Skypeに危険度の高い脆弱性

ニュース記事
Skypeに危険度の高い脆弱性、最新版へのアップデートを - Internet Watch

　デンマークのSecuniaは7日、「Skype for Windows」に任意のコードが実行可能となる脆弱性が発見されたと報告した。脆弱性の危険度は5段階で2番目に高い“Highly Critical”と判定しており、脆弱性は最新版の「Skype 3.6」では修正されているとしている。

　この問題を指摘したZero Day Initiativeによれば、Skypeをインストールすることで作成される「skype4com」というURIハンドラで、短い文字列を扱う際にメモリ破損を引き起こすことができるという。この脆弱性が悪用された場合、ユーザーがWebサイトを閲覧しただけで任意のコードを実行させられる危険があるとしている。

　この脆弱性については、11月15日に公開された最新版の「Skype 3.6」には影響がないとしており、ユーザーに対しては最新版へのアップデートを推奨している。

記事全文を読む

- このニュースの感想 -

　ニュースを見てすぐ、Skypeのバージョンを確認しました。「3.5.0234」、つまりは危険な脆弱性のあるバージョンです。これはすぐにでも最新版にしなければ…

　ところで最近、ついに携帯電話の料金を払うのがだるくなってきました。SoftBankのホワイトプランなので基本使用料は980円ですが、何だかんだで通話にメールに結構使用しているため、7000円前後になってしまうのです。

　そんな事情の中、首都圏を中心に広がっている公衆無線LANサービスと、Skype、それに対応した端末（モバイルノートPC、PDAなど）を組み合わせて使用することで実現する、無料の携帯電話を利用してみたいと思うようになりました。必要なグッズを揃えるのにお金がかかりますが、一時的な投資で快適な携帯ライフが満喫できそうな気もします。

関連記事
・Skypeの接続障害、Windows Updateが原因？
・Skype 3.5 正式版が公開

関連リンク
・Skypeで話そう
・Secuniaの公開した情報（英語）
・Skype電話カード付属のX38マザー発売 - AKIBA PC Hotline

無線LANの普及

ニュース記事
2007年のWi-Fiチップセットの出荷量、3億個を超える勢い - ITmedia エンタープライズ

　無線LAN推進団体のWi-Fi Allianceと調査会社の米In-Statは12月3日、Wi-Fiチップセットの出荷量予測を発表した。2007年の出荷量は3億個を超え、前年比41％増となる見通し。PC向けネットワーク製品市場が引き続き好調なことに加え、家電や携帯端末の伸びが加わったことが出荷増をけん引したとみている。

　「Wi-Fiは、ノートPC以外のさまざまな端末でも機能の一部として期待されるようになっており、メーカーもそれに応えている」とIn-Stat。2008年にかけて、Wi-Fi搭載の家電および端末が占める比率は伸び続けるという。またWi-Fi Allianceは、次世代無線LAN規格「IEEE 802.11n」のプレ標準である「802.11n draft 2.0」認定プログラムの導入などで、高スループット製品の出荷が伸びており、既にWi-Fi製品全体の9％を占めると指摘する。

記事全文を読む

- このニュースの感想 -

　チップの出荷が好調ということは、チップを使用する…つまり無線LANを利用できる端末の出荷が好調ということでしょうね。これで無線LANのチップが低価格化すればいいと思います。デスクトップはともかく、ノートPCでは無線でのネットワーク接続がしたいものです。

　最近のノートパソコンを見ると、そのほとんどに無線LANが内蔵されています。良質なデバイスなら、無線LAN規格であるIEEE802.11a/b/g/nへ対応するなど、普及しているすべての規格の通信ができる代物もあるようですね。

関連記事
・"Santa Rosa"を採用した13.3型ノートPC、マウスコンピューターから登場
・バッファロー製無線LANルーター、CSRFの脆弱性
・DDR3 2GBのメモリをオンボード搭載、P5K3 Premium/WiFi-AP
・特集 ： 秋葉原に行ってきた＠一日目 - PCパーツ購入編 -

