2011年11月04日

「海の向こうの“セキュリティ”」第62回公開

今月分が公開されました。

第62回:「Microsoft Security Intelligence Report」第11版 ほか
http://internet.watch.impress.co.jp/docs/column/security/20111104_488342.html

posted by yamaga at 10:24| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年10月06日

「海の向こうの“セキュリティ”」第61回公開

今月分が公開されました。

第61回:韓国で9月30日に施行された「個人情報保護法」の中身
http://internet.watch.impress.co.jp/docs/column/security/20111006_481956.html

posted by yamaga at 13:26| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年09月27日

Internet Week 2011 事前登録開始

今年も 11/30(水) から 12/2(金) の3日間に渡り、秋葉原の富士ソフトアキバプラザで Internet Week 2011 が開催されます。

Internet Week 2011
https://internetweek.jp/

事前の参加登録受付が本日 11/27(火) より始まりました。

なお、今年はプログラム委員として以下のプログラムをコーディネートしています。

12/1(木) 16:00〜18:30
S10 スマートフォンセキュリティ
https://internetweek.jp/program/s10/

12/2(金) 9:30〜12:00
T6 始めようCSIRT 〜事例から学ぶインシデント・レスポンス〜
https://internetweek.jp/program/t6/

posted by yamaga at 17:47| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年09月05日

「海の向こうの“セキュリティ”」第60回公開

今月分が公開されました。

第60回:韓国、金融機関のITセキュリティ担当者「5%ルール」 ほか
http://internet.watch.impress.co.jp/docs/column/security/20110905_475081.html

posted by yamaga at 08:14| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年08月01日

「海の向こうの“セキュリティ”」第59回公開

今月分が公開されました。

第59回:インターネット上で最も「悪」な都市は? ほか
http://internet.watch.impress.co.jp/docs/column/security/20110801_464322.html

posted by yamaga at 10:21| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年07月01日

「海の向こうの“セキュリティ”」第58回公開

今月分が公開されました。

第58回:政府機関では攻撃をきちんと検知・対応できるか? 豪州で監査報告
http://internet.watch.impress.co.jp/docs/column/security/20110701_457257.html

posted by yamaga at 08:54| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年06月02日

「海の向こうの“セキュリティ”」第57回公開

今月分が公開されました。

第57回:脆弱性情報の標準記述形式「CVRF」バージョン1.0公開
http://internet.watch.impress.co.jp/docs/column/security/20110602_449924.html

posted by yamaga at 13:47| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年05月09日

「海の向こうの“セキュリティ”」第56回公開

今月分が公開されました。

第56回:韓国で「CODEGATE 2011」開催 ほか
http://internet.watch.impress.co.jp/docs/column/security/20110509_444199.html
posted by yamaga at 08:59| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年04月04日

「海の向こうの“セキュリティ”」第55回公開

今月分が公開されました。

第55回:韓国で大規模DDoS攻撃、活かされた「7・7大乱」の経験 ほか
http://internet.watch.impress.co.jp/docs/column/security/20110404_436955.html

posted by yamaga at 08:07| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年03月07日

「海の向こうの“セキュリティ”」第54回公開

今月分が公開されました。

第54回:韓国オンラインゲーム「シャットダウン制」導入へ ほか
http://internet.watch.impress.co.jp/docs/column/security/20110307_431186.html

原稿執筆のタイミングがずれてしまったため、先日の韓国DDoSネタは含まれていません。

posted by yamaga at 09:16| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年02月09日

XP sp3 が Microsoft Update でエラー

今日 2/9(水) は月に一度の Microsoft (Windows) Update の日。

Vista と 7 は何の問題もなく更新完了したのですが、XP だけが途中でエラーになって終了。調べてみると、
マイクロソフト セキュリティ情報 MS11-006 - 緊急
Windows シェルのグラフィック処理の脆弱性により、リモートでコードが実行される (2483185)
https://www.microsoft.com/japan/technet/security/bulletin/ms11-006.mspx
が適用できないらしく、更に調べてみると、
%WINDIR%\SYSTEM32\shimgvw.dll
が ACL の問題で置き換えられないためらしいことが分かりました。

