MSã®ATLã®è„†å¼±æ€§ã¯Flashã¨Shockwaveã«ã‚‚影響
Flash Playerã¨Shockwave Playerã¯ã€è„†å¼±æ€§ã®ã‚ã‚‹Microsoftã®Visual Studioを利用ã—ã¦é–‹ç™ºã•ã‚Œã¦ã„ãŸã“ã¨ãŒåˆ†ã‹ã£ãŸã€‚ ç±³MicrosoftãŒé–‹ç™ºãƒ„ールVisual Studioã«çµ„ã¿è¾¼ã¾ã‚ŒãŸActive Template Library（ATL）ã®è„†å¼±æ€§æƒ…å ±ã‚’å…¬é–‹ã—ãŸã“ã¨ã‚’å—ã‘ã¦ã€ç±³Adobe Systemsã¯7月28æ—¥ã€Flash Playerã¨Shockwave PlayerãŒã“ã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã‚‹ã“ã¨ãŒåˆ†ã‹ã£ãŸã¨ç™ºè¡¨ã—ãŸã€‚ Adobeã«ã‚ˆã‚‹ã¨ã€Flash Playerã¨Shockwave Playerã¯è„†å¼±æ€§ã®ã‚ã‚‹ATLを利用ã—ã¦é–‹ç™ºã•ã‚ŒãŸã€‚ãŸã ã—脆弱性ãŒå˜åœ¨ã™ã‚‹ã®ã¯Windows版ã®Internet Explorer（IE）å‘ã‘プラグインã®Flash Playerã¨Shockwave Playerã®ã¿ã€‚Firefoxãªã©IE以外ã®ãƒ–ラウ
「Adobe Readerã€ã€ŒAcrobatã€ã®æœ€æ–°ç‰ˆãŒå…¬é–‹ã€7月22æ—¥ã«å…¬è¡¨ã•ã‚ŒãŸè„†å¼±æ€§ã‚’ä¿®æ£
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ã‚„ã¯ã‚Šé€€åŒ–ã—ã¦ã„ãŸæ—¥æœ¬ã®Web開発者「ニコニコ動画×iPhone OSã€ã®å ´åˆ
â– ã‚„ã¯ã‚Šé€€åŒ–ã—ã¦ã„ãŸæ—¥æœ¬ã®Web開発者「ニコニコ動画×iPhone OSã€ã®å ´åˆ 一年å‰ã€ã€Œé€€åŒ–ã—ã¦ã‚†ã日本ã®Web開発者ã€ã¨ã„ã†é¡Œã§ã€ã‚±ãƒ¼ã‚¿ã‚¤Webã®æŠ€è¡“é¢ã§ã®è›¸å£ºåŒ–ã«ã¤ã„ã¦æ¬¡ã®ã‚ˆã†ã«æ›¸ã„ãŸã€‚ iPhoneã«å¥‘約者固有IDé€ä¿¡æ©Ÿèƒ½ãŒæ載ã•ã‚Œã‚‹æ—¥ （略）ã“ã†ã—ã¦é€€åŒ–ã—ã¦ã‚†ãケータイWebãŒã€æ—¥æœ¬ã®ã‚¹ã‚¿ãƒ³ãƒ€ãƒ¼ãƒ‰ã¨ãªã£ã¦ã—ã¾ã„ã€ã„ã¤ã®æ—¥ã‹ã€PCå‘ã‘ã®æ™®é€šã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¾ã§ã€å˜ä¸€IDã®å…¨ã‚µã‚¤ãƒˆé€ä¿¡ãŒå¿…é ˆã«ãªã£ã¦ã—ã¾ã†ã®ã§ã¯ãªã„ã‹ã¨å±æƒ§ã—ãŸã€‚ （略）iPod touchã§NAVITIMEã‚’å‹•ã‹ã—ã¦ã¿ãŸã¨ã“ã‚ã€ä¸‹ã®å›³ã®ã‚ˆã†ã«ãªã£ãŸã€‚ （略）契約者固有IDãŒãªã„ã¨ã©ã†ã‚„ã£ã¦ä¼šå“¡ç™»éŒ²ã‚·ã‚¹ãƒ†ãƒ を作ã£ãŸã‚‰ã„ã„ã®ã‹ã‚ã‹ã‚‰ãªã„ã‚“ã˜ã‚ƒãªã„ã®ã‹â€¦â€¦ã¨ã„ã†ã®ã¯ã•ã™ãŒã«ç©¿ã¡éŽãŽã ã¨æ€ã„ãŸã„。NAVITIMEã‹ã‚‰ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ã«å¯¾ã—ã¦ã€å¥‘約者固有IDé€ä¿¡ç”¨ãƒ—ãƒã‚シサーãƒã®ç”¨æ„ã‚’è¦è«‹ã—ã¦ã„る……ãªã‚“ã¦ã“ã¨ãŒãªã‘ã‚Œ
