2003-08-15から1日間の記事一覧

Security Update 2003-08-14

「fb_realpath()」の機能の潜在的な弱点(ローカルやリモートのユーザがシステム に対するroot権限を未認証で得るおそれがありました)が解決します。

ハッシュ値リスト

けんのぼやきより GNUのサイトやられたのはサーバー管理者にとって頭が痛いですよね。こういうのがあると便利ですね。 ・known goods ・Solaris Fingerprints Database ・HashKeeper/files/ ・National Software Reference Library (NSRL) Project Web Site

セキュリティ ワードパズル

@policeのイベント(?)。オリジナル壁紙ゲット!! なんだか壁紙がLet's Note風なのは気のせいだろうか? パズルを埋めるのは簡単ですが、キーワードに並び替えるのにちょっと悩みました。(^^;

話題提供 8/15

connect24h MLにはいつもお世話になっているんですが、はまもとさんもお越しになっているとは・・・。どもですm(__)m

システム管理者向け Blaster ワーム対策ガイドライン

id:tessy さんとこ経由。システム管理者向けのガイドラインがJSOCから出ています。MS03-026適用状況、DCOMの状況を確認できるツールも一緒に公開されています。感染した場合駆除もしてくれるみたいです。

「Microsoft Windows RPC の脆弱点」をつく攻撃を予防するには

ISSからもMS Blastの情報が出ています。 MS RPC DCOM ワーム「MS Blast」の蔓延に関する資料 (PDF) 追加資料:MS Blast が生成するパケットと DDoS 攻撃 (PDF) MS Blast ワーム FAQ

BLACKOUT

NYなど北米で大停電 市長「テロの証拠ない」 (asahi.com) 停電したのはニューヨーク、デトロイト、クリーブランドなどの諸都市を含む 米北東部の少なくとも7州(ニューヨーク、オハイオ、ニュージャージー、 バーモント、ミシガン、ペンシルベニア、コネ…