マイクロソフト、Windows Vista 用の更新プログラム 「KB937287」の配布を中止
Microsoftは、システムで問題が発生したというユーザーからの苦情を受け、「Windows Vista Service Pack 1」を使用する上で必要とされるソフトウェアの自動配布を停止した。 先週リリースされたアップデート「KB937287」には、Windows Vistaインストールソフトウェアのアップデートが含まれており、「Windows Vista SP1を問題なくインストール、アンインストールするためにすべてのバージョンのWindows Vistaで必要」とされている。 MicrosoftのプロダクトマネージャーNick White氏がブログに寄せたエントリによると、同社は米国時間2月20日、このアップデートの自動配信を停止したという。 White氏は「KB937287が原因で、ユーザーが問題に直面する可能性があるという報告をいくつか受けている」と述べている。「このエラーに
セキュリティホールの数が最も少ない商用OSはWindows--シマンテック調査
Microsoft Windowsは全ての商用OSの中で脆弱性の数が最も少なく、パッチの開発期間も最も短いが、深刻な脆弱性の数は最も多いことがSymantecの調査で明らかになった。 Symantecの調査では、Windowsはセキュリティホールの数は最も少なかったが、重大な脆弱性の数はRed Hat LinuxやMac OS Xを上回った。 「Internet Security Threat Report」と題されたSymantecの最新の報告書によると、2006年後半にWindowsから発見されたセキュリティホールの数は、同年前半の22個から増加し、39個に上った。また、セキュリティホールの発見からパッチが開発されるまでの平均期間は2006年後半は21日だった。 またRed Hat Linuxについては、2006年前半にパッチが適用された脆弱性の数が42個だったのに対し、同年後半は20
MS、Windows Mailの脆弱性を調査--Vistaユーザーに影響
「Windows Mail」にセキュリティ脆弱性が存在する可能性があり、これが悪用されると、攻撃者が「Windows Vista」を実行しているPC上で任意のアプリケーションを実行できてしまう恐れがある。 購読者の多いセキュリティメーリングリストFull Disclosureで米国時間3月23日に公開された説明によると、攻撃者が電子メールに挿入した悪質なリンクを、メール受信者がクリックすると、警告なしにプログラムが実行される可能性があるという。Windows Mailは、Microsoftの無料電子メールクライアント「Outlook Express」の後継ソフトとしてVistaにバンドルされている。 Microsoftの担当者は電子メールによる声明で、この問題について調査中であると説明した。同氏は「知っている送信者からのものであれ知らない送信者からのものであれ、一方的に送られてきた電子メー
MS、1月度月例パッチをリリース--「Word」ゼロデイ脆弱性は手つかず
Microsoftは米国時間1月9日、「Windows」および「Office」ソフトウェアの脆弱性を修復した。しかし、すでに存在が明らかになっていた複数の「Word」のゼロデイ脆弱性は、パッチが適用されないまま残る結果となった。 月例パッチリリースの一環として、Microsoftは4件のセキュリティ情報とともに、10個の脆弱性を修復するパッチを提供した。3件のセキュリティ情報は、Microsoftの評価では最も深刻な「緊急」レベルに、残り1件は1段階低い「重要」レベルに認定されている。とはいえ、すべてのセキュリティ情報は、悪用されるとPCの乗っ取りを招くおそれのある脆弱性を対象としている。 Microsoftの広報担当者は、「全ユーザーに対して、『Microsoft Update』に登録して『Automatic Updates』を有効化するよう推奨する。今月のアップデートをすべて適用し、シ
Vistaのセキュリティに対するブログ界の反応
