セキュリティ風味なニュース 1/5

MSの月例パッチ、1月は8件 [ITmedia]
今年最初の月刊Microsoft Update、堂々の予告っ！
Office系多め（4件）なんで、例のやつが含まれてる可能性大っっっ！！
来週1/10（日本時間）発行の月刊Microsoft Updateを、「震えて待てっっっっっ！！！」

Adobe Readerプラグインに複数の脆弱性 [ITmedia]
Universal XSS with PDF files: highly dangerous [葉っぱ日記]
PDF XSS？？？ [たぬきん貧乏日記　～No Worry, No Hurry. Eat Curry!～]
PDFヤバス [極楽せきゅあ日記]
Webサイト上にPDFファイルが置いてあるだけでXSSが成立・・・Adobe Acrobatファミリー製品の脆弱性？ [Nutsecurity]
PDF に誰でもできるクロスサイトスクリプティングの脆弱性 Σ（ﾟдﾟlll）ｱﾌﾞﾅｯ! [pooh.gr.jp]
わはー（TT
Acrobat 8にアップグレードするしかないっぽいってことで、割とクリティカルにダメージ…………お金無いんですけど（TT
ビンボー人はAdobe使うなってことなんですかね……（遠い目）
（追記）
pooh.gr.jpのリンク先には実行サンプルがあります
Firefox 2.0.0.1+Adobe Reader 8の環境で踏んでみると……報告通りエラー吐いて止まりますね

niftyに偽装した悪意のあるサイトが登場 [Slashdot Japan]
R日記 そのに経由

Macに深刻なバグが続々と -"Month of Apple Bugs"プロジェクトがスタート [MYCOM]

暗号化されたファイル [極楽せきゅあ日記]

RMTに暴力団大量流入の疑い＆課税の流れ [切込隊長BLOG～俺様キングダム]
暴力団流入は当然あるでしょうね