性を修正 itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20050404/158405/ 523 名前：login:Penguin [2005/04/05(火) 19:35:28 ID:WbnW/bJO.net] FirefoxのJavaScriptエンジンに脆弱性 www.itmedia.co.jp/enterprise/articles/0504/05/news023.html 524 名前：login:Penguin [2005/04/06(水) 15:45:49 ID:o4XbggVk.net] Linux勧告ウォッチ - 2005年4月1日（金） japan.linux.com/security/05/04/06/0047246.shtml >今週は、ethereal、カーネル、netkit-telnet、mc、mailreader、samba、mozilla、lsof、 thunderbird、epiphany、devhelp、spamassassin、slypheed、 >krb5、xorg、telnet、 foomatic、squid、ImageMagick、gdk、mpg321、ipsec-tools、htdig、grip、mysql、 XFree86、MySQLに関する勧告が公開された。 525 名前：login:Penguin mailto:sage [2005/04/09(土) 20:20:07 ID:gw8csAi8.net] clamav　0.84rc1 526 名前：login:Penguin [2005/04/12(火) 14:05:43 ID:ZkK3ZrD8.net] Linux勧告ウォッチ - 2005年4月8日（金） japan.linux.com/security/05/04/12/0257227.shtml >今週は、MySQL、samba、ImageMagick、krb5、remstats、wu-ftpd、sharutils、util-linux、 words、gaim、e2fsprogs、 >subversion、ipsec-tools、libexif、htdig、grip、gtk2、 tetex、curl、gdk-pixbuf、XFree86に関する勧告が公開された。 527 名前：login:Penguin mailto:sage [2005/04/13(水) 20:31:12 ID:zZYvdEdV.net] OpenSSL 0.9.7g 528 名前：login:Penguin [2005/04/14(木) 01:30:08 ID:vR5vsyXy.net] 影響はWindows以外にも――広範な製品のTCP/IP実装に脆弱性 www.itmedia.co.jp/enterprise/articles/0504/13/news096.html OpenOfficeに脆弱性、該当ライブラリを差し替えるパッチはまもなく正式公開 www.itmedia.co.jp/enterprise/articles/0504/13/news084.html 529 名前：login:Penguin mailto:sage [2005/04/16(土) 11:11:08 ID:KWWS1+Kz.net] またOOoか！！！！ ttp://internet.watch.impress.co.jp/cda/news/2005/04/12/7247.html 530 名前：login:Penguin [2005/04/16(土) 20:28:59 ID:HRup7FY4.net] 三つの致命的欠陥を修正したFirefox 1.0.3とMozilla 1.7.7リリース slashdot.jp/article.pl?sid=05/04/16/0754215&topic=51 531 名前：login:Penguin [2005/04/18(月) 16:02:40 ID:PIkwm5sQ.net] >>515関連 internet.watch.impress.co.jp/cda/news/2005/04/18/7319.html 532 名前：login:Penguin [2005/04/20(水) 02:08:54 ID:/NpjNEUV.net] Linux勧告ウォッチ - 2005年4月15日（金） japan.linux.com/security/05/04/19/0255215.shtml >今週は、axel、gftp、wireless-tools、glibc、selinux-policy-targeted、カーネル、autofs、 GnomeVFS、 >phpMyAdmin、shorewall、gtk、shareutils、gdk-buf、kdegraphics、dhcp、 gaimに関する勧告が公開された。 533 名前：login:Penguin mailto:sage [2005/04/24(日) 19:00:48 ID:/AT7UwWG.net] cvsのdebianパッチまだ〜？ 534 名前：login:Penguin [2005/04/28(木) 15:48:21 ID:4g8dKA1q.net] Linux勧告ウォッチ - 2005年4月22日（金） japan.linux.com/security/05/04/26/0149236.shtml >今週は、MySQL、PHP、libexif、gtkhtml、info2www、geneweb、f2c、XFCE、vixie-cron、at、 nasm、aspell、urw-fonts、htdig、alsa-lib、 >curl、HelixPlayer、cvs、foomatic、 monkeyd、mplayer、xloadimage、logwatch、カーネル、OpenOffice、PostgreSQLに関する勧告が公開された。 535 名前：login:Penguin [2005/04/28(木) 16:51:43 ID:4g8dKA1q.net] Mozillaで修復済みの脆弱性、Netscapeブラウザは未対応 www.itmedia.co.jp/enterprise/articles/0504/27/news024.html 536 名前：login:Penguin [2005/05/03(火) 01:44:32 ID:Iw9fmQYW.net] Linux勧告ウォッチ - 2005年4月29日（金） japan.linux.com/security/05/05/02/057236.shtml >今週は、squid、gaim、evolution、junkbuster、samba、cvs、kdelibs、libtiff、mc、dia、 cyrus、ImageMagik、 >openMosixview、kimgio、convert-UUlib、カーネル、shareutils、 mozillaに関する勧告が公開された。 