[セキュリティ] * IE6 Vulnerability - Local File Detection (Bugtraq)

---

適当に和訳：

textileInternet Explorer には、リモートの攻撃者が閲覧者のローカルファイルの存在の有無を確認できる脆弱性が存在します。この問題によって、リモートの攻撃者に、閲覧者がどのようなソフトウェアをインストールしているか推測するなどされ、さらなる攻撃の手がかりにされてしまう恐れがあります。これは、MSIE がファイルパスに対応するアイコンを表示する時に使う "sysimage://" プロトコルの挙動の違いによって判断することができます。標準では、存在するファイルパスが与えられた場合はアイコンが表示され、存在しないファイルパスが与えられた場合にはエラーが発生します。

検証例：<img src="sysimage://C:\WINNT\Notepad.exe,666"　　onLoad="document.write('<b>Cannot Find File!</b>');"　　onError="document.write('<b>File Exists!</b>');">実際に、下記デモサイトで確認することが出来ます。

---

　**[追記]** * はせがわ先生

---

が回避策について教えてくれました。＠openmyaMLHKLM\SOFTWARE\Classes\PROTOCOLS\Handler\の下の sysimage というキーをリネームしておくとよさげ。これで回避できることを確認しました。（どこかでアイコンの表示が崩れるなどの副作用が起きる場合がありますので、**気になる人だけ一時的に**ということで♪）[雑談] （議長ですら溺れる）openmyaMLの流量今日 12月8日(水) の午前中(0:00〜11:59) だけで 352通 のメールが。・・・ありえない。(笑)[セキュリティ] * スパム攻撃スクリーンセーバ装うトロイの木馬出現 (ITmedia)

---

textileLycos Europeのスパム攻撃スクリーンセーバを装ってトロイの木馬を撒き散らす電子メールが出回っているという。セキュリティ企業F-Secureのブログによれば、このメールは「Be the first to fight spam with Lycos screen saver」（Lycosスクリーンセーバでスパムとの戦いの先陣を切ろう）という件名で届き、「Lycos screensaver to fight spam.zip」という名称のファイルが添付されている。

本番サイトで入手できない今なら、メール送らなくても、Googleでひっかかるどこかに さりげなく それらしいファイル名でトロイ置いておいたら誰か騙されそうですね。(^-^;[IT] * アイ・オー・データ機器、ボタン1つでワイヤレス機能のオン/オフが可能な無線LANルーターを発売

---

textile必要もないときに無線LANを有効にしておくのは、セキュリティー面で問題になりがちだ。今までの無線LANルーターでは、無線LAN機能をオン/オフするにはいちいちパソコンから設定する必要があり、とても手軽にオン/オフできるものではなかった。しかしWN-APG/Rなら、“ワイヤレス”ボタンを押すだけで無線LANをオン/オフできるため、“使うときだけ無線LANのスイッチを入れる”といった感覚で、非常に手軽にオン/オフを切り替えられる。

使用者が実際にこまめに ON/OFF してくれるかは別として、面白いコンセプトですねー。これから一般的になるんでしょうかね。（WPA 使ってても不安なもんですかね？ 気分の問題かな。）[雑談] 10回クイズ＠トリビアの泉

textile言語学と心理学の権威が考える最も引っかかりやすい『10回クイズ』は？前提：「ニシンって10回言って？」質問：「じゃあ、赤ちゃんが生まれることは？」⇒オチ：「妊娠」じゃなくて「出産」です。

『10回クイズ』懐かしい〜。流行ってた時、私はちょうど小学生でした。[雑談] * 血液型扱う番組、放送基準に抵触の恐れ・放送倫理機構

---

textile民放連の放送基準は占いなど非科学的な事柄について「断定したり、無理に信じさせたりするような取り扱いはしない」と定めている。同委員会は、テレビ番組が取り上げる血液型と性格の関係は「証明されていない」とし「血液型で人を価値付けすることは社会的差別に通じる危険がある」と注意喚起した。

どんどん話が大きくなって、とうとう放送基準に抵触とか言い始めたのね。(^-^;　個人的には、血液型も占いも面白けりゃ信じる方なので、これで完全にメディアから駆逐されちゃうと寂しいかも？