https://www.bravotouring.com/~yano/archives/2004/09/26/ Recent content in 2004/09/26 on Yano's digital garage Hugo en-us Sun, 26 Sep 2004 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/it/20040926a.htm Sun, 26 Sep 2004 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/it/20040926a.htm <p>先ほど公表された<a href="http://www.microsoft.com/japan/technet/security/bulletin/ms04-028.asp" target="SubWindow">MS04-028</a>の欠陥を突く検証コードが公開されている模様。このコードを派生させて「Windowsをクラッシュさせたり<span class="Worning">攻撃コードを実行</span>できてしまう」JPEGファイルの作成が容易になる事から大々的に攻撃が始まる危険性もある。速やかに<a href="http://www.windowsupdate.com/" target="SubWindow">Windows Update</a>するか<span class="Topics">修正プログラム</span>を適用しよう。</p> <p class="Reference">【参照】 <br/>●ITmedia <a href="http://www.itmedia.co.jp/" target="SubWindow">http://www.itmedia.co.jp/</a> <br/>┣<a href="http://www.itmedia.co.jp/enterprise/articles/0409/18/news004.html" target="SubWindow">MS04-028を悪用するJPEGファイルが公に</a> 2004年9月18日 <br/>┗<a href="http://www.itmedia.co.jp/enterprise/articles/0409/24/news006.html" target="SubWindow">JPEGの脆弱性突いたさらに危険なコードが公開</a> 2004年9月24日 <br/>●Microsoftセキュリティ <a href="http://www.microsoft.com/japan/security/" target="SubWindow">http://www.microsoft.com/japan/security/</a> <br/>┗<a href="http://www.microsoft.com/japan/security/bulletins/ishv_faq.mspx" target="SubWindow">GDI+ を利用している製品のセキュリティ対策方法についてよく寄せられる質問 (FAQ)</a> 2004年9月15日 <br/>◆<a href="http://www.microsoft.com/japan/technet/security/bulletin/ms04-028.asp" target="SubWindow">MS04-028:JPEG 処理 (GDI+) のバッファ オーバーランにより、コードが実行される (833987)</a> </p> https://www.bravotouring.com/~yano/diary/20040926.htm Sun, 26 Sep 2004 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/20040926.htm <p>昨日からすっきりしない空模様にやる気右肩下がり。せっかく<span class="Person">カントク</span>が来ているんで、阿蘇・くじゅうを案内しようと思っていたのに、<span class="Topics">さざえ丼</span>＠<span class="Shop">中西食堂</span>と<span class="Topics">ラーメン</span>＠<span class="Shop">かしい亭</span>に行ったくらいで、もっぱらウチでゴロゴロ。しかし福岡の天気はまんざらでもないというのがクヤシイじゃあ〜りませんか。</p>