k-MT

　昨日まで来ていなかったので今日からかな

タスクトレイのアイコンを右クリック→新しいバージョンの確認

　先日アップデートなされた

　本脆弱性に関するマイクロソフトのセキュリティアドバイザリによると、一部のアプリケーションにおいて、DLLなどの外部ライブラリを読み込む際に不適切なパスを参照する場合があるという。これは“バイナリの植え付け（Binary Planting）”または“DLLのプリロード攻撃（DLL Preloading Attack）”などと呼ばれ、最悪の場合、アプリケーションが意図せず攻撃者が用意した危険なDLLを読み込んでしまうおそれがある。

窓の杜 - 【NEWS】「Explzh」v5.66が公開、WindowsにおけるDLL読み込みに関する脆弱性へ対応

　使わないのがいいんじゃないかな

　修正された脆弱性は、1）QCPファイルの解析処理における整数オーバーフローの脆弱性、2）MP4コンテンツのYUV420変換におけるサイズ処理に関する脆弱性、3）QCPの解析処理におけるヒープバッファオーバーフローの脆弱性、4）複数のブラウザーウィンドウを開く際のActiveX IEプラグインの脆弱性、5）FLVの解析処理における複数の整数オーバーフローの脆弱性――の5件。RealPlayer SP 1.0～1.1.4が影響を受ける。

「RealPlayer SP」に複数の脆弱性、最新バージョンにアップデートを -INTERNET Watch

　ゲームサイト特定なのか

　同レポートの4月分統計では、改ざん被害を受けた個人サイトの90％がブログサイトだったことから、個人運営によるゲームサイトの改ざん被害が増加していると指摘。運営者は日本に限らず、韓国や台湾、米国のサイトもあるが、改ざんされたことに気付かずに放置され、長期間にわたり被害が拡大する可能性もあるとして、セキュアブレインではゲームサイトの閲覧には十分な注意が必要と呼び掛けている。

個人運営のゲームサイトで改ざん被害が増加、セキュアブレイン調査 -INTERNET Watch

　Gすごい

　米メジャーリーグ（MLB）の公式サイトを運営する米MLB Advanced Mediaは8月30日、YouTubeでMLBの全試合映像を日本向けにノーカット配信する「MLB.JP」チャンネルを開設した。PCでのみ閲覧できる。

メジャーリーグ全試合をYouTubeでノーカット公開　日本限定 - ITmedia News

　凄いことになってますね

　一般電話への発信機能は、Gmailのチャット機能の1つとして提供され、利用にはソフトのインストールが必要。Gmailの画面で左ペインの「Chat」から「Call phone」をクリックするとダイヤル画面が表示され、電話番号を入力することで一般電話に発信できる。
　
　通話料は、米国とカナダへの発信は無料で、英国、フランス、ドイツ、中国、日本などの固定電話への発信は1分0.02ドル。その他の国や携帯電話にも低価格で発信できる。

Gmailから一般電話への発信機能、米国で提供開始 -INTERNET Watch

　なるほど

　略式命令による罰金は、前者が80万円、後者が50万円となっている。RIAJでは、同協会会員社の通報で警察が取り締まりを行った結果によるもので、この種の事件に対する大きな警鐘になるとしている。

ネットオークションで海賊版DVDを販売した男性2人に罰金 - CNET Japan

　なにやら凄いソフトですね

窓の杜 - 【REVIEW】ソフトを設定ごと単体のEXEへまとめるアプリケーション仮想化ソフト「Cameyo」

　途中変なのが出たけどアップデートした。便利だけど勘弁して欲しいソフト

　Shockwave Player 11.5.8.612では、旧バージョン（11.5.7.609以前）に存在する合計20件の脆弱性を修正。脆弱性の危険度は4段階で最も高い“Critical”で、コード実行を引き起こす脆弱性も含まれているため、Adobeではユーザーに対してアップデートを推奨している。

