1 IIS5のアレ

packetstormでチェックするなのが出てますね。(あーそうかBugtraqだったか)

・LACの新井さん

・Georgi Guninskiさん /.

・iis_webdav_overflow.nasl

・finder.pl (packet storm)

[2003/03/27追記]

・ntdll.dll exploit trough WebDAV by kralor

・Microsoft IIS WebDAV Exploit Code

・IIS 5.0 WebDAV -Proof of concept-

・WebDAV exploit: using wide character decoder scheme

[2003/03/29追記]

・Analysis of the ntdll.dll WebDAV Exploit(PDF)

・マイクロソフト社Windows2000 のntdll.dll の脆弱性に対する... (PDF) (@police)

[2003/05/14追記]

・セキュリティホールmemo 2003/03.html#20030318_ms03-007

・WebDav Exploits Exposed

・New Attack vectors and MS03-007 PDF (NGSSoftware)

・About MS03-037 (IIS Answers)

・NTDLL.DLL Buffer Overrun Vulnerability (MS03-007)

・Windows 2000 IIS Exploit CHINANSL Technology CO.,LTD

・webdavin-1.01.zip ZIP

・rs_iis_xpl.pl

・wd.pl

・webdavx.pl

・webdavIIS50.pl

・WebDAV Exploit Code Released

・PTwebdav.zip ZIP

・PTwebdav_jap.zip ZIP

・IIS Web DAV exploit new release

2 灯油

我が家は(石油ストーブ＋コタツ)派なのです。で、経済産業省消費者価格モニター調査(２月分)を見ると、ガソリンスタンドって意外と高いのですね。ここ。

3 サービス

HotWiredの記事で素通りしそうだったのですが、『ポルノサイト閲覧履歴をパートナーに報告する、新発想の「フィルタリング」サービス』で、何かと思ったら、"ユーザーが好ましくないと思われるサイトを閲覧すると、その事実がオンライン・レポートに記録され、指定した人に通知される"らしい。

すげーな。ここ。

4 Winbiff

はじめて使ったメーラーはWinbiffでした。そんなWinbiffに問題が見つかったようです。htmlなメールをhtmlビュア使ってみるとスクリプトが動くとか。ここ。

静岡大学サイバースペースセキュリティ情報より

5 Timing-based attacks on RSA keys

ということで、opensslからadvisory。ここ。

6 りりーす

winfingerprint-0.5.6

East-Tec File Shredder

mod_ssl 2.8.13

和ジラ 1.3