タイミング

が悪いらしい。。。

XpdfとAcrobat Readerにセキュリティホール、任意のコードを実行

Acrobat Reader 5.0.6、Xpdf 2.0.2 にPDF文書内のコマンドやシェルコードを仕込んだリンクをクリックすることで、任意のコードが実行される脆弱性がある。(CAN-2003-0434)
Acrobat Reader 5.0.7、Xpdf 2.0.2pl1 で修正されている。

関連情報

Various *NIX PDF readers/viewers execute commands embedded within hyperlinks(CERT Vulnerability Note)
RHSA-2003:196-07 Updated Xpdf packages fix security vulnerability(Red Hat)
xpdf セキュリティ 2003/06/19 任意のコマンドの実行(Miracle Linux)

ありがちなインシデントとその対応

滋賀大学 セキュリティー対策第 3 回講習会での小島さんの資料。(PPT版、HTML版)

「渡邊フォント」がパクリと発覚

東風フォントや KNOPPIX 3.2 の公開停止など影響範囲が拡大しているようです。(info from セキュmemo)

Linux Security Auditing Tool

Linux Security Auditing Tool (LSAT) is a post install security auditing tool. It is modular in design, so new features can be added quickly. It checks many system configurations and local network settings on the system for common security/config errors and for packages that are not needed.なツールなようで、0.7.1 がリリースされた。

技術対策平成１４年度報

平成14年度のOSやアプリケーションのセキュリティホールに関する情報をまとめたドキュメントみたいです。

@police

のサイトって、JavaScriptをOFFにしてアクセスするとリンクがHTMLへの直リンを指すようになるんですね。

フジ「トリビアの泉」ゴールデン昇格

ゴールデンですか。個人的には23:00あたりで30分が理想だったんだけどな。しかし、なんでタモリが司会やるんだ？やっぱゴールデンの時間帯だとプロパーな2人じゃ不足ってことかい？あの2人の絶妙っていうか、奇妙な掛け合いが楽しいのに。。。やっぱタモさんいなくていーよ。