スラド
Firefox 97.0.2 リリース、2 件のゼロデイ脆弱性を修正 2022年3月6日 19:43

Firefox 97.0.2 リリース、2 件のゼロデイ脆弱性を修正

2022年3月6日 19:43

Mozilla は 5 日、Firefox 97.0.2 および Firefox ESR 91.6.1、Firefox for Android 97.3.0、Focus 97.3.0 をリリースした (セキュリティアドバイザリー 2022-09、 Neowin の記事、 Ghacks の記事)。

これらのリリースでは深刻度「緊急」の Use-After-Free (UAF) 脆弱性が 2 件修正されている。CVE-2022-26485 は XSLT パラメーター処理に存在する脆弱性で、悪用するとリモートからのコード実行が可能となる。CVE-2022-26486 は WebGPU IPC フレームワークに存在する脆弱性で、悪用するとサンドボックス迂回が可能になる。いずれの脆弱性も既にアクティブな攻撃が確認されているとのことだ。

スラド
JR 九州高速船のトリマラン「Queen Beetle」が日本船籍化 2022年3月6日 17:50

JR 九州高速船のトリマラン「Queen Beetle」が日本船籍化

スラド

著者:headless

2022年3月6日 17:50

st1100 曰く、

JR 九州高速船株式会社が高速三胴船「Queen Beetle」の日本船籍化を完了した (ニュースリリース: PDF)。

同社は博多 - 釜山を結んでいたジェットフォイルを置き換える形で Queen Beetle を2020 年 11 月に導入したがコロナ禍で就航できず、2021 年 3 月から国土交通省の特許を受けて博多湾等の遊覧運行をしていた。コスト削減でパナマ船籍としていたためカボタージュ制度により内航海運が出来なかったが、日韓航路の復活が見込めないなか国内航路に活路を見出すため、昨年12月に日本船籍化の手続きに着手 (PDF) していた。

Queen Beetle は波浪貫通型双胴船をはじめとする大型高速船で定評の西オーストラリアの AUSTAL 社で建造された中型のトリマラン。主機はMTUの16V 1163 M74型 4800 kW × 4基で合計の燃料消費率はジェットフォイルの約 2 倍だが、旅客定員2.5倍、高価なガスタービンの保守も不要なため、運航コストを抑えることが可能だ。ジェットフォイルと比べて所用時間は 40 分程度増えるものの、シートベルト不要で船内を自由に歩き回ることができ「移動そのものを楽しむ旅へ」とのコンセプトを掲げていた。

宗像・沖ノ島の遊覧コースでは全速で航行したが、博多湾の遊覧では主機の半分の 2 基だけを稼働させる経済運行だった。このたびの日本国籍化に伴って、博多 - 門司港の内航航路に就航するが、平均速度が約 20 ノットなので、こちらも同様に 2 基だけの経済運行と想像される。

なお、タレコミ子が乗船した際には、3 基の T ファイルによる減揺制御のパラメーターが詰め切れていないようであった。

スラド
Apple Watch で検出された心房細動患者の多くは従来の治療が必要ないという研究結果 2022年3月6日 15:58

Apple Watch で検出された心房細動患者の多くは従来の治療が必要ないという研究結果

スラド

著者:headless

2022年3月6日 15:58

米シーダーズ・サイナイ医療センターで行われたコーホート研究によると、Apple Watch の不規則な心拍の通知機能で心房細動 (AF) が判明した患者の多くは従来の治療が必要ないそうだ (The Verge の記事、論文アブストラクト)。

研究は 2015 年 4 月 25 日から 2018 年 11 月 16 日にかけて電子健康記録 (EHR) と Apple Watch をリンクした患者 1,802人を対象としたものだ。AF 患者は血栓リスクが高くなるため、抗凝固薬による抗凝固療法が重要となる。しかし、1,802 人のうち Apple Watch で AF が判明して抗凝固療法が検討される可能性は 0.25% 程度に過ぎず、EHR データのみを見た場合でも新たに AF と診断された後で抗凝固療法が検討される可能性はおよそ 36% にとどまる。

AF が検出できても治療が必要なければ不安を感じるだけでメリットはない。研究者はこのような結果になった理由として、抗凝固療法は主に年配の患者に行われるもので、他のリスク要素がなければ若い患者に行われないことを挙げている。同センターの Apple Watch ユーザーの多くは後者に該当するとのこと。こういった AF はこれまで研究されていたものとは異なると考えられるとのことだ。

