2004/12/23 on Yano's digital garage

【危険】Internet Explorer 6 にフィッシングの危険

Thu, 23 Dec 2004 00:00:00 +0900

Internet Explorer 6 に、フィッシング攻撃が仕掛けられてしまうという問題が警告されている。また最新の Windows XP SP2 環境でも防げない事に注意する必要がある。

IE 6 の DHTML Edit ActiveX コントロールにクロスサイトスクリプティング欠陥があるため、web サイトは本来のコンテンツに対して任意の JavaScript を挿入できる。これを利用すると、本来はできないはずのアドレスバーの URL 詐称や SSL 鍵アイコンの詐称などが可能となる。

そうで、パソコンを乗っ取られたりウィルスに感染したりするような事はないものの、オンラインバンキングや決済系サイトの偽装に騙されると経済的な大損害が発生しかねない深刻なものだ。

修正プログラムはまだ無く、回避方法は ActiveX を無効とする事。また Windows XP SP2 に限り問題の DHTML Edit ActiveX コントロールだけを無効にする事ができるそうだ。手順はセキュリティホール memoを参照の事。

個人的にはこれを機に Internet Explorer 以外のブラウザに乗換えるというのも悪くないと思うが。

【参照】
●ITmedia http://www.itmedia.co.jp/
┣IEにクロスサイトスクリプティングを許す脆弱性、SP2でも防げず 2004年12月17日
┗IEにフィッシングの危険――ActiveXに問題 2004年12月20日

Adobe Reader 7.0 リリース

Thu, 23 Dec 2004 00:00:00 +0900

6.0.3 のゴタゴタですっかり忘れかけていた 7.0 が出た。ステキな事に日本語版 for Windows,Macも同時リリースされており、米国サイトhttp://www.adobe.com/からダウンロード可能だ。なおアップデートの際には再起動が必要となる。

ちなみに

なお、日本語サイトでは12月中旬からのダウンロード開始を予定していたが、2005年1月中旬に延期された。

という事で、http://www.adobe.co.jp/からはダウンロードできない。残念。

♪なんでだろ〜、なんでだろ？最近テツ＆トモ見ないのなんでだろう？

【参照】
●INTERNET Watch http://internet.watch.impress.co.jp/
┗米Adobe、Flashの脆弱性を修正した「Adobe Reader」と「Acrobat」公開 2004年12月14日
●PC Watch http://pc.watch.impress.co.jp/
┣アドビ、起動時間が高速化された「Acrobat 7.0」 2004年12月1日
┗Adobe、起動を高速化した「Adobe Reader 7.0日本語版」を公開 2004年12月22日
●adobe http://www.adobe.com/
┗Adobe Reader ダウンロードページ http://www.adobe.com/products/acrobat/alternate.html

阿蘇高岳で初冠雪

Thu, 23 Dec 2004 00:00:00 +0900

2003/12/20 熊本県産山村にて

福岡市内でも最高気温が11.4℃に止まり、氷雨混じりの寒い一日だった…、と書こうとしたのだが12月23日の平年値が11.5℃だったりするんだなぁ。これが。

まだファンヒーターは封印したままだが、年内はこのまま過ごせるか!?

さてRKK熊本放送の報道によると

23日は日中は寒気の影響で各地でこの冬一番の寒さとなり、阿蘇高岳で初冠雪を観測しました。平年より36日も遅く観測史上最も遅い初冠雪となります。23日の県内は冬型の気圧配置となり、冠雪の観測地となっている阿蘇高岳でうっすらと雪化粧したことが確認されました。今年は例年になく暖かい日が続いたため、平年より36日、去年より31日も遅い観測で1974年の観測開始以来最も遅い雪の便りとなりました。

という事だ。

そういえば酔狂にも雪の中を山水亭まで行ったのがちょうど去年の今頃だったなぁ。懐かしい話だ。