セキュリティ風味なニュース 11/30

「Adobe Reader 7」に危険度の高い脆弱性、FrSIRTが警告 [INTERNET Watch]
Adobe ReaderとAcrobatに危険なセキュリティ・ホール，修正版は準備中 [IT Pro]
現時点での最新バージョンにも影響
Adobe Readerに含まれるActiveXコントロールに問題があるようなので、ActiveXコントロールファイル（AcroPDF.Dll）を削除するって対応で対処可能

Spybotワームの亜種が出現--Windowsやシマンテック製品の脆弱性を突く [ZDNet]

シマンテック、バックアップソフトのアップデートを公開--複数の脆弱性に対処 [ZDNet]

GNU gv におけるバッファオーバーフローの脆弱性 [@IT]

Window Snyder氏が語る「Mozillaのセキュリティ」 [IT Pro]

IPAがスパイウェアの被害状況調査、侵入・発見なかったとの回答が6割以上 [INTERNET Watch]
その昔、DivXの只コーデックを入れた時に入ったGatorで散々苦労したのを思い出した（遠い目）
あと、Windows UpdateのたびにAlexa退治してた（実体は無かったらしいけど精神衛生上よろしくないんで）のも懐かしい思い出（遠い目）

ユーザーの9割が不安を感じながらネット利用 [@IT]
個人のネット取引が急増、セキュリティの不安も高まる [MYCOM]
詐欺に遭わない自信のあるユーザーが半数 [INTERNET Watch]
不安に思ったら、その不安の正体が枯れ尾花に過ぎないのか、それとも……ってのぐらいは調べるよね？
でも、「不安に思ってるけど詐欺にはあいません」俺様大丈夫理論を展開している方も結構いるっぽいので……こういう人が実際のところ一番のカモな訳ですけど（ぉ
（追記）
なんで一番のカモなのかは察してください（ｗ
詐欺師の立場から考えると分かります、はい

日米オンライン詐欺対策の現状は？ 米スパイウェア法の立役者らが議論 [INTERNET Watch]

詐欺的な情報収集（1） --- ソーシャル・エンジニアリングとフィッシング [IT Pro]

Cookie Stealer (PHP版) [にわか鯖管の苦悩日記]
　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､
　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼
　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ　　　　ク
　　　　　　　　 〃 {_{ノ　　　 ｀ヽﾘ| ｌ │ i|　　あ 　ッ
　　　　　　　　 ﾚ!小ｌ●　　　 ● 从　|、i|　　 る　キ
　　　　　　　 　 ヽ|l⊃　､_,､_,　⊂⊃　|ﾉ│　　か |
　 　 　 　 /⌒ヽ__|ﾍ　　 ゝ._）　 　j /⌒i !　　い　は
　　　　　　＼ /:::::|　l＞,､ __,　イァ/　 /│　　？
.　　　　　 　 /:::::/|　|　ヾ:::|三/::{ﾍ､__∧ |
　　　　　　　｀ヽ< |　|　　ヾ∨:::/ヾ:::彡'　|
　 /.:.:.:.:.:.:.:.∧:.:ｨi.:,､.:.ヽ 　 　 　 /
　/ｲ.:.:.:.:i|:/__,V'､|l_ｊ:.:.:.ｌ　　　　 l　 .食　さ
　　lr:l:.:.l -ｰ 　 -､ ﾚﾍ!　　　　 l　　べ　っ
　　l　l:.|　　　　|　　|:l 　 　 　　|　　た　き
　　`ｰi;|　　　　' 　,N　　　　ｰ='　　で　も
　　　 | `ｰ　￣ , '　　　　　　　 |　　し　う
　 ,,rへ､_　｀ 〔´__ 　 　 　 　 　 ｌ 　 ょ
／l :ヽ､　ﾞ7'r'Yヽ､ﾞｰ､ 　　　　　ヽ
: : |: : : ヽ/､;:;;;}ｲ: :ヽ: ＼ 　　　 　 `ｰ
.: :.＞': : ヽ/::::| .ｌ: :＜: : ヽ
　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､
　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼
　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ
　　　　　　　　 〃 {_{　　　 　　　ﾘ| ｌ.│ i| 　に
　　　　　　　　 ﾚ!小ｌノ　　　 ｀ヽ 从　|、i|　　ょ
　　　　　　　 　 ヽ|l　●　　　●　 |　.|ﾉ│　 ろ
　 　 　 　　　　　 |ﾍ⊃ ､_,､_,⊂⊃j 　|　, |.　　l
　　　　　　　　　　|　/⌒l,､ __,　イァト |/ |　 ん
.　　　　　　　　　 | /　 /::|三/::/／　 ヽ |
　　　　　　　　　 | |　　l ヾ∨:::/ ヒ::::彡, |

企業にとってのリスクと事業影響度分析 [@IT]

企業のセキュリティ：物理的対策の方が不十分--関連団体が調査 [CNET]
あ、そういう意味での物理的対策ね…………もうちょっと違う意味での話かと思った
記事は、情報漏洩に関するもの限定っぽい感じ

「カーネルバグ月間」のハッカーが語る、「脆弱性開示の倫理」 [ITmedia]

「Oracle製品のセキュリティ・ホールを毎日公表する」プロジェクトは中止 [IT Pro]
同プロジェクトの中止を発表した。理由については，「多くの問題により（due to many problems）」とだけ記されていて，詳細については明らかにされていない
気になる

10秒後に震度5の地震が来ます…NTT Comら、緊急地震速報のモデル実験を開始 [MYCOM]

セキュリティホール情報＜2006/11/29＞ [NetSecurity]