FreeBSD Update(^^;

FreeBSD-SA-05:06.iir CAN-2005-1399
影響: FreeBSD 4.6-RELEASE～5.3-RELEASE
iir(4)とは: Intel Integrated RAID と ICP Vortex RAID コントローラーをサポートする。
問題点: 一般ユーザからのコマンドを受け付けていた。
どういうことが起こるのか: 一般ユーザが自由にハードディスクデータの破壊や、読み取りが出来た。
一時的回避方法: ドライバーにコマンドを送るには /dev/iir というファイルを経由するため、このファイルの所有者:グループを root:wheel にして、パーミッションを 600 にすれば回避可能。可能なときにカーネルにパッチを当ててコンパイルし直してください。この RAID コントローラーを使っていない場合は影響なし。

FreeBSD-SA-05:07.ldt CAN-2005-1400
影響: FreeBSD 4.7-RELEASE～5.3-RELEASE
idt(2)とは: i386_get_ldt(2)のマニュアル参照。(私には分からない。i386や、amd64 のマシンで一般ユーザが、許可された一部のカーネルの情報を取得する関数と思われる)
問題点: 関数の引数をきちんとチェックしていなかった。
どういうことが起こるのか:負の数や矢鱈とでかい数を与えると、許可されていないカーネル内の情報を返すことがあり、その情報にファイルのキャッシュ(他人のファイル、パスワードファイルなどが読める)、ターミナルのバッファ(他人の打ったコマンドやパスワードが読める)など重要な情報が含まれている可能性がある。
一時的回避方法: なし。カーネルにパッチを当ててコンパイルし直してください。

FreeBSD-SA-05:08.kmem CAN-2005-1406
影響: FreeBSD 5.4-RELEASE 以前の全てのバージョン (5.4-RELEASE は修正済み)
kmemとは: ?
背景: FreeBSD のカーネルの多くの部分では、名前(マウントポイント,デバイス,ファイルなど)をNULL 文字で終端して処理されるが、通常アプリケーションでは固定長のバッファが利用される。
問題点: 複数の場所で可変長の文字列が固定長の文字列へコピーされるとき、バッファの未使用部分をゼロクリアしない。
どういうことが起きるのか: アプリケーションの固定長バッファへデータがコピーされるとき、ゼロクリアされない部分に idt と同じような情報が含まれる可能性があります。
一時的回避方法: なし。カーネルにパッチを当ててコンパイルし直してください。


世のoracle CERT が警告を出すとはかなり危ないんでしょうか？
学生がハッキングで成績を改ざん そんなのハッキングじゃないですから。ただのパスワードの窃用です。(そんなこと言っちゃ Hackleberry Finn が可哀想ですよ)

子どものインターネットセキュリティー
私がインターネットを初めてみたのが大学の頃なので、子どもがどう感じるのかは全くの未知数ですねぇ。

ついでに firefox とか。未検証ですが、Bugtraq とか。
firefox 1.0.4 が出てます 1.0.4 リリースノート(英文)
本家Windows Update

今朝、何度か地震があったらしい

1度しか気付かなかったんだが？
昨日は新人歓迎会でしたが、会費を払ったのに会社にいました。もったいね～。まぁ、4000円なのでどうでも良いとも言えますが。

で、地震が起きたときランドマークタワーの誤差±0.1mmといわれるエレベータは引っかかるのか？などとどうでも良いことを考えたり。もう世界最高速じゃないんだなぁと気付いたり。

三才から千歳までとか

「あれ、あの男が私の財布を盗んだの!」 ほんとに見えたのか？とか、「自分の説明」ってなに？とか、「５分後、この男の子は女の子の髪を引っ張ってました」とか、「この子は何を見ているのでしょう。柵の下に飛んできたテントウムシだ。この子は、写真を撮らなければならない程、ほんとうに可愛かった」、ちょっと変わった風車、「かわいい」、「仲良し兄妹」、男の子？女の子？、「オンタリオ州トロントでレイチェルとわたし。ショッピング。」、「フットボールのヘルメットを被ったブリトニー(彼女の学校で)」、「Itsy bitsy spider」(全然分かんない。雨樋を蜘蛛が登る歌をもじったもので、女の子の鼻を登ってるということなんだとは思いますが)、「ショーの練習中」、「小さな妹サディーにキスをするクロエ」、「私のトレアナ」、いないいない...、「鼻をぎゅっ」、猫とにらみ合い？、オハイオ州シンシナティーにて。Hitomi Nagata どう見ても日本人の名前ですね。
などなど、ジュースのラベル候補らしいですが、ただのスナップじゃないのかと思うような物から何から色々あって面白いですね。私もなっちゅんの写真とか Up してみますか？(注:「」内は出鱈目訳)
写真といえば、去年のチューリップ祭の写真が行方不明。アルバムを買って整理せんとあかんなぁ。