セキュリティ風味なニュース 11/18

Windows XP SP1とWindows 2000 SP4に脆弱性--エクスプロイトコードが公開に [CNET]
Windows 2000/XPにDoS攻撃を受けるセキュリティ・ホール，パッチは未公開 [IT Pro]
UDPポート：135/137/138/445、TCPポート：135/139/445/593をふさぐことで対応可能とのこと

IEとOperaにステータスバーを偽装できる脆弱性 [INTERNET Watch]
IEやOperaにステータス・バーを偽装できる問題 [IT Pro]
IEやOperaにステータス・バーを偽装できる問題・テストページ [セキュリティホールmemo]
テストページ、Forefoxでやってみたけど普通にMSのサイトに飛んだので他のブラウザでもテスト…………
Operaは9.00 Betaも含めてダメ（8.50と9.00 Betaをテスト）
IEコンポのもは、テストした中ではDonutRAPT #65だけはMSのページに飛べた（同じ系統のDonutQ 39・DonutL 23はダメだった）
テストしたIEコンポーネントを使用するWebブラウザ：Sleipnir 2.10・Lunascape 3.10・DonutRAPT #65・DonutQ 39・DonutL 23・BugBrowser 5.11

企業を守る 最強の迷惑メール対策（5） 個人の対策－－定番メール・ソフトでここまでできる [IT Pro]

認証のトレンド 第1回　AuthenticationからAccountingへ [PC View]
今週の萌えセキュ

「情報セキュリティは文化と技術の両面から」---政策会議の専門委員会が検討成果を発表 [IT Pro]

東京国際セキュリティ・カンファレンス 2005 - CodeRedからZotobまで [MYCOM]

Sony BMGはもうだめかもわからんね [音楽配信メモ]
追記部分に涙

CD’s Containing XCP Content Protection Technology [SONY BMG]
例のrootkit入りのCD一覧

「ハンゲーム」のID・パスワード163件が漏洩、元アルバイトを逮捕 [INTERNET Watch]

セキュリティホール情報＜2005/11/17＞ [NetSecirity]