IT関連 > 「うるう秒」挿入のお知らせ 〜 来年の元日はいつもより「１秒」長い１日です 〜 (情報通信研究機構, 9/12) 関連：うるう秒に関する Windows タイム サービスの処理 (Microsoft) > ■ Microsoft社製 セキュリティ更新プログラム(MS08-064)の適用後に…

■ 「OpenOffice.org 2.4.2」公開、2件の脆弱性を修正 (Internet Watch, 10/30) OpenOffice.org 2.x に存在する、WMFファイルとEMFファイルに関する2件の脆弱性を修正したそうです。OpenOffice.org 3.0 は影響無いそうです。 ■ Opera 9.62がリリース、2件の深…

きょうは、映画を見てきた。はい。一人でレイトショーです。えぇ、いつも一人ですがなにか？ きょうは、「おくりびと」。 泣いた...(T_T)いい年の男が...。一人で...。スーツ着て...。ハンカチ片手に...。涙で映画の絵ってどうよ。^^; 「おくりびと」。素晴…

いろいろ > ようこそ、日本へ。首相の家を見学するだけであなたは逮捕されます (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 10/29) 今日も皮肉たっぷりです（各国語版あり）。 関連：「麻生さんのおうちを見にいこう」のどかな企画に警察暴力―関係者に…

IT関連 > 無料で営利・非営利問わずMovableTypeなどのコメント・トラックバックスパム対策に利用できる「スパムちゃんぷるーDNSBL」 (GIGAZINE, 10/28) いろいろ > ようこそ、日本へ〜警察の取り調べを監視する新しいシステムを経験してください (情報流通促…

■ マイクロソフト セキュリティ アドバイザリ (958963) Server サービスに影響を与える悪用コードの公開について (Microsoft, 10/28) 危ないコードがインターネットで公開されているので、はやいとこ MS08-067 を適用しましょう。関連：MS08-067の悪用コード…

IT関連 > 5つのセキュリティ問題を抱える「Flash Player 9」を使い続けますか？ (日経ITpro, 10/27) Flash Player 9 を 10 にバージョンアップするとみられなくなるコンテンツもあるようですが、セキュリティ的には今すぐバージョンアップ推奨。Flash Player…

昨日の夜は、UNDER FOUR のライブを見に行ってきました。 前回5月のライブ以来、2回目の Lash Life でのライブ。前回のライブのときは、正直アマチュアバンドということであまり期待しないで見に行って、すごく期待を裏切らたので、今回もとても楽しみにして…

> 高知白バイ事件・片岡さん監獄へ（２００８・１０・２３） (JANJAN, 10/25)

IT関連 > ニンテンドーDSiでも従来ソフトではWEPになる? (水無月ばけらのえび日記, 10/23) なるほど、DSiでもWEPは捨てられないのですね。 > DNSリゾルバのニューフェイス「Unbound」 DNSキャッシュ汚染に対する防御力強化も (@IT, 10/17) いろいろ > 雇用保…

■ マイクロソフト セキュリティ情報 MS08-067 - 緊急 Server サービスの脆弱性により、リモートでコードが実行される (958644) (Microsoft, 10/24) 定例外のセキュリティ情報 MS08-067 がリリースされました。 関連： 2008年10月24日のセキュリティリリース …

IT関連 > 「Java SE 6 Update 10」公開、動作速度を高速化 (INTERNET Watch, 10/22) ダウンロードは：Java 6 Update 10 for Windows (SUN) > 10代のネット利用を追う 子どもはわからないから問題を起こしているだけ 〜「魔法のiらんど」に聞く＜前編＞ (INTE…

■ マイクロソフト セキュリティ情報の事前通知 - 2008 年 10 月 (定例外) (Microsoft, 10/23) 緊急の Windows のセキュリティ更新が１件、明日２４日に公開されるようです。 関連： 定例外のセキュリティ情報の事前通知 (日本のセキュリティチーム, 10/23) ■…

IT関連 > キーボード打鍵時の電磁波で情報漏えい、スイスの研究者が実証 (Internet Watch, 10/21) うひゃ。 > セキュリティに関する 10 の鉄則 (日本のセキュリティチーム, 10/20) > 無線LANの暗号が数秒で！？ (日本のセキュリティチーム, 10/22) > 魅力的…

■ 「Opera 9.61」公開、脆弱性3件とOpera Linkの不具合などを修正 (INTERNET Watch, 10/21) Opera 9.61 登場。

