セキュリティ風味なニュース 12/14

「QuickTime 7.3.1」リリース、危険度の高い脆弱性を修正 [INTERNET Watch]
利用されてる方はアップデートしておきましょう
iTunesを使ってる方は、個別でアンイストールでもしていない限り一緒に入っていますので注意

一太郎にまたゼロデイ攻撃、集中的な弱点探しの標的に [ITmedia]
狙われる“不運”な一太郎
不運？
一太郎に関しては狙うべき理由はあると思うんだけど……ね

Apacheの画像処理モジュールでXSSの脆弱性 [@IT]

Windows Update 月例パッチ 2007/12 版で IE6 が不安定になる件 [はみ出しRAPTの戯言]
まっちゃだいふくの日記★とれんどふりーく★経由
さっき似たような事例を聞いたばっかりだったり……urlmon.dllが修正されるの待ってもらおう（ぉ

iPhone、2008年にはセキュリティ攻撃で標的へ--セキュリティ企業が指摘 [ZDNet]

メッセージラボ、突然やってくるスパムメールの「スパイク」に警鐘 [@IT]

今日のspam 「やぁ、中田っち、久しぶり。」 [a threadless kite - 糸の切れた凧]
やるな、モーニングブルードラゴンｗ

パスワードの作り方 [PConline]

PMOとセキュリティ [wakatonoの戯れメモ]

MSセキュリティのこの10年：次世代のセキュリティ脅威 [CNET]

“Winny漏洩”の抜本的な対策技術、IPAが12月27日まで公募 [INTERNET Watch]
当然現行の法律に引っかからないのが条件だろうから……結構難問

2007年12月13日のセキュリティホール情報 [NetSecurity]