WMF関連の続き(とりあえずメモ)

• Welcome to the Microsoft Security Response Center Blog! : Information on new WMF Posting
• SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System

リモートからの攻撃は不可能だが、依然として DoS は可能な模様?

ホワイトペーパー「サイバー攻撃脅威分析レポート2005年度版」(製作：株式会社ラック／監修：Scan編集部)

1月27日までの期間限定配布だそうです。ちなみに、LAC経由で「せきゅぷり」を申し込む場合には氏名や会社名が必要なんですが、このホワイトペーパーの申し込み時に「受け取る」を選び合わせて申し込めば、もしかしてメールアドレスだけで「せきゅぷり」も申し込めるんですかね。

Microsoft(R) Office Personal Edition 2003 特別優待アップグレードパッケージを発売開始 − Microsoft PressPass

Microsoft Office Personal XP/2000/97 から Microsoft Office Personal Edition 2003 へのアップグレードが 11,970 円だそうです。

コンピュータウイルス・不正アクセスの届出状況[12月分および2005年年間]について − IPA

この文書では、拡張子により不審なファイルを見分けることを勧めていますが、特定の条件下においては、簡単に拡張子の表示が偽装可能であるということを確認しています。手順は書きませんが、下図はエクスプローラで拡張子の表示を有効にしている場合であっても、実行可能ファイルの拡張子として test と表示可能であることを示す例です。
拡張子による判断というのは、不審なファイルを見分ける有効な手段のひとつではありますが、たとえ拡張子が *.txt であったとしても、決してそれだけで安心しないようにしましょう。