MacOS版 MS Office のアップデータが出ています。やっぱりWindows版 MS Office のセキュリティホールと関係あるのかな。下記を見るだけでは曖昧すぎてよくわかんないですが、内容的に関係ありそうですね。 MicrosoftR Office v. X 10.1.5 アップデータには、…

stunnel-3.24以前でdaemonをハイジャックされるセキュリティホールが公表されています。 3.x系を使っている場合はstunnel-3.26にバージョンアップしましょう。4.00を使っている場合も4.04を使うようにしましょう。

passive OS fingerprinting toolであるp0fがバージョンアップしたみたい。こちらもこのバージョンからWindowsバイナリも出ているようです。 旧p0fはここから入手できます。

version 2.0betaがでています。ファイル整合性チェッカーです。代表的なものとしてTripwireがありますね。AIDEとかSamhainとかはUnix系のプラットフォームを対象*1にしていますが、OsirisはWin32 binaryが使えるようになったんですね。 *1:Samhainはcygwinで…

今回はMS Office系のセキュリティーホールが多いですね。Office Updateしている人って周りで見たことなかったりするんですけど、世間的にもOfficeUpdate自体をしらない人っていっぱいいるんだろうなあ。各所でまとまっているので、とりあえず要約情報にだけ…