Twitterã§ã‚¹ãƒ‘ムDM出回る　フォãƒãƒ¯ãƒ¼ã«è‡ªå‹•ã§DMé€ã‚Šã¤ã‘
Twitterã§8月1æ—¥ã”ã‚ã‹ã‚‰ã€ã‚¹ãƒ‘ムDM（ダイレクトメッセージ）ãŒå‡ºå›žã£ã¦ã„る。DMã«æ›¸ã‹ã‚ŒãŸURLã®ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€ãƒœã‚¿ãƒ³ã‚’クリックã™ã‚‹ã¨ã€åŒã˜DMを自動ã§ãƒ•ã‚©ãƒãƒ¯ãƒ¼ã«é€ã‚Šä»˜ã‘ã‚‹ã¨ã„ã†ä»•çµ„ã¿ã€‚ITmedia Newsã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«ã‚‚数通届ã„ã¦ãŠã‚Šã€æ—¥æœ¬ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚‚被害ã«ã‚ã£ã¦ã„る。 DMã¨ã¯ã€2人ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼é–“ã§ã‚„ã‚Šã¨ã‚Šã§ãるメッセージ機能。通常ã®æŠ•ç¨¿ã€Œã¤ã¶ã‚„ãã€ï¼ˆTweet）ã¨ç•°ãªã‚Šã€å†…容ã¯é€ã£ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã¨å—ã‘å–ã£ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã—ã‹è¦‹ã‚‰ã‚Œãšã€ç›¸æ‰‹ãŒè‡ªåˆ†ã‚’フォãƒãƒ¼ã—ã¦ã„ãªã„ã¨é€ã‚Œãªã„。スパムDMã‚‚ã€è¦‹çŸ¥ã‚‰ã¬ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§ã¯ãªãフォãƒãƒ¼ã—ã¦ã„るアカウントã‹ã‚‰é€ã‚‰ã‚Œã¦ãã‚‹ãŸã‚ã€å†…å®¹ã‚’ä¿¡é ¼ã—ã€æ›¸ã‹ã‚ŒãŸURLã‚’æ€ã‚ãšã‚¯ãƒªãƒƒã‚¯ã—ã¦ã—ã¾ã†äººãŒå¤šã„よã†ã 。 スパムDMã¯è‹±æ–‡ã§ã€ã€Œhas sent you a FREE GIFT to join MobsterWorld. Accept you free
「IEã€ã«å¯¾ã™ã‚‹æœ€æ–°æ”»æ’ƒã®åŽŸå› ã€ãŸã£ãŸ1ã¤ã®ã‚¿ã‚¤ãƒ—ミス--MSãŒèªã‚ã‚‹
7月上旬以é™ã€ã€ŒInternet Explorer（IE）ã€ã‚’攻撃ã®è„…å¨ã«ã•ã‚‰ã—ã¦ã„ã‚‹åŒãƒ–ラウザã®ã‚»ã‚ュリティホールã¯ã€Microsoftã«ã‚ˆã‚‹ã‚³ãƒ¼ãƒ‰å†…ã®ãŸã£ãŸ1ã¤ã®ã‚¿ã‚¤ãƒ—ミスã«ã‚ˆã£ã¦å¼•ãèµ·ã“ã•ã‚Œã¦ã„ãŸã€‚ Microsoftã¯ç±³å›½æ™‚é–“7月28æ—¥ã€åŒç¤¾ã®ã€ŒSecurity Development Lifecycle（SDL）ã€ã‚¦ã‚§ãƒ–サイトã«æŠ•ç¨¿ã—ãŸãƒ–ãƒã‚°è¨˜äº‹ã®ä¸ã§ã€èª¤ã£ã¦å…¥åŠ›ã•ã‚ŒãŸã‚¢ãƒ³ãƒ‘サンド（「&ã€ï¼‰ãŒæ”»æ’ƒã®åŽŸå› ã§ã‚ã‚‹ã“ã¨ã‚’èªã‚ãŸã€‚ Microsoftã®ã‚»ã‚ュリティプãƒã‚°ãƒ©ãƒ マãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã§ã‚ã‚‹Michael Howardæ°ã¯è‡ªèº«ã®ãƒ–ãƒã‚°ã®ä¸ã§ã€ãã®ã‚¿ã‚¤ãƒ—ミスã«ã‚ˆã£ã¦IEãŒä½¿ç”¨ã™ã‚‹ActiveXコントãƒãƒ¼ãƒ«ã®ã‚³ãƒ¼ãƒ‰ã«å•é¡ŒãŒç”Ÿã˜ã¦ã—ã¾ã£ãŸã¨èª¬æ˜Žã—ãŸã€‚ãã®ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ã¯ã€MicrosoftãŒå¤ã„コードライブラリを使ã£ã¦ä½œæˆã—ãŸã‚‚ã®ã§ã€Howardæ°ã¯ã“ã®ã‚³ãƒ¼ãƒ‰ãƒ©ã‚¤ãƒ–ラリã«è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ã‚’èªã‚ã¦
