2004-07-30から1日間の記事一覧

SoXに「.WAV」ファイル処理バッファー・オーバーフロー脆弱

原題:SoX ".WAV" File Processing Buffer Overflow Vulnerabilities■危険度・緊急度☆☆☆・・ 適度に重大■インパクトリモートからのシステムアクセス■概要「.WAV」を処理する場合に、「st_wavstartread()」ファンクション内の境界エラーによるバッファオーバ…

IBM WebSphere にサービス拒否の脆弱性

■危険度・緊急度☆☆☆■インパクトリモートからのDoS■概要リモートユーザーが大きなヘッダーを含む HTTP リクエストを送信することにより、ウェブサービスがクラッシュする可能性がある。■影響のあるプラットフォーム・アプリケーションIBM WebSphere 4.0.1, 4.…

SCO OpenServer 、sendmail の最新版

原題:SCO OpenServer update for sendmail■危険度・緊急度☆☆☆☆☆ 非常に重大■インパクトリモートからのシステムアクセス、DoS■概要2つの古い脆弱の修正。 Sendmail Address Parsing Buffer Overflow Sendmail prescan() Vulnerability■影響のあるプラットフ…

AntiBoardにクロスサイトスクリプティング問題とSQL注入問題

原題:AntiBoard Cross-Site Scripting and SQL Injection Vulnerabilities■危険度・緊急度☆☆☆・・ 適度に重大■インパクトリモートからのクロスサイトスクリプティング問題、データの操作■概要以下でクロスサイトスクリプティング問題がある。 ・ feedback …

「mod_authz_svn」ファイル制限バイパス

原題:Subversion "mod_authz_svn" File Restriction Bypass■危険度・緊急度☆☆・・・ それほど重要ではない■インパクトリモートから秘匿情報の閲覧■概要アパッチ・モジュール「mod_authz_svn」にはwrite アクセスのみ許可されたユーザが一部のデータをコピー…

ウィルス情報

■シマンテックW32.Lovgate.AK@mm Backdoor.Berbew.I W32.Korgo.Z W32.Mota.B@mm Backdoor.Moonlit W32.Mits.A@mm Backdoor.Zincite.A PWSteal.Ldpinch.B Trojan.Mitglieder.M W32.Zindos.A ■マカフィー McAfee VirusScan Enterprise 8.0i Release Candidate …

今日の気になったセキュリティ情報

□更新した主要アプリケーション■UN*XRuby 1.8.2 preview2 ■WindowsAVG Anti-Virus 6.0.730 Opera 日本語版 7.53 Sygate Personal Firewall v5.5 Build 2637□セキュリティ情報■@IT@IT:初級システム管理者のためのセキュリティ入門「にわか管理者奮闘記」補…

フランスに出来た「世界一高い橋」の写真いろいろ

[情報元:「面白ニュース」]高所恐怖症の人は見ない方が良いかもしれない写真。 症状:吐き気、目眩、寒気、睾丸の痛み(きゅーって小さくなろうとする感じ) ってなっています。 上を走っていると下は見えないし、もし揺れても車の振動で気にならないのですけ…

少女漫画における表現、「少女の夢見る性行為」(7/27〜28)

[情報元:N.a.E]茶臼のばし大人気! 男性側からは動きにくいので(俺も含めて)あまり好まれない体位ですが、女性の方からは密着感があるので好まれているのかもしれない。珍しい立位でも密着感のある立ち鼎や後ろ櫓が画かれているのを見ると。 男性は激しく動…

妖精に出会うには

[情報元:カトゆー家断絶]妖精という名前を聞くと一般には可愛いフェアリーを思い浮かべますが、日本で言う「妖怪」ですからね。 漢字を分解すればわかりますが「妖」しい「精」霊ですから。 とりあえず徹夜を繰り返したりすると妖精が見えたり、仕事を手伝…

JASRACが悪いのではなく、JASRACが仕組んだ法律が悪い、ってやっぱりJASRACが悪いんやん

[情報元:RinRin王国]法治国家で悪いことをする人は、法律に反する人、法律の抜け道を利用する人、そして自分に都合の良いように法律を作る人。で、最悪な最後の手段を利用するのがJASRACを代表するような天下り組織。 法治による最大の欠点ですから今のとこ…

Initial-Gさん、はじめての!すごい!事故&「緊急特別企画〜障害は、あるか、ないか対決〜♪」

[情報元:STAR LIGHT PARADE]エッチな画像があるので注意。 日記の方でODNに障害情報通知メールを送ろうという運動があるので俺も参加。当然ODNのメールアドレスで。 ここまで極端な障害があると、ODNの性なのかどうか不安になりますが。とりあえず詳細を調…

AppleとReakNetworks、iPod互換問題で非難の応酬

PC

[情報元:楽画喜堂]これとは逆にiTuneに対応したMP3プレーヤが出ても良いのにとは思っていたけど。この連携が崩れてしまうとさすがにAppleとしても見ているだけというわけにはいきませんよね。 情報公開という精神のない会社ですから。個人的には好きではな…

ふたりはプリキュア続編ってほんと?

[情報元:楽画喜堂]「ふたり」ということで出れる主役の数が決まってしまっているのでこれからの展開が厳しいと思いますけど、話の方は相変わらず面白いですし頑張って動かしているので続いてくれることには異論はない。期待しています。 やっぱり丁寧に作ら…

NHJ、実売2万円の400万画素デジカメ「Mach-Power DX450」

サンプル画像見ると目がしょぼしょぼするデジカメ。NHJらしいと言えばらしいデジカメです。 発色は悪いし、ピントもぼけぼけ、レンズ自体が歪んでいるよな。スペックだけを見るとまともなのに。しかもこれかなり色調補正していない? 正直こんな物を買うくら…

「エイズは深刻」と考える人が減少 米世論調査

[情報元:GET THE FUNC OUT !]だってエイズ感染者の有名人で死亡した人が少ないですから。海外でも日本でも。 不治の病だけど、医学の発達でなかなか死に繋がる病では無くなりつつありそのうちHIV感染していても寿命と同じ程度生き延びるようになってしまう…

MSN Messenger で手書きメッセージ

PC

[情報元::::::HK-DMZ PLUS.COM:::::]MSN Messenger Plus!で手書き入力実行していたけど、どうも不安定になって普通のテキスト送信がとぎれるようになってしまった為、使うのを止めてしまったけどこれは安定しているようでかなり良い。しかも使うとき以外は…

小生意気なガキも納得?アメリカ外交問答

[情報元:コンビネーションバラエティ]わかりやすいのだけどわかりにくい話だな。 主義主張でアメリカの言う「正義」を考えると矛盾だらけというお話。宗教的に考えてもおかしい所がたくさん。 「お金」で考えるとわかりやすいのだけど、それを無理矢理ねじ…