Windows ServerとSMB ServerとWindows ClientとSMB Clientと（あーまぎらわし！） - wakatonoの戯れメモ
月刊マイクロソフトで修正されたCVE2020-0796のWorkaroundに関連した情報が、油断するとわからなくなる書き方になっている*1ので、覚書。 記事自体は後述するが、別にこの記事が悪いというわけではなく、用語自体をきちんと押さえておかないと、一気に混乱する恐れがある、というだけ。 SMBv3 ServerとSMB Client SMBv3 Serverと書かれているが、別にこれはWindows Serverでしか稼働していないというわけではない。Windows 10などのClient系Windows OSでも普通に動作している「Server」サービスに実装されているのが、SMBv3 Serverだ。 同じようにSMB Clientも、Windows Clientでしか稼働していないというわけではない。「Workstation」サービスに実装されているのがSMB Clientである
Windows標準の機能を使用した標的型攻撃の対策 ドライブ・バイ・ダウンロード編 #ssmjp /ssmjp1507-2
2015年07月の#ssmjp おかわり！ http://ssm.pkan.org/?p=695 での発表資料です。
Windows標準の機能を使用した標的型攻撃の対策 #ssmjp /ssmjp1507
2015年7月31日 #ssmjp での資料です。
「Windows」と「Adobe Reader」のフォント管理システムに深刻な脆弱性
ゼロディ攻撃の撲滅を目指す「Google Project Zero」に参加する研究者、Mateusz Jurczyk氏が米国時間6月23日、「Adobe Reader」と「Windows」のフォント管理システム内に発見した15件の脆弱性に関する詳細を公表した。 Jurczyk氏からの情報提供を受けたMicrosoftとAdobeは、最新のセキュリティ更新で該当する脆弱性を修正済みだ。 Jurczyk氏がテクノロジ系ニュースサイトのThe Registerに語ったところによると、一連の脆弱性の中で最も深刻度が高いのは、32ビットシステムに影響を与える「CVE-2015-3052」と、64ビットシステムに影響を与える「CVE-2015-0093」の2件。Adobe Type Managerフォントドライバ（ATMFD.DLL）内に発見されたこれらの脆弱性は、BLEND演算子によるCharstr
英国ウィリアム王子来日 - セキュリティホール memo
》 時論公論 「免震装置問題なぜ見過ごされたのか」 (NHK 解説委員室, 3/25)。免震偽装。耐震偽装のときとは違って、問題部品の交換が可能、ということになってはいる。 》 子宮頸がんワクチンの副作用、体の痛みだけでなく記憶力の低下なども、研究班立ち上げ 子宮頸がんワクチン“副反応” 「記憶障害」解明へ (TBS, 3/30) 「この子宮頸がんワクチンの神経症状は二層性が疑われていて、最初は手足の痛みやしびれという症状が出て、その後、遅れてこの脳症状が出てきているのかもしれないと疑われている。そういう意味で我々もそこに正面から取り組みたい」（信州大学 池田修一医学部長） (中略) 「脳の機能的に障害が起こっている状態ではないかと考えているので、こういう病態をより早期に見いだして、適切な治療をしてあげれば、そうした脳の機能障害はまだ回復し得る状態にあるんじゃないか」（信州大学 池田修一医
Microsoft、「FREAK」の脆弱性発覚で対応を説明
WindowsへのTLS/SSL実装に使われている「セキュアチャネル」（Schannel）に脆弱性があり、サポート対象の全Windowsが影響を受ける。 インターネットの通信の暗号化に使われるTLS/SSLプロトコルに1990年代の米暗号輸出規制に起因する脆弱性が発覚した問題（FREAK）で、米Microsoftは3月5日にアドバイザリーを公開し、WindowsへのTLS/SSL実装に使われている「セキュアチャネル」（Schannel）にこの脆弱性が存在していることを確認した。 アドバイザリーによると、Schannelの脆弱性はサポート対象の全Windowsが影響を受ける。同社で検証した結果、攻撃者がこの問題を突いた中間者攻撃を仕掛ければ、暗号化されたSSL/TLSセッションの質を低下させ、クライアントシステムに強度の弱いRSA輸出暗号を使わせて、暗号を解除できてしまう恐れがあることが確認
メモ更新: Windowsのセキュリティ情報リリース スケジュール(2015年)
