How Windows Update works
The Windows Update workflow has four core areas of functionality: Scan Orchestrator schedules the scan. Orchestrator verifies admin approvals and policies for download. Download Orchestrator starts downloads. Windows Update downloads manifest files and provides them to the arbiter. The arbiter evaluates the manifest and tells the Windows Update client to download files. Windows Update client downl
Microsoft Updateが終了しない問題、PCが応答しなくなる場合も
マイクロソフトは2007年5月11日、同社製品をアップデートするためのMicrosoft UpdateやWindows Updateおよび自動更新機能に、正常に終了しない問題が発覚したことを明らかにした（サポート技術情報）。パソコンの負荷が異常に高まり、ほとんど応答しなくなる場合もある。対策は、同社が公開する更新プログラムなどをインストールすること。 影響を受けるのは、Windows XP、Windows Server 2003、Windows 2000。これらのWindowsで、Microsoft UpdateやWindows Update、自動更新のいずれかを実行すると、以下のいずれかの問題が発生することがあるという。 （1）エラー コード 0x8DDD0009 が表示され、Microsoft Updateなどに失敗する （2）パソコンの負荷が高くなり、長時間 Microsoft Up
月例パッチの不具合は「2バイト言語環境」で発生、MSが技術文書公開
Excel 2000で1月の月例パッチを適用すると、一部ファイルが開けなくなるケースがあるという不具合は、日本語、韓国語、中国語環境で生じるものという。 Excel 2000の環境で1月9日にリリースされたセキュリティ更新プログラム「MS07-002」を適用すると、一部のExcel形式のファイルが開けなくなる場合があるという不具合に関して、マイクロソフトは1月12日、技術文書を公開した。 この情報によると、日本語、韓国語および中国語の環境で動作しているExcel 2000で作成された、ふりがな（phonetic information）を含む文書で問題が生じる。この条件に該当する文書を開く際のExcel 2000のプロセスによって不具合が生じてしまうという。 問題修正のためのプログラムなどはまだ用意されていない。マイクロソフトでは代替策として、Excel Viewer 2003やExcel
MS、予告していたセキュリティ情報4件を撤回--1月の月例パッチ
Microsoftは、1月に公開される月例パッチのリストから4件のセキュリティ情報を削除した。セキュリティ更新のリリースを遅らせた理由は明らかにしていない。 米国時間1月5日に更新された同社のウェブサイトによると、1月9日に公開されるセキュリティ情報は、当初告知されていた8件ではなく4件になる予定であるという。 同社の発表によると、3件のセキュリティ情報にはOffice用のパッチが含まれ、そのうち少なくとも1件が「緊急」に分類されるという。緊急の脆弱性とは、通常、ユーザーがちょっとした操作をするだけで、あるいはまったく操作をせずとも、ワームの感染拡大やWindowsシステムの完全な乗っ取りを許してしまうものをいう。もう1件のセキュリティ情報はWindowsを対象としたもので、これも緊急に分類されている。 1月4日には、Microsoftは今週公開する月例パッチリリースとして8件のセキュリテ
マイクロソフト、1月の月例パッチを予告--セキュリティ情報8件を公開へ
Microsoftは米国時間1月9日、月例パッチリリースとして8件のセキュリティ情報を公開し、同社製品の問題に対処する予定だ。 Microsoftが4日に同社ウェブサイトで公開した事前情報によると、修正される問題のうち最も深刻度の高いものは「Windows」と「Office」に含まれているという。両製品シリーズはそれぞれ3件のセキュリティ情報の対象となっており、これら情報の一部は同社評価で最も危険性の高い「緊急」に分類されている。 さらに、Microsoftは、別のセキュリティ情報2件についても事前通知で述べている。これらのうち1件はWindowsとVisual Studioに関連しており、もう1件はWindowsとOfficeに関連している。これら情報は、同社評価で2番目に高い「重要」に分類されている。 Microsoftは、9日のアップデートが対象とする脆弱性の数や、製品のどのコンポー
