Windows

MS04-019 - ユーティリティ マネージャの脆弱性によりコードが実行される (842526):重要

ローカルでの特権の昇格。MS03-025 の置き換え ユーティリティ マネージャの脆弱性 CAN-2004-0213 影響を受けるソフトウェア Windows2000

MS04-018 - Outlook Express 用の累積的なセキュリティ更新プログラム (823353):警告

サービス拒否。不正な電子メール ヘッダーの脆弱性 - CAN-2004-0215 MS04-013含む累積パッチ。 CAN-2004-0215 影響を受けるソフトウェア Windows, Outlook Express全般

ずっと放置していたもの リモート・ネットの名前解決をhosts/lmhostsで行う(@IT) xcopyのコピー除外リストを活用する(@IT) Windows Server Insider 第12回 読者調査結果 読者のNT Server移行予定は?(@IT) (Windows XP 使いこなし術)〜OS再インストール時…

Office Update Inventory Tool 2.0

人のところで教えたついでに自分のところでもメモ。Officeのアップデート状況のチェックができる。MBSA1.2に組み込まれているもの。Invcm.exeが実行ファイル類。Invcif.exeは更新されたデータなど。 Office Update Inventory Tool 2.0 によるアップデートの…

Internet Explorer で ADODB.Stream オブジェクトを無効にする方法

Tips

不正アクセスを検知するパフォーマンス・モニタ・カウンタ(@IT) hostsとlmhostsの違い(@IT) WSHスクリプト・コードを暗号化する(@IT)

VirtualPC系

お値段も安いし噂ではCrusoeでも動くようだ。そこまで無理をさせるか微妙だが、検証環境としては欲しい。 Windows Server Insider デスクトップOSの移行を支援するVirtual PC 2004(@IT) MicrosoftがVirtual Server 2005のRC1を出荷(ITPro)

XArp v0.1.3

ARP cacheの変化をチェックしてくれる、今話題?の攻撃に対抗するためのツール(MFC 7.0が要らなくなって起動スプラッシュなんかもついた。

ネットワーク・インターフェイスの通信モードを変更する(@IT) Active DirectoryのFSMOサーバを調査する(@IT) Excelでユーザー設定リストによる並べ替えを行う(@IT) Windows HotFix Briefings(2004年6月18日版)(@IT) 企業ユーザーのためのSFU活用ガイド(3)…

Windows Server World 8月号

24日発売なんだが会社にあったので。「Snortで実現するフリーIDS」というSnort特集。実は自宅のLinux+Snortがどうしても安定しないのでWindows+Snortに切り替えたのだが放置気味なので...勉強用に。 第一回Snort入門セミナー資料(snort.gr.jp)

"Windows XP SP2 セキュリティ強化機能搭載" プレビュー プログラム

RC2日本語リリース

CifsPwScanner - CIFS/SMB Password Scanner(securiteam.com)

CifsPwScanner(cqure.net)

Windows XP Service Pack 2 RC2

英語、ドイツ語用リリース。日本語はまだ。 Windows XP Service Pack 2 Release Candidate 2 Preview(Microsoft) Windows XP Service Pack 2(マイクロソフト)

HFNetChkPro4日本語版

ネットワールドが扱いだしたんですね。Shavlik はシャブリックで良かったのか。微妙に悩んでいたので。先日リリースされた4.3ベースかな? セキュリティパッチ自動配布・適用ツール「HFNetChkPro4日本語版」発売(INTERNETWatch) セキュリティパッチ配布・管…

新着サポート技術情報を効率的にチェックする方法(@IT) サポート技術情報の更新通知サービスを利用する(@IT) Excelでユーザー定義のワークシート関数を追加する(@IT) Windows XP Home Editionは仕事で使えるか? ――Best Way(ITPro)

