概要 pam_smb は、SMB サーバーを使用しユーザ認証を行うことが出来る PAM モジュールです。pam_smb には、リモートバッファオーバーフローの脆弱性が存在します。pam_smb モジュールは、デフォルトの設定では使用されていません。この弱点を利用して悪意の…

うーん、どうやら最初の MSブラストではなくて Lovsan.b の作者だったみたいですね〜

末続選手銅メダルおめでとうございます。次のアテネオリンピックでもメダルを目指して頑張ってください。

概要 Java Secure Socket Extention にタイミングベースの攻撃が可能な弱点が存在します。これは、ある状況下で、SSL または TLS チャンネル上に送信される CBC 暗号モードで暗号化されたデータに関する情報を集めることが可能かもしれない、というものです…