jsecteam

10月のセキュリティリリース 小野寺です 今日のセキュリティ情報の公開では、事前通知でお伝えした緊急4件、重要3件の計7件ではなく、緊急4件、重要2件の計6件と更新を1件を公開しています。事前通知で伝えしていた、「セキュリティ情報 5」は、事前通知後の公開の直前という感じのタイミングで、改善するべき品質問題が発見されたため急遽公開を中止しました。 今月は、MS07-057, MS07-059 が公開前に情報が一般公開されていましたが、悪用は確認されていません。 MS07-060 は、悪用が確認されています。既知の問題は、含めてセキュリティ情報を抜粋します。 MS07-055: Kodak Image Viewer の脆弱性により、リモートでコードが実行される (923810)既知の問題は特にありませんが、影響をうける製品は、Windows 2000 または、Windows 2000 からアップグレードインストールを行った、Windows XP, Windows Server 2003 となる点が注意が必要です。Windows XP, Windows Server 2003 を新規にインストールした場合は、Kodak Image Viewer 自体がインストールされないため、影響を受けません。 MS07-056: Outlook Express および Windows メール用の累積的なセキュリティ更新プログラム (941202)配布に関して、一部 EST の利用が必要です。 MS07-057: Internet Explorer 用の累積的なセキュリティ更新プログラム (939653)既知の問題と、セキュリティ更新に含まれる、他の公開済みの更新の情報が、KB 939653 に記載されています。CVE-2007-1091 および CVE-2007-3826 については、一般に情報が公開されていましたが、悪用は確認していません。 MS07-059: Windows SharePoint Services …

10月のセキュリティリリース Read More »

小野寺です Windows Internet Explorer 7が自動配信機能を通じて配された件では、ご迷惑をおかけいたしましたが、セキュリティ情報の公開は予定通り行う予定でおります 今月は、計 7 件の公開を予定しています。その内、緊急は 4 件、残りの 3 件は重要となっています。なお、リリース日は、今週末の3連休明けの水曜日 (10/10) になります。 今月も、表形式でご紹介してみたいと思います。 http://www.microsoft.com/japan/technet/security/bulletin/ms07-oct.mspx 影響を受ける製品 最大深刻度 影響 検出方法 再起動 セキュリティ情報 1 Windows 緊急 リモートでコードが実行される MBSA 必要 セキュリティ情報 2 Windows、Outlook Express、Windows メール 緊急 リモートでコードが実行される MBSA/EST 必要な場合あり セキュリティ情報 3 Windows Internet Explorer 緊急 リモートでコードが実行される MBSA 必要な場合あり セキュリティ情報 6 Office 緊急 リモートでコードが実行される MBSA 必要な場合あり セキュリティ情報 4 …

2007年10月のセキュリティ情報 リリース予定 Read More »

最近、セキュリティ チームに配属になった麻生です。はじめまして。 今までセキュリティには多少の興味はありました。以前は、企業向け技術支援部門で Exchange Server の担当を約 5 年程対応しました。その前は、US でスタートアップ系の会社でネットワーク管理者として働いていたのですが、今から考えると、セキュリティ意識はそれほど高くなかったんだな・・・と言うのが素直な気持ちです。が・・・。セキュリティ チームに移動し、色々な情報が入ってくるようになりました。その中でも、私の目を引いたのは、子供関係のサイバー犯罪です。はっきり言うと、多いです。というか、多すぎです。 例えば、つい最近警察庁が出した、「平成19年上半期のサイバー犯罪の検挙状況等について」を見ると、サイバー犯罪の件数は以前とあまり変わらないのにも関わらず、「児童買春事犯及び青少年保護育成条例違反」が前年同期より 61.1% 増加しています。最近、一児の親になったのですが、この様な情報を見ると、まずマイクロソフトの社員と言う前に一人の親として不安になってきます。携帯やインターネットのインフラが整ってきて、便利な世界にもなりましたが、必ずそれを悪用する悪人がいるのが現状です。 もちろん、今後は仕事を通してもこの様な犯罪を減らしていきたいと思いますが、まずは、自分の子供がインターネットや携帯電話を使用し始める際にどの様な対策を取れるのか家族で考えました。色々なデータはありますが、ある調査の中で、「一人でインターネットをしますか？」と親と子供に問いかけたところ、約 24% のギャップがある事が分かりました。まずは、第一歩として子供が一人でインターネットを使用する事も有りうると認識し、認める必要があります。この壁を制覇しないと前に進む事が難しいでしょう。また、子供がインターネットを使用し始める前に、インターネットの活用方法や便利性を説明するのと同時に、危険性についても説明する必要があると思います。マイクロソフトや他社様も色々と子供を守るサービスやソフトを提供していますが、まずはやはりその前に自分たち親がちゃんとインターネットの危険性を認識し、勉強する必要があります。そして、それを子供に伝えて行くのが重要かな？と最近思うパパでした。 私が最近、親として見ているサイトの一部です。もしよかったらどうぞ。 子供の安全管理http://www.microsoft.com/japan/athome/security/children/default.mspx 警視庁: あぶない！出会い系サイト: 保護者の方http://www.npa.go.jp/cyber/deai/parents/index.html キッズ・パトロールhttp://www.cyberpolice.go.jp/kids/index.html 小学生のための情報セキュリティ対策http://www.soumu.go.jp/joho_tsusin/security/enduser/shogaku00.htm

小野寺です。 9月のワンポイントセキュリティを公開しました。先月同様に、セキュリティチームの女性が話をしています。Video: Security Updates This Month – September 2007 soapbox 版ではない、フルサイズ版は、以下のサイトからご覧いただけます。: http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx

