別冊 Mail Magazine adica 1998年11月10日(火)
RADICA EXPRESS SELECTION
Netscape 4.5日本語版公開直後
セキュリティホール発覚!

 8日、Netscape Communicator 4.5日本語版が公開された。 現在、Windows32bit版のcomplete_install版のみが用意されている。 4.07の細かい使い勝手が改善され、なかなかの仕上がりになっているようだ。
 その英語版を含めた、全ての4.5に重大なセキュリティホールが発見された。 それは、メールのパスワードが、「パスワードを保存しない」設定にも関わらず、保存されてしまうというものだ。
 パスワードは、暗号化されてレジストリに保存されている。 レジストリとは、Win95のハードやソフトの各種設定を一元管理している、Windowsシステムに組み込まれたデータベース。
 4.5では、パスワードが必ずレジストリに保存されている状態なので、何らかの方法でレジストリを取り出すことが出来れば、 その人になりすましてメールが取得可能になってしまう。
 このセキュリティホールは、未だどこからも発表されていない。 あまりにも技術的に簡単なことなので、発表できないのではという話もある。
 まだこのセキュリティホールによる被害報告などはあがっていないようだが、数日以内にこのセキュリティホールが話題になるのは必至。 この問題を解決した新しいCommunicatorも近いうちにリリースされるはず。 使い続けるのに不安ならば、メールはほかのソフトウェアで読むか、旧バージョンの4.07などに戻した方がいいだろう。

○ Netscape Netcenter
http://www.netscape.com/ja/

○ NetscapeのFTPサイト
ftp://ftp7.netscape.com/pub/communicator/4.5/japanese/

○ Internet Watch:Netscape Communicator 4.5日本語版公開
http://www.watch.impress.co.jp/internet/www/article
/981108/nc45ja.htm


□□ [Hosaka the G33kSt@r hosaka@sco.bekkoame.ne.jp]


より情報量の多いRADICA本誌を、ただいま無料配送中です。
お申し込みは、「RADICA配送希望」と明記の上、reception@ninjin.netまで。
    編集発行人:山崎一幸 発行:にんじんじむしょ
    radica@ninjin.net http://www.ninjin.net/radica/
    〒362-0076 埼玉県上尾市弁財1-8-21
    Copyright(C), 1997,1998 NINJIN Jimusho.
    RADICA are trademark of NINJIN Jimusho.
○配送停止、配送先メールアドレスの変更、RADICAに掲載された記事を転載する時は、 http://www.ninjin.net/radica/ に掲載の内容をお読みください。 ○複数の読者が同時に閲覧可能なメールアドレス(メーリングリストなど)での登録は ご遠慮下さい。 ○このメールマガジンは、インターネットの本屋さん『まぐまぐ』を利用して発行しています。( http://www.mag2.com/ ) ○RADICAに掲載された情報をご利用になって発生するすべての損害に関して、にんじんじむしょはいかなる責任も持ちません。 ○RADICAに掲載された商標または登録商標は、各社の商標または登録商標です。 ○広告のお問い合わせは、 radica@ninjin.net 宛までお気軽にどうぞ。 ○ご意見、ご感想、ご要望、ご投稿、その他なんなりと、radica@ninjin.net 宛お送りください。 いただいたメールは、特にお断りがなければRADICA誌上に掲載することがあります。 ○