MS「Office」、一部パッチが米国時間第1火曜日に配布--非セキュリティの更新プログラム
Microsoftの月例パッチ「Patch Tuesday」（同社関係者の多くは「Update Tuesday」と呼ぶほうを好む）は、1カ月中に占める日数をじわじわと増やし続けている。 Windows IT Proが最初に報じたように、Microsoftは米国時間4月5日から、「Office」の非セキュリティ更新プログラム（バグの修正、機能の強化または変更）を毎月第1火曜日にリリースすることにした。 留意点として、この変更はMSI（Microsoftソフトウェアインストール）バージョンのOfficeにのみ適用される。「Click-To-Run」（C2R）のOfficeに対するパッチは、これまでどおり第2火曜日にリリースされる。 Microsoftは3月28日、「TechNet」ブログへの短い投稿でパッチ配布のスケジュール変更を明らかにした。投稿には次のように書かれている。 「4月より、非セ
マイクロソフト、「Windows 10」の更新プログラムをリリース
Microsoftが、「Windows 10」初の累積的な更新プログラムをリリースした。これにはセキュリティ以外のアップデートと修正が含まれる。同OSの正式版が提供開始されてから1週間が経つ。 一部の専門家からは「Service Release 1」とも呼ばれているが、このアップデートパッケージは正式には「KB3081424」と呼ばれる。 Microsoftは次のように説明している。 このアップデートには、新機能や改良によってWindows 10を機能強化するためのセキュリティ関連以外の変更が含まれている。Windows 10に対する累積的なアップデートとして、このパッケージには、これまでにリリースしたすべての修正が含まれている（KB 3074683を参照）。これまでのアップデートをインストール済みであれば、このパッケージに含まれる新しい修正のみがお使いのコンピュータにダウンロードされ、イ
更新プログラム適用している企業は約半数、トレンドマイクロ調査 - MdN Design Interactive
トレンドマイクロ株式会社は、企業のサーバー運用に関わるIT管理者515名を対象に、「企業におけるサーバ脆弱性対策に関する実態調査 2014」を実施し、その結果を発表した。 発表によると、脆弱性のあるサーバーに対して、メーカーより更新プログラムが提供された場合に、必ず更新プログラムを適用しているか質問したところ、「更新プログラムを適用できていないサーバーもある」という回答が27.0％となり、「全てのサーバに対して更新プログラムを適用していない」という回答は8.5%、「対応できているのか把握できていない」の回答は14.2%となった。 「脆弱性が確認された全サーバーに対して更新プログラムを適用している」と回答したのは50.3%のみで、残りの約半数は、脆弱性が確認されたサーバーについて更新プログラムの対応が十分にできていない状況が明らかになった。
マイクロソフトが延期した「Exchange Server」の更新プログラムは12月に配布へ
Microsoftが米国時間11月11日に明らかにした複数の深刻な脆弱性の情報には、不思議な点があった。予定されていた2件のアップデートが延期されたことだ。セキュリティ情報の概要には、これについて「リリース日未定」だけ書かれていた。 その後、この2件のアップデートは「Microsoft Exchange Server」に対して予定されていたもので、12月まで延期されたことが分かった。Exchange担当チームは、インストーラプログラムに存在する問題が十分に解決したと納得せず、アップデートのリリースを差し控えた。 テストでは、セキュリティアップデートのインストーラプログラムがOWAファイルを破損させることが分かった。この問題はセキュリティ更新プログラムをインストールする際にMSI修復オペレーションを実行することで解決できるが、これが許される解決策ではないと判断したという。 同チームは、この問
Microsoft、更新プログラムの不具合を修正
MicrosoftはOffice 2013の定例外の更新プログラムを公開し、先の更新プログラムによって発生していた不具合を修正した。 米Microsoftが公開したOffice 2013の更新プログラムに不具合が見つかった問題で、同社は9月26日、この不具合を修正した定例外の更新プログラムを公開した。 この問題では、9月10日に公開されたOffice 2013の安定性やパフォーマンス向上ための更新プログラム「KB2817630」をインストールすると、Outlookのナビゲーションペイン（フォルダビュー）が見えなくなるという不具合の発生が報告され、Microsoftが配信を停止していた。 Microsoftによれば、これはリファレンス照合のデータ構造に誤りがあったことに起因するという。 今回の更新プログラムはOutlook 2013の32ビット版と64ビット版を対象に公開され、この不具合を修
不正な電子証明書を失効するMSの更新プログラム、月例パッチの前に適用を
月例パッチは攻撃を仕掛ける格好の日――電子証明書を失効させる更新プログラムと、Windows Server Update Services（WSUS）の更新プログラムを確実に適用しておく必要がある。 米Microsoftの月例セキュリティ更新プログラム公開を翌日に控えて同社や米セキュリティ機関のSANS Internet Storm Centerが、マルウェアに悪用された電子証明書を失効させる6月3日の更新プログラムと、Windows Server Update Services (WSUS）のインフラ強化を図る8日の更新プログラムを確実に適用しておくよう、改めて呼び掛けている。 Windows Updateをめぐっては、マルウェアの「Flame」がMicrosoftのターミナルサーバーライセンスサービスの電子証明書を悪用していたことが判明。攻撃者は「MD5ハッシュ衝突」と呼ばれる攻撃を仕
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