小野寺です今日のリリースは、事前通知でお伝えした 緊急 1 件, 重要 3 件の計 4 件を新規に公開しています。当初の事前通知では、重要 4 件とお伝えしていましたが、1 件は、順延となったため、今月は重要 3 件となります。 今月は、MS07-052, MS07-053, MS07-054 がセキュリティ情報の公開前に一般に情報が公開されていましたが、悪用が確認されてはいません。特に、各セキュリティ情報に既知の問題もありませんが、いくつかのセキュリティ情報を抜粋します。 MS07-052: Crystal Reports for Visual Studio の脆弱性により、リモートでコードが実行される (941522)Crystal Reports に関する脆弱性に対処しています。Crystal Reports は、Visual Studio の各バージョンと供に出荷されておりいるコンポーネントになります。 注意点としては、更新の展開・検出に際して一部のバージョンのVisual Studioでは、MBSA 2.01 で検出できず EST を使う必要があります。 MS07-053: Windows Services for UNIX の脆弱性により、特権の昇格が起こる (939778)Service For Unix または UNIX サブシステムの脆弱性に対処しています。注意点としては、更新の展開・検出に際して一部のバージョンのVisual Studioでは、MBSA 2.01 で検出できず EST を使う必要があります。 …

9月のセキュリティリリース Read More »

小野寺です。 9/12 に公開を予定していた5 件のセキュリティ情報の内、「セキュリティ情報 5」の公開を中止しました。「セキュリティ情報 5」は、Windows および SharePoint Server に影響のあるセキュリティ情報でしたが、テスト過程で発見された品質問題の調査・解決の為に来月以降に順延するべきと判断しました。 そのため、今月は、緊急 1 件、重要 3 件 の計 4 件を公開する予定です。

小野寺です さて、台風9号がきておりますが、今月は、先月と比較すると若干少ない?4 件の公開を予定しています。その内、緊急は 1 件、残りの 3 件は重要となっています。なお、リリース日は、 9/12 となります。 今月も、表形式でご紹介してみたいと思います。 http://www.microsoft.com/japan/technet/security/bulletin/ms07-sep.mspx 影響を受ける製品 最大深刻度 影響 検出方法 再起動 セキュリティ情報 1 Windows 緊急 リモートでコードが実行される MBSA 必要 セキュリティ情報 2 Visual Studio 重要 リモートでコードが実行される MBSA, EST 必要な場合あり セキュリティ情報 3 Windows Services for UNIX, Subsystem for UNIX-based Applications 重要 特権の昇格 MBSA,EST 必要 セキュリティ情報 4 MSN Messenger, Windows Live Messenger 重要 リモートでコードが実行される …

9 月のセキュリティリリース Read More »

今日のリリースは、事前通知でお伝えした 緊急 6 件, 重要 3 件の計 9 件を新規に公開し、MS07-038を更新しています。加えて、セキュリティアドバイザリを 1 件公開しました。 まずは、セキュリティ上の脅威から考えてみます。今月は、セキュリティ情報の公開前に一般に情報が公開されていたり、悪用が確認されている脆弱性はありません。その意味では、純粋に使用しているシステムの環境に併せて、適用計画を立てることができると考えられます。 次に、セキュリティ情報から幾つか抜粋してみます。 MS07-042: XML コア サービスの脆弱性により、リモートでコードが実行される (936227)このセキュリティ情報は、XML コアサービスと呼ばれる XML をスクリプト言語等で容易に取り扱うためのライブラリで脆弱性対策をしています。セキュリティ情報を一見すると、多くの更新プログラムが存在し、どれを適用するべきなのか、一瞬混乱するかもしれませんが、各 OS 毎に XML コアサービス 3.0, 4.0, 6.0最大3種類の更新プログラムを適用します。加えて、Office System 向けに それぞれ、更新プログラムがあります。各XML コアサービスがシステムに導入されているかを確認するには、サポート技術情報 (KB) 269238 を参照しつつ、msxml3.dll (3.0), msxml4.dll (4.0), msxml6.dll (6.0) の存在を確認する事で判断できます。 MS07-045: Internet Explorer 用の累積的なセキュリティ更新プログラム (937143)Internet Explorerの累積的な更新プログラムです。Internet Explorer (IE) 7 を使っている場合は、各脆弱性の影響度が IE 6 に比べると押さえられています。この辺は、IE 7 …

8月のセキュリティリリース Read More »

小野寺です さて今月は、セキュリティリリースの当日は 8/15 に当り、日本国内はお盆シーズンで担当者が不在であったり、またはシステムが休止状態でメンテナンスしやすいのかは各人各様だと思いますが、何かと人での不足する時期であるというのは、共通では無いでしょうか？ とはいえ、リリース自体は日米同時に行いますので日程を変更するわけにも参りませんので、予定通り、事前通知をお伝えします。 今月は、計 9 件 (緊急 6, 重要 3)を予定しており、表形式でご紹介してみたいと思います。 http://www.microsoft.com/japan/technet/security/bulletin/ms07-aug.mspx 影響を受ける製品 最大深刻度 影響 検出方法 再起動 セキュリティ情報 1 Windows, XML Core Services 緊急 リモートでコードが実行される MBSA 必要 セキュリティ情報 2 Windows, Visual Basic, Office for Mac 緊急 リモートでコードが実行される MBSA 必要 セキュリティ情報 3 Office 緊急 リモートでコードが実行される MBSA 不要 セキュリティ情報 4 Windows, Internet Explorer 緊急 リモートでコードが実行される MBSA …

2007年8月のセキュリティ情報 リリース予定 Read More »