MozillaZine.jp » Blog Archive » URL ãƒãƒ¼ã®ãªã‚Šã™ã¾ã—脆弱性
Mozilla Security Blog ã‹ã‚‰ã€7 月 28 æ—¥ (米国時間) ã«ãƒã‚¹ãƒˆã•ã‚ŒãŸ URL ãƒãƒ¼ã®ãªã‚Šã™ã¾ã—脆弱性 (原文 URL bar spoofing vulnerability) ã®ç¿»è¨³ã‚’ãŠå±Šã‘ã™ã‚‹ã€‚ ã“ã‚Œã¯æ‚ªæ„ã‚’æŒã¤ãƒšãƒ¼ã‚¸ä¸Šã«é…ç½®ã•ã‚ŒãŸæ‚ªè³ªãªã‚³ãƒ¼ãƒ‰ã‚’å«ã‚€ãƒªãƒ³ã‚¯ã‚’クリックã™ã‚‹ã¨ã€ãã® URL ãŒæ–°è¦ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã‚„タブã§é–‹ã‹ã‚Œã‚‹ã¨ãªã‚Šã™ã¾ã—ãŒå¯èƒ½ã«ãªã‚‹å•é¡Œã 。ç¾åœ¨ã€ãƒ–ラウザãŒãã® URL ãŒæ£è¦ã®ã‚‚ã®ã§ã‚ã‚‹ã‹ã©ã†ã‹ã‚’判æ–ã™ã‚‹ã“ã¨ã¯ä¸å¯èƒ½ã§ã‚ã‚Šã€å”¯ä¸€ãƒ¦ãƒ¼ã‚¶ãŒã“ã®å•é¡Œã‚’軽減ã™ã‚‹æ–¹æ³•ã¨ã—ã¦ã€ãƒ¦ãƒ¼ã‚¶åやパスワードãªã©ã®æ©Ÿå¯†æƒ…å ±ã‚’æ‰±ã†å ´åˆã¯ã€ãƒ–ックマークã—ãŸæ£è¦ URL ã¾ãŸã¯æ£è¦ URL ã‚’æ–°è¦ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã‚„タブ㮠URL ãƒãƒ¼ã«æ‰‹å‹•ã§å…¥åŠ›ã™ã‚‹ã“ã¨ã ã¨æ›¸ã‹ã‚Œã¦ã„る。 å•é¡Œ 悪æ„ã‚’ã‚‚ã£ãŸã‚¦ã‚§ãƒ–ページã«ã‚ˆã£ã¦æ–°ã—ã„ウィンドウã¾ãŸã¯ã‚¿ãƒ–ãŒé–‹ã‹ã‚Œã‚‹å ´åˆã€ã‚¢ãƒ‰ãƒ¬ã‚¹ãƒãƒ¼ã® URL ã‚’ãªã‚Šã™ã¾ã™
ãƒã‚°ã‚¤ãƒ³ã—ã¦ãã ã•ã„：日経クãƒã‚¹ãƒ†ãƒƒã‚¯ï¼ˆxTECH）
 会員é™å®šã‚µãƒ¼ãƒ“スã§ã™ 日経電å版セット2ã‚«æœˆç„¡æ–™ï¼ ãŠç”³ã—込㿠会員ã®æ–¹ã¯ã“ã¡ã‚‰ ãƒã‚°ã‚¤ãƒ³ 日経クãƒã‚¹ãƒ†ãƒƒã‚¯ TOPページ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - æ–°ã¯ã¦ãªãƒ–ックマークã®ç™»éŒ²ãƒ–ックマークレットã¯ä½¿ã£ã¦ã¯ã„ã‘ãªã„
ã¯ã¦ãªãƒ–ックマーク（以下「ã¯ã¦ãƒ–ã€ï¼‰ãŒãƒªãƒ‹ãƒ¥ãƒ¼ã‚¢ãƒ«ã•ã‚Œã€ãƒ–ラウザã‹ã‚‰ãƒ–ックマークレットã§ãƒ–ックマーク登録（以下「ブクマ登録ã€ï¼‰ã—よã†ã¨ã™ã‚‹ã¨ã€å›³1ã®ç”»é¢ãŒç¾ã‚Œã‚‹ã‚ˆã†ã«ãªã£ãŸã€‚「ã“ã¡ã‚‰ã‹ã‚‰å†è¨å®šã‚’ãŠé¡˜ã„ã—ã¾ã™ã€ã¨æŒ‡ç¤ºã•ã‚Œã¦ã„ã‚‹ãŒã€ã“ã®æŒ‡ç¤ºã«å¾“ã£ã¦ã¯ã„ã‘ãªã„。ã“ã“ã§æä¾›ã•ã‚Œã¦ã„る新型ブックマークレットã¯ä½¿ã£ã¦ã¯ã„ã‘ãªã„。