何でだろうと考えてみたところ、この MS11-006 が公開されるまでの一次回避策として
マイクロソフト セキュリティ アドバイザリ (2490606)
Graphics Rendering Engine の脆弱性により、リモートでコードが実行される
https://www.microsoft.com/Japan/technet/security/advisory/2490606.mspx
に記載されていた方法で shimgvw.dll の ACL を変更していたことを思い出しました。

ということで ACL を以下のように実行して元に戻してみたところ、何の問題もなく、MS11-006 の適用は完了しました。
cacls %WINDIR%\SYSTEM32\shimgvw.dll /E /R everyone
因みに 64bit版なら以下の2つを実行。
cacls %WINDIR%\SYSTEM32\shimgvw.dll /E /R everyone 
cacls %WINDIR%\SYSWOW64\shimgvw.dll /E /R everyone
なお同じ処理は、
Graphics Rendering Engine の脆弱性により、リモートでコードが実行される可能性がある
http://support.microsoft.com/kb/2490606
にある Fix it で「無効にする」をクリックすることでも実行できるようです。
posted by yamaga at 14:42| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年02月04日

「海の向こうの“セキュリティ”」第53回公開

今月分が公開されました。

第53回:「消費者賞受賞」で騙す〜韓国で流行りのオンライン詐欺 ほか
http://internet.watch.impress.co.jp/docs/column/security/20110204_424695.html

posted by yamaga at 11:35| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2011年01月07日

「海の向こうの“セキュリティ”」第52回公開

今年最初の記事です。

第52回:2010年のセキュリティを振り返る/2011年の展望
http://internet.watch.impress.co.jp/docs/column/security/20110107_418340.html

posted by yamaga at 09:20| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2010年12月06日

「海の向こうの“セキュリティ”」第51回公開

今月分が公開されました。

第51回:韓国で初の「スリーストライク」発動 ほか
http://internet.watch.impress.co.jp/docs/column/security/20101206_412049.html

posted by yamaga at 08:40| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2010年11月01日

「海の向こうの“セキュリティ”」第50回公開

今月分が公開されました。

第50回:韓国政府が中小企業用「DDoSサイバー待避所」を運用 ほか
http://internet.watch.impress.co.jp/docs/column/security/20101101_403573.html
posted by yamaga at 09:22| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2010年10月07日

「海の向こうの“セキュリティ”」第49回公開

今月分が公開されました。

第49回:韓国インターネット実名制が個人情報流出の主犯? ほか
http://internet.watch.impress.co.jp/docs/column/security/20101007_398483.html
posted by yamaga at 07:30| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2010年09月03日

「海の向こうの“セキュリティ”」第48回公開

今月分が公開されました。

第48回:韓国でも著作権法改正で「ダウンロード違法化」へ ほか
http://internet.watch.impress.co.jp/docs/column/security/20100903_391250.html
posted by yamaga at 07:41| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2010年08月02日

「海の向こうの“セキュリティ”」第47回公開

今月分が公開されました。

第47回:プライバシーにまつわる矛盾、非実在美女にご注意!! ほか
http://internet.watch.impress.co.jp/docs/column/security/20100802_384602.html

posted by yamaga at 09:43| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2010年07月09日

「海の向こうの“セキュリティ”」第46回公開

今月分が公開されました。

第46回:中国のグレートファイアウォールを乗り越える「西廂計劃」 ほか
http://internet.watch.impress.co.jp/docs/column/security/20100709_379029.html
posted by yamaga at 08:00| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする

2010年06月02日

「海の向こうの“セキュリティ”」第45回公開

今月分が公開されました。

第45回:「無線LAN設置者にパスワード設定の義務あり」ドイツで判決 ほか
http://internet.watch.impress.co.jp/docs/column/security/20100602_371506.html

posted by yamaga at 08:25| Comment(0) | TrackBack(0) | 日記 | このブログの読者になる | 更新情報をチェックする