注意: 上記の日付は日本日付です。カッコ内は米国の日付です。 スケジュールは米国のカレンダーに基づいたものです。 昨年末に この表を初めて見た時、「あれ？事前通知公開予定日は無いの？」てな疑問を持っていましたが、今になってようやく理解できました。昨年から事前通知はほぼ終了する事で決まっていた･･･という事なのですね(^_^; (例年は事前通知公開予定日の告知もあった) あとがき そういやWindows7は、2015年1月14日にメインストリームサポート終了なんですよねえ。 ちゅう事は、2015年1月14日(水曜)のWindows Updateが、Windows7の最後のメインストリームパッチと云う事になるんでしょう。 コレ以降、Windows7は延長サポートのセキュリティパッチのみ。 月例パッチの事前通知打ち切りの理由については、Microsfotや各種ニュースサイトで様々な理由と憶測が挙
10年の歴史に幕、マイクロソフトがパッチの事前通知を終了
米マイクロソフトは米国時間2015年1月8日、同社が毎月公開しているセキュリティ情報およびセキュリティ更新プログラム（パッチ）の一般向け事前通知を終了することを明らかにした。今後は、一部のユーザーと同社のセキュリティプログラムに参加する企業・組織のみに通知する。 同社は米国時間第2火曜日（日本では第2火曜日の翌日）、同社製品のセキュリティ情報とパッチを定期的に公開している。その3営業日前（日本では前週の金曜日）には、パッチの適用スケジュールを立てやすいように、公開予定のセキュリティ情報の概要を、メールサービスやWebサイトで提供してきた。 事前通知を開始したのは2004年11月（関連記事）。公開予定のセキュリティ情報の件数や最大深刻度などを事前に公表するようにした。 2007年6月には事前通知を拡大（関連記事）。より詳細な情報の公表を開始した。それまでは、影響を受けるソフトウエアについて、
Win Server 2003のサポート終了、33.8％が「対応間に合わず」
日経BPコンサルティングは10月14日、「Windows Server 2003」が2015年7月にサポートを終了することに伴う企業のシステム更新の実態を把握するため、情報システム部門の担当者を対象とした調査の結果を公開した。調査期間は2014年9月11～16日で、有効回答数は560件。 調査を実施した時点でのシステム更新の見通しとして、回答者の3分の1にあたる33.8％が、更新作業の完了がサポート終了となる2015年7月よりも先になると回答。また、2015年4月から7月とサポート終了の直前になる見通しだと回答した企業も39.6％と4割にのぼる。回答者の20.1％が更新作業が「当初計画より遅れている」と回答しており、サポート終了時点でシステム更新が間に合わない企業は多数出現するものと思われる。 サポート終了までにシステム更新が終わらない理由としては、「移行作業に必要な投資を行えないから、予
マイクロソフト、8月の月例パッチを一部再配信--別の問題残る
Larry Seltzer （Special to ZDNET.com） 翻訳校正： 編集部 2014-08-28 10:38 Microsoftは米国時間8月27日、セキュリティ情報MS14-045のアップデートを再配信した。このアップデートは、12日に8月のセキュリティ更新プログラムとして一度リリースされたが、ブルースクリーンが発生する可能性があることが分かり、取り下げられていた。 同社はMS14-045を取り下げるのと同時に、セキュリティとは関連しない3つのアップデート（KB2970228、KB2975719、KB2975331）も取り下げており、いずれもまだ再リリースされていない。同社のTrustworthy Computing担当ディレクターであるTracey Pretorius氏のブログ記事を読む限り、これはセキュリティに関連しないアップデートのリリーススケジュール変更が原因の
[MS14-045] 更新プログラム 2982791 の問題を解決する更新プログラム 2993651 を公開 | MSRC Blog | Microsoft Security Response Center
This blog post is older than a year. The information provided below may be outdated. (更新履歴) 2014/08/28 15:05 : セキュリティ情報 MS14-045 の日本語版の更新が完了したため、「更新予定」の記載を削除しました。 本日、サポート技術情報 2982791「[MS14-045] カーネル モード ドライバーのセキュリティ更新プログラムについて (2014 年 8 月 12 日)」で説明されたリリース後に見つかった問題を解決する、セキュリティ更新プログラム 2993651 を公開しました。 Windows Update / Microsoft Update / 自動更新 / Windows Intune から配信しています。セキュリティ更新プログラムに関する詳細は、セキュリティ情報 M
