libwmfに2件の脆弱性が報告されており、portsがアップデートされています。
ひとつはこのエントリのものと同じでGDライブラリによるメモリ使用に関するもの。もうひとつはWMFファイル内の値チェックを行わないために引き起こされる整数オーバーフローによるもの。いずれもlibwmf 0.2.8.4_2以前のバージョンが対象です。
VuXML: libwmf -- embedded GD library Use-After-Free vulnerability
VuXML: libwmf -- integer overflow vulnerability
mod_perlのApache::StatusおよびApache2::Statusの処理にクロスサイトスクリプティング脆弱性が報告されており、portsがアップデートされています。対象となるのはmod_perl 1.30以前およびmod_perl2 2.04以前のバージョンです。
VuXML: mod_perl -- cross-site scripting
moinmoinにクロスサイトスクリプティングを許容する複数の脆弱性が報告されており、portsがアップデートされています。対策が施された最新版はバージョン1.8.3。1.8.2でaction/AttachFile.pyとsecurity/antispam.pyのパラメータチェックに関する部分が修正されましたが、それに続いて1.8.3でもaction/AttachFile.pyに修正が加わっています。1.8.2は最新では無いので注意。
VuXML: moinmoin -- multiple cross site scripting vulnerabilities
VuXML: moinmoin -- cross-site scripting vulnerabilities
php4-dbaおよびphp5-dbaのdba_replace()関数に、データベースキーが見つけられない場合にINIファイルを空にする危険のあるバグがあり、アップデートが公開されています。対象バージョンは5.2.6、4.4.9。portsよりアップデートできます。
VuXML: php -- ini database truncation inside dba_replace() function
Pangoにおける整数オーバーフローの脆弱性ですが、FreeBSDにおいてもpango、 linux-pango、linux-f8-pangoのそれぞれのportsがアップデートされています。
VuXML: pango -- integer overflow
12日のDevelopment Meetingにおいて、Firefox 3.5 RC1のリリーススケジュールが大雑把ですが発表されました。以下のような感じです。
ということで順調に進めばリリースは6月初め辺りになるでしょうか。
ちなみにFirefox 3.0.11のリリース予定日は6月2日または3日となっており、Firefox 3.0.12のリリーススケジュールについても今週中に発表するとのことです。
libwmfに不正なメモリ使用を行う脆弱性が報告されており、対策のためlibwmf0.2-7がアップデートされています。この脆弱性により、加工したWMFファイルを用いてサービス拒否や任意コードの実行が可能になるとのことです。対象はUbuntu 6.06 LTS、8.04 LTS、8.10、9.04です。
USN-769-1: libwmf vulnerability | Ubuntu
clamav-milterの初期化スクリプトに、カレントディレクトリのオーナーを自動的に'clamav'に変更してしまうバグが報告されており、修正版がリリースされています。
USN-770-1: ClamAV vulnerability | Ubuntu
このアップデートによってすでにオーナーが変更されたディレクトリについても修復を試みますが、より確実に影響を受けたディレクトリを調べるために以下のコマンドを実行することが推奨されています。
$ sudo find -H / -type d -user clamav \! -group clamav 2>/dev/null
libmodplugに2つの脆弱性が報告されており、対策のためにlibmodplug0c2がアップデートされています。ひとつはMEDメディアファイルのパース中にパラメータを正しく処理しないことにより、任意のコードを実行できてしまうというもの。もうひとつはPATサンプルファイルのパースにおいて長いインストルメント名を正しく処理しないことにより、サービス拒否または任意のコードの実行が可能になるというもの。前者はUbuntu 6.06 LTS、8.04 LTS、8.10、9.04が対象。後者はUbuntu 9.04のみです。
USN-771-1: libmodplug vulnerabilities | Ubuntu
