2005-11-16から1日間の記事一覧

弊社サイトへのアクセス障害について (調査結果) − サイボウズ

本件につきまして、調査した結果、侵入の事実は確認されませんでしたので、ここにご報告申し上げます。 だそうです。

Google Base

Google Base、ついに姿を現す--実態は「何でも共有サイト」か − CNET Japan 検索をベースにした情報の共有サイト?

Microsoft Windows 20 周年特別記念パッケージ

懐かしの Windows 95 から Windows 2000 までのインストール CD 盤面を復刻したレプリカ CD セットを、特製フォルダに収納してでご提供。 って、中身ははいってないんだ。残念。 Windows XP Profssional アップグレードCD他が入って26,800円。9999本限定だそ…

JIS情報処理用語DB検索

たまたま発見。

[xfocus-AD-051115]Multiple antivirus failed to scan malicous filename bypass vulnerability − Bugtraq

Unicode な文字を含むファイル名に対して、複数のアンチウイルスソフトが正常にファイル名を扱えないため、スキャンができないとのこと。この報告ではテスト条件が明確でないため、ここに記載されている内容が正確かどうかはわからない。 おそらく、ファイル…

Multiple Vendor Insecure Call to CreateProcess() Vulnerability − iDefense

CreateProcess の第一引数を NULL にしているので、C:\Program.exe のようなプログラムが存在する場合にそれが起動してしまうという有名な話が何年も前からあるにも関わらず、著名ないくつものプログラムでそのような CreateProcess の使い方をしている、と…

JVN#30451602 HTTPD-User-Manage におけるクロスサイトスクリプティングの脆弱性 − JVN

JVN#30451602:「HTTPD-User-Manage」におけるクロスサイト・スクリプティングの脆弱性 − 情報処理推進機構:セキュリティセンター:脆弱性関連情報取扱い:脆弱性関連情報の調査結果

第4回セキュリティもみじ

2005年12月3日 13:00〜16:30、広島県立産業技術交流センター 2F 第二研修室、一般2500円、学生1000円。 「最新ウィルス攻撃技術(ボット)動向と対最新ウィルス対策(アンチボット)技術について」 (星澤さん) ライトニングトーク:「バイナリ解析の楽しみと…