2005/04/20(水)水曜日ー。（さぼりぐせ。）

[雑談] * [openmya:022073] mixiでクロスサイトリクエストフォージェリー祭り？

401 Authorization Required

http://archive.openmya.devnull.jp

あー、これ、昨日の夜にはせがわさんに教えてもらいました。「ぼくはまちちゃん！」が、「ぼく_はまちちゃん」なのか「ぼく_は_まちちゃん」なのか気になって仕方がないので、* MeCabさん

Error 404 (Not Found)!!1

http://chasen.org

に聞いてみました！(笑)

textileぼくはまちちゃん！ぼく名詞,代名詞,一般,*,*,*,ぼく,ボク,ボクは助詞,係助詞,*,*,*,*,は,ハ,ワまち名詞,一般,*,*,*,*,まち,マチ,マチちゃん名詞,接尾,人名,*,*,*,ちゃん,チャン,チャン！記号,一般,*,*,*,*,！,！,！EOS

と言うことで、「まちちゃん」に決定しました♪（ぇ**[追記]** * 不通列車さん

2005-04-20

表参道で働くシニアのブログ

http://d.hatena.ne.jp

のところに仕組みの解説があるようです。（ネタ元：* はせがわさん

2005-04-20

葉っぱ日記

http://d.hatena.ne.jp

）[IT] * 特定のサイトにだけアクセスできない (@IT)

特定のサイトにだけアクセスできない

http://www.atmarkit.co.jp

ずきんさん

2005-04-20

家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）

http://d.hatena.ne.jp

のところにありました。

textile律子　：「これからは接続できないときはnslookupを使ってIPアドレスに変換してからアクセスしてちょうだい」

おあ、強気な管理者さんですねー。利用者さんにこんなこと言えるくらいなら、某酒好テム管理者さんもストレスたまらずに済むんでしょうけどね。ｗ　そうすればドアノブも壊れずに済んだのに！(違[雑談] * AREA51周辺に不可解な地上絵を発見 (X51.ORG)

X51.ORG : AREA51周辺に不可解な地上絵を発見

先頃発表されたGoogleの人工衛星写真地図検索サービスにて、エリア51周辺が撮影されているとして話題を呼んでいる模様。人工衛星写真自体はこれまで既に発表されているため、特に目新しい発見はないものの、

http://x51.org

textile先頃発表されたGoogleの人工衛星写真地図検索サービスにて、エリア51周辺が撮影されているとして話題を呼んでいる模様。基地周辺の人工衛星写真はこれまでに発表されているものと比べ、特に目新しい発見はないものの、グルームレイクの基地周辺地域に六芒星（hexagram）など、いくつかの不可解な人工的地上絵らしきものが散見されます。

おぉ！なんじゃこれ。すごーい。＞地上絵[セキュリティ] * SSIインジェクションやCSRFなどの新たな問題も〜IPAの脆弱性届出状況 (INTERNET Watch)

SSI繧､繝ｳ繧ｸ繧ｧ繧ｯ繧ｷ繝ｧ繝ｳ繧ГSRF縺ｪ縺ｩ縺ｮ譁ｰ縺溘↑蝠城｡後ｂ�ｽ曵PA縺ｮ閼�蠑ｱ諤ｧ螻雁�ｺ迥ｶ豕�

http://internet.watch.impress.co.jp

textileWebアプリケーションに関しては「SSI（Server Side Include）インジェクション」や「クロスサイト・リクエスト・フォージェリ（Cross-Site Request Forgeries：CSRF）」と呼ばれる問題を指摘する声もあったという。…CSRFは、アクセスすると自動的にログインするサイトの仕組みを悪用して、正規利用者にとって意図しない登録内容変更や商品購入をさせてしまう。

指摘する声もあったそうです。ｗ　＞誰となく関連： * ソフトウエア等の脆弱性関連情報に関する届出状況 [2005年第1四半期（1月〜3月）] (IPA)

ソフトウェア等の脆弱性関連情報に関する届出状況2005年第1四半期：IPA 独立行政法人情報処理推進機構

http://www.ipa.go.jp

[雑談] * マピオン、公開実験サイト「マピオンラボ」をリニューアル (INTERNET Watch)

繝槭ヴ繧ｪ繝ｳ縲∝�ｬ髢句ｮ滄ｨ薙し繧､繝医後�槭ヴ繧ｪ繝ｳ繝ｩ繝懊阪ｒ繝ｪ繝九Η繝ｼ繧｢繝ｫ

http://internet.watch.impress.co.jp

textileサイバーマップ・ジャパンが運営する地図情報サービス「マピオン」は、次世代地図情報システムの公開実験サービス「マピオンラボ」のリニューアルを実施した。マピオンラボは、無料の会員登録を行なうことで利用できる。

かなり良い感じです！これに比べたらgooラボのは明らかに負けてますかね。(^-^;関連： * マピオンラボ

http://lab.mapion.co.jp/

http://lab.mapion.co.jp

[セキュリティ] * CVSに複数のセキュリティホールが発見される (MYCOM PC WEB)

http://pcweb.mycom.co.jp/news/2005/04/20/012.html

http://pcweb.mycom.co.jp

textileUNIX系OSに収録されているバージョン管理システム「Concurrent Versions System(CVS)」に…今回発見されたセキュリティホールは、一定の条件下で使用するとバッファオーバーフローを引き起こす脆弱性のほか、DoS攻撃を受ける原因となりうるメモリリークなど4種類。

1.11.20もしくは1.12.13へアップデートすれば解消だそうです。関連： * CVS Feature Version 1.12.12 Released! * Security Update *

https://ccvs.cvshome.org/servlets/NewsItemView?newsItemID=142

https://ccvs.cvshome.org

[雑談] 今日のりふぁら```textile

騒音おばさん待ち受け画像

Yahoo!検索

ウェブ検索のほか、画像、動画、リアルタイム、知恵袋、地図、ニュース、ショッピング、オークションなどの検索を提供。

http://search.yahoo.co.jp

×1```ほ、ほんとに欲しいのか？(汗)　もう一度よぉーく考え直してみましょう。ｗ[セキュリティ] * Microsoft Windows Explorer Web View Script Insertion Vulnerability (Secunia)

About Secunia Research | Flexera

Flexera provides software licensing management, software compliance, installation and application pa

http://secunia.com

◆* File Selection May Lead to Command Execution (GreyMagic)

Greymagic.com is for sale

http://www.greymagic.com

Windows 2000 の Windows Explorer のプレビュー機能（Webビュー）にスクリプトインジェクションの脆弱性。一例として、下記のようなサンプルが公開されてました：```textile

Simple

Greymagic.com is for sale

http://www.greymagic.com

: As shown in the exploit section, displays a simple message box when selected.

Copy me

Greymagic.com is for sale

http://www.greymagic.com

: Automatically copies itself to the same folder when selected.

Bo Selecta

Greymagic.com is for sale

http://www.greymagic.com

: Constantly renames itself when selected. ```例えば、Wordファイルの作成者フィールドに、「a@b' style='background-image:url(javascript:alert("Successful injection!"))'」が入っている場合に、Windows Explorer でそれを選択しただけで alertボックスが表示される、と言った具合ですね。Windows 2000 SP4 でも発現とのこと。Webビューを無効にすることでとりあえずは回避可能。[雑談] * メールで時間を無駄にした。 (はせがわさん)