2004-07-10から1日間の記事一覧

ずっと放置していたもの リモート・ネットの名前解決をhosts/lmhostsで行う(@IT) xcopyのコピー除外リストを活用する(@IT) Windows Server Insider 第12回 読者調査結果 読者のNT Server移行予定は?(@IT) (Windows XP 使いこなし術)〜OS再インストール時…

今すぐできる無線LANのセキュリティ強化術(3)

今すぐできる無線LANのセキュリティ強化術(3)第1回(ITPro) 今すぐできる無線LANのセキュリティ強化術(3)第2回(ITPro) 今すぐできる無線LANのセキュリティ強化術(3)第3回(ITPro) 今すぐできる無線LANのセキュリティ強化術(3)第4回(ITPro)

情報セキュリティEXPO

孤軍奮闘はダメ。セキュリティ管理者はソーシャルスキルが重要〜門林氏(INTERNETWatch) McAfee Kuo氏、MelissaやSobig.F、Sasser作者逮捕までの経緯を紹介(INTERNETWatch) 情報漏洩対策に求められる体系的な防御とリスクマネジメント(INTERNETWatch) Microso…

Office Update Inventory Tool 2.0

人のところで教えたついでに自分のところでもメモ。Officeのアップデート状況のチェックができる。MBSA1.2に組み込まれているもの。Invcm.exeが実行ファイル類。Invcif.exeは更新されたデータなど。 Office Update Inventory Tool 2.0 によるアップデートの…

Download.Jectあたり

え〜と追わないハズでしたが...k-otikあたりに出たのはもともとの検証ページのものですな。 Microsoft Internet Explorer Remote Application.Shell Exploit(k-otik.com) US-CERT、「Download.Ject」への完全な対策が出るまでは警戒すべきと警告(INTERNET…

OWASP 資料

Doc

"週"記より。 OWASP AppSec 2004 OWASP Top Ten - International versions released

Nmap3.55

MAC addressプリンティングとかといろいろFix。 Nmap Changelog

Nessus 2.1.0

SSH経由で「 local security checks」の機能がついているようだ。 Using Nessus to perform local security checks remotely

Ethereal 0.10.5.

0.8.15 〜 0.10.4までに悪意のあるパケットでクラッシュ、任意のコマンド実行ができる脆弱性Fix Multiple problems in Ethereal 0.10.4 CAN-2004-0633 CAN-2004-0634 CAN-2004-0635

「脆弱性関連情報の取扱い」について(IPA)

脆弱性関連情報に関する届出について 情報セキュリティ早期警戒パートナーシップガイドラインについて 経産省のソフトウェア脆弱性報告基準が施行、運用が始まる(slashdot.jp) IPA、ソフトウェアやWebアプリの脆弱性情報の受け付け開始(INTERNETWatch)

数日前の喉の痛みから絶不調に...