11月のMS月例パッチは2件、緊急は1件のみ
米Microsoftは11月13日（日本時間14日）、月例セキュリティ更新プログラム2件を公開する。うち最大深刻度「緊急」レベルは1件のみ。8日の事前通知で明らかにした。 緊急レベルの脆弱性は、Windows XP SP2、Windows Server 2003 SP1／2、Windows 2000 Server SP4などが影響を受ける。問題を悪用されるとリモートでコードを実行される恐れがある。 もう1件は「重要」レベルで、Windows Server 2003 SP1／2に存在するスプーフィングの脆弱性に対処する。 併せて、悪意のあるソフトウェア削除ツールの更新版を公開予定。セキュリティ以外のアップデートは、Microsoft Update（MU）とWindows Server Update Services（WSUS）経由で3件をリリースする。
Windows Updateで発生している不具合，Microsoftが初めてミスを認める
米Microsoftは10月第4週終わりに，このところ起こっていたパソコンの自動アップデート機能が意図せず有効化してしまう不具合について，原因が同社のミスであると認めた。これらの不具合はいずれも，アップデートを自動適用しないよう設定されたWindowsシステムで，自動アップデート機能が勝手に有効化されてしまうというもの（関連記事：Windows Updateで発生している“自動再起動問題”）。MicrosoftがWindows Update（WU）関係で近ごろ多発した問題に対する非難を受け入れたのは，これが初めてである。 直近のトラブルは，Windows XP／Windows Server 2003搭載システムから企業向けツールWindows Server Update Services（WSUS）経由でWUにアクセスすると，オプションのWindows Desktop Search（WDS
Vista関連のパッチ数本配信、署名認証回避問題にも対処
Windows VistaやWindows XPの更新プログラムがここ数日で数本公開されている。ほとんどはセキュリティ以外のパッチだが、Vistaの署名認証回避問題に対処したとみられるパッチも含まれる。 SANS Internet Storm Centerによると、8月25日から30日にかけて公開されたパッチは5本。うち3本はWindows Vista関連で、Background Intelligent Transfer Service（BITS）のクラッシュ問題に対処するアップデート、Windows Vistaの互換性・信頼性向上のアップデート、Windows Vista のパフォーマンスと信頼性向上のアップデートとなっている。 また、夏時間（Daylight Saving Time）の変更に伴うアップデートはVista、Windows Server 2003、Windows XPを対象
https://support.microsoft.com/ja-jp/help/938194
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
https://support.microsoft.com/ja-jp/help/938979
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
.NET Frameworkのパッチ適用で不具合発生、MSが技術文書公開
パッチのインストールに失敗するなどの報告が多数寄せられたことを受け、Microsoftが技術文書を公開した。 Microsoftの.NET Frameworkの脆弱性を修正した「MS07-040」のパッチ適用に関し、インストールに失敗するなどの不具合が報告されている。米Microsoftは7月13日付で、各種不具合への対処方法を記載した技術文書を公開した。 「MS07-040」は7月10日の月例セキュリティ更新プログラムで配信されたが、SANS Internet Storm Centerには多数の読者から不具合の報告が寄せられているという。症状はさまざまで、大部分はクライアント側で問題が起きているようだという。 この問題を受け、Microsoftは「MS07-040」のセキュリティ情報ページを改定するとともに、インストール時の不具合について解説したナレッジベース（KB）記事を公開。エラーメ
7月のMS月例パッチ、緊急レベルは3件
Microsoftは7月10日（日本時間11日）の月例アップデートで、「緊急」レベル3件を含む計6件のセキュリティ更新プログラムを公開する。5日の事前告知でそれぞれの概略を明らかにした。 緊急レベルの更新プログラムはOffice／Excel、Windows、.NET Framework関連の3件で、いずれもリモートでコードが実行される脆弱性に対処する。影響を受けるソフトが最も多いのは.NET Frameworkの更新プログラムで、Windows Vistaも対象となる。 Office／Excelの脆弱性は、Excel 2000 SP3で最も危険度が高く、Excel 2000 SP2、Excel 2003 Viewer、Excel 2007も影響を受ける。 Windows関連の脆弱性は、Windows 2000 Server SP4の危険度が緊急レベルとなる。Windows Server 2
MS、3月の月例パッチを予告--セキュリティアップデートはなし
Microsoft製品に存在する少なくとも5件のゼロデイ脆弱性がいまだに修復されていないが、同社は米国時間3月13日の月例パッチリリースで新たなセキュリティアップデートを提供する予定はないという。 Microsoftは3月8日に同社ウェブサイトの事前情報の中で、今回はセキュリティ情報を発表しないが、セキュリティとは関係のないアップデートを数件リリースすると述べた。同社は毎月第2火曜日をパッチの提供日と決めている。 13日には、「Windows Malicious Software Removal Tool」のアップデート版がリリースされることになっている。同ツールは、コンピュータに侵入した既知の悪質なコードを検知、削除するもので、毎月アップデートが提供されている。 Microsoftが2月にリリースしたアップデートの検証に今も時間をとられているIT管理者にとっては、パッチ提供が小休止するこ
日本のセキュリティチームの Blog - 12 月のリリース予定