米Symantecが脅威リポートを発表──ブラウザのバグ発見件数が急増 | OSDN Magazine
米Symantecは9月25日、同社が年2回出している「インターネットセキュリティ脅威リポート」の最新号を発表し、2006年上半期ではブラウザのバグ発見件数が急増したことを明らかにした。 同リポートによれば、2006年上半期（1月1日〜6月30日）にハッカーによって発見されたブラウザのバグは、Mozillaの「Firefox」などのオープンソース・ブラウザで47件、MicrosoftのInternet Explorer（IE）で38件だった。そして、2005年下半期（7月31〜12月31日）では、Mozillaのブラウザが17件、IEは25件であるため、前期と比較してバグの発見件数は急増しているとした。 また、Apple Computerのブラウザ「Safari」では、2005年下半期の6件から2006年上半期の12件と倍増した。Symantecが調査したブラウザの中では、Opera So
MS、9月のセキュリティ情報を公開。Officeに緊急のセキュリティホール
マイクロソフトは9月13日、毎月第2水曜日に提供している月例の修正プログラムを3件公開し、併せて修正対象となるセキュリティホールの詳細情報を明らかにした。同社の提供するWindowsやOfficeが対象となる。 1件は同社の定める4段階の危険度のうち、最悪の「緊急」に位置付けられるセキュリティホール。Publisher 2000/2002/2003に、特定のデータを十分に検証しないという問題がある。そのため、細工の施されたファイルを開いたり、URLをクリックしたりすると、悪意あるプログラムを実行される可能性があるという。パソコンに不正なユーザーアカウントが作成されたり、パソコン内のデータを読み取られたりする可能性がある。 2つめはWindows XPに存在するセキュリティホールで、危険度は上から2番目の「重要」。「Pragmatic General Multicast」と呼ばれる技術に問題
FirefoxとThunderbirdに深刻なセキュリティ・ホール，問題を修正した1.5.0.7日本語版公開
FirefoxとThunderbirdに深刻なセキュリティ・ホール，問題を修正した1.5.0.7日本語版公開 Mozilla Foundationは9月14日（現地時間），オープンソースのWebブラウザ最新版「Firefox 1.5.0.7」とメール・クライアント最新版「Thunderbird 1.5.0.7」を公開した。日本語版を含む各国語版も提供されている。ともに，リモートから不正なコードを実行される恐れのある，重要度「最高」のセキュリティ・ホールに対する修正を含んでおり，アップグレードが推奨される。 修正されたセキュリティ・ホールは以下の通り。 MFSA 2006-64 [重要度：最高] メモリー破壊によるクラッシュ (rv:1.8.0.7) MFSA 2006-63 [重要度：高] XBLを介したメール中のJavaScript実行（Thunderbirdのみ） MFSA 2006-
WindowsとOfficeにセキュリティ・ホール，最大深刻度は「緊急」
マイクロソフトは9月13日，WindowsとMicrosoft Officeに関するセキュリティ情報と修正パッチ（セキュリティ更新プログラム）を3件公表した。セキュリティ・ホールの最大深刻度は最悪の「緊急」なので，該当製品のユーザーはできるだけ早急にパッチを適用したい。 今回公開されたセキュリティ情報は，9月8日に予告されたとおり3件。内訳は，Windowsに関する情報が2件，Officeに関する情報が1件（関連記事：9月はWindowsとOfficeのセキュリティ情報を3件公開）。そのうち，最大深刻度が「緊急」に設定されているのは次の1件である。 （1）Microsoft Publisherの脆弱性により，リモートコードが実行される (910729) (MS06-054) これは，Office製品の一つであるPublisherに見つかったセキュリティ・ホール。影響を受けるバージョンはPu
VistaはMSDEをサポートせず――影響するシステム数は膨大に？
