k-MTでは取り上げなかったですがウイルススキャンしてくれそうなソフトも出てますデス。SP1向けに修正パッチが提供されている。MS05-001は、HTMLヘルプのActiveXコントロールにおけるクロスドメインの脆弱性を修正するパッチ。クロスドメインのリクエストを処理する方法が原因で、外部から任意のコードが実行されてしまったり、情報を漏えいされる可能性があるという。具体的には、脆弱性を利用する悪質なWebページを用意することで、攻撃者はアクセスしてきたユーザーのPC内のローカルファイルへのアクセスが可能となるという。ローカルにログオンしたユーザーとして不正なスクリプトを実行することで、PCを完全に制御可能とするおそれもあるとしている。SP2はこの脆弱性の影響を受けないという。MS05-002は、「カーソルおよびアイコンのフォーマットの処理の脆弱性」と「Windowsカーネルの脆弱性」を修正するパッチ。いずれの脆弱性ともWindowsのカーソルやアニメーションカーソルおよびアイコンがレンダリングされる前に、フォーマットの検証が不充分であるために発生する。具体的には、カーソルおよびアイコンのフォーマットの処理の脆弱性を悪用すると、外部から任意のコードが実行される可能性がある。悪質なWebページにユーザーをアクセスさせることで、攻撃者がPC上のローカルファイルにアクセスできるようになり、さらにローカルにログオンしたユーザーとして不正なスクリプトを実行して、PCを完全に制御可能とするおそれもあるとしている。Windowsカーネルの脆弱性を悪用した場合は、サービス拒否(DoS)を発生させられる恐れがある。悪質なカーソルまたはアイコンファイルを作成することで、影響を受けるPCが応答しないようにできるほか、自動的に再起動を行なわせる可能性があるという。SP2はこの脆弱性の影響を受けない。2000に影響を及ぼすため、修正パッチの適用が推奨されている。インデックスサービスとは、ファイルシステムと仮想Webのコンテンツやプロパティにインデックスを付加し、カテゴリを作成する機能。MS05-003では、このインデックスサービスに未チェックのバッファが含まれるために発生する脆弱性を修正する。介し、匿名Webベースクエリインターフェースをインデックスサービスに対し有効にしているPCで脆弱性が悪用される可能性があり、外部から任意のコードが実行される場合がある。マイクロソフトによれば、対象OSの初期設定ではインデックスサービスは有効になっていないという。TX」シリーズを1月下旬より発売する。価格はオープンプライス。]IEの履歴やキャッシュが検索できないのは致命的だと思う。デスクトップ検索って結構流行ってるけどそんなに便利なモノなのかね?速度的な解決が出来る反面、巨大なキャッシュが出来そうで怖い。他の検索方法を上手く使えば問題ない気もするし。Search」のベータ版を公開した。SP3/SP4に対応する。同社のWebサイトから無料でダウンロードできるが、日本語での検索には対応していない。Searchは、ローカルのテキストファイルやOfficeファイル、PDFファイルを検索できるソフト。Expressもサポートし、両ソフトで管理するメールやメールの添付ファイルも検索可能で、検索したメールの返信や転送もできるという。]またまたIEの脆弱性ですが、今回は致命的。コレは駄目だろってクラスです。詳しくは明日報道されるでしょうが、とり急ぎエントリーだけしておきます。"本家/.の記事より。Secuniaによると、IE6/SP2に三つの脆弱性が発見されたとのこと。(ADO)を通じてのセキュリティバイパスと、クロスサイトスクリプティング、それにシステムアクセスが行われる。これによってSystem32にアクセスできるので、*.dllを消すなんてこともできる。今のところ対策としては、ブラウザを乗り換えるしかないようだ。タレコミ人がIE6とSleipnirで実際に試したところ、本当にcmd.exeを実行されたので驚愕している。募集したいと思います。日までに送ってください。円以上の賞品をお願いいたします。個ほど集まれば良いなぁと思っています。審査員はちゃんと審査を行える法人の方が対象です。コンテストルールは見直し中です。月中旬から開催できればと思っております。]今度こそは確かな情報。Wikiの凍結されているページの情報であるからです。6月公開予定という事で半年近く待つ事になるわけですが、期待に胸を膨らませて待つとしますよ!!名称は決定しています。しても実現できなかった物を優先して実装しています。ブラウザ並に拡張でき、拡張してもそれほど動作が遅くならないような仕組みになっています。機能を選択できるようにもします。以外は引き継げないかもしれません。できればコンバータを用意したいですね。今のところ6月公開予定です。Gearは12.1インチのA4ノートだそうだ。興味が有ったけど、製品情報にプリインストールソフトがずらりと並んでいてげんなり。12.1インチ2スピンドルノートとしては文句なしのスペックかな。]遂にMicrosoftがスパイウェア対策を始めたわけですよ。セキュリティ分野に又一歩切り込んbだMSがどこまで進むのか見ものです。AntiSpyware」に改良を加えたものとなっている。起動するとタスクトレイに常駐し、既知のスパイウェアがパソコンにインストールされないようにリアルタイムでブロックしてくれる。ネットワークやシステムファイルの変化、IEをはじめとするアプリケーションの動作・変化を監視し、スパイウェアのインストールを阻止する仕組みだ。