1 [-]MS04-028のアレ

c:\WINDOWS\WinSxS\以下にあるものって何か分からなかったのでぐぐってたら、NyaRuRuの日記に行き当たりました。2004-09-24あたりが特に面白かったので、読んでみるといいかもしれない。Microsoft MVP for DirectXの方っぽい。

gdiplus.dllの5.1.3097.0がいつまで居座っているのがあったので、とりあえずぐぐってみたら、Re^4: gdiplus_dnld.exe(ウイルス対策掲示板)に行き当たった。Roxio Easy CD & DVD Creator 6が使ってみたい。Roxioのフォーラムに問い合わせの投稿した人がいるようだ(このあたり)。さらにウイルス対策掲示板でポインタされていた2chのスレッドを見ると、Ulead DVD MovieWriter3、ArcSoftのShowBiz、SonicのMyDVDとかも入れちゃうらしい。どれもDVD関連の製品だなぁ。ウイルス対策掲示板で取り上げられていた、禁断の壺というのはどんなのか知らない。

以下は特に嘘ついてるかも。んで、まさにgdiplus.dllの5.1.3097.0が居座っているのがSonicのMyDVD入れたやつで、簡単に調べたところ c:\WINDOWS\system32\gdiplus.dll がMyDVD入れたときに入れられたっぽい。

2 [Doc] The Hacker's Choiceからexploit_analysisな読み物

/root/docs/exploit_analysis/ :: THC
・REALSERVER_EXPLOIT_ANALYSIS.PDF
・SSL_PCT_EXPLOITATION_ANALYSIS.PDF

3 [-]

Automatically passing NTLM authentication credentials on Windows XP(SecurityFriday)
・Windows XPに「勝手にパスワード情報を送信する危険性」が見つかる(IT Pro)
・NBTdeputyが『A fake server of SMBRelay (/F option) isn't run well. 』などの機能がそのうち追加される模様。

安全確保のために東京は明るく！ 大阪は暗く！(＠IT)
タイトルで引き寄せられたら上野宣さんの記事だった。タイトル重要。

「ACCSは十字架を背負い続ける」――久保田氏、情報漏えい事件を語る(ITmedia)
いやはや。。。

このような脆弱なサイトは国内では珍しくないという。

きっと調べまくってるんですよ。

4 [-]一撃入魂

テレビ東京の深夜番組に肉力強女という女格闘系の番組あって、録画してはほぼ早送りで見ていたのですが、ここ数回 極真空手を取り上げていてナカナカの仕上がりである番組だったんですが、最終回を迎えてしまいました。残念と思いきや、なんと後番組は一撃入魂で極真空手専門番組になるみたいですよ。金曜日深夜！録画予約！極真やってた遠方の友達に録画して送りつけてあげようかなぁ。