2007年10月31日
Yahoo! JAPAN New TopPage β
昨日より、【Yahoo! JAPAN 】が新トップページのベータ版を公開しています。
解説するよりも行っていただいた方が早いですね（＾＾；
詳細はこちら↓
Yahoo! JAPANトップページ（ベータ版） - ガイドツアー
2007年10月30日
一太郎シリーズに深刻な脆弱性が・・・
フランスのFrSIRTによると、ジャストシステムの【一太郎】シリーズに脆弱性が見つかったとのコト。
具体的には、不正データを処理する際の「JSTARO4.OCX」と「TJSVDA.DLL」オブジェクトのバッファオーバーフローの脆弱性が存在していて、細工された jtd ファイルを直接開いたり、ウェブサイトなどを経由して閲覧した場合に、その操作を行ったユーザの権限で任意のコードを実行され、パソコンが不正に操作される危険性があるとのことです。
仏FrSIRTの評価では、深刻度「Critical」とのことなので、早急なアップデートが必要です。
ちなみに、今回のアップデート対象は以下の製品です。
・一太郎ビューア
・一太郎11
・一太郎12
・一太郎13
・一太郎2004
・一太郎2005
・一太郎文藝
・一太郎2006
・一太郎ガバメント2006
・一太郎2007
・一太郎ガバメント2007
・一太郎2007体験版
・一太郎Lite2
・一太郎 for Linux
詳細はこちら↓
FrSIRT - JustSystems Ichitaro Document Handling Buffer Overflow Vulnerabilities / Exploit (Security Advisories)
一太郎の脆弱性を悪用した不正なプログラムの実行危険性について
2007年10月29日
PDFファイルアタックの日本上陸を確認
Trend Micro Security Blog によると、PDFファイルアタック「EXPL_PIDIEF.C」の日本上陸が確認されたとのこと。
この「EXPL_PIDIEF.C」は、
・スパムメールの添付ファイルとしてコンピュータに侵入するエクスプロイトコード
・Windowsファイアウォールを無効にするコマンドを実行
・任意のWebサイトに接続して「TSPY_PAPRAS.CF」と検出される不正プログラムをダウンロードして実行
といった動きをします。
なお、対処法は以下の通りです。
・出所不明のメールを開かない。
・不審なPDFファイルを開かない。
・ウイルス対策ソフトを最新の状態にする。
・アドビ システムズ社が提供する以下の修正プログラムの適用を行う。
Adobe Reader 8.1.1アップデートプログラムのダウンロードページ
Adobe Acrobat 8.1.1 Professional／Standardアップデートプログラムのダウンロードページ
特に、修正プログラムの適用はすぐに行いましょう。
詳細＆ダウンロードはこちら↓
PDFファイルアタックの日本上陸を確認
EXPL_PIDIEF.C - 概 要
2007年10月28日
Ges Player
コーデックを導入することにより、ほとんどの動画ファイル再生に対応しているWindows用動画プレイヤー【Ges Player】。
USBメモリで持ち運べる動画プレイヤーがないかと探してたら【Ges Player】にたどり着きました。
レジューム機能や再生位置記録機能、静止画キャプチャなどの機能も備えていて助かります。
対応ファイルは【asf,.wm,.wmd,.wmz,.wmv,.avi,.mpeg,.mpg,.mpe,.m1v,.mp2,.mpv2,.mp2v,.mpa,.ivf,.wma,.wav,.mp3,.mid,.midi,.rmi,.aif,.aifc,.aiff,.au,.snd,.bmp,.jpg,.jpeg,.gif,.tga,.m3u,.pls,.asx 】ですが、DivX、XviD形式やQuickTime形式などは別途コーデックをインストールすることにより再生することができます。
コーデックのインストール方法もサイトで紹介されているので、嬉しいですね。
詳細＆ダウンロードはこちら↓
いらいらのホームページ
2007年10月27日
ぷちらんちゃ
ボタン型起動ランチャーソフト【ぷちらんちゃ】。
Windows を長く使っていると次第にインストールしたソフトも増え、ショートカットなどがワケのわからない状態になりますよね。そんな時は、このソフトです。
登録方法もさまざまで、ドラッグ＆ドロップでの登録やショートカットで登録するとリンク先で登録してくれるなど、嬉しい作りになっています。
また、画面構成やスキン、グラデーション効果等も自分でカイタマイズできるので、自分好みのランチャーに仕上がりますよ。
スケジュール機能もあって、シャットダウン・再起動などを、指定したスケジュールで実行させることもできる点も便利ですね。
詳細＆ダウンロードはこちら↓
Solo Celebration... - Software Side -