【リリース後に確認された問題】2014 年 8 月 13 日公開の更新プログラムの適用により問題が発生する場合がある [対応方法まとめ] | MSRC Blog | Microsoft Security Response Center
This blog post is older than a year. The information provided below may be outdated. (変更履歴) 2014/8/28 08:30 : 本日、サポート技術情報 2982791「[MS14-045] カーネル モード ドライバーのセキュリティ更新プログラムについて (2014 年 8 月 12 日)」で説明されたリリース後に見つかった問題を解決する、セキュリティ更新プログラム 2993651 を公開しました。詳細は、「[MS14-045] 更新プログラム 2982791 の問題を解決する更新プログラム 2993651 を公開」を参照してください。 2014 年 8 月 13 日公開のセキュリティ情報 MS14-045 「カーネルモード ドライバーの脆弱性により、特権が昇格される」にて公開したセキュリティ更新プ
8月の月例Windows更新プログラム、「起動するPC」からのアンインストール方法は?
米Microsoftおよび日本マイクロソフトが8月に提供した月例Windows更新プログラムを適用後、PCが起動しなくなるなどの問題が多発している。 ■関連記事 2014年8月の月例Windows Updateでトラブル続出? - Windowsが起動しなくなったときの対処方法 これを受け15日に日本マイクロソフトは、配信した月例Windows更新プログラムのうち、「KB2982791」「KB2970228」「KB2975719」「KB2975331」の4プログラムのインストールが、PCに不具合を起こす可能性があると発表。18日にWindows Updateや自動更新経由での配信を停止したほか、すでに該当の更新プログラムをインストールした場合、問題がなくとも予防措置としてアンインストールすることを推奨している。 そこで本稿では、該当プログラムをインストール後に起動できたPCからの、Wind
Windowsのパッチに不具合、PCが起動しなくなる恐れあり | 日経 xTECH（クロステック）
日本マイクロソフトは2014年8月16日、8月13日に公開した更新プログラム（パッチ）に不具合があることを明らかにした。適用すると、PCが異常終了したり、起動できなくなったりする恐れがあるという。該当のパッチは公開を中止。同社では、問題が発生した場合の対処法をWebで公開している。 適用すると問題が発生する恐れがあるのは、以下の4種類のパッチ。 ［MS14-045］カーネル モード ドライバーのセキュリティ更新プログラム（KB2982791） Update to support the new currency symbol for the Russian ruble in Windows（KB2970228） August 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2（KB29
マイクロソフトの月例パッチ適用で不具合発生の報告、復旧方法を公開【追記あり】
Microsoftが8月13日に公開した月例セキュリティ更新プログラムを適用した一部ユーザーのコンピュータで、Windowsが異常終了するなどの不具合が発生している。同社が復旧策を公開した。 同社によると、この問題では更新プログラムの「2982791（MS14-045、カーネルモードドライバのセキュリティ更新プログラム）」「2970228（Windowsで新しいロシアルーブルの通貨記号をサポートするためのアップデート）」「2975719（2014年8月度のWindows RT 8.1/8.1/Server 2012 R2向けロールアップ）」「2975331（2014年8月度のWindows RT/8/Server 2012向けロールアップ）」をインストールした後に「Stop 0x50 エラー」が発生し、異常終了や再起動の失敗が起こる場合がある。 15日付でTechNet Blogsに公開さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ADV200005 | Microsoft Guidance for Disabling SMBv3 Compression
not found
Microsoft、脆弱性緩和ツール「EMET 5.1」を公開。アプリケーションとの互換性を向上
8月の月例パッチ適用後の不具合、MSが対応方法のまとめを公開 
マイクロソフト、「予防的処置」としてMS14-045などのアンインストール推奨 