リアルタイム監視とは別に、ローカルドライブをスキャンし、すでにパソコンへ進入してしまったスパイウェアを発見・駆除することも可能。毎週や毎月といったようにスケジュールでローカルドライブのスキャンを自動実行できる。ActiveXとしてパソコンにインストールされているアプリケーションや、スタートアップで起動するアプリケーションなどを一覧表示し、選択したアプリケーションを無効化する機能や、スパイウェアにより書き換えられたIEの設定内容を復元できる機能を搭載。これまでMicrosoftでは、BlasterやMydoom、Download.Jectなど大きな被害を与えたウイルスを駆除するツールをそれぞれ無料で提供していた。同社ではこれまで提供してきた別々のツールを1つにまとめて提供する。新しいウイルス駆除ツールは毎月第2火曜日にアップデートし、新しいウイルスや既存ウイルスの亜種に対応することになるという。どの程度まで新しいウイルスに対応するのかなどの詳細は明らかにされていない。]先日β1がでてまもなくの正式版発表とのこと。気になる存在なわけです。Lunascapeは7日、タブ型Webブラウザ「Lunascape2.0」の正式版を公開した。Explorer(IE)5.5以上に対応しており、同社Webサイトから無料でダウンロードできる。2.0は、ブラウザエンジンとして、IEのブラウザエンジンも利用可能で、FirefoxやNetscapeで採用されているGeckoを搭載したタブ型Webブラウザ。IEとGeckoを切り替えて利用できる。そのほか、RSSやブログに対応する機能、ポップアップ広告を抑止する機能などが搭載されている。]メール作成が簡単になりそうですね。あと、入力用ボタンとかが激減して更なる小型化とか液晶部分の大型化も可能になりそう。Americaは1月5日、携帯電話で音声をテキストに変換できる技術「VoiceMode」を発表した。Show(CES)で、この技術を組み込んだ初の携帯電話「p207」を披露する。この携帯電話では、内蔵の音声認識技術によって、ユーザーが電話に向かって話しかけると直接テキストに変換してくれるという。これによって携帯電話でのテキスト作成が非常に簡単になるとSamsungは説明。]またIEの脆弱性です。FireFoxにも脆弱性が見つかるようになってきましたが、OSに密着しているソフトウェアの脆弱性は誰にもよけられないようなものでして、何とかして欲しいものです。Explorer(IE)のFTPサイトからのダウンロードに関する脆弱性を報告した。critical」としている。今回発見された脆弱性は、IEでFTPサイトからファイルをダウンロードする際に、不正なFTPサーバーを用いることでPCの任意のフォルダにファイルの作成が可能になるというもの。SP4の環境で利用した場合で確認されている。SP2の場合にはこの脆弱性は存在しない。SP2を利用するか、信頼できないFTPサイトからのダウンロードを行なわないことを推奨している。Mが終了して以来、興味を引くところ無し。液晶一体型のデスクトップは何だかアレを思い起こさせた。]なんだか強そうな機種が揃っていますね。小さくて強いタイプのノートを求めているあたくしの範囲外かな。typeSってのが13.3インチで良い感じ。Officeがついてなくて、メーカーがsonyじゃなかったら買いなのに残念なことだ。思ったら、sony公式を見ると12.1インチの新シリーズtypeYが出るとか何とか。スペックはそこそこ良いのだけれど、他メーカーの去年のモデルと殆ど変わらない程度というのが本音。sonyなのに1.69Kgという重さも少し減点かな。いうコンセプトなのか分からん。1スピンドルが売り?法人向けモデルはCPU1.8Gが選択できるようでした。1.8が一般販売でも選択出来るようだったら購買候補に入るかな。]Wikiを標的にしたSPAMが日本国内のサイトで流行っていると甲斐ないとかの噂です。誰でも書き換えられるという特性を利用しない手は無いですもんね。種類によって文法が違うという所が吉となった珍しい例になりそう。いえばPukiWikiもPHPで構成されていた事などを思い出し、開発サイトを見たわけですがPukiWikiは大丈夫のようで。]Wikiは誰でも編集できるので鵜呑みにすることは出来ないわけですが、ひょっとすると素敵なお年玉をいただけるのかもしれない。人柱になろうではないか!----追記15:35現在、リアルタイムでWikiの広告が貼り替えられたことから作者様本人の書き込みである可能性が高いと思われます!!(Googleの代替にValueCommerceを使用していたなら話は別ですが)----更に追記あー、残念。広告張り替えは見間違いだったのだろうか。]なんだか昔もあったようなパッチ当てワームの登場です。感染したBBSに対してパッチを当てるらしいので、Santy.CとSanty.Eには効かないのかな。F-Secureが12月31日に掲載した情報によれば、このワーム「Anti-Santy-Worm」は、Santyと同様に検索エンジンを使ってSantyに感染したBBSサイトを探し、そこにパッチを当てる。すると、Santyの変種には感染しなくなるもようだが、当然ながらワームなので十分な注意が必要だ。V4によりセキュアになった」「あなたのサイトは少しだけ安全になった。バージョン2.0.11にアップグレードすること」と表示されるという。