Adobe、「Shockwave Player」の脆弱性を修正した最新版を公開 -INTERNET Watch

　メールフォルダをまるごとぶっ飛ばさない機能の追加を希望します

シマンテック、レピュテーション技術を強化した「ノートン2011」 -INTERNET Watch

　気持ち悪いサービスですね

　着もじサービスは、相手の着信画面にメッセージを表示するサービスで、2006年5月より提供してきた。1メッセージの送信につき5.25円がかかり、2008年9月には月額52.5円の定額制サービス「着もじ・ホーダイ」を開始した。

NTTドコモの「着もじ」サービス、2011年6月30日に提供終了 - CNET Japan

　あっさりしてますけどいい感じですねえ

デルのAndroid携帯「Aero」が発売--AT&Tとの2年契約で99ドル - CNET Japan

　いろいろありますねえ

　この問題は、アプリケーションが外部ライブラリ（.dllファイルなど）をロードする際に、意図しない場所から外部ライブラリをロードしてしまう可能性があるというもの。WebDAVやSMBなどのネットワーク共有を通じて、ユーザーがファイルを開いた場合に悪意のあるDLLファイルを読み込ませ、任意のコードを実行させるといった悪用の危険性がある。
　
　マイクロソフトでは、セキュリティアドバイザリで脆弱性の概要を公開するとともに、この問題の回避策として、アプリケーションに対してWebDAV共有からのDLL読み込みを無効にするためのツールを公開した。また、その他の回避策としては、WebDAVで利用するWebClientサービスを無効にする方法と、TCP 139番ポートおよび445番ポートをファイアウォールでブロックする方法を挙げている。

DLLファイルのロード方法に脆弱性、MSがセキュリティアドバイザリを公開 -INTERNET Watch

　それでもやめないんでしょうね

Winnyに新たな脆弱性見つかる、回避策は「利用しないこと」 -INTERNET Watch

　自動でキタ

　脆弱性のうち1件は、特殊な細工の施されたPDFファイルを読み込んだ際に、ソフトの強制終了や任意コードの実行ができてしまうというもの。同脆弱性は、セキュリティ会議イベント“Black Hat USA 2010”で指摘されていた。
　
　もう1件の脆弱性は、ソフトを強制終了させ、潜在的に攻撃者がシステムをコントロールできてしまう可能性があるというもの。同脆弱性は10日に公開された「Adobe Flash Player」に存在した脆弱性と同じもので、同社は早急なアップデートを強く推奨している。

窓の杜 - 【NEWS】Adobe、深刻度最高の脆弱性2件を修正した「Adobe Reader」v9.3.4を公開

　面白そうなので後でチェック

　合同会社シーサイドソフトは17日、電子書籍を作成するソフト「メディアブックパブリッシャー」の最新バージョンとなる「2.2.0」を公開し、無料提供を開始した。同社のウェブサイトからダウンロードできる。対応OSはWindows 7/Vista/XP。

シーサイドソフト、EPUB形式にも対応した無料の電子書籍作成ソフト -INTERNET Watch

　ハードをばらまいてアプリで稼ぐっていう感じでもお願いします

ついにHTCから発売決定！　グーグル初の「Chrome OS」タブレット、iPadも驚きの激安価格に... : ギズモード・ジャパン

　期待

　BGAのチップ状のSSDで、本体サイズは16×20×1.85mm(幅×奥行き×高さ)と、一般的な切手よりも小さい。インターフェイスはSATAで、超薄型ノートPCやタブレットPCなどでの採用を想定している。

【PC Watch】 SanDisk、世界最小サイズの組み込み向け64GB SSD

　すごいことだ

先日、奈良市職員がパソコンソフトを違法コピーして業務に使用していたことが発覚、ソフトメーカー側に約 4300 万円の損害賠償を支払っていたのだが、毎日 jp の記事によると、奈良市はこの補填のため職員にカンパの呼びかけを始めたそうだ。
　
賠償金は原則として市の予算から投入されるのだが、「公金投入は市民に理解を得るのが困難」との声があり今回の「カンパ」につながったとのこと。しかし、違法コピーを行った職員を完全に特定はできていないということもあり、最終的にどれだけが市の予算から支出されるかは不透明だ。

