ホーム

security

特定の国からのアクセスを遮断

2008年7月20日(日) 13:19 — juice

このページを参考に。
韓国 IP アドレスからのパケットを遮断する

ただし、「おことわり」に書かれているように、TCP接続がすべて遮断されるので注意。
これだとあまりに影響が大きいので特定のポートへのアクセスのみ遮断するようにした。

変更前

iptables -A KRFILTER -s 221.136.0.0/13 -p tcp -j KRFILTERED

変更後

iptables -A KRFILTER -s 221.136.0.0/13 -p tcp -m multiport --dports 22,25 -j KRFILTERED

vimで一括変換。

:%s/ -j / -m multiport --dports 22,25 -j /g

Adobe Acrobat、Adobe Readerに脆弱性

2008年6月24日(火) 14:04 — juice

Adobe Acrobat 及び Adobe Reader の脆弱性に関する注意喚起

PDF ファイル作成・変換ソフトウェア Adobe Acrobat および PDF ファイル 閲覧ソフトウェア Adobe Reader にはドキュメント中の JavaScript の処理に 関する脆弱性があります。結果として、遠隔の第三者は細工した PDF ファイ ル等をユーザに開かせることで、Adobe Acrobat や Adobe Reader を不正終了 させたり、任意のコードを実行させたりする可能性があります。
Security Update available for Adobe Reader and Acrobat 8.1.2
http://www.adobe.com/support/security/bulletins/apsb08-15.html
Adobe Systems の情報によると、既に本脆弱性を狙った攻撃が確認されているとのことです。

なお、

なお、2008/06/24 12:00 (JST) 現在 Adobe Reader のソフトウェア自動更新機能を使っても対策済みソフトウェアは適用されません。上記 Web サイトからソフトウェアをダウンロードして実行してください。

とのことだったので、
http://www.adobe.com/support/security/bulletins/apsb08-15.html
にアクセスし、修正プログラムをダウンロードしてインストール。

コンテンツの配信