スラド
スマート輸液ポンプの大半で既知の脆弱性が修正されていないという調査結果 2022年3月6日 13:58

スマート輸液ポンプの大半で既知の脆弱性が修正されていないという調査結果

スラド

著者:headless

2022年3月6日 13:58

Palo Alto NetworksのUnit 42 がスマート輸液ポンプ 20 万台以上のセキュリティを調査したところ、大半でセキュリティ上の問題 1 件以上が修正されていなかったそうだ (Unit 42 のブログ記事、日本語版、 HackRead の記事)。

調査は同社の IoT Security for Healthcare を使用する医療機関から収集されたデータを対象としたものだ。発見された問題は既知のセキュリティ脆弱性 40 件以上、そのほかの IoT デバイスに関するセキュリティ上の問題 70 件ほどで、 75% のスマート輸液ポンプで 1 件以上の問題が修正されていなかったという。中でも CVE-2019-12255 (深刻度: 緊急) と CVE-2019-12264 (深刻度: 高) の両方が見つかったスマート輸液ポンプは 52.11% にのぼる。これら 2 件は VxWorks OS の脆弱性で、前者は TCP コンポーネントのバッファーオーバーフロー脆弱性、後者は不適切なアクセスコントロールとなっている。

スラド
米国家運輸安全委員会、新車安全性評価で車外の道路利用者の安全性も対象にする計画 2022年3月6日 11:52

米国家運輸安全委員会、新車安全性評価で車外の道路利用者の安全性も対象にする計画

スラド

著者:headless

2022年3月6日 11:52

米国家運輸安全委員会 (NHTSA) は 3 日、新車安全性評価プログラム (NCAP) の更新案を公開して意見募集を開始した (プレスリリース、 The Verge の記事、更新案全文: PDF)。

NCAP は新車の安全性を 5 つの星で評価するもので、5-Star Safety Rating とも呼ばれる。更新案では既存の運転支援技術評価項目の強化や、4 つの新しい運転支援技術 (車線維持・歩行者検知自動緊急ブレーキ・死角検知・死角介入) の追加のほか、集中力低下検出やアルコール検出といった運転者監視機能など新しい安全強化技術の追加検討などが盛り込まれている。また、車内にいる自動車利用者の安全に加え、歩行者や自転車利用者など車外の道路利用者の安全評価も初めて追加する計画だ。

同様の更新はオバマ政権時代の 2015 年にも提案されたが、トランプ政権で取りやめになっていた。

すべて読む | ITセクション | テクノロジー | 政治 | IT | アメリカ合衆国 | 交通 |

スラド
米連邦通信委員会、新しいサービスによる電波干渉を防ぐため受信機の性能も調査する方針 2022年3月6日 09:59

米連邦通信委員会、新しいサービスによる電波干渉を防ぐため受信機の性能も調査する方針

スラド

著者:headless

2022年3月6日 09:59

米連邦通信委員会 (FCC) 委員長のジェシカ・ローゼンウォーセル氏が MWC 2022 でスピーチし、周波数を効率的に利用するため受信機の性能についても調査を行う計画を明らかにした (スピーチ全文、 Ars Technica の記事)。

ローゼンウォーセル氏によれば、これまで周波数の効率的利用に関する議論では送信機のみ注目して干渉レベルのコントロールが検討されていたという。しかし、5G C バンド (3.7 ～ 3.98 GHz) では 220 MHzのガードバンドを設けることで航空機の電波高度計 (4.2 ～ 4.4 GHz) への干渉を十分に防ぐことができると考えられていたが、3.8 GHz 以上の周波数が未使用で実質 400 MHz のガードバンドがあるにもかかわらず、連邦航空局 (FAA) は電波高度計に干渉すると主張している。

これは電波高度計の受信機設計に際して割り当て周波数帯域の境界が考慮されていなかったのが原因だという。電波高度計は発射した電波の反射波を受信して高度を測定する仕組みのため、微弱な電波は検出できない。これまで隣接する周波数帯域は人工衛星の通信 (4.0 ～ 4.2 GHz) にしか使われておらず、非常に微弱な電波であることから特に配慮しなくても問題なかったが、強い電波の 5G が展開することで潜在的な問題が露呈する結果になった。

このように最低限の動作しかしない受信機は同一周波数または隣接周波数での新しいサービス導入の制約となるため、ローゼンウォーセル氏は受信機の性能等に関する新しい調査の開始を来月提案する計画だ。党派が 2 対 2 に割れている FCC だが、この件に関しては超党派で進められる見込みとのこと。受信機の規制は 20 年近く前から課題となっていたが、実現することはなかった。

すべて読む | モバイルセクション | モバイル | 通信 | 政治 | 携帯通信 | 政府 | アメリカ合衆国 | 交通 |

ノーマルビュー