奈良市、違法コピーの損害賠償補填のために職員にカンパを求める - スラッシュドット・ジャパン

　アップデート完了

　Windows版のQuickTime 7.6.7より前のバージョンには、細工された動画ファイルを閲覧することで、サービス拒否（DoS）攻撃を受けたり任意のコードを実行されたりする脆弱性が存在する。公開されたアップデートでは、この脆弱性が解消されているため、該当するユーザーはアップデートするよう呼びかけている。

Windows版QuickTimeにコード実行などの脆弱性--アップデートの適用を - CNET Japan

　あらこわい

　GoogleのAndroidを搭載するスマートフォンを狙った初のマルウェアが検知されたとして、セキュリティベンダーが注意を喚起している。マルウェアはショートメッセージサービス（SMS）を自動配信するトロイの木馬で、相当数の感染事例が確認されているという。

Androidスマートフォンを狙う世界初のトロイの木馬が検知される -INTERNET Watch

　あらすごい

　インプレスジャパンは、アップルの「iPhone」「iPad」を題材にした新刊書籍の一部をEPUB形式の電子書籍データとして、無料配布を開始した。
　
　今回提供されるデータは、新刊書籍「iPhone×iPadクリエイティブ仕事術 ―本当に知りたかった厳選アプリ＆クラウド連携テクニック」の一部。米国の業界団体が主導する電子書籍のフォーマットであるEPUB形式で提供され、iPhoneやiPad向けの電子書籍アプリ「iBooks」などで楽しめる。iBooksで読む場合は指先でページをめくったり、文字サイズや背景色を変更できる。

インプレスジャパンのiPhone/iPad関連新刊、EPUBで一部無料配布 -INTERNET Watch

　あらすごい

　ヤフー株式会社は17日、株式会社集英社が発行する「ジャンプSQ.19」をiPadアプリとして提供すると発表した。第1弾として19日に、5月に発売された「ジャンプSQ.19初号」を1冊丸ごと無料提供する。
　
　8月26日に配信予定の第2弾は、初号と最新号（夏号）のデジタル版をセットにして450円で販売する。あわせて、カラー原稿のスペシャル壁紙もふろくとして提供する。ヤフーが有料のアプリを提供するのは初めて。
　
　今回提供するアプリは、集英社との協業で実現したもの。ヤフーでは「Yahoo! JAPAN 週刊少年ジャンプ特集 第5弾」も展開しており、「週刊少年ジャンプ」の連載漫画21作品3000ページ以上を無料配信している。

ヤフーが「ジャンプSQ.19」をiPadアプリで提供、第1弾は1冊まるごと無料 -INTERNET Watch

　ほとんどの追加機能を削ったシンプルなやつが欲しい

　公開された最新バージョンは、Flash Player 10.1.82.76およびAdobe AIR 2.0.3。また、Flash Player 9についても、脆弱性修正版のバージョン9.0.280を公開した。合計で6件の脆弱性を修正しており、任意のコードを実行させられる危険のある脆弱性も含まれている。Adobeでは脆弱性の危険度を4段階で最も高い“Critical”としている。
　
　また、AdobeではAdobe Reader/Acrobatについても脆弱性が確認されたことを公表しており、8月第3週（8月16日～）にアップデートをリリースする予定としている。

Flash PlayerとAdobe AIRの最新版が公開、6件の脆弱性を修正 -INTERNET Watch

　これはすごい

　radiko.jpは3月15日に試験配信を開始したが、IPサイマルラジオ協議会によれば、現在も週間延べ聴取者数は300万人を数えており、アンケート調査でもサービス継続を望む声が多いという。

地上波ラジオの同時ネット配信「radiko.jp」、試験配信期間を3カ月延長 -INTERNET Watch

　こいつとadobe readerはほんとどうにかしてほしい

JVNVU#693335: Apple Quicktime に脆弱性

　覚えておこう

　米Twitterは8月12日（現地時間）、Webサイトに設置し、ツイートを簡易化する「Tweet Button」を発表した。これまでTweetMemeやTopsyなどサードパーティー製の同様のボタンはあったが、公式ボタンは初めての登場だ。

