k-MT

　itunesと早く切り離してくれないかな

　報告された脆弱性は、DirectX（DirectShow）でQuickTimeファイルを処理する際の不具合により、ユーザーが特別に細工されたQuickTimeファイルを開いた場合に、任意のコードが実行される危険があるというもの。影響を受ける環境は、Windows XP/2000およびWindows Server 2003上のDirect X 9.0/8.1/7.0。Windows VistaおよびWindows Server 2008は影響を受けない。
　
　セキュリティアドバイザリでは、この脆弱性に対する攻撃の回避策として、レジストリの変更によりDirectShowでQuickTimeを処理しないようにする方法などを紹介している。また、マイクロソフトでは、現在この問題について調査中で、調査終了後に修正パッチの提供など適切な措置を講じるとしている。

DirectXに脆弱性、悪意のQuickTimeファイルでコード実行の危険

　ヤフオクなんでも売ってますね

　女性は、2009年2月24日から3月9日ごろまでの3回に渡り、ダンス・スポート・ビデオズLLCが著作権を有し、オークローンマーケティングが日本での独占的複製販売権を有するエクササイズDVD「CORE Rhythms 基本プログラム」などを、権利者に無断でDVD-R計30枚に複製。荒川区の女性他2人に対して、計2万4000円で販売していた疑いが持たれている。

「コアリズム」の海賊版DVDをヤフオクで販売、女性を逮捕

　結構大規模にやってたんですね

　同センターによると、両容疑者は市原市と大阪府寝屋川市にサーバー計88台を設置。NHKと民放キー局のほか、関西の準キー局や衛星放送など21チャンネルの番組を、アメリカやタイなど世界51カ国の会員計5000人に配信していた。課金サービスを始めた平成19年2月からこれまでに少なくとも2億7000万円を売り上げたとみられる。

日本のテレビ番組を無断で海外に有料配信、警視庁が社長ら逮捕

　この全部いりスーパーツールほしー

　公開されたスクリーンショットでは、1つの画面上で、リッチフォーマットのテキスト、写真、動画、地図をブラウザの中の複数のペインにまとめた様子が見られる。

米Googleが次世代通信プラットフォーム「Google Wave」発表

　初めて聞いたサービスかもです

　（株）セガは29日、インターネット上の仮想3D空間でアバターチャットができるサービス“インターネットアドベンチャー〔iA〕”（以下、〔iA〕）を、2009年7月31日14時をもって休止すると発表した。サービス休止とともに、ユーザーが作成したデータなどは削除されるとのこと。

窓の杜 - 【NEWS】セガ、3Dアバターチャットサービス“〔iA〕”を7月末に休止

　面白いことやってますね

　楽天が店舗に送ったサポートメールとして一部報道では、「ここ何日かでマスクを売っている店舗様は、なんと日商1000万円以上売れているそうです。日商5000円以下の店舗様が600万円以上売ったとか。そんな店舗様がゴロゴロ、すごいですね」などの文面を紹介している。

楽天がマスクの仕入れを推奨、「行き過ぎた行為」と謝罪

　工場か

　警察の調べによると、男性のオークション出品は、2008年7月ごろから逮捕される2009年5月26日までの間に195回落札され、合計で634万4560円を売り上げたと見ている。なお、逮捕同日には、男性の自宅や、男性が“海賊版複製工場”として使っていた貸事務所の家宅捜索が行われ、PC1台、プリンター2台、デュプリケータ（複製機）2台のほか、海賊版DVD約7000枚などが押収・任意提出された。

「モバオク」で鋼の錬金術師の海賊版DVDを販売した男性逮捕

　ついこの間出たばかりだと思っていたら、もうSP2ですか

　Windows Vista SP2は、Windows Vista SP1以降に提供された更新プログラムのほか、新たなハードウェアへの対応、信頼性・パフォーマンスの改善などを一括で適用する。主な機能追加は、「Windows Search 4.0」による検索性能の向上、Bluetooth 2.1のサポート、ブルーレイディスクへの書き込みサポートなど。このほか、電源管理設定の向上など、全体では約700項目の機能追加・改善が行われている。