クリスマスの週末、The New York Times紙が、深刻な事態となる危険性がある「Windows Vista」の脆弱性について記事で取り上げた。この報道に対し、ブロガーらが盛り上がりを見せている。 The New York Times紙に掲載されたこの記事は、あるロシア人プログラマーが12月中旬に発見した脆弱性を取り上げている。当時、このプログラマーによる書き込みはあまり注目を集めなかった。ところが米国時間12月22日になって、Microsoftがこの脆弱性を「厳重に監視している」ことを実際に認めている。同社が認めたことから、この脆弱性に対する関心が一気に高まった。これを悪用すると、Vistaを含む同社の最近のOSすべてでユーザー権限を引き上げることが可能になってしまう。 ブロガーの中には、何1つ正しいことができない、というMicrosoftに対する典型的な意見もあれば、新OSの開
「Word」に3つ目の脆弱性--実証コードも公開に
Microsoft Wordに3つ目の脆弱性が見つかったことを複数のセキュリティ企業が明らかにした。またある研究者は、この脆弱性を悪用して攻撃を仕掛けることのできるコードを公開している。 SecuniaとMcAfeeは米国時間12月14日、Wordにバッファオーバーフローの脆弱性が存在し、これが悪用されると、コンピュータがクラッシュし、外部の者が乗っ取ったPC上で任意のコードを実行できるようになることを明らかにした。 Microsoftは14日、この脆弱性について現在調査中であり、存在を確認できていないと述べた。 この2週間でWordの脆弱性が明らかになるのは今回で3回目だ。Secuniaのセキュリティ勧告によると、ほかの2件のゼロデイ脆弱性同様、本脆弱性でもメモリ破壊が生じるという。Microsoftは、これら2件の脆弱性を悪用した攻撃は限定的だと述べている。これらの脆弱性を修正するパッ
マイクロソフト、「Windows Vista」開発を完了
Microsoftは米国時間11月8日、5年の紆余（うよ）曲折を経て「Windows Vista」の開発が完了したことを明らかにした。 Windowsの責任者Jim Allchin氏は、同製品のコードが最終承認されたことを明かした。Allchin氏は電話会議のなかで、「同製品は非常に堅牢で、すぐにでも出荷できる状態だ。今日は素晴らしい日である」と述べた。 Allchin氏によると、Vistaは消費者向けには1月30日に発売されるという。また、Vistaが5カ国語でリリースされることも明かされた。実際のところ、フランス語、スペイン語、および日本語の各バージョンは英語版より先に承認されていたと、Allchin氏は語っている。 同社は11月30日に記者会見を予定しており、ここで「Office 2007」と一緒に新OSを発表する。両リリースは、Microsoftの主要2製品のメジャーアップデートと
マイクロソフト、Vistaの移管回数制限で譲歩
ワシントン州レドモンド発--Microsoftは米国時間11月2日、2週間ほど前に発表したライセンス条件の変更を撤回し、店頭販売版Windows Vistaのライセンスを別のコンピュータに移管する回数は制限しない、と明言した。 Microsoftは10月16日、店頭で購入したパッケージ版のライセンス移管回数制限などが規定されたVista向けの新しいユーザーライセンスを公表した。提案されたライセンス条件では、移管が1回に制限されていた。しかし、この新しい制限にハードウェアファンなどから抗議の声が上がった。そこで、Microsoftは、ライセンス供与条件を基本的にWindows XPユーザー向けの内容に戻そうとしている。つまり、これまで使っていたマシンからアンインストールして使用を停止することを条件に、ライセンスは新しいPCに何度でも移管できる。 Microsoftは、直接寄せられた意見や、ブ
アップル「iPod」にWindowsウイルス混入--感染源は製造用PC
Apple Computerは米国時間10月17日、最近出荷された「iPod」の一部に、Windowsウイルスが混在していると警告した。 Appleによると、米国時間9月12日以降に製造されたごく少数のビデオiPodに、「RavMonE」ウイルスが含まれていたという。この問題に関して受けた報告は25件以下で、同メディアプレーヤーのほかのモデルやMacに影響がおよぶことはないと、Appleは説明している。 Appleは公式サイトに謝罪を掲載したが、この機に乗じて、OS分野のライバルであるMicrosoftも軽く批判している。 「想像に難くないと思うが、Windowsがこうしたウイルスに対して強い耐性を持っていないことに腹が立っている。だがそれ以上に、われわれが問題を把握できなかったことを腹立たしく思っている」と、同社のウェブサイトには記されていた。AppleのバイスプレジデントGreg Jo
「Windows Vistaのカーネル保護機能はすぐに破られる」--セキュリティ専門家が警告
