最近Solarisに触っていなくて、Solaris7くらいでとまっているんですが、Solarisのセキュリティ強化について調べる機会があったのでメモ。 ちなみに、YASSPを昔使っていたんですが、とっくにメンテナンスが止まっているんですね。

Metasploit 3.1がリリースされたようです。RELEASE NOTES

Nmap 4.50のバグ修正版にあたる4.52がお正月にリリースされていました。

年末にIPAの情報セキュリティ対策ベンチマークがバージョンアップしたそうで、以下の点が改善のポイントだそうです。 ISMS認証基準（JIS Q 27001: 2006）に対応 MYページのユーザビリティの向上 診断用のツールを提供 公的機関の利用に対応 部門単位の利用に…

2件(緊急 1 件、重要 1 件)の脆弱性情報が出ています。 ===緊急=== MS08-001 : Windows TCP/IP の脆弱性により、リモートでコードが実行される (941644) ===重要=== MS08-002 : LSASS の脆弱性により、ローカルで特権が昇格される (943485) 1月のマイクロソ…