マイクロソフト、「Windows Vista SP2」正式版を提供開始

　文具屋つぶれますね

　「文房具・オフィス用品」ストアでは、オープン当初で7万8000点以上の商品を取り扱う。商品は「事務用品」や「ノート・紙製品」、「筆記具」「オフィス家具・照明」などとカテゴリごとに分類されている。

Amazon.co.jp、「文房具・オフィス用品」ストアを開設

　こいつがいなければ、itunesは良い製品なんですけどねえ

　デンマークのセキュリティ企業Secuniaは、QuickTimeに関する新たな脆弱性情報を公開した。脆弱性は、最新版のQuickTime 7.6にも影響があるとされており、現時点では修正パッチなどは公開されていない。

窓の杜 - 【NEWS】「QuickTime」v7にバッファオーバーフローを引き起こす未修正の脆弱性
QuickTimeに新たな脆弱性報告、最新版にも影響

　フォントバグで大混乱に陥る

IE8の自動更新による配布、日本でも開始
窓の杜 - 【NEWS】「Internet Explorer 8」の日本における自動更新が今週より正式に開始

　わかりやすい

　シマンテックは26日、「Gumblarウイルス」に関する説明会を開催した。Gumblarウイルスは、被害に遭ったサイトの名称から日本のユーザーの間では「GENOウイルス」とも呼ばれており、ウイルスによるWebサイト改ざんの被害が報告されている。シマンテックでは、このウイルスについてユーザーの間で統一的でない情報が広まっているとして、これまでの調査で判明した情報についての説明を行った。

「Gumblarウイルス」にも多層防御は有効、シマンテックが解説

　どうやったんでしょうね？関係者？

　サンクレイドによると、2008年11月12日発売のアルバム「UROBOROS（ウロボロス）」の収録楽曲とCDのジャケット写真を、発売から約2週間前の10月30日に「ニコニコ動画」で公開していたという。

CD発売前の楽曲やジャケ写、「ニコ動」で無断公開して書類送検

　アップデートした

　米Google Inc.は21日（現地時間）、Webブラウザー「Google Chrome」v2シリーズ初の正式版となるv2.0.172.28を公開した。Windows XP/Vistaに対応するフリーソフトで、現在同社のWebサイトからダウンロードできるほか、既存ユーザーはバージョン情報画面から自動アップデートを行うことも可能

窓の杜 - 【NEWS】「Google Chrome」v2が正式公開、動作速度や安定性がさらに向上

　アップデートしてみた

　フェンリルは21日、Webブラウザ「Sleipnir 2.8.5」をリリースした。同社サイトから無償ダウンロード可能。対応OSはWindows Vista/XP/2000/Me/98SE/98。Windows 7 RC版にも対応している。

「Sleipnir 2.8.5」公開、IE 8とWindows 7 RC版に対応

--------------------------------
追記

IE8のレンダリングモードにすることで下記の問題も再現しております
http://freesoft.tvbok.com/sonota/ie8-fontsize.html

　たぶんうちにも来る

　三菱UFJ証券では、この名簿を利用した営業活動を受けた顧客への対応として、弁護士への委任を受け付けている。委任した顧客については、弁護士から該当業者に対して勧誘行為を即座に中止するよう警告するとともに、今後業者からの連絡は弁護士宛とするよう個別に要請するとしている。

三菱UFJ証券の顧客名簿流出、対象者に1万円分のギフトカード配布

　すっげーな

ライブドア株主集団訴訟で、堀江貴文元社長らに76億円賠償命令

　ついにキタか。亜種が出て危険みたいだからweb巡回自粛中

　JPCERT/CCでは、JavaScriptが埋め込まれるWebサイトの改ざんが多数発生しているという報告を受けており、ユーザーが改ざんされたサイトを閲覧した場合、ウイルスに感染する可能性があると説明。米US-CERTの情報によれば、この攻撃は「Gumblar」と呼ばれているもの。改ざんされたサイトを閲覧したユーザーに対して、Adobe FlashやAdobe Reader/Acrobatの脆弱性を突いて攻撃を試みる。ウイルスに感染するとFTPアカウント情報が盗まれ、さらなる攻撃に使用される可能性があるという。
　
　この攻撃への対策としては、FlashやAdobe Reader/Acrobatを最新の状態にすることや、ウイルス対策ソフトを導入して定義ファイルを最新にすることで、攻撃を受ける可能性を低減できると説明。今後、攻撃に使用される脆弱性は変化する可能性があるため、OSやインストールされているソフトには常に最新のパッチを適用することを推奨している。また、JPCERT/CCでは、この攻撃についての情報提供も呼びかけている。

JPCERT/CC、JavaScriptが埋め込まれるWebサイト改ざんに注意喚起

　何かのきっかけで一気にきますね

Adobe ReaderやFlash Playerの脆弱性を突くウイルス、急拡大中 - スラッシュドット・ジャパン

　愛知の人も大変だなあ

　JASRACでは、一連の事件に利用された掲示板サービスが著作権侵害の温床となっているとの判断から、愛知情報システムに対して掲示板における著作権侵害の監視態勢の強化と、違法音楽ファイルの配信を即刻中止するよう、警告書面を送付したとしている。

携帯掲示板の管理者を著作権法違反で逮捕、同一サービスで2人目

　直リン推奨じゃないのね

　コンピュータソフトウェア著作権協会（ACCS）は、ソフトウェアの不正コピー防止を呼びかけるキャンペーン「不正コピーは、しま宣言！」を開始した。ユーザーにキャンペーン用バナーを配布するほか、ポータルサイトなどに広告を掲載する。

ACCS「不正コピーは、しま宣言！」キャンペーン、バナー配布など

　これは面白い試み

　vizooでは、グラフの情報源として、上場企業の財務・IR情報、株価や為替などの市場データ、経済指標や業界団体統計などをあらかじめ用意。ユーザーは、これらの情報をもとに独自のグラフを作成できる。株価と財務データ、月次データと年次データなど、種類や頻度の異なるデータを同一グラフに表示することも可能だ。

経済データが一目でわかる、グラフ作成・共有サイト「vizoo」

　要注目アプリだけど、一気に来ましたね

iPhoneをWebサーバー入りボイスレコーダーに、無料アプリ最新版

　微妙です

　Chumbyは、小さな液晶ディスプレイが付いた目覚まし時計風のインターネット接続ガジェット。ニュースやYouTubeの動画、天気予報など各種のウィジェットが利用できるが、日本語化についてはこれまでRC版キットの配布のみとなっていた。

「Chumby」が5月18日に完全日本語化

　検地力が上がったとかあると重いけど凄い増え方

　マカフィーは、メールやWebを狙った世界各国の脅威に関する分析を行った、2009年第1四半期の脅威レポートをとりまとめた。2009年第1四半期には、約1200万個のIPアドレスが新たにボットネットに支配されていることが確認され、2008年から50％増加したとしている。

約1200万のIPアドレスが新たにボットの支配下に、マカフィー調査

　ちょっと多すぎて高すぎるなあ

　今年でシリーズ生誕20周年を迎えた人気RPG『サガ』シリーズの歴史が音楽とともに甦る。スクウェア・エニックスが、『サガ』シリーズの音楽を集めた豪華サウンドトラック『SQUARE ENIX SaGa Series 20th Anniversary Original Soundtrack -PREMIUM BOX-』を完全限定生産商品で発売することを発表した。発売予定日は2009年8月26日、価格は21000円[税込]。

完全限定生産！ シリーズ生誕20周年の『サガ』シリーズのサントラBOXが発売決定 - ファミ通.com

　正規のとこから入手しましょうってことですね

攻撃者がトロイの木馬を仕込んだ海賊版Windows 7 RCをばらまいており、1日に約1600件のペースで感染が増えている。

マルウェア入り海賊版Windows 7出回る　ボットネット構築に利用 - ITmedia News

　クライアント側フィルタが流行る方向なんでしょうか

　対応OSはWindows Vista/XP、およびWindows 7ベータ。インストール後90日間利用でき、引き続き使いたい場合は、「Trend Micro Client/Server Suite Premium」など法人向けに提供しているWebレピュテーション対応製品の購入が必要となる。

トレンドマイクロ、90日間無償のWebフィルタリングツールを公開

　インポートは移行に便利そうですね

　Googleは13日、「Gmail」において、Yahoo!やHotmail、AOLなどが提供するWebメールのアカウントから自動的にメールやアドレス帳をインポートする機能を追加したと発表した。

Gmailに新機能、Yahoo!やHotmailのアカウントからインポート可能

　あらあら

　小林製薬は14日、同社が運営するサイトの一部が第三者によって改ざんされたことを明らかにした。10日20時23分から11日21時27分までの間に閲覧したユーザーは、ウイルスに感染した恐れがある。改ざんによる個人情報の流出はないとしている。

小林製薬の一部サイトが改ざん、閲覧者はウイルス感染の恐れ

　最後に勝つのはインターフェイスのいいところですか

　「アカウント追加機能」は、POPアクセスに対応した他社メールサービスを、Windows Live Hotmail上で利用できるもの。マイクロソフトでは、Yahoo! メールやGmail、プロバイダー各社のメールサービスが送受信可能になるとしている。

Windows Live Hotmail、他社メールアカウントの送受信機能を実装

　すごいなぁ

　「激安DVD通販 SHOP-DVD」では、DVDなど約2500タイトルを1000～1万円で販売していたが、これらを「中国内正規品」だと説明していた。警察の調べによると、少なくとも2007年8月ごろから2008年12月ごろまでに約2500枚の海賊版を販売しており、これまでに約2000万円を売り上げていたとみられる。

「激安DVD通販 SHOP-DVD」運営の夫婦、著作権法違反の疑いで逮捕

　office入れていないのになぜかさっき入った気がする

　「MS09-017」では、PowerPointに関する14件の脆弱性を修正する。脆弱性の内容はいずれも、悪意のあるPowerPointファイルを開いた場合などに、リモートでコードが実行される恐れがあるもの。14件のうち1件については、既に限定的な標的型攻撃が確認されているとして、4月3日にセキュリティアドバイザリ（969136）が公開されていた。その他の13件の脆弱性については、悪用は確認されていないという。

MSが5月の月例パッチ公開、PowerPoint関連の“緊急”1件

　アップデートした

　Adobe Systemsは12日、Adobe ReaderおよびAdobe Acrobatの脆弱性修正プログラム（パッチ）を公開した。4月28日に情報を公開していた2件の脆弱性を修正するもので、Adobeではユーザーに対してアップデートを推奨している。

Adobe Reader/Acrobatの修正パッチ公開、2件の脆弱性を修正
窓の杜 - 【NEWS】Adobe、4月末に公表済みの深刻な脆弱性を修正した「Adobe Reader」v9.1.1を公開

　脆弱性の対応を推奨ってなんか微妙ですね

　アップルは12日、Webブラウザ「Safari 3.2.3」を公開した。Windows版、Mac版とも脆弱性の修正が行われており、アップルではアップデートを推奨している。

「Safari 3.2.3」公開、3件の脆弱性を修正
窓の杜 - 【NEWS】3件の脆弱性を修正した「Safari」v3.2.3が公開、v4ベータ版も更新

　いろいろあるでしょうが、ついに動きますか

　著作権法改正法案では、違法配信されている音楽・映像を違法と知りつつダウンロードする行為を禁止する、いわゆる「ダウンロード違法化」の措置が盛り込まれた。ただし、違反者に対する罰則は設けられていない。また、海賊版DVDなどを違法複製物であると知りつつネットークションなどに出品する行為が禁止され、違反した場合の罰則（5年以下の懲役もくしは500万円以下の罰金または併科）も設けられた。

著作権改正法案が衆議院で可決、「ダウンロード違法化」など

　これは楽しめる場所が増えるかもですね

　グーグルは13日、「Google マップ」において、「ストリートビュー パートナー プログラム」を開始した。遊園地や大学など、施設の運営者からの申し込みを受けて、グーグルがストリートビューの画像撮影・掲載を行う。利用は無料だが、審査に通過する必要がある。

私有地も「ストリートビュー」で撮影・公開、Googleが新サービス

　再撮影ってすごいですね

　グーグルは13日、「Google マップ」の「ストリートビュー」機能について、画像中の自動車のナンバープレートに不鮮明処理（ぼかし処理）を施したと発表した。また、撮影カメラの高さを現行よりも40cm下げ、すべてのエリアで再撮影を行うことを明らかにした。