537 名前：login:Penguin [2005/05/09(月) 13:33:11 ID:3POvZzAZ.net] Mozilla Firefox1.0.3に最高レベルの脆弱性 slashdot.jp/security/05/05/09/0327254.shtml 538 名前：login:Penguin [2005/05/10(火) 21:50:38 ID:BSxLP988.net] >>522と同じ話 www.forest.impress.co.jp/article/2005/05/09/fftwovulnerability.html 539 名前：login:Penguin mailto:sage [2005/05/11(水) 22:31:37 ID:eArb38Vi.net] RootKit Hunter 1.2.6 540 名前：login:Penguin [2005/05/18(水) 19:44:52 ID:IKEgOcIP.net] Linux勧告ウォッチ - 2005年5月13日（金） japan.linux.com/security/05/05/17/0152202.shtml >今週は、squid、smail、XFree86、lapack、system-config-bind、gnutls、util-linux、 libexif、ethereal、 >postgresql、gaim、pygtk、GnuTLS、gzip、TCPDump、libTIFF、HT、 openmotifに関する勧告が公開された。 541 名前：login:Penguin [2005/05/20(金) 03:07:32 ID:dcSABdhI.net] 複数のWikiクローンのファイル添付機能にXSSな脆弱性 slashdot.jp/security/05/05/19/088246.shtml 542 名前：login:Penguin [2005/05/22(日) 00:22:51 ID:duekTQwd.net] 「Outlook」v97〜2003に記載と異なるURLへリンクしたメールを作成できる脆弱性 www.forest.impress.co.jp/article/2005/05/20/outlookurlspoof.html これが脆弱性だとするとMewにも脆弱性が存在することになってしまうわけだが 543 名前：login:Penguin mailto:sage [2005/05/22(日) 01:18:14 ID:09Qd3650.net] ↑なにかと思って見たら <a href="ttp://example.com/">ttp://www.forest.impress.co.jp/</a> こんなのか。 544 名前：login:Penguin mailto:sage [2005/05/22(日) 12:48:25 ID:uYohhMZ/.net] HTMLメールには脆弱性があるって事だな 545 名前：login:Penguin mailto:sage [2005/05/22(日) 15:26:31 ID:BdkNpKZc.net] Linuxをセキュアにする 第3回: システムを強化する www-6.ibm.com/jp/developerworks/linux/050513/j_l-seclnx3.html 546 名前：login:Penguin [2005/05/22(日) 15:30:09 ID:BdkNpKZc.net] Netscape 8公開直後に脆弱性修正のアップデート www.itmedia.co.jp/enterprise/articles/0505/21/news007.html 547 名前：login:Penguin mailto:sage [2005/05/22(日) 16:57:43 ID:/Q+FASDW.net] >531 Windows 向けしか出てないと思ってたけど、私の勘違い？ 548 名前：login:Penguin mailto:sage [2005/05/23(月) 15:13:19 ID:c/rCnFQu.net] >>532 他のOSへの対応は捨てられたみたいですね。 Netscapeのウリだったと思うんですが。 549 名前：login:Penguin mailto:sage [2005/05/23(月) 15:22:55 ID:CA1JGWbI.net] >>533 そもそもWindows以外のOSのユーザでFirefoxでもMozillaでもなくNetscapeを 使ってたユーザなんていたのだろうか・・・ 550 名前：login:Penguin mailto:sage [2005/05/23(月) 15:47:58 ID:jyerwz/3.net] 発表直後の「Netscape 8」に脆弱性--ネットスケープがアップデートを公開 japan.cnet.com/news/sec/story/0,2000050480,20083753,00.htm 言い訳(･Ａ･)ｲｸｲﾅ!! 551 名前：login:Penguin mailto:sage [2005/05/23(月) 18:49:25 ID:w6WFU2h5.net] >>534 普通にいるべ。Solaris でも使うし、*BSD でも使うべ。 552 名前：login:Penguin mailto:sage [2005/05/23(月) 19:56:39 ID:CA1JGWbI.net] >>536 いやいや、4.xまでは対応するMozilla側が安定してなかったりで 使う理由がわかるんだけど、6.x以降は使う意味があるのかな、と。 # そもそも6.x以降はWindows, Linux, Macしか選択肢がないが 553 名前：login:Penguin [2005/05/26(木) 00:15:53 ID:8RgdaCKa.net] DNSプロトコル実装に脆弱性――DoS攻撃の可能 554 名前：性も http://www.itmedia.co.jp/enterprise/articles/0505/25/news019.html [] [ここ壊れてます] 555 名前：login:Penguin mailto:sage [2005/05/26(木) 00:40:00 ID:/5UYL0aS.net] PowerDNSだけの問題のようだな。