セキュリティ風味なニュース 11/6

狙われる「10月公開のセキュリティ・ホール」，攻撃ツールの対象に [IT Pro]

マイクロソフト セキュリティ アドバイザリ (927892) XML コアサービスの脆弱性により、リモートでコードが実行される [Microsoft]
Windowsに新たな脆弱性、マイクロソフトがセキュリティアドバイザリを公開 [INTERNET Watch]

XSSの実例 [WebAppSec]
極楽せきゅあ日記経由

InternetExplorer6::base要素のstyle属性が全要素に効くのでJavaScriptも記述し放題 [hoshikuzu | star_dust の書斎]

はてなブックマークへの「追加する」でidと勤め先が結びつく [prima materia diary]
RinRin王国経由

駄目な技術文書の見分け方 その1 [高木浩光＠自宅の日記]

ハイパー日記システムにおけるクロスサイトスクリプティングの脆弱性 [JVN]

NTT西日本鳥取支店、米子地域の顧客情報1,614件がWinny上に流出 [INTERNET Watch]

情報漏洩・処分のメモ [極楽せきゅあ日記]

ピー・アール、匿名で利用できる全国一律料金の宅配サービス「DD便」 [INTERNET Watch]
トラブルがあった場合、DD便に対して相手の住所・氏名等を開示請求したらどういう対応とるんだろうとか言ってみるテスト