Twitter、公式「Twitter Button」を発表 - ITmedia エンタープライズ

　結構な前から起きてたんですね

　ゼウスはハッカーが設置したウェブサイトなどからパソコンに感染し、本物のオンラインバンキングのような画面を見せつつ、ユーザーと銀行間の処理をハッカーが乗っ取ってしまう。
　
　7月上旬からこの手口で奪われた金額は100万ドル（約8600万円）を超えている。調査の結果、ハッカーのコントロールセンターは東欧にあることが分かり、把握できた情報は当局にも伝えられた。(c)AFP

新ウイルス「ゼウス」、英大手銀行が被害に　国際ニュース : AFPBB News

　自動で出なかったので手動で実施

　マイクロソフトは11日、月例のセキュリティ更新プログラム（修正パッチ）14件を公開した。各修正パッチにより、Internet Explorer（IE）、Silverlight、Word、Excelなどに関する、合計34件の脆弱性を修正する。修正パッチの内訳は、Windows関連が12件、Office関連が2件。最大深刻度は4段階で最も高い“緊急”が8件、2番目に高い“重要”が6件。

MSが8月の月例パッチ14件を公開、MP3やSilverlightなどの脆弱性を修正 -INTERNET Watch

　あらあらまぁまぁ

　午後7時現在、mixiのトップページは「復旧作業を行っています」という案内文が表示され、ログインできない状態になっている。
　
　ミクシィでは、現在普及作業を行っており、復旧時期については未定だが、状況についてはミクシィの企業サイトで随時案内していくとしている。また、アクセス障害による、ユーザーのデータには影響が無いとしている。

mixiにアクセス障害が発生、10日午後5時20分頃から -INTERNET Watch

　実際便利ですね

MobileHackerz再起動日記: 電子ペーパー「せんせい」 Boogie Board 正式国内販売決定！

　めも

　日本レコード協会によると、2009年3月にWinMXを利用して著作権侵害を行っていたユーザー4人に対してISPに発信者情報開示請求を行い、3人については今後著作権侵害を行わない旨の誓約書の提出と損害賠償金の支払いについて和解が成立した。しかし、1人が協議に応じなかったため、レコード会社4社が2010年4月14日に民事訴訟を提起。7月5日に東京地裁がレコード会社側の主張を全面的に認める判決を下し、8月5日に判決が確定したという。

WinMXで音楽ファイルを不正公開、ユーザーに538万円の支払いを命じる判決 -INTERNET Watch

　緊急めっちゃ多い

　マイクロソフトは6日、8月11日に公開を予定している月例のセキュリティ更新プログラム（修正パッチ）の事前情報を公開した。公開を予定している修正パッチは、Windows関連12件、Office関連2件の計14件。修正する脆弱性の最大深刻度は4段階で最も高い“緊急”が8件、2番目に高い“重要”が6件。

マイクロソフト、8月の月例パッチは“緊急”8件を含む計14件 -INTERNET Watch

　とりあえずアップデート

　Mozillaは5日、メールソフト「Thunderbird」の最新バージョン3.1.2を公開した。安定性を強化したほか、ユーザーインターフェイスを修正した。Windows版、Mac OS X版、Linux版の各国語版があり、Mozillaのサイトから無料でダウンロードできる。

「Thunderbird 3.1.2」公開、安定性とインターフェイスを修正 -INTERNET Watch

　直接的な感じに来ましたね

　利用料金は月額3785円（1050円分の無料通話含む）で、音声通話機能を利用しないデータ通信のみの場合は月額2980円となる見込み。日本通信のウェブサイトでは、microSIMカードの申し込みを優先的に受け付けるメール登録フォームを公開している。詳細については後日発表するとしている。
　
　なお日本通信はすでに、SIMフリーのiPhone3GSなどをドコモの回線で利用できる「talkingSIM」（定額データ通信、30秒あたりの通話料21円）を月額3960円で提供している。