まったく思わせぶりなんだから。 556 名前：login:Penguin mailto:sage [2005/05/29(日) 00:03:12 ID:qBEsDcGc.net] メールクライアントソフトにおける mailto URL scheme の不適切な解釈 jvn.jp/jp/JVN%23FCAD9BD8/index.html # Sylpheed は svn trunk (rev.294) で修正された模様 # > * src/compose.c: compose_entries_set(): don't interpret Bcc header # > field (conform to RFC 2368). 557 名前：login:Penguin mailto:sage [2005/05/30(月) 02:56:47 ID:gta4/fiU.net] 俺のセキュリティーホールはもう手遅れです 558 名前：login:Penguin mailto:sage [2005/05/30(月) 05:43:38 ID:WjRbGfEL.net] 彼女のセキュリティーホールを突破しました 559 名前：Rootkit Hunter mailto:sage [2005/05/30(月) 08:24:22 ID:e8mjI1GO.net] > 24 May - Version 1.2.7 available > A new version with another update for the databases > updater and additional OS support. 560 名前：login:Penguin [2005/06/02(木) 15:18:15 ID:8KgKc3tF.net] Linux勧告ウォッチ - 2005年5月27日（金） japan.linux.com/security/05/05/31/0240205.shtml >今週は、ppxp、oops、libconvert、qpopper、gail、dmraid、openssl、カーネル、netpbm、sudo、 texinfo、FreeRADIUS、 >gdb、ImageMagick、Net-SNMP、gxine、evolution、firefox、 mozilla、ethereal、lesstifに関する勧告が公開された。 561 名前：login:Penguin [2005/06/03(金) 21:36:27 ID:TJxSbhU/.net] Linux Advisory Watch - June 3rd 2005 security.linux.com/security/05/06/03/128213.shtml >This week, advisories were released for qpopper, openssl, php4, bzip2, >ImageMagick, bind, netpbm, gxine, imap4d, elfutils, gnutls, and postgresql. 562 名前：login:Penguin [2005/06/06(月) 20:00:57 ID:nf/+mWXF.net] ttp://www.openssh.com/ja/ OpenSSH 4.1 がリリースされました (2005年 5月 26日)。 563 名前：login:Penguin [2005/06/06(月) 23:17:18 ID:1/IasyVS.net] Mozilla/Mozilla Firefoxの脆弱性が再発 slashdot.jp/security/05/06/06/1146249.shtml 564 名前：login:Penguin [2005/06/07(火) 10:51:48 ID:TIwnPZi0.net] >>547 Mozilla／Firefoxに修正したはずのセキュリティ・ホールが“復活”，サイトの偽装を許す : IT Pro ニュース itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050606/162208/ 記事の終りにこんなものが。 なお今回のセキュリティ・ホールは，Internet Explorer（IE）やOpera，Netscapeといった複数のブラウザに見つかっている（関連記事）。 その後，例えばOperaはバージョン 7.52で，Netscapeはバージョン 7.2で修正された。 冒頭で書いたように，FirefoxとMozillaも修正されたものの，最近のバージョンで再び確認された。 IEについては，修正パッチなどが提供されないまま現在に至っている。 565 名前：login:Penguin mailto:sage [2005/06/10(金) 03:33:22 ID:8e+dMorF.net] RSS配信はセキュリティ上危険か japan.linux.com/security/05/06/09/0242203.shtml 566 名前：login:Penguin [2005/06/11(土) 05:43:48 ID:t9YiCDuS.net] Linux Advisory Watch - June 10, 2005 security.linux.com/security/05/06/10/124248.shtml >This week, advisories were released for krb4, mailutils, traversal, Wordpress, >SilverCity, kdbg, ImageMagick, openssh, dbus, rsh, and the Red Hat kernel. 567 名前：login:Penguin [2005/06/11(土) 07:22:56 ID:t9YiCDuS.net] Gaimにセキュリティホール gaim.sourceforge.net/security/?id=19 gaim.sourceforge.net/security/?id=18 568 名前：login:Penguin [2005/06/11(土) 12:41:44 ID:2Kb3/lJq.net] つ61.25.27.93/~ss.jpg 569 名前：login:Penguin [2005/06/11(土) 13:03:16 ID:bwoE+Bbm.net] （´・ω・） ｶﾜｲｿｽ

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef