＜Microsoft＞ ▽ Internet Explorer Internet Explorer 5.5/6で、MIMEヘッダーの取り扱いの脆弱性により、任意のコードが実行できる問題が発見された。この問題は、13日にリリースされた累積パッチで修正できる。 Microsoft Internet Explorer Content-Disposition and Content-Type MIME headers http://www.kb.cert.org/vuls/id/443699 Microsoft Security Bulletin MS01-058 Cumulative Patch for IE http://www.microsoft.com/technet/security/bulletin/MS01-058.asp ＜UNIX共通＞ ▽ UNIX Manual UNIX のmanページをブラウザ経由で参照できるようにした"UNIX Manual" PHP-Scriptに、危険な文字を適切にフィルタせず、任意のコマンドの実行をさせてしまう問題が発見された。 SecuriTeam.com "UNIX Manual" PHP-Script Allows Arbitrary Code Execution http://www.securiteam.com/unixfocus/6K00B2A3FG.html ＜セキュリティトピックス＞ ▽ トピックス ウイルス届出急増 年末緊急警報−12月の届出件数は過去最悪のペース− http://www.ipa.go.jp/security/topics/alert131218.html ▽ トピックス CERT/CCの調査報告が掲載された。 http://www.cert.org/current/current_activity.html【詳細な情報サービスのお申し込みはこちら http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx 】
