Garbage Script on Goo BLOG

某SIerの"元"研究者 兼 情報Security技術者"F.Koryu"の日常の雑記置き場

月刊MS 2009/2号

2009-02-12 09:32:46 | セキュリティ(エンドユーザ向け)
2009 年 2 月のセキュリティ情報 - Microsoft
1日遅れのネタですが、昨日(2/11)予定通り2月分のセキュリティ修正プログラムが出ました。
今回は計4本ですが、エンドユーザに関係するのは実質2本(+1本)、「IEの累積修正プログラム(MS09-002)」と「SQL Serverの修正プログラム(MS09-004)」です(それにVisioを使っている人は、「Visioの修正プログラム(MS09-005)」も該当します)。

MS09-004については、名前こそ「SQL Server」が付いていますが、実際には「デスクトップエンジン(WMSED)」とか「インターナルデータベース(WYukon)」などと呼ばれているモノも対象に含まれているので、エンドユーザ側にも影響する……と。


それと今月は付録としてもう1本。
マイクロソフト セキュリティ アドバイザリ (960715) ActiveX の Kill Bit の累積的なセキュリティ更新プログラム - Microsoft

こちらも一緒にリリースされましたので、併せて導入してしまいましょう。

ローテクな手段で解析

2009-02-10 17:35:04 | 雑記
本業の方で、とあるOSSなソースコード(PHP)をいじり倒している最中。

で、どう動いているかを確認するために……ローテクな手段を用いていたり。
  • デバッグ用の関数を用意
  • ある特定のファイルに、引数で指定したデータを書き込む

    まぁ、結果としてどう動いているかの確認ができ、やりたい事の取っ掛かりを実現できたので、良しとしますか。

    ……後でデバッグ用のコードを取り除くのを忘れないようにしないとね。(^_^;)