2003-09-04から1日間の記事一覧

NEC,Blasterワームのセキュリティ・ホールを修正済みのパソコン発売(ZDNN)

今後プリインストールモデルPCについては、メーカの責任で販売時に可能な範囲で修正プログラムを適用するなり、修正プログラムCD-ROMのようなものを購入時に添付すべきだと思うのだが。

マイクロソフト サポート技術情報 - 294257:ドメイン管理者としてポリシーを開こうとした場合のエラー メッセージ "グループ ポリシー オブジェクトを開くことができませんでした"(Microsoft)

マイクロソフト サポート技術情報 - 311766:[HOWTO] "HTTP 500 - 内部サーバー エラー" エラー メッセージのトラブルシューティング方法(Microsoft)

IIS 4.0/5.0ねた

アダルトビデオ:ネット購入者の名簿が流出 東京(毎日新聞)

「r―wave」は「大変、申し訳ないことをした。被害を受けたという顧客からの苦情はないが、悪用されないよう顧客に対して注意を呼びかけることにした」と話している。 どうやったら被害者自身が悪用されないように対処できるのか教えてほしいものです。…

Windows XP Service Pack 1 適用のお願い- Windows XP 初期出荷版向け修正プログラム提供終了のお知らせ(Microsoft)

2003 年 9 月 4 日以降 Service Pack 1 を適用した Windows XP のみ修正プログラム(ホットフィックスサポート)の対象とさせていただきます。 ということで、早速MS03-034の修正プログラム対応プラットフォームからXP Gold外されてます。注意!!すごい誤り…

Microsoft Access Snapshot Viewer の未チェックのバッファにより、コードが実行される (827104)(MS03-038)(Microsoft)

最大深刻度:警告 対象: Microsoft Access 97 / 2000 / 2002 対策:修正プログラムの適用。 概要:Microsoft Access Snapshot Viewer にバッファーフロー脆弱性。Microsoft Access Snapshot Viewerの特定の機能がパラメータを検証する方法に問題がある。任…

Visual Basic for Applications の問題により、任意のコードが実行される (822715)(MS03-037)(Microsoft)

最大深刻度:緊急 対象: Microsoft Visual Basic for Applications SDK 5.0 / 6.0 / 6.2 / 6.3Visual Basic for Applications (以下 VBA) を含む製品は以下のとおりです。 Microsoft Access 97 / 2000 / 2002 Microsoft Excel 97 / 2000 / 2002 Microsoft P…

WordPerfect コンバータのバッファ オーバーランにより、コードが実行される (827103)(MS03-036)(Microsoft)

最大深刻度:重要 対象: Microsoft Office 97 / 2000 / XP Microsoft Word 98 (日本語版) Microsoft FrontPage 2000 / 2002 Microsoft Publisher 2000 / 2002 Microsoft Works Suite 2001 (英語版) / 2002 (英語版) / 2003 (英語版) 対策:修正プログラムの…

Microsoft Word の問題により、マクロが自動的に実行される (827653)(MS03-035)(Microsoft)

最大深刻度:重要 対象: Microsoft Word 97 / 98 / 2000 / 2002 Microsoft Works Suite 2001 (英語版) / 2002 (英語版) / 2003 (英語版) 対策:修正プログラムの適用 概要:マクロのセキュリティ・モデルを回避してマクロを自動的してしまう脆弱性。 注意事…

NetBIOS の問題により、情報が漏えいする (824105)(MS03-034)(Microsoft)

最大深刻度:注意 対象: Windows NT Server 4.0 / 4.0 TSE / 2000 / XP / 2003 対策:修正プログラムの適用。Windows NT Server 4.0 TSE以外であればWindowsUpdate経由可。 概要:NetBIOS ネーム サービスに脆弱性。攻撃対象に特定のNetBIOS ネーム サービ…

WindwosUpdate適用させるには

「WindwosUpdate適用させよう/させるべし」といった考え方に基本的に賛成です。この方法もxDSL/CATV/光といったブロードバンドユーザーに対してはその方針でも問題ないと思うが、従量課金ユーザーやナローバンドユーザーについては別の補助手段の必要性を感…

武富士への情報提供停止 個人情報数十人分流出で(Yahoo!News)

この話って消費者金融に限らず銀行系金融機関・クレジット会社でも起こりえる問題ですね。しかも以前にもちょっと書きましたがそれぞれの個人信用情報を扱う会社から参照できるので話はより深刻化と思います。「消費者金融から借りてないから大丈夫」と思っ…

IPA/ISEC から見た国内情報セキュリティ関連組織 (準備中)(IPA/ISEC)

こんなページがあったのか。気がつかなかった。

第9回 情報セキュリティセミナー− Advanced IT Security Seminar 2003 −開催のお知らせ(IPA/ISEC)

今年は参加してみよ。

コンピュータウイルス・不正アクセスの届出状況について[要旨](IPA/ISEC)

コンピュータウイルスの届出状況について コンピュータ不正アクセスの届出状況について