ドコモ回線でiPhone 4を利用できるサービス--日本通信が8月中に開始 - CNET Japan

　夏休み中に何も無いといいですね

　Black Hatカンファレンスのプレゼンテーションで、Charlie Miller氏がAdobe SystemsのPDFリーダーに存在する脆弱性の詳細を説明したことを受けて、同社は悪質なハッカーの攻撃を防ぐため、定例外パッチをリリースする予定だ。

アドビ、Adobe Readerに定例外パッチを提供へ--8月16日の週に公開予定 - CNET Japan

　これは大変だ

　対象となったネットスーパーは、NEO BEATの「お届け.com」のほか、ユニーの「アピタネットスーパー」、イズミヤの「楽楽マーケット」、大近の「Lucky&Pantry.net」、マルエツの「マルエツネットスーパー」、琉球ジャスコの「琉ジャスネットスーパー」、不二商事の「生鮮TOP便ネットスーパー」、フジの「フジネットスーパー『おまかせくん』」。各ネットスーパーではサイトを一時停止するとともに、サイトに案内文を掲載。問い合わせ窓口を設けて、顧客からの対応に当たっている。

ネットスーパー8社の顧客カード情報1万2191件が流出 -INTERNET Watch

　いつかpdfの脆弱性が地球を滅ぼす気がする

　デンマークのSecuniaは4日、Adobe Reader/Acrobatに新たな脆弱性が発見されたことを伝えた。脆弱性は、Adobe Reader/Acrobatの最新版であるバージョン9.3.3にも影響することが確認されており、現時点でこの脆弱性に関してAdobeから情報や修正パッチなどは公開されていない。

Adobe Reader/Acrobatに新たな脆弱性、Secuniaが報告 -INTERNET Watch

　あらまぁ、面白そうな雰囲気だったのに

　2009年9月にはサービスを10万人にプレビュー公開し、2010年5月にサービスを一般公開したが、Googleでは「我々が期待していたほどユーザーには受け入れられなかった」として、サービスの開発中止を発表。サイトは2010年末までは運営を続けるが、今後単独のプロダクトとしてGoogle Waveの開発を続ける予定は無く、Google Waveの技術は他のGoogleのサービスに活用していくとしている。

Google、リアルタイムコラボツール「Google Wave」の開発を中止 -INTERNET Watch

　こういう事もあるのか

　日経新聞電子版によると、米国最大手のソーシャルゲーム企業Zynga Game Networkが、日本国内で育成ゲームなどをSNSへ配信するウノウを数十億円で買収したという。すでにトランスコスモスやngi groupなどの株主からウノウの全株式を取得している。ウノウを買収することで、Zyngaが提供するゲームを国内やアジア地域のSNSへ配信する体制を整えるとのこと。

米国ソーシャルゲーム最大手のZyngaがウノウを買収 - CNET Japan

　値段が気になる

　また辻村氏は、冬モデルで発売予定のスマートフォン7機種のうち1機種が電子書籍専用端末であることを明らかにした。2011年の春には新たな電子書籍の読み方として、携帯電話で途中まで読んだ電子書籍の続きを家のPCで読むといった、端末間で読書状況を同期できる「しおり機能」も提供するという

ドコモとDNP、2010年秋に10万点規模の電子書店を開設--共同会社設立へ - CNET Japan

　パソコンに近づかせない的な必要がありますね

　同センターによると、ウイルスによるデータ改変行為を器物損壊で摘発したのは全国初。中辻容疑者は「5万台のパソコンに感染させた」と供述しており、裏付け捜査を進めている。
　
　中辻容疑者は感染者のパソコン内のデータを流出させる「原田ウイルス」作成者として、平成20年に著作権法違反などの罪で有罪判決を受けており、現在執行猶予期間中だった。「前回逮捕されてからプログラミング技術が向上しているか試したかったし、違法ダウンロードをしている人間をこらしめたかった」と供述しているという。