IT関連 > 無線LANセキュリティを放置するリスク (日経ITpro, 10/21) > 自動更新の落とし穴。（ワンクリウェアの恐怖 またまたまた） (パソコントラブル出張修理・サポート日記, 10/17) > 机の下に置いたスイッチで特定のウィンドウを瞬時に隠せる『Stealth S…

■ マイクロソフト セキュリティ アドバイザリ (956391) ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (Microsoft, 10/15) これまでの Kill Bit をふくむ累積パッチ10月版が出ています。

IT関連 > ■ ノートン・オンゴーイングプロテクションに注意 (amazon.co.jp, 2008.09.19) (セキュリティホールmemo, 10/16) 詐欺みたいなことやってるようなので注意だそうで。 > 〜ウィルコムと山形県〜 「地域活性化包括連携協定」を締結 〜地域情報化の推…

■ ■ CORE-2008-1010: VLC media player XSPF Memory Corruption (CORE Security Technologies, 2008.10.15) (セキュリティホールmemo, 10/16) VLC media player 0.9.2 (以前?) に欠陥があるそうです。 ■ アドビ システムズ、 Adobe Flash Player 10の提供を…

IT関連 > MS Officeとの互換性高めた「OpenOffice.org 3.0」リリース (@IT, 10/14) 少し混雑過ぎたらダウンロードしよう。 > ブラウザだけで作曲、作った音楽をブログに貼り付けられる『Noteflight』 (100shiki, 10/15) いろいろ > 時代錯誤の舞台装置はもう…

■ マイクロソフト セキュリティ情報 2008 年 10 月のセキュリティ情報 (Microsoft, 10/10) でました。予告通り11件。緊急 (4) MS08-057 Microsoft Excel の脆弱性により、リモートでコードが実行される (956416) MS08-058 Internet Explorer 用の累積的なセ…

IT関連 > Silverlight対応のWebサイトを表示するには (@IT, 10/8) > 「通常使うプリンタ」が…え？ (パソコントラブル出張修理・サポート日記, 10/9) ネットワークプリンタを通常使うプリンタとして設定しているとよく発生するのですか。 > 今度は速いぞノー…

■ マイクロソフト セキュリティ情報の事前通知 - 2008 年 10 月 (Microsoft, 10/10) 緊急：４件、重要：６件、警告：１件 が、１０／１５リリース予定。 ■ JVN#30732239 Apache Tomcat において権限のないクライアントからのリクエストが実行されてしまう脆…

9月の青森車中泊の旅に続いて、10月始めにも温泉２カ所行ってきました。 第一弾 〜土湯・不動湯温泉〜 第一弾は、10/4〜5に同僚達と、福島県の土湯・不動湯温泉へ。 今回は、車とバイクのツーリングの旅。私は車部隊の運転手で、バイク部隊に置いて行かれな…

IT関連 > DNS キャッシュポイズニングの脆弱性について (JPCERT/CC, 10/03) > iPhone用メール・アプリにフィッシング/スパム被害につながるセキュリティ・ホール (日経ITpro, 10/3) > 長時間議事録モードを備えた録音ツール 「♪超録 - パソコン長時間録音機 …

■ JVNVU#472363 IPv6 実装における Forward Information Base のアップデートに関する問題 (JVN, 10/3) IPv6 の NDP 実装に問題があるそうです。IPv6 を使用しているネットワーク管理者は、要確認。 ■ JVN#92651529 Nucleus EUC-JP 日本語版におけるクロスサ…

IT関連 > ■ DELL Dimension 2400c / 4600c (計 14万7000台) の電源ユニットに発煙を伴う不具合の可能性 (DELL, 2008.09.30) (セキュリティホールmemo, 10/1) いろいろ > 中山成彬前国交相の持論 日教組批判は取り消すわけにいかない」中山前国交相インタビュ…

■ JVNVU#837092 InstallShield および FLEXnet Connect の通信処理の問題によるスクリプト実行の脆弱性 (JVN, 10/2更新） 対策方法が更新されています。 解決策 アップデートする FLEXnet Connect を最新版へアップデートしてください。 VU#837092 によると…

IT関連 > トラブルに強いネットワークを作る (日経ITpro) > パソコントラブル出張修理・サポート日記 のネタ http://orbit.cocolog-nifty.com/supportdiary/2008/09/dell-0d4c.html:TITLE=DELLトラップ。 (9/18) 「識別用ニックネーム」の存在意義。 (9/20) …

■ クリックジャッキング：研究者が複数のブラウザに対する新たな脅威について警告 (日経ITpro, 9/29) 関連： 「クリックを乗っ取る」攻撃が報告、ほとんどのブラウザーに影響 (日経ITpro, 9/29) ■ クリックジャッキング：研究者が複数のブラウザに対する新た…