デスクトップデータベース技術のMSDE 1.0および2000が、Windows VistaとLonghorn Serverではサポートされないことになった。この影響を受けるアプリケーションの数は多いことが予想され、後継版への移行は厄介な作業になるかもしれない。 デスクトップデータベース技術のMSDEが、Windows VistaとLonghorn ServerではサポートされないことがMicrosoftから発表された。MSDE（Microsoft Data EngineやMicrosoft SQL Desktop Engineとも呼ばれる）は、SQL Serverリレーショナルデータベースエンジンの無料バージョンで、デスクトップやキャパシティの低いサーバ用に設計されている。 この発表は、Microsoftも含め、MSDEをアプリケーションに搭載している多くのソフトウェアベンダーが、Vist
IE用パッチの修正版がようやく公開，Windows 2000とXP SP1ユーザーは適用を
マイクロソフトは8月25日，8月9日にリリースしたInternet Explorer（IE）用パッチ（セキュリティ更新プログラム）の修正版を公開した。当初公開されたパッチには，IEが不正終了する問題やセキュリティ上の問題が見つかったためである。Windows 2000あるいはXP SP1でIE 6 SP1を使っている場合には，すぐに修正版を適用したい。Microsoft Updateや自動更新機能などで適用できる。 当初公開された「Internet Explorer 用の累積的なセキュリティ更新プログラム (918899) (MS06-042)」の修正パッチには，IEを不正終了させる問題が見つかった（関連記事：8月の修正パッチにIEが不正終了する問題）。 このためマイクロソフトでは，この問題を解消するためのパッチ（hotfix）を同社サポートセンターへ問い合わせたユーザーに提供していたが，
Windows XP SP1のセキュリティ・パッチは10月が最後，「XP SP2への移行を」
マイクロソフトのセキュリティチームは8月23日，Windows XP SP1のユーザーに対して，XP SP2へ移行するよう勧めた。Windows XP SP1で稼働するInternet Explorer（IE）6 SP1の修正パッチ（セキュリティ更新プログラム）に問題が見つかっているためと，Windows XP SP1のサポートが10月10日（米国時間）に終了するためである。 8月9日に公開された「Internet Explorer 用の累積的なセキュリティ更新プログラム (918899) (MS06-042)」の修正パッチには，IEが不正終了したり，任意のプログラムを実行されたりする問題が見つかっている（関連記事：8月公開のIE用パッチにセキュリティ・ホール発覚，再リリースは延期）。影響を受けるのは，Windows 2000 SP4およびWindows XP SP1のIE 6 SP1のみ
eXperts Connection｜オンカジ 登録ボーナスのセキュリティー
eXperts Connection はシステム エンジニアやシステム管理者を対象とし、マイクロソフトのサーバー システム製品を中心に情報交換や意見交換を行うコミュニティです。ユーザーとマイクロソフトからなるチームでテーマを厳選して議論し、情報を共有・蓄積していきます。また、エキスパート コネクションは .NET Framework上で作成されており、サイト上でソースコードを公開しています。ソースコードに対する機能追加や修正に関する議論を行うことで、お客様が作成する.NET アプリケーションの参考にすることが可能です。 eXConn Blogsでは 「マイクロソフト社員による個人または部門（チーム）の Blog」 の運用を行っています。 このブログでは、マイクロソフトでの経験を活かした部門チームが、セキュリティエンジニアを目指している未経験者達が今後取るべき資格や、IT業界においてのセキュ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Mac OS X用のセキュリティパッチ「2006-007」公開、22件の脆弱性を修正
http://japan.internet.com/webtech/20060913/10.html
8月の月例パッチ「MS06-049」に不具合、適用後にファイル破損の可能性
「Firefox 1.5.0.7」「Thunderbird 1.5.0.7」リリース、複数の脆弱性を修正
マイクロソフトが9月の月例パッチ3件を公開
マイクロソフト、9月の月例パッチは“緊急”を含む3件
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。