セキュリティ風味なニュース 9/20

Windows HotFix Briefings 2007年9月 ― 緊急レベル1件を含む4件のセキュリティ修正が公開 [@IT]
恒例の月刊Microsoft Updateのまとめ記事
今月号は一般ユーザにはインパクト低かったような気もするけどね

Windows Media Playerのメタファイルに危険性 [ITmedia]

Yahoo MessengerとAIMにゼロデイ攻撃の脆弱性 [ZDNet]

「Google Docs」のプレゼン機能にメールアドレス流出のバグ [CNET]

Pythonにバッファオーバーフローの脆弱性 [ZDNet]

オープンソースのBTS「Bugzilla」に脆弱性 [ZDNet]

プロキシサーバーを利用している環境＋特定の条件がそろうと楽天のサイトで怪奇現象が発生 [なお記]
まっちゃだいふくの日記★とれんどふりーく★経由
怪奇現象って……（^^;;;;;;

現代のウイルス対策ソフト、過去のウイルスに対処できず [ITmedia]
ちょ
試したの次の10種のドイツ語版とのこと
（削除まで対処できた3つの製品には☆、Vistaのみ不具合があるものに△、検知はできたものに★を付けた）

Avira AntiVir Personal Premium (v7)★
G Data (AVK) Total Care 2008☆
BitDefender Internet Security 2008☆
BullGuard Internet Security 7.0★
Kaspersky Internet Security 7.0☆
McAfee Internet Security 2007★
Symantec Norton 360△
Microsoft OneCare 1.6
Panda Internet Security 2008△
Trend Micro PC-cillin Internet Security 2007★

一部の「2008」が Windows 2000 のサポートをしていない件についてまとめ [セキュリティホールmemo]

VMware Workstationの脆弱性修正、日本語にも対応 [ITmedia]

アフィリエイトレピュテーション攻撃 [まっちゃだいふくの日記★とれんどふりーく★]
面白い

匿名と実名の功罪--「ネットID」を識者が激論（後編） [CNET]

EaaS――「サービスとしてのエクスプロイト」業界が暗躍 [ITmedia]

セキュリティ自由研究：この夏、グミ指を作ってみないか [@IT]
夏……（遠い目）
表層しかスキャンしていないタイプは、グミ指で基本的に突破可能
ただ、モノによっては更にその内側のポイントを10～数十箇所くらいスキャンするタイプの指紋（？）認証もあり、こっちの方はグミ指だと無理なんじゃないかと思われ（指紋は長期的には変わってしまったり磨耗したりするため、こっちの方式の方がいいってその昔説明受けたことあり）

出会い系というシステムのリスク [極楽せきゅあ日記]

抑止力はどこまでアテにできるのか [IT Pro]
罰則を設定しなければ抑止力が発揮されないのは当たり前だと思いますけど
グローバル化とかそういう問題じゃないと思われ

情報セキュリティ大院など--文科省の先導的ITスペシャル育成支援先が決定 [ZDNet]

アロシステム、子会社含め合計3355人分の個人情報流出が判明 [ZDNet]
一昨日貼った記事の続報

2007年09月19日のセキュリティホール情報 [NetSecurity]