キタ━━━━(゜∀゜)━━━━ッ！！ まっちゃ１３９やopenmyaも紹介されてますよ。

金子 勇の JVN#74294680 への対応より。 私自身は、諸般の都合により、Ｗｉｎｎｙのアップデートおよび脆弱性の具体的な検証が困難な状況にありますご利用はＷｉｎｎｙを十分ご理解の上でお願いします。 だそうです。 もう少し脆弱性の部分がクリアになった…

LAC から 4月4日に「SNS Advisory No.86 SquirrelMail Cross-Site Scripting Vulnerability」として出ていたものですね。このあたりを見る感じでは、IEを使って SquirrelMail にアクセスした場合に、スタイルシートに含まれる "exp/* */ression" みたいなの…

2月と4月に行われたIPAのセミナーの資料が公開されました。

マイクロソフトは、このセキュリティ更新プログラムのインストール後に問題となる可能性のあるサードパーティの旧バージョンのソフトウェアに関連する問題の初期調査を終了しました。 4 月 26 日 水曜日、マイクロソフトは問題の MS06-015 の再リリースを行…

「JVN#89344424 複数のメールクライアントソフトにおける、添付ファイルによりメールクライアントソフトが使用不能になる脆弱性」については、とあるMUAにて別件を調査中にたまたま見つけたので、一応報告したらIPAががんばってその他のMUAの調査をしてくれ…

IE7 および Vista では Firefox と同じくデフォルトで SSL 2.0 が無効に、TLS が有効になるそうです。

日帰りですけど。