eXperts Connection はシステム エンジニアやシステム管理者を対象とし、マイクロソフトのサーバー システム製品を中心に情報交換や意見交換を行うコミュニティです。ユーザーとマイクロソフトからなるチームでテーマを厳選して議論し、情報を共有・蓄積していきます。また、エキスパート コネクションは .NET Framework上で作成されており、サイト上でソースコードを公開しています。ソースコードに対する機能追加や修正に関する議論を行うことで、お客様が作成する.NET アプリケーションの参考にすることが可能です。 eXConn Blogsでは 「マイクロソフト社員による個人または部門（チーム）の Blog」 の運用を行っています。 このブログでは、マイクロソフトでの経験を活かした部門チームが、セキュリティエンジニアを目指している未経験者達が今後取るべき資格や、IT業界においてのセキュ
マイクロソフト、12月度月例パッチを予告--「Word」ゼロデイ脆弱性は対象外に
Microsoftは米国時間12月12日、月例パッチリリースの一環として、6件のセキュリティ情報をリリースする予定だ。このうち、少なくとも2件は「緊急」と認定されている。 Microsoftが米国時間12月7日にウェブサイトへ掲載した通知によると、5件のセキュリティ情報には「Windows」の脆弱性を修復するパッチが、残り1件には「Visual Studio」のアップデートが含まれるという。 Microsoftは、今回は「Office」の修復は行わない方針だ。だが今週に入ってからOfficeスイートのアプリケーションである「Word」に複数の未対応セキュリティホールが存在しており、サイバー攻撃に悪用されているとの警告を出していた。Microsoftは現在、同問題に対するセキュリティアップデートを開発中だが、作業完了までにはまだ時間がかかる。 12日のアップデートが修復対象とする脆弱性の数や
MSの月例パッチ、8月は12件
8月の月例セキュリティアップデートは、Windowsの脆弱性10件、Officeの脆弱性2件を修正する。 米Microsoftが8月8日にリリースされる月例セキュリティアップデートの概要を公表した。 8月のアップデートには、Windowsに影響する10件の脆弱性のフィックスと、Microsoft Officeに影響する2件の脆弱性のフィックスが含まれる。その中には最も危険度の高い「緊急」の脆弱性もある。 これと合わせて、アップデート版「Windows Malicious Software Removal Tool」もリリースされる。また非セキュリティ関連の優先アップデート2件もMicrosoft UpdateとWindows Server Update Servicesで配布される。
6月のMSセキュリティパッチはOffice関連など12件
Microsoftの事前予告によると、6月13日に公開する月例セキュリティアップデートでは、WindowsやOffice関連など計12件の更新プログラムをリリースする。 Microsoftは6月13日に公開する月例セキュリティアップデートで、WindowsやOffice関連など計12件の更新プログラムをリリースする。8日の事前予告で明らかにした。 更新プログラムはWindows関連の9件、Office関連の2件、Exchange関連の1件をリリース予定。最大深刻度はWindowsとOffice関連が「緊急」、Exchange関連は「重要」となる。一部は再起動が必要になる。 MicrosoftのWordをめぐっては未知の脆弱性が先月新たに報告され、Microsoftは6月の月例アップデートで対処する方針を表明していた。 また、6月のアップデートでは、Internet Explorer（IE）
https://support.microsoft.com/ja-jp/help/912843
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
MSが月例パッチの不具合を修正、リリースへ
米Microsoftは、不具合が報告されている「MS06-015」のパッチを修正したアップデート版をリリースする。同社セキュリティ対策センター（MSRC）が公式ブログで明らかにした。 MS06-015のパッチは、4月の月例パッチの一部としてリリースされた。これがHewlett-Packard（HP）のファイルアップロードソフト「Share-to-Web」旧版やバージョン61.94以前のNVIDIAドライバとの間で問題を起こすと報告されている（4月17日の記事参照）。 Microsoftはこのパッチのリエンジニアリングを終えており、これをテストしてから4月25日にリリースする予定だ。新しいパッチは、影響を受けるサードパーティーのソフトを「例外リスト」に加え、問題が起こらないようにするという。 MSRCは今問題を抱えているユーザーに対し、レジストリキーの修正や、問題のソフトを最新版にアップグレ
MS月例アップデート2件を公開
3月の月例セキュリティアップデートは2件。「緊急」レベルの1件では、リモートからのコード実行につながるOfficeの脆弱性に対処した。 米Microsoftは3月14日、Officeの脆弱性などに対処した月例セキュリティアップデート2件を公開した。 最大深刻度「緊急」のセキュリティ更新プログラム（MS06-012）では、リモートからのコード実行につながるOfficeの脆弱性に対処した。影響を受けるのはOffice 2000 SP3、Office XP SP3、Office 2003 SP1／2、Works Suites、およびOffice X for Mac、Office 2004 for Mac。 この脆弱性は、細工を施したExcelファイルを使って悪用される恐れがあり、リモートからコードを実行されてコンピュータが完全に制御されてしまう可能性がある。 もう1件のアップデート（MS06-0
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows Updateの管理を効率化する「WSUS」導入手順の基本
社内のWindows更新処理を集中管理、「WSUS 3.0」とは
Windows Update がとても遅いときに速くする方法 ：登 大遊＠筑波大学情報学類の SoftEther VPN 日記
Microsoft Corporation
5月のMS月例パッチは「緊急｣レベル3件