「ストリートビュー」カメラの位置を40cm低く、全エリアで再撮影

　なんだか昔一回名前を聞いた気がするのですが、結構多いと思います

　ネットエージェントでは、Perfect DarkはWinnyやShareなどとは異なる分散情報を利用しているため、既存の調査方法は通用しなくなっていると説明。WinnyやShareでは交換されるキー情報にファイル所有者のIPアドレスが含まれていたが、Perfect Darkではキー情報が所有者のノード情報を持っていないため、単純なクローラーでは所有者がわからないという。
　
　このため、ネットエージェントでは独自の検知システムを開発し、誰がアップロードされた情報を持っているかをIPアドレスまで突き止めることを可能にしたという。ネットエージェントでは、P2Pネットワークにおける流出ファイルの調査サービスを提供しているが、今回開発した検知システムにより新たに「Perfect Dark」に対応したサービスを開始した。

P2P共有ソフト「Perfect Dark」の利用ノードは3万5000件以上

　鉄板ですね

　すでにAmazonは電子ブックリーダーソフト「Kindle for iPhone」を3月4日にリリースしており、これは「App Store」で最も人気のある電子ブックリーダーアプリケーションとなっている。今回公開されたのは、この「Kindle for iPhone」に対応した「Kindle Store」だ。28万冊を用意しており、新刊の多くは9.99ドルまたはそれ以下で購入できるとしている。

米Amazon、iPhoneに最適化した「Kindle Store」オープン

　webサービス企業のcmが流れるといまだにドキッとします

　CM放映は、5月9日の週末から複数のテレビネットワークで行われる。GoogleではこのCMにより、ユーザーのGoogle Chromeの認知度を高めるだけでなく、テレビがどのようにしてオンラインメディアのキャンペーンを補完するかについて理解を深めたいとしている。

米Google、「Google Chrome」のテレビCM放映を開始

　豪気ですね

　東芝は8日、地上アナログチューナーを搭載しないDVDレコーダーの販売価格に私的録画補償金を上乗せしていないことを明らかにした。DVDレコーダーは補償金の対象機器だが、東芝では「無料デジタル放送のみを受信するDVDレコーダーを対象機器とするかどうかについては結論が出ていない」と指摘。この問題が解決するまでは、地上アナログチューナー非搭載のDVDレコーダーに対しては補償金を上乗せしないとしている。

東芝、2月発売のDVDレコーダーに私的録画補償金上乗せせず

　7は少し興味ある

　診断内容は、Windows 7の動作に必要なハードウェア要件を満たしているかをチェックする“System Requirements”、PCで利用中のデバイスがWindows 7でも動作するかを検証する“Devices”、インストール済みのアプリケーションとWindows 7との間にある既知の互換性問題を調査する“Programs”の3つ。また、互換性の有無のほかにアップグレードの際の簡単な注意点も表示してくれる。
　
　診断結果のレポートは本ソフト上で確認できるほか、IEで閲覧や印刷ができるMHT形式で保存することも可能。ただし、現時点ではベータ版として公開されているため、レポートの結果はあくまでも目安として利用してほしい。

窓の杜 - 【NEWS】MS、利用中のPCと“Windows 7”の互換性を診断できるツールのベータ版を公開

　まだIE6な世界があるというのに早いですね

　Microsoft Corporationは、4月29日から日本以外の各国で開始された“Windows Update”および“Microsoft Update”による「Internet Explorer 8」（以下、IE8）の自動インストール通知が、日本国内の一部環境でも届いていることを明らかにした。インストール通知が届いた場合は、IE8をそのままインストールするか、インストールを中止するかをダイアログから選択可能。なお、日本国内における正式なIE8の自動インストール通知が開始される時期は未定となっている。

窓の杜 - 【NEWS】「Internet Explorer 8」の自動更新が日本国内の一部環境でも開始

　たちわるいですね

　クラリオンによると、該当製品を単独で使用している場合はウイルスによる不具合は生じないが、Windows PCにUSB接続した場合や、該当製品で使用しているSDメモリカードをPCで使用した場合に、PCにウイルスが感染する恐れがあるとしている。

