気になった記事(20090105)

気になった記事です。

// Security関連 //

• Sophisticated, targeted malicious PDF documents exploiting CVE-2009-4324
  • うう、これはひどい。本当にもうダメだ。
  • Despite Danger, Adobe Says JavaScript Support Important
  • あのさ、だれもPDFにJavaScript欲しいなんて言っていないと思うんだけど。誰が言ったの？しかも、これは構造欠陥だと。いくら無料でも構造欠陥のあるものを配るのはどうなの？
• Flash, Christmas and the new year
  • なぜ作者でも無いサイトからアプリケーションをダウンロードする必要があるのか？ということを疑問にも思わず単純にクリックするだけなんだろうなぁ。
• OpenSSLを標的とした攻撃を広域で検知【Tokyo SOC Report】
  • OpenSSLへの攻撃がきましたねぇ。
• NVD方面
  • sendmail, Drupal, その他多数が公開されていました。