（ã“ã®æŒ‡ç¤ºã«ã¯å¾“ã‚ãªãã¦ã‚‚ブクマ登録ã¯ã§ãる。） 新型ブックマークレットを使用ã™ã‚‹ã¨å›³2ã®ç”»é¢ã¨ãªã‚‹ã€‚ブクマ登録ã—よã†ã¨ã—ã¦ã„ã‚‹Webサイト（通常ã€ã¯ã¦ãªä»¥å¤–ã®ã‚µã‚¤ãƒˆï¼‰ä¸Šã«ã€ã¯ã¦ãƒ–ã®ç”»é¢ã®ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ãŒç¾ã‚Œã¦ã„る。ã“ã‚Œã¯ã€Ajaxã¨å…±ã«è¿‘年よã使ã‚れるよã†ã«ãªã£ãŸã€Œãƒšãƒ¼ã‚¸å†…JavaScriptウィンドウã€ã§ã‚る。（ãƒãƒƒãƒ—アップウィンドウã¨ã¯é•ã„ã€ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã‚’ドラッグã—ã¦ã‚‚ブラウザã®å¤–ã«å‡ºã™ã“ã¨ã¯ã§ããšã€ã‚ãã¾ã§ã‚‚表示ä¸ã®ãƒšãƒ¼ã‚¸ä¸Šã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã§ã‚ã‚‹ã“ã¨ãŒã‚ã‹ã‚‹ã€‚）
ã‚»ã‚ュリティ＆プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚ャンプã«é–¢é€£ã™ã‚‹è¨˜äº‹é›†ã‚ - 葉ã£ã±æ—¥è¨˜
ã¯ã¦ãƒ–ã§ã‚‚ã„ã„ã‚“ã ã‘ã©æ•´ç†ã—ã¦ãŠã„ãŸã»ã†ãŒä»–ã®äººã‚‚見やã™ã„ã ã‚ã†ã‹ã‚‰ã€‚ã¨ã„ã†ã‚ã‘ã§ã“ã®ã‚¨ãƒ³ãƒˆãƒªã¯éšæ™‚更新。 Twitter ã¨ã‹ Wassr ã¨ã‹ã¯é¿ã‘ã¦ãŠã„ãŸã‚“ã ã‘ã©ã€å‚åŠ è€…åŒå£«ãŒã¤ãªãŒã‚‹ã¨ã„ã†ç‚¹ã§ã¯æŒ™ã’ã¦ãŠã„ãŸã»ã†ãŒã‚ˆã‹ã£ãŸã®ã‹ãªã€‚ã¾ãã„ã„ã‹ã€‚ å‚åŠ è€… 自作自演 自作自演 : ã‚»ã‚ュリティ＆プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚ャンプã«è¡Œã£ã¦ããŸã€‚ 自作自演 : ã¯ã¦ãªã®ä¼Šè—¤ç›´ä¹Ÿã•ã‚“ã®è©±ã‚’èžã„ã¦ããŸã€‚ techno ã‚»ã‚ュリティ＆プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚ャンプ2008 [day 1] - trial and error ã‚»ã‚ュリティ＆プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚ャンプ2008 [day 2] - trial and error ã‚»ã‚ュリティ＆プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚ャンプ2008 [day 3] - trial and error ã‚»ã‚ュリティ＆プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚ャンプ2008 [day 4] - trial and error ã‚»ã‚ュ
[Mozilla] å¡žãŒã‚ŒãŸã‚»ã‚ュリティホールを開ã‘ã‚ã¨ã„ã†äººã€… - ãã§ã‚“ãªæ—¥ã€…や公開ã©ã†ï¼Ÿ
