脆弱な「QuickTime for Windows」を削除すると「Creative Cloud」利用に一部不具合
Adrian Kingsley-Hughes （Special to ZDNET.com） 翻訳校正： 編集部 2016-04-20 10:10 セキュリティコミュニティーは「Windows」ユーザーに対して、多くの重大な脆弱性が存在するとして「QuickTime for Windows」の削除を勧告しているが、Adobeはこれを削除すると「Creative Cloud」ユーザーにとって不具合が生じる可能性があると警告している（訳注：日本のユーザー向けの公式発表も公開されている）。 「残念ながら、Windows環境にインストールされたQuickTimeに依存しているコーデックが存在しており、その代表例がApple ProResだ。このフォーマットが多くのワークフローで頻繁に使用されていることは認識しており、状況改善ために対応を進めていくが、現時点ではネイティブデコードが可能になるまでの期間
【まとめ】サポートが終了したWindows版QuickTimeを見つけてアンインストールする
解説 弊誌のFacebookページでお伝えしたように、2016年4月中旬、セキュリティ対策企業やメディアなどがWindows用のQuickTime（QuickTime for Windows）を速やかにアンインストールするよう勧める報道が相次いだ。 Windows版QuickTimeに深刻な脆弱性、直ちにアンインストールを（ITmediaエンタープライズ） その後、アップルはWindows版QuickTimeのサポートを終了することを同社Webサイトで表明した。 QuickTime 7 や QuickTime 7 Pro についてわからないことがある場合（Appleサポート） これに対してWindowsのユーザーや管理者はどのように対処すればいいのか？ QuickTimeのことをよく知らない読者も対象として解説する。 ●QuickTimeとは？ QuickTimeとは、Appleが開発・提
MSの月例パッチ「MS14-066」の適用急いで！ 米国機関が強く勧告
Microsoftが公開したセキュリティ情報14件の中でも、WindowsへのSSL/TLS実装「Schannel」の脆弱性は1週間足らずで攻撃が発生する恐れがあるとして、直ちに対応するよう専門家が呼び掛けている。 米Microsoftが11日に公開した14件のセキュリティ情報の中で、WindowsへのSSL/TLS実装に使われている「セキュアチャネル」（Schannel）の脆弱性を修正した更新プログラム（MS14-066）の重大性に注目が集まっている。米セキュリティ機関SANS Internet Storm Centerの専門家は、1週間足らずで攻撃が発生する可能性があると指摘し、最優先でこの更新プログラムを適用するよう呼び掛けた。 Microsoftによると、Schannelの脆弱性を悪用された場合、攻撃者が細工を施したパケットをサーバに送信することによって、任意のコードを実行される恐
マイクロソフトの月例パッチ適用で不具合発生の報告、復旧方法を公開【追記あり】
Microsoftが8月13日に公開した月例セキュリティ更新プログラムを適用した一部ユーザーのコンピュータで、Windowsが異常終了するなどの不具合が発生している。同社が復旧策を公開した。 同社によると、この問題では更新プログラムの「2982791（MS14-045、カーネルモードドライバのセキュリティ更新プログラム）」「2970228（Windowsで新しいロシアルーブルの通貨記号をサポートするためのアップデート）」「2975719（2014年8月度のWindows RT 8.1/8.1/Server 2012 R2向けロールアップ）」「2975331（2014年8月度のWindows RT/8/Server 2012向けロールアップ）」をインストールした後に「Stop 0x50 エラー」が発生し、異常終了や再起動の失敗が起こる場合がある。 15日付でTechNet Blogsに公開さ
Microsoft、脆弱性緩和ツール「EMET 5.0」を正式公開
「EMET 5.0」では新たに「Attack Surface Reduction」「Export Address Table Filtering Plus」などの新機能が加わった。 米Microsoftは7月31日、脆弱性緩和ツールの新バージョン「Enhanced Mitigation Experience Toolkit（EMET） 5.0」の正式版（GA）リリースを発表した。 EMETはサイバー攻撃の一般的な手口を阻止して多層防御戦略を支援するツール。5.0は2月にプレビュー版が公開されていたもので、新たに2つの緩和策が追加された。 このうち「Attack Surface Reduction」（ASR）では、特定の状況下で特定のモジュールやプラグインをブロックする仕組みを提供する。例えば、外部のWebサイト上ではブラウザ経由でJavaプラグインが読み込まれるのを防ぐ一方で、社内サイトで
セキュリティ対策のために無償の脆弱性緩和ツールEMETをインストールする
対象ソフトウェア：Windows 7／Windows 8／Windows 8.1／Windows Server 2008 R2／Windows Server 2012／Windows Server 2012 R2 解説 Windows OSおよびそのアプリケーションに対してはゼロデイ攻撃、すなわちセキュリティパッチがリリースされる前に脆弱性を攻撃するという事件がしばしば発生している。またセキュリティパッチの適用が遅れた結果、既知の脆弱性を攻撃されて被害に遭ったという例も報道されている。このようにセキュリティパッチの適用前の攻撃をいかにして防ぐか、ということはセキュリティ対策上の重要な課題の1つといえる。 こうした脅威に対抗すべく、マイクロソフトが無償で提供しているソフトウェアツールの1つが「Enhanced Mitigation Experience Toolkit（EMET）」だ。「Mi
魂まで支配されかねない「名前を知られる」という事件
古代、日本では本名を知られることは相手に支配されることと同義でした。それは本の中だけの話ではなく、“ユーザー名”でも同じこと これまでは、インターネットに公開されることを主な目的としたサービスを中心に取り上げた。そして、第6回「己を知り、敵を知る――Nmapで見つめ直す自分の姿」の冒頭で、ペネトレーションテストにおいての検査経路は、想定するシチュエーションによって多数存在するという話をした。 そこで、今回からは、インターネットのみに公開されることを想定したサービスだけではなく、組織の内部ネットワークで提供されていることが多いサービスや内部ネットワークの調査などに視点を移していこうと思う。 ※ご注意 本記事に掲載した行為を自身の管理下にないネットワークに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的処置を取られる可能性もあります。このような調査を行う場合は、くれぐれも許可を取
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アプリケーションの脆弱性緩和ツール「EMET 5.0」の日本語版ユーザーガイドが無償公開
PC
)
Create a Self-Signed Server Certificate in IIS 7
PC
ZIPファイルにパスワードを付ける ― ＠IT