2003-05-29から1日間の記事一覧

Windows コンポーネントの未チェックのバッファにより Web サーバーが侵害される (MS03-007)(TechNet)

XPにも同様のセキュリティホールあり。XP用修正プログラムが出ています。

MS が『Office XP』を値下げ、ライセンスプログラムも緩和(Japan.intenet.com)

15%ほど値下げと。Software Assuranceの条件も変更になっているってことなので明日にでも詳細を問い合わせしないとね。

残り数日! - IE5.5 SP2日本語版のダウンロードが6月1日で完全終幕(PC WEB)

ほすい人は今のうちにダウソしましょう。

Apache 2.0.46 Released(Apache Org)

1つ目は、Apache 2.0.37〜2.0.45までに脆弱性。特定環境下に於いてクラッシュを引き起こす可能性あり。mod_davおよび他の機能によりリモートから攻撃が可能らしい。詳細については明日発表の予定。2つ目、Apache 2.0.40〜2.0.45に脆弱性。UNIXプラットフォー…

Windows カーネル メッセージ処理のバッファ オーバーランにより、権限が昇格する (811493) (MS03-013)

パフォーマンス問題を修正した改訂版の Windows XP Service Pack 1 用の修正プログラムが利用可能。Windows Updateでも利用可能。

Windows Media サービスの ISAPI エクステンションの問題により、サービス拒否が起こる (817772) (MS03-019) (TechNet)

Microsoft Windows Media サービス 4.1にサービス拒否の脆弱性。nsiislog.dll が受信するリクエストを処理する方法に問題があり、攻撃者が特別な形式の通信をサーバーに送信た場合、IIS のインターネット リクエストに対する応答が停止する。Windows Media …

MS03-018: Internet Information Services 用の累積的な修正プログラム (811114)(TechNet)

MS02-062で修正された問題に加え、新たに4種類のセキュリティホールを修正されている。対象はIIS 4.0 / 5.0 / 5.1。現時点(15:40)で日本語詳細情報なし。日本語詳細情報出てますね。[関連]にリンク追加しました。以下、ZDNNの記事より抜粋。 リダイレクトさ…

Windows XPのアップデートソフトに問題(ZDNN)

この互換性の問題により、自分のマシンにほかのセキュリティソフトをインストール済みのユーザーの一部がインターネットに接続できなくなった。

またもやパッチに不具合,すべてのパッチをアンインストール可能に(IT Pro)

要会員登録。緊急性の高いパッチに完全性は求め辛いことはシステム管理者であれば理解できる、ならば次善の策としてアンインストール機能の搭載は必須であり、現実解であると思う。

急いでここ2日の情報収集中。

メールも処理しないと。