2004-02-05から1日間の記事一覧

officeさんの件

昨日の午後は幕張に行ってたこともあって、知ったのは結構あとだったのですが、今回の件は報道のされ方から法の解釈までいろいろ考えさせられます。自分的にも整理できてない部分があるので、ここで意見を述べるようなことはしませんが、セキュリティ業界の…

【NET&COM 2004速報】「個人や組織内部で用いるフリーソフトに改変ソースの公開義務なし」――弁護士の岡村氏

ITProより。GPLの解釈っていろいろあって混乱してしまいます。日本語のGPL FAQみたいなものがあるといいのに(知らないだけ?) 【Net&Com 2004】講演レポート「オープンソースの知的財産権問題」 〜SCOには結局勝ち目はない? (Internet Watch) 【Net&Com 2…

Checkpoint VPN-1/SecureClient ISAKMP Buffer Overflow

もう一つはSecuRemote/SecureClientにおいてISAKMPの処理に問題があるようです。こちらはversion 4.1のみSP5以前とNG FP0, FP1が脆弱性の対象でversion NGは問題ありませんす。ちなみにversion 4.1はもうサポートされていないので、Check Pointはversion NG …

Checkpoint Firewall-1 HTTP Parsing Format String Vulnerabilities

ISS Security Advisoryより。Checkpoint Firewall-1のHTTP Security Serverに脆弱性。この脆弱性は影響を受けるバージョンが広いですね。 Affected Versions: Checkpoint Firewall-1 NG-AI R55, R54, including SSL hotfix Checkpoint Firewall-1 HTTP Secur…