関連リンク
・プレスリリース - Wi-Fi Alliance （英語）
・TVアンテナ線を使うLANアダプタが登場 - AKIBA PC Hotline

バッファロー製無線LANルーター、CSRFの脆弱性

　ITmediaの記事によると、情報処理推進機構（IPA）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は10月12日、バッファロー製の無線LANルータ「AirStation WZR-RS-G54」および「同G54HP」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見されたとして、JVN（Japan Vulnerability Notes）に情報を公開したとのこと。

　2製品では、Webブラウザからログインして機器の設定を行えるという。この際ユーザーが悪意のある別のサイトにもアクセスしていると、管理用パスワードの変更や、インターネット側から機器の設定画面へのアクセスを許可してしまうなどのユーザーが意図しない設定変更を、第三者によって行われる可能性があるとのこと。

　対象となるのは、ファームウェアのバージョンがWZR-RS-G54ではVer.2.46およびそれ以前、G54HPがVer.2.43およびそれ以前だという。この脆弱性は、2製品ともファームウェアを最新版のVer.2.49に更新することで回避できるとのこと。

記事：　ITmedia エンタープライズ：バッファローの無線LAN製品にCSRFの脆弱性、ファームウェア更新で対処


無線LANの設定、そのほかルーターの設定変更を頻繁に行うような人は、安全面を考えるならば、必ずファームウェアをアップデートしたほうが良いですね。

航空法改正、無線機能を持つ電子機器を中心に規制強化

国土交通省は8月23日、航空法の関連規定である「航空機の運航の安全に支障を及ぼすおそれのある電子機器等を定める告示」の改正を公布したとのこと。今年10月1日付の施行予定で、Nintendo DS や PSP などの無線通信機能を備えた携帯ゲーム機に対する規制強化をはじめ、旅客機内で乗客が使用する電子機器に対する制限を一部変更したとのこと。

従来の規定は、2004年1月の改正航空法施行に伴い定められたものとのこと。施行後約3年半が経過し、その間に無線通信機能を持つ電子機器が増加するなど、従来規定が現状にそぐわない部分が出ていたことから規定の見直しを進めていたようだ。

記事：　ITpro：航空法改正、10月からはDSもイヤホンも無線はすべて使用禁止


そもそも有線に置き換わる無線の電子機器があまり好きでなく、増してや旅客機には乗ったことがない・乗らないという私には、あまり関係のない話のようです。


関連情報
発表資料 - 国土交通省

マウスコンピューター、11万円台のCentrino Duo対応モバイルノート「LuvBook J120S」

マウスコンピューターは7月20日、12.1インチワイド液晶ディスプレイを搭載したモバイルノートPC「LuvBook J120S」を発表、7月26日20時より発売を開始するとしました。

　LuvBook J120Sは、1280×800ドット表示対応の12.1インチワイド液晶ディスプレイを内蔵するモバイルノートPCで、Intel GM965 Expressチップセットを搭載したマザーボードを採用、Core 2 Duo T7100（1.8GHz）を標準装備したとのこと。また、無線LAN機能としてIEEE802.11a/b/g/nを装備し（11nはドラフト対応）、Intel の提唱するCentrino Duoにも準拠しているとのことです。

メモリはDDR2 1Gバイト、HDDは80Gバイト、光学ドライブは2層対応DVDスーパーマルチドライブを標準装備し、標準構成でのOSはWindows Vista Home Premiumとのことです。

本体サイズは303（幅）×225（奥行き）×29～35（高さ）ミリ、重量は約1.93キロということで、携帯するのに便利なモバイルノートといえるでしょう。

記事：　ITmedia +D PC USER：マウスコンピューター、11万円台のCentrino Duo対応モバイルノート「LuvBook J120S」


マウスコンピュータといえば、OSなしで3万円前後で買うことのできる超低価格デスクトップを販売しているメーカーとして有名ですが、このように高性能モバイルパソコンも販売しているようです。

マウスコンピュータのノートパソコンは案外値段が高いのですが、私が調べてみたところ国内で製造している完全な日本製だからとの情報がありました。


関連情報
マウスコンピュータ 「LuvBook J120S」公式発表ページ
マウスコンピュータ 低価格デスクトップ