|
[13] Mon Jun 28 18:17:40 JST 2004 投稿者： ＫＳ生 「INTERNET Watchに要注意記事３点」 ホームページ「INTERNET Watch」に多少気になる記事３点が掲載されていますので、お知らせしておきます。 ・「マイクロソフト、パッチ未適用のサーバーが感染する危険なコードを警告〜感染サーバーの画像を閲覧すると、クライアントが感染する可能性も 」（6/25） ・「ISS、IEに存在するパッチ未公開のクロスゾーンの脆弱点を警告〜脆弱性を悪用してスパイウェアのインストールが実行される 」(6/28) ・「脆弱性を利用してIISサーバーへ攻撃するJavaScriptコード「Scob」が流行 」 (6/28) 以上 -------------------------------------------------------------------------------- [12] Wed Jun 09 15:03:55 JST 2004 投稿者： ＫＳ生 「IE6に任意のコードが実行可能な脆弱性、すでに悪用法が公開されている 〜6月の月例パッチでは、修正プログラムが提供されず」 ホームページ「INTERNET Watch」（６月９日付け）に表題の記事が掲載されていますので、会員諸氏の注意を喚起しておきます。 参考までに同記事の一部を引用すると： ”すでにこの脆弱性を悪用し、トロイの木馬をPCに植え付ける方法がインターネット上で公開されており、非常に危険な状態となっているため、インターネット利用時には、“信頼できるWebサイトしか閲覧しない”などの十分な注意や、回避策の実施などの対策が必要だ。” 以上 -------------------------------------------------------------------------------- [9] Thu May 06 16:57:41 JST 2004 投稿者： ＫＳ生 「Sasserを防ぐために必要なパッチを適用すると不具合が発生」 ホームページ「INTERNET Watch」（５月６日付け）に表題の記事が掲載されていますので、その一部を引用しておきます。関心のある方は、直接アクセスしてみて下さい。 ”マイクロソフトは、ウイルス「Sasser」を防御するために必要なセキュリティ修正プログラム「MS04-011」を適用すると発生する不具合を発表した。エラーメッセージが表示されたり、CPU使用率が100％となる場合もあるという。マイクロソフトによると、この不具合はセキュリティパッチ「MS04-011」＜投稿者注＞インストール後に発生するもので、6日現在根本的な解決策は提示されておらず、回避策のみが提案されているが、回避策も存在しないものもある。ただし、このパッチを適用しないとSasserに感染する可能性があるため、同社では適用を呼びかけている。”（以下省略） ＜注＞０４年４月１４日発表のマイクロソフト・セキュリティ情報 以上 -------------------------------------------------------------------------------- [7] Wed Apr 14 15:21:45 JST 2004 投稿者： ＫＳ生 マイクロソフトは4/14日付けで、下記の「重要な更新」４件を公表し、緊急に（もしくは、できるだけ早く）インストールするよう呼びかけています。 MS04-011: Windows の重要な更新（Windowsのセキュリティ修正プログラム）＜緊急＞ MS04-012: Windows の重要な更新（RPC/DCOM用の累積的修正プログラム）＜緊急＞ MS04-013: Outlook Express の重要な更新（Outlook Express用の累積的修正プログラム）＜緊急＞ MS04-014: Windows の重要な更新（Jetデータベースエンジンの脆弱性への対応）＜重要＞ 詳細については、マイクロソフト社ホームページの「絵でみるセキュリティ情報」または「Microsoft Security」を参照してください。 以上 -------------------------------------------------------------------------------- [6] Fri Feb 20 10:04:59 JST 2004 投稿者： ＫＳ生 「マイクロソフト、セキュリティアップデートCDを無料で配布」 INTERNET Watchの2/19付け欄に表題の記事が掲載されていますので、引用しておきます。 ”マイクロソフトは18日、セキュリティ対策CD-ROM「WindowsセキュリティアップデートCD（2004年2月）」を無償で配布すると発表した。対象機種はWindows XP/2000/Me/98。CD-ROMには各OSのサービスパック、2003年10月までの重要な更新、ウイルス対策製品の試用版などが含まれる。申し込みは同社Webサイトからオンラインでの注文となり、その際には.NET Passportのアカウントが必要となる。発送は3月上旬の予定。 マイクロソフトでは現在、Windows Updateによりサービスパックや各種修正プログラムを配布しているが、ナローバンド環境などのダウンロードが困難なユーザーを対象として、セキュリティ対策のCD-ROMを配布することにしたとしている。 配布されるCD-ROMは2枚組で、CD1に各OSのサービスパック、2003年10月までの重要な更新、セキュリティ機能のチェックを行なう「Windows Security Analyzer」（XPのみ）、CD2にシマンテックの「Norton AntiVirus 2004」「Norton Personal Firewall 2004」の試用版（90日間）がそれぞれ収録される。なお、2003年11月以降の重要な更新については、マイクロソフトではWindows Updateを利用してほしいとしている。” -------------------------------------------------------------------------------- |