â—† [Mozilla] å¡žãŒã‚ŒãŸã‚»ã‚ュリティホールを開ã‘ã‚ã¨ã„ã†äººã€… ã¯ã˜ã‚ã«çµè«–を書ã„ã¦ãŠãã¾ã™ã€‚ extensions.checkUpdateSecurityã‚’falseã«ã™ã‚‹ï¼ˆå®‰å…¨ãªã€Œã‚¢ãƒ‰ã‚ªãƒ³ã®æ›´æ–°ã€ãŒæä¾›ã•ã‚Œã¦ã„ã‚‹ã‹ç¢ºèªã™ã‚‹è¨å®šã‚’無効ã«ã™ã‚‹ï¼‰ã¨ã„ã†ã“ã¨ã¯ã€ä¸€åº¦å¡žãŒã‚ŒãŸã‚»ã‚ュリティホールを自らã®æ‰‹ã§é–‹ã‘ã‚‹ã¨ã„ã†ã“ã¨ã§ã‚る。 ã“ã®è¨å®šé …ç›®ã¯Mozilla製å“やアドオンã®é–‹ç™ºè€…ãŒãƒ†ã‚¹ãƒˆãªã©ã«ç”¨ã„ã‚‹ãŸã‚ã«å˜åœ¨ã™ã‚‹ã‚‚ã®ã¨æ€ã‚れる。一般ユーザã¯ã“ã®è¨å®šã‚’åˆæœŸè¨å®šã‹ã‚‰å¤‰ãˆã‚‹ã¹ãã§ã¯ãªã„[註1]。 Firefox 3ã§ã¯ã€ã€Œã‚¢ãƒ‰ã‚ªãƒ³ã®æ›´æ–°ã€ã‚’æä¾›ã—ã¦ã„るアドオンã®ã†ã¡ã§å®‰å…¨ãªã€Œã‚¢ãƒ‰ã‚ªãƒ³ã®æ›´æ–°ã€ã‚’æä¾›ã—ã¦ã„ãªã„ã‚‚ã®ã¯ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ããªããªã‚Šã¾ã—ãŸã€‚ãã‚Œã§ã€Webを見ã¦ã‚‹ã¨ã€Mozilla Re-Mixã‚„Firefoxæ›´æ–°æƒ…å ± Wikiãªã©ã®Webサイトやã€ãã‚Œã«ã‚„ã™ã£ã¡ã€‚ã•ã‚“（例1・例2）やGomi
「Flash Playerã€ã«å±é™ºãªè„†å¼±æ€§ã€ã€Œã™ãã«ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã‚’ã€
「Adobe Flash Playerã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã€ãƒšãƒ¼ã‚¸ã®è¡¨ç¤ºä¾‹ã€‚ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒã€Œ9.0.124.0ã€ã§ãªã„å ´åˆã«ã¯ã€ã™ãã«ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã™ã‚‹å¿…è¦ãŒã‚ã‚‹ 米アドビ・システムズã¯2008å¹´4月8日（米国時間）ã€åŒç¤¾ã®ã€ŒAdobe Flash Playerã€ã«è¤‡æ•°ã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ç´°å·¥ãŒæ–½ã•ã‚ŒãŸFlashファイルやWebページを開ãã ã‘ã§ã€æ‚ªè³ªãªãƒ—ãƒã‚°ãƒ©ãƒ （ウイルスãªã©ï¼‰ã‚’実行ã•ã‚Œã‚‹æã‚ŒãŒã‚る。対ç–ã¯ã€æœ€æ–°ç‰ˆï¼ˆãƒãƒ¼ã‚¸ãƒ§ãƒ³9.0.124.0）ã¸ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—。åŒç¤¾ã‚„ã‚»ã‚ュリティ組織ãªã©ã¯ã€ã™ãã«ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã™ã‚‹ã“ã¨ã‚’推奨ã—ã¦ã„る。 今回公表ã•ã‚ŒãŸè„†å¼±æ€§ã¯7件。影響をå—ã‘ã‚‹ã®ã¯ã€Flash Playerã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³9.0.115.0以å‰ï¼ˆ9.0.115.0ã‚’å«ã‚€ï¼‰ã¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³8.0.39.0以å‰ï¼ˆ8.0.39.0ã‚’å«ã‚€ï¼‰ã€‚ã„ãšã‚Œã®è„†å¼±æ€§ã‚‚ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³9.0.1