モントリオール発--「PatchGuard」という、Windowsの中核部分を保護するためのMicrosoftの技術はすぐにハッキングされてしまうだろうと、あるセキュリティ専門家が米国時間10月12日に述べた。 ポーランドのセキュリティベンダーAVET Information and Network Securityに務める技術者のAleksander Czarnowski氏は、当地で開催中のVirus Bulletinでプレゼンテーションを行い、ハッカーはMicrosoftがWindows Vistaをリリースした直後にこの保護メカニズムを破ってしまうだろうと発言した。 Czarnowski氏は「問題が表面化するまでには1年くらいかかるかもしれない。しかし、このメカニズムはそれまでよりも早い時期に破られるだろう。つまりPatchGuardは、正式版リリースの直後に侵害されるものの、攻撃者
Windowsに対する攻撃が増加--セキュリティ企業が警告
複数のセキュリティ専門家が、Windows PCへの攻撃が増加しているとの警告を出している。一方、Microsoftは、この攻撃はさして心配する必要はないと述べている。 SANS Internet Storm Center、Symantec、McAfeeやその他のセキュリティ関連企業は、新しいワームがWindows PCの間で徐々に増加しつつあるという警告を出している。新しいワームは、セキュリティ情報「MS06-040」で明らかになった脆弱性を利用している。同社はこの脆弱性を米国時間8月8日にセキュリティ情報「MS06-040」で公開したパッチで修復している。 Symantecは8月31日、このワームの脅威レベルをレベル2に上げた。レベル2とは、感染の拡大が予想される状態を示す。カリフォルニア州クパチーノに本社を置くSymantecは、顧客への警告文でMS06-040の脆弱性を利用する「持
MS、月例パッチに不具合--IEが異常終了
Microsoftが米国時間8月8日にリリースしたInternet Explorer（IE）向けのセキュリティアップデートが原因で、一部のシステムにおいてIEのトラブルが発生している。 Microsoftのカスタマーサポートサイトに掲載されている通知によると、同社のセキュリティ評価基準で最も深刻な「緊急」レベルに設定されているセキュリティアップデート「MS06-042」を適用した後、IEで特定のウェブサイトを閲覧すると同ブラウザがクラッシュする可能性があるという。同社によると、この問題が発生するのは、Microsoft Windows XP Service Pack 1（SP1）またはMicrosoft Windows 2000 Service Pack 4（SP4）上でIE 6 Service Pack 1（SP1）を起動している場合だという。 Microsoftは15日、「セキュリティ
マイクロソフト、「Private Folder 1.0」の提供を中止へ--法人顧客からの抗議を受け
Microsoftは法人顧客からの抗議を受け、パスワード保護されたフォルダの作成を可能にするWindowsアドオンソフト「Private Folder 1.0」の提供を中止する。 このソフトは、先週ネット上で無償公開された。だが公開後すぐ、各社員が自分のデータを暗号化した場合の企業の対応方法について疑問の声があがっていた。 Microsoftは米国時間7月14日、CNET News.comに向けて声明を出し、「Private Folder 1.0は、正式なWindowsを利用している顧客向けの機能として設計した。しかし、管理性、データ復旧、および暗号技術について懸念する声が寄せられた。われわれはこれらの意見を検討し、本日、このアプリケーションの提供中止を決定した。近いうちに対応を進める」と述べた。 Microsoftはこの機能を追加するにあたり、これを「Private Folder 1.0
「PowerPoint」に新たな脆弱性--「Office」全体に影響が及ぶ可能性も
先月の再現か？Microsoftが月例パッチを出したすぐ翌日、「Microsoft Office」の新しいセキュリティホールがサイバー攻撃に悪用されている。 Symantecのセキュリティ専門家は米国時間7月12日に警告を出し、これらの攻撃で悪用されているPowerPointの脆弱性はこれまで知られておらず、パッチも用意されていないことを明かした。警告によると、この脆弱性は「Microsoft Office」全体に影響が及ぶ可能性もあるという。 Microsoftは13日に電子メールで声明を出し、同社がこの問題を調査中であることを明かした。同社では、この脆弱性を悪用する攻撃を認識しているが、これらは「極めて限定的で、対象が絞られた攻撃」だという。Microsoftの指摘によると、電子メールなどで入手した悪質なPowerPointファイルをユーザーが開かなければ攻撃は成功しないという。 ただ