「イカタコウイルス」作成者を逮捕、器物損壊容疑を適用 -INTERNET Watch

　凄く頑張りますね

　「電撃コミック ジャパン」は、24人の作家による完全オリジナル作品を掲載する電子コミック雑誌。ページ数は全600ページの予定。配信元はボイジャーの電子書籍サイト「理想書店」で、プラットフォームはiPad/iPhone/PC。プラットフォームは順次拡大していくほか、英語版・中国語版も制作予定としている。
　
　発行ペースは月1回で、価格については秋発行のパイロット版と12月発行の創刊号は無料、2号目以降は500円を予定。掲載された作品については、電子版だけでなく紙の書籍としてもコミックス化し、販売する。

完全書き下ろし電子コミック雑誌「電撃コミック ジャパン」12月創刊 -INTERNET Watch

　アップデートした

　なお、本脆弱性の応急処置を行うツールがいくつか公開されており、すでに適用しているユーザーも多いと思われるが、今回公開された更新プログラムを適用したあとならばアンインストールしてよい。

窓の杜 - 【NEWS】MS、Windowsのショートカットに存在する脆弱性を修正する更新プログラムを公開

　いろいろ条件が多いですね

Amazon.co.jpが「お届け日時指定便」スタート、最短で翌日指定も可能 -INTERNET Watch

　こう言うのが欲しいと思っていたトコです。

　「Movable Type 5」のテーマに対応したePub形式のテンプレートセット、ePub/mobi形式ファイルを生成・ダウンロードするためのプラグイン、Movable TypeベースのCMSである「Power CMS for MT」をベースとした電子書籍の作成サポート機能をワンパッケージで提供。カテゴリーを章として、ブログ記事をページとしてワンクリックで目次を自動生成する機能や、ドラッグ＆ドロップによりコンテンツの章立てや表示順を設定できる機能なども備えており、「Movable Type 5」の使い慣れたインターフェイスから、HTML形式で作成したオンラインマニュアルや個人ブログなどを電子書籍として編集・出力できるとしている。

「Movable Type」ベースの電子書籍編集・出版ソリューション「ePublisher」 -INTERNET Watch

　とにかく止めないとマズイでしょうねえ

Inquirerによると、英国高等裁判所が「違法にコピーされたゲームをプレイできるようにするニンテンドーDS向けデバイス（いわゆるマジコン）の販売は違法」という判断を下したそうだ。
　
マジコンは合法的なバックアップや自作ソフトの実行にも利用できる、という主張もあるものの、裁判所側は「マジコンの主な目的は著作権侵害だ」という任天堂の主張を支持したという。

英国高等裁判所が「マジコンは違法」と判断 - スラッシュドット・ジャパン

　怖すぎる

Android Market で提供されている壁紙アプリケーションが、実はユーザの情報を収集し中国のサイトへと送信していたそうだ。このアプリケーションはユーザの SIM カード番号、ボイスメールのパスワード等のユーザ情報を収集し中国の「www.imnet.us」というサイトに送信していたという (MobileBeat の記事、本家 /. 記事より) 。
　
問題のアプリケーションを Android Market で見つけたのはセキュリティ企業 Lookout。このアプリケーションは著作権を侵害したスターウォーズなどの壁紙を多数提供しているとのことで、ダウンロード件数は数百万にも上るとも推測されている。Google ではこの件を調査中とのことで、このアプリケーションの提供は現在停止されているとのことだ。

Android 用壁紙アプリケーション、データを収集し中国に送信 - スラッシュドット・ジャパン

　定例外対応ですか

　問題となっている脆弱性は、Windowsのショートカットファイルの処理に問題があり、特別に細工されたショートカットファイルのアイコンを表示しただけで、任意のプログラムを実行させられる危険があるもの。現在、マイクロソフトがサポートしているすべてのOS（Windows 7/Vista/XP、Windows Server 2008 R2/2008/2003）に影響があり、既にこの脆弱性を悪用する攻撃も確認されるなど、危険な状態となっている。
　
　マイクロソフトでは、7月17日にセキュリティアドバイザリを公表し、脆弱性の回避策などを挙げていたが、今回定例外の修正パッチとして提供することを発表。米国時間8月2日午前10時頃、日本時間では3日に修正パッチを公開する予定としている

MS、Windowsのショートカット脆弱性に対する修正パッチを明日公開 -INTERNET Watch