Latest topics > Firefox 3ã§å®‰å…¨ã«ã‚¢ãƒ‰ã‚ªãƒ³ã‚’é…布ã™ã‚‹ãŸã‚ã®æ–¹æ³•ã®ã¾ã¨ã‚ - outsider reflex
Latest topics > Firefox 3ã§å®‰å…¨ã«ã‚¢ãƒ‰ã‚ªãƒ³ã‚’é…布ã™ã‚‹ãŸã‚ã®æ–¹æ³•ã®ã¾ã¨ã‚ 宣ä¼ã€‚日経Linuxã«ã¦Linuxã®åŸºç¤Žï¼Ÿã‚’紹介ã™ã‚‹æ¼«ç”»ã€Œã‚·ã‚¹ç®¡ç³»å¥³åã€ã‚’連載ã•ã›ã¦ã„ãŸã ã„ã¦ã„ã¾ã™ã€‚ 以下ã®ç‰¹è¨ã‚µã‚¤ãƒˆã«ã¦ã€å˜è¡Œæœ¬ã¾ã‚“ãŒã§ã‚ã‹ã‚‹Linux シス管系女åã®è©¦ã—èªã¿ãŒå¯èƒ½ï¼ « ユニコーンガンダム　腕 Main ボーイズ・オン・ザ・ラン8 » Firefox 3ã§å®‰å…¨ã«ã‚¢ãƒ‰ã‚ªãƒ³ã‚’é…布ã™ã‚‹ãŸã‚ã®æ–¹æ³•ã®ã¾ã¨ã‚ - Dec 25, 2007 第8回Mozilla拡張機能勉強会ã®ãƒ—レゼン資料を公開ã—ãŸã€‚ 以下ã€å†…容を改ã‚ã¦æ•´ç†ã—ã¦ã¿ã‚‹ã€‚ update.rdfã®ç¢ºå®Ÿæ€§ã®ä¿è¨¼ ã¾ãšã€Firefox 3ã§ã¯ã‚»ã‚ュアãªæ–¹æ³•ã§è‡ªå‹•æ›´æ–°ãŒè¡Œã‚ã‚Œãªã„アドオンã¯ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ããªããªã‚‹ã€‚ã“ã“ã§ã„ã†ã€Œã‚»ã‚ュアãªè‡ªå‹•æ›´æ–°ã€ã¨ã¯ã€ã€Œã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚ŒãŸã‚¢ãƒ‰ã‚ªãƒ³ã«ã¤ã„ã¦ã€è‡ªå‹•æ›´æ–°ã§ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ã¦ããŸæ–°ãƒãƒ¼ã‚¸ãƒ§ãƒ³
「Flash Playerã€ã«å±é™ºãªè„†å¼±æ€§ãŒå¤šæ•°ã€æœ€æ–°ç‰ˆã«ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã‚’
「Adobe Flash Playerã€ã®ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸä¾‹ã€‚インストールã•ã‚Œã¦ã„ã‚‹Flash Playerã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’確èªã§ãる（図ã§ã¯ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³9.0.115.0ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„る） 米アドビシステムズã¯2007å¹´12月18日（米国時間）ã€åŒç¤¾ã®ã€ŒAdobe Flash Playerã€ã«è¤‡æ•°ã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ç´°å·¥ãŒæ–½ã•ã‚ŒãŸWebページã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã ã‘ã§ã€æ‚ªè³ªãªãƒ—ãƒã‚°ãƒ©ãƒ （ウイルスãªã©ï¼‰ã‚’実行ã•ã‚Œã‚‹å±é™ºæ€§ãªã©ãŒã‚る。