マイクロソフト、WindowsおよびOfficeの「緊急」パッチをリリース予定
Microsoftは米国時間7月11日に予定している定例アップデートにおいて、「Windows」および「Office」の「緊急」レベルのセキュリティ問題を修復するパッチをリリースする。 Microsoftは、 6日に発表した勧告の中で、Windowsの脆弱性に関しては4件の、Officeに関しては3件のセキュリティ情報を提供する意向だと述べた。WindowsおよびOfficeの問題のうちそれぞれ少なくとも1件は、Microsoftのセキュリティ脆弱性評価基準では最も高い「緊急」に認定されているという。 また同社は、「Windows Update」サービスを介して「Malicious Software Removal Tool」のアップデートも実施する。一方、「Microsoft Update」サービスでは、セキュリティには関係ないが「優先度の高い」アップデートを配布するとしている。 Mic
マイクロソフト、海賊版対策ソフト「WGA」の削除方法を提示
Microsoftは米国時間6月27日、「Windows Genuine Advantage Notifications（WGA Notifications）」の新バージョンをリリースするとともに、渦中にある同海賊版対策ソフトウェアの削除方法を詳しく説明した。 Microsoftによると、アップデートされたWGA Notificationsパッケージには、同社に集まった批判に対応した変更が加えられているという。同ソフトウェアは、再起動する度にMicrosoftに問い合わせを行わないよう変更された。 Microsoftのある関係者は電子メールでインタビューに答え、「WGA Notificationsを使った顧客から失望のコメントが寄せられたため、今回のアップデートでこれに対応した」と述べた。 WGA Notificationsは、違法コピーされたWindowsが動作するシステム上に警告を表示
MSの海賊版対策ツール「WGA」、非難されるその理由
何百万というWindowsユーザーが自分でも知らないうちに未完成のMicrosoft製海賊版対策ツールのテスト対象になっている可能性がある。 Microsoftは、「Windows Genuine Advantage Notifications」ソフトウェアのプレリリース版を、Windows組み込みのアップデート機能に「高優先度」として登録し、ユーザーのPCに配布し続けている。このツール（通称「WGA Notifications」）は、PCにインストールされているWindowsソフトウェアが正規版であることを確認するために使用される。 Microsoftがこのような方法をとるのは初めてのことだ。通常なら、ユーザーにテストへの参加を依頼してから、そうした評価版ソフトウェアのダウンロードを開始するところだ。 「こうしたやり方は初めてだと思う」と、Windows Genuineプログラム担当のD
Windowsの脆弱性を攻撃するコードが出現
Windowsにある「緊急」レベルの脆弱性を悪用するコンピュータコードがインターネット上に出現した。 この攻撃コードは、Microsoftがパッチを2週間前に公開したWindowsのルーティングおよびリモートアクセスコンポーネントにある脆弱性を悪用する、と同社は米国時間6月23日に公開した勧告で明らかにした。また、このコードを使った攻撃を同社では認識していないという。 Microsoftは、同脆弱性を修復するため、セキュリティ情報「MS06-025」で公開されたパッチを適用するよう、ユーザーに呼びかけている。 しかし、MS06-025のパッチは、特定のダイヤルアップネットワーク接続を妨げる可能性がある、とMicrosoftは先週明らかにしている。同社では、ダイヤルアップスクリプトやターミナルウィンドウを使用するユーザーに対して、修正が施されるまで同パッチをインストールしないよう勧告している
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
