Eiji James Yoshidaの記録

パケット作りが趣味のセキュリティ技術者の記録(2006年9月6日執筆開始)。当ブログはGoogle AnalyticsとAmazonアソシエイトを利用しています。

2006-10-04から1日間の記事一覧

セキュリティ製品の迷惑といえる機能

脆弱性情報の投稿で嫌な思い出は、「Microsoft Internet Explorer %USERPROFILE% Folder Disclosure Vulnerability」をBugtraqやNTBugtraqに投稿したら、配信後に数百通のメールが届いたことである。 最初は「嫌がらせか?」と思ったのだが、件名や内容を読…

MS06-053のアドバイザリ公開完了

MS06-053のアドバイザリ公開が完了。 NTBugtraqとPacketStormでは何故か取り上げてもらえなかったが、それ以外では公開を確認できた。 わかったことは、Full-disclosureは投稿から数十分ぐらいで配信されるが、BugtraqなどのSecurityfocus関係は配信されるま…