Izumino Blog

今日の迷惑メール

2005/12/21

件名　貴方ですか？
もう貴方しかいないと思いメールさせて頂きました、高橋といえばわかりますか？
と言うメールが届いた・・・・なのに
差出人　浅岡　美麗
だってさ、基本がなっていない

とっておきの秘技迷惑メール・スパイウェアの撃退法!

楽天

でポイントを貯めよう→「こちら」

素敵な雑貨などがいっぱい

「Izumino Shopping Mall」　　

に参加中「ポチッ

」とご協力ください。

― posted by Hide at 10:02 pm Comment [0] TrackBack [0]

BIND 8.4.7,BIND 9.2.6,BIND 9.3.2 Released

BIND 8.4.7
　ftp://ftp.isc.org/isc/bind/src/8.4.7/bind-src.tar.gz
BIND 9.2.6
　ftp://ftp.isc.org/isc/bind9/9.2.6/bind-9.2.6.tar.gz
BIND 9.3.2
　ftp://ftp.isc.org/isc/bind9/9.3.2/bind-9.3.2.tar.gz

が出ています。
セキュリティFix は含まれていないようです。
# 8.3.* は、もはや出ないですね

DNS&BIND(第4版)

DNS & BINDクックブック―ネームサーバ管理者のためのレシピ集

楽天

でポイントを貯めよう→「こちら」

素敵な雑貨などがいっぱい

「Izumino Shopping Mall」　　

に参加中「ポチッ

」とご協力ください。

― posted by Hide at 09:31 pm Comment [0] TrackBack [0]

シマンテックのウイルス対策製品に危険なセキュリティ・ホール
　 http://itpro.nikkeibp.co.jp/article/NEWS/20051221/226589/
Symantec AntiVirus RAR Archive Decompression Buffer Overflow
　http://secunia.com/advisories/18131/
などが報告されており、
RAR形式の圧縮ファイルを取り扱うライブラリ「Dec2Rar.dll」が
原因と記載されております、また影響を受ける対象として
AntiVirus Corporate Edition 8.x／9.x／10.x
などと報告されていますが・・・・
手元にあった
AntiVirus Corporate Edition 8
には、影響を受けるとされる「Dec2Rar.dll」が見当たりません
日本語版だから？？？
2005/12/23 追記
　シマンテックから情報が出ています
　Symantec AntiVirus のデコンポーザにバッファ・オーバーフローの脆弱性
　　 http://www.symantec.com/region/jp/avcenter/security/content/2005.12.21b.html
　影響を受けないとされる
　「AntiVirus Corporate Edition 8」などは
　どのようにRAR形式をデコードしているのでしょうか？
　その周りには脆弱性が無いとの認識でいいのかなぁ