Memo(11/13)

Memo セキュリティ
>なぜか、頑張らない人たちの行く末 (@IT, 11/12)

がんばろ〜＞俺

>Windows XP Service Pack 3のFAQ (日経ITpro, 11/13)

Windows XP Service Pack 3は2008年の第2四半期に登場予定。

>ネットの危険から身を守る！ セキュリティの禁じ手 (日経ITpro)
>社会保険庁問題を検証する 【プロローグ】　公開資料から浮かび上がる疑問 (日経ITpro, 11/13)
>こちらセキュリティ相談室 (日経ITpro)
>WSUSに障害報告――MS月例パッチ公開直前に (ITmedia,11/13)
>定番圧縮・解凍DLL「UNLHA32.DLL」「UNARJ32.DLL」などに脆弱性、修正版が公開 (窓の杜, 11/12)

圧縮・解凍用DLL「UNLHA32.DLL」「UNARJ32.DLL」および圧縮・解凍ソフト「LHMelt」に、ヒープオーバーフローの脆弱性。最新版で修正されている。なお、これらのDLLは他の圧縮解凍ソフトに同梱て配布されることが多いので、利用している環境に含まれていないか確認が必要。

>【SC07】スパコン性能1位はIBMが500テラで引き離す、2位から5位はすべて新顔 (日経ITpro, 11/13)

来年はペタクラス登場かな。

>JVN#65427327 Sleipnir および Grani のお気に入り検索機能において任意のスクリプトが実行される脆弱性 (JVN, 11/13)

Sleipnir 2.5.17 Release2 およびそれ以前、Portable Sleipnir 2.5.17 Release2 およびそれ以前、Grani 3.0 およびそれ以前のお気に入り検索機能に、任意のスクリプトが実行される脆弱性あり。対応策は最新版へアップデートする。