いろいろ

【今週のSecurity Check】切望されるWindows NT 4.0のサポート延長 暗号化ファイルシステムを使いこなせ(@IT) (Windows XP 使いこなし術)〜縮小表示の画像サイズを調整する(arena) (Windows XP 使いこなし術)〜プレースバーを非表示にする(arena) エクセ…

Windows認証を数秒で解析――脆弱なパスワードは即座に破られる

おぉ例のヤツの解説ですな。

Port139ML終了

お疲れ様でした。いろいろと勉強させていただいたなーと。 終わりの日(B-) の独り言)

MS04-017 Crystal Reports Web Form Viewer の脆弱性により、情報の漏えいおよびサービス拒否が起こる (842689):警告

http://support.microsoft.com/?id=842689 影響を受けるソフトウェア ・Visual Studio .NET 2003 ・Outlook 2003 with Business Contact Manager (英語版のみ提供) ・Microsoft Business Solutions CRM 1.2. (英語版のみ提供)

MS04-016 DirectPlay の脆弱性により、サービス拒否が起こる (839643):警告

http://support.microsoft.com/?id=839643 マイクロソフト セキュリティ情報 (MS04-016) : よく寄せられる質問 影響を受けるソフトウェア ・Windows

XArp v0.1 「Graphical Tool to watch the ARP」MFC7ランタイム必要。どこかで見たなと思ったらSeculogでありました。→Seculog2004年 6月 04日Xxpoof - Spoofed Packet Generator for Windows http://www.xaitax.de/bin/xxpoof_full.rar

Tips系

サポート技術情報の検索キーワードを知る(@IT) デスクトップ上に必要なショートカットを自動生成する(@IT) XP Proで手軽にファイルの暗号化を利用する(arena) 2週間攻撃のウイルスに政府も警告(arena)

ひとまとめ

マイクロソフトが「10年サポート」の詳細を明らかに、Windows 2000などに影響(ITPro) クライアント・コンピュータのパッチ適用状態を集中的に調査する(MBSA)(@IT) Outlookに、他アカウント権限で保護されたリソースにアクセスできる問題(INTERNETWatch) [O…

ひとまとめ

マイクロソフトが「10年サポート」の詳細を明らかに、Windows 2000などに影響(ITPro) クライアント・コンピュータのパッチ適用状態を集中的に調査する(MBSA)(@IT) Outlookに、他アカウント権限で保護されたリソースにアクセスできる問題(INTERNETWatch) [O…

認術修業v1.2(securityfriday)

なるほど。こういう機能をつけたんですね。 IEが記憶しているパスワードを復元/消去が可能なツールが登場(ITPro)

IEBUG: Archives of Internet Explorer

Liu Die Yu氏の作ったIEのBUGリストアーカイブ。月ごとにまとまっている。 http://iebug.com/

いろいろ

Outlook 2003に複数のセキュリティ・ホール,パッチは未公開(ITPro) Windows HotFix Briefings(2004年5月21日版)(@IT) MS04-014とか 基礎から学ぶWindowsネットワーク(18) 現在のWindowsネットを支える基幹プロトコル NBT(@IT) ■元麻布春男の週刊PCホッ…

MBSA1.2正式リリース

あぁ取り残されてる(世の中から)。昨日(おととい?)くらいからダウンロードされるファイルが「mssecure_1041.xml」って変わったのでもしや?と思っていたらビンゴでした。マイクロソフト コンファレンス(6/2,3)あたりかと思ってたのに。 Microsoft(R) Ba…

メモ忘れ

Windowsのセキュリティ・ホールを突く「Sasser」ワーム(ITPro) Windowsをリブートせずにパケットフィルタリング(@IT) IISのヘッダ情報の一部を消去(@IT) Windowsで最後にログオンしたユーザー名を表示しない(@IT) デフォルトのままでは使いにくくなるWindows…

ケーキオフ関連メモ

拡張されたIPsecはどう使える?プレゼンテーション資料(wakatonoの戯れメモ) 活用しよう、イベント ログ (やまにょん@サーバー管理者日誌)