クラリオンのポータブルカーナビにUSBワーム混入の可能性

　一体何が起きるかわからないけど面白そうですね

　NECビッグローブ、ニフティ、インターネットイニシアティブ（IIJ）の3社が、システム統合を検討していることがわかった。ユーザーの利便性を向上させ、さらには運用コストの削減を見込む。

NECビッグローブ、ニフティ、IIJがシステム統合を検討へ

　昔お世話になりました

　株式会社MCJと同社100％子会社のカフェスタ株式会社は8日、カフェスタが運営するSNS事業について、株式会社ジークレストと事業譲渡契約を締結したと発表した。事業譲渡後、カフェスタは清算される。

SNS「Cafesta」がサービス終了。ジークレストに事業譲渡
「お金払って」と呼び掛けたカフェスタ、終了へ　7年の歴史に幕 - ITmedia News

　余りに少ないと心配になってしまう

　PowerPoint関連の脆弱性は、PowerPoint 2007/2003/2002/2000、PowerPoint Viewerと、Office 2007形式のファイルを旧製品で開けるようにするための「互換機能パック」に影響がある。脆弱性の深刻度は、PowerPoint 2000のみが4段階で最も高い“緊急”で、その他の製品は深刻度が一段低い“重要”となっている。

MS、5月の月例パッチはPowerPoint関連の1件

　余り使わないのに脆弱性対応のアップデートはする

　Google Chrome 1.0.154.64では、Google社内のテストで発見された2件の脆弱性を修正した。1件の脆弱性はレンダラープロセスからの入力の確認失敗により、ブラウザをクラッシュさせ、ログオンしているユーザーの権限で任意のコードを実行させる可能性のあるもの。もう1件の脆弱性は、Skia 2Dグラフィックスでの整数オーバーフローにより、Google Chromeのサンドボックス内でコードを実行される可能性のあるもの。

窓の杜 - 【NEWS】「Google Chrome」v1.0.154.64が公開、深刻度“緊急”を含む2件の脆弱性を修正
「Google Chrome」最新版が公開、2件の脆弱性を修正

　全面ダウンとは派手にやりましたね

　「この指とまれ！」のサポートセンターによれば、現在はシステムが全面的にダウンしており、原因究明と復旧作業を継続しているが、復旧のめどはたっていないという。なお、個人情報の漏えいは一切発生していないとしている。

この指とまれ！、「甚大なトラブル」でサービス停止中

　さっさとやめちゃえばいいのに

　ただし、地上デジタル放送の普及に向けた議論のなかで、B-CAS方式について「カードを開封し機器に挿すという作業がわかりにくい」、「シュリンクラップ方式がわかりにくい」、「運用の仕組みが不透明」、「ポータブルデバイスに搭載するにはカードが大きすぎる」などの指摘がでており、現在、見直しが進められている。

B-CAS、地デジ用の「ミニカード」を11月導入へ -AV Watch

　田舎の民家で作ってるイメージだったのに

また、渋谷区にあった店舗や2ヵ所の倉庫のほか、新宿区歌舞伎町にあったBlu-rayディスクなどのダビング工場も摘発されており、倉庫と工場には約5万5000枚のわいせつDVDや約400枚のわいせつなBlu-rayディスクがあったとのこと。なお、裏Blu-ray工場の摘発は全国初だとしています。

わいせつな「裏Blu-ray」を製造していた工場が全国で初めて摘発 - GIGAZINE

　早いですなあ

　ダウンロードできるのはDVDイメージファイル（ISOファイル）のため、インストールするためにはDVD作成環境が必要となる。インストールに必要な最小要件は、1GHz以上のCPU、1GB以上のメモリ、16GBのハードディスク領域など。Windows 7 RC版の有効期限は2010年6月1日までとなっている。

「Windows 7」RC版、日本でも一般公開開始

　遅いなぁ

　Adobeでは現在脆弱性への対応を進めており、5月12日にはAdobe ReaderおよびAdobe Acrobatの全バージョンについて、修正版を公開する予定だとしている。また、修正版を公開するまでの回避策としては、Adobe ReaderまたはAdobe AcrobatのJavaScriptを無効にする方法を紹介している。

Adobe Reader/Acrobatの脆弱性、修正版は5月12日公開予定