2006/05/26(金)金曜日ー。（もし。）

[セキュリティ] * 「PostgreSQL」にセキュリティ・ホール，SQLインジェクション攻撃を許す (IT Pro)

「PostgreSQL」にセキュリティ・ホール，SQLインジェクション攻撃を許す

　PostgreSQL Global Development Groupは5月22日，オープンソースのデータベース管理システム（DBMS）「PostgreSQL 7.x／8.x」にセキュリティ・ホール

http://itpro.nikkeibp.co.jp

textile1つは，入力情報のチェックに関するセキュリティ・ホール。不適切にエンコードされた多バイト文字を含むパラメータを適切に処理できない場合があるという。このため攻撃者は，入力情報のチェック機構を回避して，不正なSQL文を送り込める可能性がある。もう1つは，ASCIIのシングルクォート「'」のエスケープ処理と多バイト文字の処理に関するセキュリティ・ホール。こちらについても，悪用されると攻撃者に任意のSQL文を送り込まれる恐れがある。

を。前に * ikepyonさん

2006-02-07

セキュリティに関することを書いていく予定。

http://d.hatena.ne.jp

が似たようなことを言っていたような。何かしました？（ぇｗ「The PostgreSQL Global Development Group thanks Akio Ishida and Yasuo Ohgaki」とのこと。関連： * Technical Information on Encoding-Based SQL Injection Exploit (PostgreSQL)

PostgreSQL: Not Found

http://www.postgresql.org

[メモ] * コマンドプロンプトでF7 (葉っぱさん)

2006-05-26

葉っぱ日記

http://d.hatena.ne.jp

![](/image/img200605261907_dos.png)コマンドプロンプトでいくつかコマンドを打った後に F7 を押すと・・・今までの履歴が出て選択が出来たらしい。おぉ、こんな機能知らなかったｗ　はるか昔は、F3 のコピーだけ使っていたし、時代が進んで矢印キーで呼び出せるようになったり、TAB でファイル名の補完が出来るようになったりで感動してたわけですが、F7 なんて押してみようとも思わなかったなぁｗ　いつ頃からあったんだろう。(^-^;[セキュリティ] * 3分の1の企業がLinuxサーバーにウイルス対策を未導入、トレンドマイクロ (INTERNET Watch)

3蛻�縺ｮ1縺ｮ莨∵･ｭ縺鍬inux繧ｵ繝ｼ繝舌�ｼ縺ｫ繧ｦ繧､繝ｫ繧ｹ蟇ｾ遲悶ｒ譛ｪ蟆主�･縲√ヨ繝ｬ繝ｳ繝峨�槭う繧ｯ繝ｭ

http://internet.watch.impress.co.jp

textileトレンドマイクロは26日、企業のサーバー利用に関する調査結果を発表した。それによれば、…Windowsサーバーへのウイルス対策は88.4％の企業で導入されているという。一方、Linuxサーバーのウイルス対策導入率は68.6％にとどまり、3割以上の企業が未導入であることが明らかになった。

えぇ？！７割のLinuxサーバにはウィルス対策ソフトが入っているの？！！逆の意味でびっくりですｗ　ところで、Windows / UNIX / Linux という分け方で数えていて、Windows と Linux それぞれのウイルス対策導入率が出てるのに UNIX のウイルス対策導入率は出てないのは・・・何かウラがあるのかなｗ関連： * 約3分の1の企業が、Linuxサーバにウイルス対策は未導入 (Trend Micro)