任意精度の浮動小数点演算ライブラリであるMPRFに脆弱性が報告されており、対策のためにlib64mpfr1およびlibmpfr1ldblがアップデートされています。この脆弱性によりMPRFを利用するプログラムにおいてサービス拒否が引き起こされたり、任意のコードの実行が可能になるといった危険があるとのことです。対象はUbuntu 9.04です。
USN-772-1: MPFR vulnerability | Ubuntu
Pango 1.0においてGlyph Stringsのレンダリング中に整数オーバーフローを引き起こす危険がある脆弱性が報告されており、対策のためにlibpango1.0-0がアップデートされています。対象はUbuntu 6.06 LTS、8.04 LTS、8.10です。
USN-773-1: Pango vulnerability | Ubuntu
Pythonで書かれたWikiクローンであるMoinMoinにクロスサイトスクリプティングを許容する脆弱性が報告されており、これに伴ってpython-moinmoinがアップデートされています。ターゲットはUbuntu 8.10と9.04です。
USN-774-1: MoinMoin vulnerability | Ubuntu]
鉛筆デッサンが公開されていたマルハニチロ侫武多会のねぶた下絵ですが、続いて色付きの全容も公開されました。
http://www.aogyorui.co.jp/topics.php4?getno=990
これはデッサンの段階である程度予想できましたが、題材は関羽でした。真っ赤な赤兎馬が特徴的ですね。ちなみに同ブログの別のエントリに、龍の部分の拡大カットが掲載されています。今後他の部分も拡大で掲載されるかもしれないので要チェックです。
昨日までGWで出掛けていて完全にネットから隔離されていました。本日より再開します。で、いきなりですがねぶたの情報です。
北村蓮明先生による県板金組合と日立連合のねぶた下絵がそれぞれ公開されました。
http://kitamurarenmei.com/2009shitae.html
板金組合の方の題材は楠木正行。なんと、蓮明先生も纏で来ましたか。全身に突き立てられた弓矢の迫力がどう表現されるのかが楽しみです。日立連合は水滸伝から。蓮明先生らしい重厚なねぶたになりそうな感じがします。
そしてなんと、送り（裏側）の下絵まで公開されてるんですね（それぞれ右下のリンクより）。送りの完成度の高さも蓮明先生のねぶたの特徴です。送りだけでもひとつのねぶたとして通用するくらいのものです。もし青森まで見に行かれる方は、どうぞ送りの方もよく見てみてください。
やまと運輸に続いて、青森山田学園とに組東芝の下絵も公開されました。
青森山田学園「朝比奈地獄破り」
http://www.nebutakitamura.com/2009a-1.html
に組東芝「男伊達と不動明王」
http://www.nebutakitamura.com/2009c-1.html
北村隆先生がに組東芝のねぶたをどう表現するのか楽しみでしたが、いやあ、そうきましたか。対抗に不動明王を持ってくるあたりも絶妙ですね。 要となる纏の迫力にも期待したいです。
朝比奈三郎義秀は鎌倉時代の豪傑。鎌倉には「朝比奈切通し」という道が残されていて、朝比奈義秀が一夜にして切り開いたという伝説が残されています。ハイキングコースにもなっています。それ以外にも朝比奈義秀に関する同じような伝説は数多くあるそうです。
WEB+DB PRESS Vol.50に掲載させていただいた特集記事「［“エンジニア社長”5人が明かす］新人時代に押さえておくべき50の知識」の元になった座談会のビデオが、gihyo.jpにて公開されています。
連載：エンジニア社長座談会｜gihyo.jp … 技術評論社
記事の内容は、座談会部分を除くとデータを中心として若干堅い感じにまとめてありますが、座談会の方は始終和やかな感じでいい味のトークになっています（特に米林さんが）。本誌と併せてご覧頂ければと思います。
なお、特集記事のグラフにでっかい誤植がありましたので、下記サポートページにて訂正を掲載させていただきます（まだ反映されていないみたいですが）。
WEB+DB PRESS Vol.50：サポートページ｜gihyo.jp … 技術評論社
バグレポート作成ツールであるApportに、レポート作成用ディレクトリから安全にファイルを削除できない問題が報告されており、修正版がリリースされました。対象はUbuntu 8.04 LTS、8.10、9.04です。
USN-768-1: Apport vulnerability | Ubuntu
NetBeans IDE 6.7のベータ版がリリースされました。日本語もサポートされています。
また、ベータリリースに合わせてユーザテストプログラムであるNetCATの日本語版「JaNetBeans67NetCAT」がスタートするそうです。日本独自のプログラムなので、全て日本語でOKだそうです。期間は6.7が正式リリースされる6月22日まで。詳細は以下を参照してください。
JaNetBeans67NetCAT - NetBeans Wiki
