RSSバー 1.29
1/26にRSSバーのバージョン1.29を公開しました。このバージョンは、RSSバーの脆弱性を修正したものです。
報告では、Sleipnir版としてアナウンスされていますが、Internet Explorer、unDonut版にも同様の脆弱性があります。
RSSバーをご利用の方は早めにバージョンアップをお願いします。
ダウンロードはこちらから。
今回の脆弱性について、報告いただきましたJPCERT/CC様、長谷川 陽介様、ありがとうございます。
特にSleipnirの開発元であるフェンリル株式会社の皆様には、ご迷惑をおかけした上、対応や公開作業についてもご協力いただき、感謝でございます。
情報処理推進機構
JVN#93700808 - 「Sleipnir」の RSSバーにおけるセキュリティゾーンの扱いに関する脆弱性
JP Vendor Status Notes
JVN#93700808 - Sleipnir の RSSバーにおけるセキュリティゾーンの扱いに関する脆弱性
あとこの辺のリンクもはっておきます。
葉っぱ日記
http://d.hatena.ne.jp/hasegawayosuke/20070126
今回の対応についての詳細は割愛しますが、実行ゾーンを変更しても脆弱性がゼロになるかということと、検証するための時間が足りないと判断して、一切のスクリプト実行を禁止するようにしました。
ご利用の方には面倒かと思いますが、バージョンアップをお願いします。
あるある
「発掘！あるある大事典II」のねつ造がとても大きな問題になってます。
ねつ造そのものが悪いというのはあるかもしれませんが、あるある大事典とうい番組そのものの影響が大きなものだっただけに、大変でしょうね。
あるある大事典で取り上げられた商品が、次の日には売切れるくらいなんだから…
しかし、納豆以外にもねつ造がなかったとは言い切れないでしょうね。食べ物は悪くないのにね。
ここからは話が全然違うのでご勘弁を。
今年のお正月に撮った写真ですが、一応掲載しておきます。2月になる前にね。
絶対に食べる鯛。
絶対に食べる海老。
私が好きなものだけ撮ったもの。
本当に数週間前は正月だったのかなぁ。時の流れが早すぎますねぇ。
メガマック
先日、メガマックを食べました。ブログにアップしようかと思って写真まで撮りましたが、特別書くこともないかと思ってボツのはずでした。
が、メガマックが売れすぎで、１日の販売数も限定になったそうです。
それ以上に、株価まで影響しているようです。
商品って大事なんですね。商品というより戦略かな。