対ç–ã¯ã€æœ€æ–°ç‰ˆã«ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã™ã‚‹ã“ã¨ã€‚ 今回明らã‹ã«ã•ã‚ŒãŸè„†å¼±æ€§ã¯åˆè¨ˆ10件。ãã®ä¸ã«ã¯ã€Flashファイルã®å‡¦ç†ã«é–¢ã™ã‚‹è„†å¼±æ€§ãŒå«ã¾ã‚Œã‚‹ã€‚ç´°å·¥ãŒæ–½ã•ã‚ŒãŸãƒ•ã‚¡ã‚¤ãƒ«ã‚’é–‹ãã¨ã€ãƒ•ã‚¡ã‚¤ãƒ«ã«å«ã¾ã‚Œã‚‹ã‚¦ã‚¤ãƒ«ã‚¹ãªã©ã‚’å‹æ‰‹ã«å®Ÿè¡Œã•ã‚Œã‚‹æã‚ŒãŒã‚る。ãã†ã„ã£ãŸãƒ•ã‚¡ã‚¤ãƒ«ãŒç½®ã‹ã‚ŒãŸWebページã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã ã‘ã§ã‚‚被害ã«éã†å±é™ºæ€§ãŒã‚る。 影響をå—ã‘ã‚‹ã®ã¯
yaari.com ã‹ã‚‰ã®æ‹›å¾…状ã«ã”æ³¨æ„ | スラド
ストーリー by Masafumi Otsune 2007å¹´12月02æ—¥ 6時24分 他サービスã®ãƒ‘スワードを入力ã•ã›ã¦çŸ¥äººã‚’検索ã™ã‚‹æ©Ÿèƒ½ã£ã¦ä¾¿åˆ©ã ã‘ã©æ‚ªç”¨ã§ãるよãªã……ã¨æ€ã£ã¦ãŸã‚‰ 部門より recompile.net より。Gmailã‚„Hotmailã‚’ãŠä½¿ã„ã®æ–¹ã¯ã€yaari.com ã¨ç§°ã™ã‚‹ã‚¤ãƒ³ãƒ‰ç™ºãªSNSã‹ã‚‰ã®æ‹›å¾…メールãŒããŸäººãŒã„ã‚‹ã¨æ€ã†ã€‚ã“ã®ã‚µã‚¤ãƒˆã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ç™»éŒ²ã—よã†ã¨ã™ã‚‹ã¨ã€Gmailã¾ãŸã¯Hotmailã®ãƒ‘スワード入力を促ã•ã‚Œã‚‹ã€‚実ã¯ã“ã®ã‚µã‚¤ãƒˆã€å…¥åŠ›ã•ã‚ŒãŸãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã¨ãƒ‘スワードを利用ã—ã¦Gmailã‚„Hotmailã®ã‚³ãƒ³ã‚¿ã‚¯ãƒˆãƒªã‚¹ãƒˆã‚’ç›—ã¿ã€ç›—ã‚“ã メールアドレス全ã¦ã«æ‹›å¾…状をé€ä¿¡ã—ã¦ã—ã¾ã†ãã†ã 。ã“ã†ã—ã¦æ‹›å¾…状をé€ä¿¡ã•ã‚ŒãŸäººãŒã¾ãŸGmailã‚„Hotmailã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’æŒã£ã¦ã„ã¦ç™»éŒ²ã‚’ã—ãŸå ´åˆã€ã¾ãŸã‚³ãƒ³ã‚¿ã‚¯ãƒˆãƒªã‚¹ãƒˆãŒç›—ã¾ã‚Œã¦ã—ã¾ã„ã€æ¬¡ã®äººã¸ã€ã¨ã„ã†é€£éŽ–ãŒèµ·ã“ã‚Šç¾åœ¨åºƒç¯„囲ã§æµ
窓ã®æœ - ã€NEWS】定番圧縮・解å‡DLL「UNLHA32.DLLã€ã€ŒUNARJ32.DLLã€ãªã©ã«è„†å¼±æ€§ã€ä¿®æ£ç‰ˆãŒå…¬é–‹
定番ã®åœ§ç¸®ãƒ»è§£å‡ç”¨DLL「UNLHA32.DLLã€ãªã©ã®ä½œè€…ã¨ã—ã¦çŸ¥ã‚‰ã‚Œã‚‹Miccoæ°ã¯10æ—¥ã€åŒæ°ãŒé–‹ç™ºã—ã¦ã„る圧縮・解å‡ç”¨DLL「UNLHA32.DLLã€ã€ŒUNARJ32.DLLã€ãŠã‚ˆã³åœ§ç¸®ãƒ»è§£å‡ã‚½ãƒ•ãƒˆã€ŒLHMeltã€ã«ã€ãƒ’ープオーãƒãƒ¼ãƒ•ãƒãƒ¼ã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã“ã¨ã‚’公表ã—ãŸã€‚ã¾ãŸåŒæ—¥ã€å½“該ã®è„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸå„ソフトã®æœ€æ–°ç‰ˆã‚’公開ã—ãŸã€‚ 最新版ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯ã€ã€ŒUNLHA32.DLLã€ãŒv2.62aã€ã€ŒUNARJ32.DLLã€ãŒv1.10aã€ã€ŒLHMeltã€ãŒ1.61b ã¨ãªã£ã¦ã„る。