セキュリティ風味なニュース 10/23

10月の月例パッチ「MS06-061」、Windows 2000向けに再リリース [INTERNET Watch]
金曜に貼ってるけど、とりあえず

「Vistaのカーネルアクセスには数年かかる」：ガートナーアナリスト [CNET]

MS、「Black Hat」で指摘されたVistaの脆弱性に対応 [CNET]

Google Mini Search Appliance ProxyStyleSheet Remote Code Execution Exploit [SecurityDOT]
Luffyのメモ経由

t.A.T.u.のゴシップネタでスパイウェアをインストールさせるスパムメール [INTERNET Watch]

ワンタイムパスワードは何のためにあるのか [高木浩光＠自宅の日記]
Session Fixation脆弱性の責任主体はWebアプリかWebブラウザか [高木浩光＠自宅の日記]

【初級】暗号・認証技術を基礎から理解する　後編 [IT Pro]

Multi Level Securityでより厳密なポリシーを実現する [IT Pro]

「ノートPCを持ち出し禁止にしても逆効果」、竹中工務店グループのIT部長 [IT Pro]

不正指令電磁的記録作成罪 私はこう考える [高木浩光＠自宅の日記]

セキュリティホール情報＜2006/10/20＞ [NetSecurity]