Summary

Collision vulnerabilities in MD5 Checksums - It is possible to create different executables which have the same md5 hash.
The attacks remain limited, for now.
The attack allows blocks in the checksumm'd file to be swapped out for other blocks without changing the final hash.
This is an excellent vector for malicious developers to get unsafe code past a group of auditors,
perhaps to acquire a required third party signature. Alternatively, build tools themselves could be compromised
to embed safe versions of dangerous payloads in each build. A tool to demonstrate these vulnerabilities is available here.

- Reference
  Doxpara Research - 2004-12-06
  http://www.doxpara.com/
  packet storm - md5_someday.pdf
  http://packetstormsecurity.org/filedesc/md5_someday.pdf.html

via

Summary

特徴

Download

Reference

via

自動ログオン

自動ログオン 対処法

匿名ユーザーの制限

RestrictAnonymousを2に設定すると制限されること

・ダウンレベル メンバ ワークステーションまたはサーバーは，Netlogon のセキュリティで保護されたチャネルをセットアップできません．
・信頼する側のドメインのダウンレベル ドメイン コントローラは，Netlogon のセキュリティで保護されたチャネルをセットアップできません．
・Microsoft Windows NT ユーザーは，パスワードの有効期限が切れた後にパスワードを変更できません．また，Macintosh ユーザーはパスワードをまったく変更できません．
・ブラウザ サービスは，レジストリ値 RestrictAnonymous が 2 に設定されているコンピュータで実行されているバックアップ ブラウザ，マスタ ブラウザ，またはドメイン マスタ ブラウザから，ドメインの一覧またはサーバーの一覧を取得できません．この結果，ブラウザ サービスに依存しているすべてのプログラムは正常に機能しません．

Reference

脆弱性の概要

脆弱性の根本的原因

脆弱性確認ページ

Reference

SQLインジェクション

サニタイズ

Reference

Reference

via

stunnel をインストール

stunnel.confの作成

client=yes
debug=0
[pop3s]
accept=10110
connect=pop.home.ne.jp:995

[smtps]
accept=10025
connect=smtpa.home.ne.jp:465

解凍

コマンドプロンプトからインストール

stunnel-4.05 -install

stunnelの実行

stunnelがサービスとして開始されなかった場合

Becky側の設定

備考

トラブル: メール送信のエラー

550 5.7.1 <example@example.com>... Relaying denied. Proper authentication required.

トラブル: サービスとして起動できない

Reference

Summary

日時と場所

Reference

via

Summary

日時と場所

Reference

via

Summary

変更点

Reference

via

戯言

Reference

Reference

zonemap.reg - 制限付きゾーンファイルを設定する

history.reg - Cookie 受け入れを拒否する

Reference

http://www.techmatrix.co.jp/sanctum/HackingDemo/Hackers_Final_Web_J.swf

via

TCP 593 を塞ごうとルータの設定を見たら

MS03-039: RPCSS サービスのバッファオーバーラン

Reference

Baseline Security Analyzer

HFNetChk

mbsacli /hf -x stksecure.xml

  http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/tools/tools/hfnetchk.asp

セキュリティ ツールキット 更新情報

日本語環境用 XML DB の cab 形式ファイル

Reference

Summary

Reference

Summary

Reference

Summary

Reference

Summary

Reference