ã„ãšã‚Œã‚‚Windows 95/98/Me/NT 3.5/NT 4.0/2000/XP/Server 2003/VistaãŠã‚ˆã³Windows 3.1用ã®Win32s環境ã«å¯¾å¿œã™ã‚‹ãƒ•ãƒªãƒ¼ã‚½ãƒ•ãƒˆã§ã€ç¾åœ¨ä½œè€…ã®ãƒ›ãƒ¼ãƒ ページã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã§ãる。ã¾ãŸã€ã€ŒUNLHA32.DLLã€ã€ŒUNARJ32.DLLã€ã¯çª“ã®æœãƒ©
Firefox ã® jar ファイルã«é–¢ã™ã‚‹è„†å¼±æ€§ - ãˆã‚€ã‚‚ã˜ã‚‰
ã¡ã‚‡ã£ã¨å¤ã„æƒ…å ±ã§ã™ãŒã€Firefox ã® jar: URI å½¢å¼ã®åœ§ç¸®ãƒ•ã‚¡ã‚¤ãƒ«ã®å‡¦ç†ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸã¨ã®ãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒã‚ã‚Šã¾ã—ãŸã€‚細工をã—㟠jar ファイルã«ã‚¢ã‚¯ã‚»ã‚¹ã•ã›ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€Firefox 上ã§ãƒ•ã‚¡ã‚¤ãƒ«ã®ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ãªã©ã®ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚今ã®ã¨ã“ã‚ã€å›žé¿ç–ã¯ã€NoScript 1.1.7.8以é™ã‚’インストールã™ã‚‹ã“ã¨ã ãã†ã§ã™ã€‚ 対応ã™ã‚‹ãƒã‚°ï¼ˆBug 369814）ã¯2月ã«ç™»éŒ²ã•ã‚Œã€æ—©ãã‹ã‚‰ blocking1.8.1.4+ フラグ（Firefox 2.0.0.4 ã§å¯¾å¿œå¿…é ˆãªãƒã‚°ï¼‰ãŒä»˜ã„ãŸã‚‚ã®ã®ã€ãšã‚‹ãšã‚‹ã¨é…れ㦠blocking1.8.1.10+ ã¾ã§æ¥ã¦ã„ã¾ã™ã€‚今回ã€ãƒã‚°ãŒå…¬é–‹ã•ã‚ŒãŸã“ã¨ã§å¯¾å¿œãŒæ—©ã¾ã‚‹ã§ã—ょã†ã‹ï¼Ÿ 11/17追記：Mozilla Security Blog ã«ã‚ˆã‚‹ã¨ Firefox 2.0.0.1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
MozillaZine.jp » Blog Archive » Firefox 3.5.2 㨠Firefox 3.0.13 ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸ
Flash Playerã®æœ€æ–°ç‰ˆå…¬é–‹ã€å±é™ºåº¦ã®é«˜ã„脆弱性を修æ£ã€€
定例外公開ã®ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã‚»ã‚ュリティ更新を確èªã™ã‚‹ã€€
Firefox 2.0.0.8 リリース - ãˆã‚€ã‚‚ã˜ã‚‰
{{#tags}}- {{label}}
{{/tags}}