SAP GUIに脆弱性
US-CERTがSAP GUIの脆弱性を警告しました。 脆弱性はSAP GUI内のActive Xコントロールにあり、IEがクラッシュしたりするそうです。 影響があるのはSAP GUIのバージ..
タグ： SAP SAP GUI 脆弱性

無線暗号化、WPA-TKIPも解読の危機
先日WEPは瞬時に解読されるという記事が出ていました。こうした脆弱性からPCI DSS1.2では許容する無線LAN暗号化方式からWEPを削除ということになったはずです。 今度はWPAのTKIPも..
タグ： WiFi WPA TKIP 脆弱性

Linuxカーネルに脆弱性
Linuxカーネルにリモートバッファオーバーフローの脆弱性 脆弱性が発見されたのはndiswrapper。影響を受けるのはLinux Kernel 2.6.27。まずは使用していない無線ポートを..
タグ： linux kernel 脆弱性 バッファーオーバーフロー ndiswrapper

TCP445番ポートスキャンが急増、Windowsユーザはご注意を
10月末からTCP445番のポートスキャンが急増しているそうです。 詳細は不明だそうですが、Windowsの脆弱性を狙ったものではないかとの推測。 Windowsのパッチ（MS08-067）を..
タグ： ポートスキャン 脆弱性 Windows

Android、セキュリティパッチを公開
10月末に公表されていたAndroidの脆弱性に対するパッチが公開されました。 まあ、順調順調。 Androidに脆弱性 さっそくAndroidに脆弱性のレポートが出ました。 ..
タグ： Android 脆弱性 Google

Opera 9.62リリース
Opera9.62がリリース。脆弱性の修正が行われているそうです。 修正された脆弱性はいずれも「深刻」に分類されるものとのことですので、利用者は早急にアップデートしたほうがよいでしょう。
タグ： ブラウザ Opera 脆弱性

「Ajaxセキュリティ」
ITProで紹介されている書籍「Ajaxセキュリティ」 最近XSSやSQLインジェクションの攻撃が増えているように思います。その背景にはもしかするとAjaxの普及があるのかもしれません。Ajax..
タグ： XSS SQLインジェクション 脆弱性 Ajax セキュリティ

Windowsの脆弱性をつく攻撃
Windowsの脆弱性をつく攻撃が確認されたそうです。 この脆弱性は先日10/27に緊急パッチとして修正された部分。まだパッチ未適用の場合はすぐに適用したほうがよさそうです。
タグ： Microsoft Windows 脆弱性

Androidに脆弱性
さっそくAndroidに脆弱性のレポートが出ました。 すべてがブラックボックスのiPhoneやWIndowsと違い、Androidはオープンソースですから脆弱性レポートがでてもそれを修正しようと..
タグ： OHA Android Google 脆弱性

iPhone 3G・iPod touchユーザの方、Wi-Fiの設定はどうされていますか？
無線LAN基地局の設定マニュアルにiPhone 3G/iPod touchの無線接続方法が掲載されていたのでちょっと読んでみました。 「WEP64に下げSSID、暗号化キーを確認します」 ..
タグ： iPhone Wi-Fi WEP 脆弱性

Movable TypeにXSSの脆弱性
9月に続きまたMovable TypeにXSSの脆弱性が発見されました。 シックスアパートでは脆弱性に対処したバージョン4.22を公開し早期にアップデートを呼びかけているとのこと。 シック..
タグ： Movable Type XSS 脆弱性

多くのDSユーザには意味不明ですよね・・・WEPの危険性
ニンテンドーDSの無線LANはWEPなんですね。IT系の技術者なら「え～、困るな～」なものなのですが、多くのDSユーザは「なんのこと？？？」と思われるでしょうね。 WEPというのは無線LANの暗..
タグ： Embeded WEP ニンテンドーDS 脆弱性