ウイルス

アップローダー

オンラインゲームのコミュニティでよく用いられる物として
BBSやWikiやSNSやアップローダーなどがありますが、
そのアップローダーの話です。
一般的にはスクリーンショットを投稿するのに用いられます
(希少な装備の画像だったり、強敵との戦闘の画像だったり)。
画像しか投稿できないアップローダーであれば
それほど狙われませんが、ZIPなども投稿できると
たちまちウイルス置き場になってしまいます。

>>

PR
111

Gumblar: Farewell Japan (Kaspersky)
111が日本で、111を除外しているそうです。
111が日本?
2010-05-06
Gumblar.xの改ざんコードは日本のIPアドレスからのアクセスを弾く!? (無題なブログ)
> カスペのブログでは「free IP-to-country database」を使って
> 日本を示す”111”を弾いているとのことですが、
> これは具体的にはMaxMind社の「GeoIP」のことです。

生データはこんなのです(GeoIPのサンプル。GeoLiteは無料)。

IPと国しか書いていません。

えーっ!? ハードコードですか…。

以下は「111はIPでは?」という私の間違った推測による間違った記事です。
読者の皆様、並びにカムリュク氏にお詫び申し上げます。
2010-05-06

>>
Java

Oracle Sun Java Deployment Toolkit の脆弱性について (IPA)
Oracle Sun JDK および JRE の脆弱性に関する注意喚起 (JPCERT/CC)
Oracle Security Alert CVE-2010-0886 (Oracle)

既に8080に実戦投入されているようです。早急に適用してください。
Java Deployment Toolkit の脆弱性を悪用したゼロディ攻撃を観測 (IBM 東京SOC)
Java Deployment Toolkit の脆弱性を悪用した攻撃に関する続報 (IBM 東京SOC)
今月からruドメインの取得が(cnドメインと同様に)難しくなっているので
他のドメインが使われることが増えていくでしょう。

>>
PDF

外部アプリケーションを実行できてしまうPDFの素敵な仕様について
AdobeReaderでの回避策が出ていました。
「信頼性管理マネージャ」だそうです。
PDF "/Launch" Social Engineering Attack (AdobeReaderBlog)
今後はAcrobatJavaScriptのついでにこちらも切っておきましょう。

>>
IE

Internet Explorer の脆弱性により、リモートでコードが実行される (Microsoft)
IE8は影響を受けませんので、IE7や故IE6の人はIE8に更新してください。
セーフティ! オンラインプロジェクト (マイクロソフト)
→修正されました。MS10-018 (Microsoft)
　IE8が含まれているのは他の修正も含むためです。

ただし、閲覧中にF1キーを押さないでください。
VBScript の脆弱性により、リモートでコードが実行される (Microsoft)
F1キーを押したい人は他のブラウザを検討してください。
Select your web browser(s) (Microsoft EU)
→修正されました。MS10-022 (Microsoft)

>>