ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:05.cvs.asc
CVSに複数の脆弱性。対象は4.xと5.4以前の5.x。
In one case, variable length strings are copied into a fixed length buffer without adequate checks being made; other errors include NULL pointer dereferences, possible use of uninitialized variables, and memory leaks.
うちはウィルスバスターではないので問題なかったのですが、どうも大騒ぎになっていたようですね。
http://www.nhk.or.jp/news/2005/04/20/d20050420000025.html
法務省と岡山、山梨、大分の各県が去年から今年にかけて提供した電子申請用のソフトに欠陥があることがわかりました。
今年2月にIPAより注意喚起が行われた、Javaセキュリティポリシーの独自設定に関連した話のようです。セキュリティホール memoに少し詳しい情報が掲載されています。
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2005/04.html#20050420_shinsei
4月11日の記事の続編です。代替となるバージョン管理システムについて様々な憶測が飛び交いましたが、結局新しいソフトを開発するということになったようです。
http://www.freebsd.org/news/newsflash.html#event20050418:01
追記： どうやらshow-stopper bug 1個の修正待ちとopenofficeおよびmozillaの作り直しにより、リリースはさらに1週間延びるようです。それに伴い、予定を変更してRC4を出すらしい。
修正された最新版が公開されています。要アップデート。
FireFoxは緊急レベル3つを含む計9個の脆弱性が、Mozillaは緊急レベル2つを含む計8個の脆弱性が修正されています。
日本語版は、FireFoxはソフトウェアアップデートか、ftpサイトから直接ダウンロード。
http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/1.0.3/
MozillaはMozilla Firefox / Mozilla Suite 検索エンジンから。
https://lg3d-core.dev.java.net/binary-builds.html
以下はITmediaに掲載された、hideyaさん本人によるLG3Dに関する記事へのリンク。0.62のポイントやプロジェクトの近況がまとめられている。
プロジェクトリード川原英哉氏寄稿：OSSの次世代デスクトップ――0.62で洗練するProject Looking Glass 3D API (1/2) - ITmedia エンタープライズ
http://www.digitalmars.com/d/changelog.html#new0121
std.syserrorが非推奨になったり、三項演算子?:がnullと配列でも動作するようになったり。その他いろいろ。構造体／共用体でUnittestが使えるようになったのはうれしいか。
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:04.ifconf.asc
ifconf()システムコールによって最大12バイトのカーネルメモリの断片が読み取られる可能性があるとのこと。対象は4.x系と5.4-RELEASE以前の5.x系。要アップデート。
情報システム部門といえども、法務を他人任せにせずに自分で知識を身につけるべき、という話。大いに同意します。具体的な条文まで覚えなくてもいいので、せめていざというときに条文を読む癖くらいはつけておいた方がいいと思います。条文の独特の言い回しに拒絶反応を示す人も多いですが、そもそも理系の人は論理的な言い回しには慣れているので、慣れてしまえば意外と面白いものですよ。
1.1.4以前と2.0βにヒープオーバーフローの脆弱性。パッチの正式リリースはまだだが、1.1.4向けの差し替えライブラリが公開されている。Windowsの場合はsot645mi.dllを、Linuxの場合はlibsot645li.soをDLし、OpenOffice.org1.1.4/program/にある同名のファイルを差し替える。
http://core.ring.gr.jp/archives/misc/openoffice/contrib/rc/1.1.4secpatch/
4月の月例パッチは、予告どおり「緊急」5件に「重要」3件の計8件。
加えてSP2の導入猶予が12日で期限切れなので、まだ導入していないPCはこれもアップデートする必要があります。
ITmedia エンタープライズ：Windows XP SP2の導入猶予が期限切れに
追記：Windows2000 SP3にMS05-019を適用すると、ネットワークのスループットが著しく低下する可能性があるそうです。
http://www.itmedia.co.jp/enterprise/articles/0504/13/news097.html
[結]2005年4月 - www.textfile.org経由。
モノを書いたり教えたりする仕事をしている身としては実に興味深い、というか常に実感せざるを得ない問題です。中上級者向けのものよりも初心者向けのものの方が書くのが難しいとはよく言われる話ですが、執筆者が想定した読者層と実際に購入した層が一致しないと大変なことになります。そこでできるだけ想定読者層が広くできるような内容にしたいのですが、扱う対象によってはなかなかそううまいようにいかないことも多く、これが大きなジレンマとなります。
結城さんの「ほんのちょっぴり読みにくいほうが、読者の満足感や理解度は高くなるのかもしれません」という意見も興味深いところです。
http://www.freebsd.org/news/newsflash.html#event20050411:01
4月5日あたりの発表からすると早速遅れてますけど。一応今のところ26日にRELEASE公開という予定になっているようです。
