「Microsoft Update」などでWindowsのパッチを適用できない問題，現在では解消
マイクロソフトは2月15日，同日公開したWindowsのセキュリティ修正パッチの一部がMicrosoft Updateなどから適用できない状態が続いたことを明らかにした。現在（2月15日14時）では，この問題は解消されている。 Microsoft UpdateやWindows Updateから適用できなくなったのは，「TCP/IP の脆弱性により，サービス拒否が起こる (913446) (MS06-007)」の修正パッチ（関連記事）。マイクロソフト セキュリティチームのブログによれば，「Microsoft Update などで使用するパッケージの一部が正しく登録されないまま公開」されたことが原因としている。 修正パッチが公開された2月15日未明より，この問題が続いていたとされる。このため「MS06-007」のセキュリティ情報には「2月15日10時現在」の情報として，「Microsoft U
「はてなツールバー」に重要なURL情報を盗聴される恐れ，最新版で解消
「はてなツールバー」の問題点（<a href="http://www.ipa.go.jp/security/vuln/documents/2005/JVN_77886599_hatena.html" target=_blank>IPAの情報</a>から引用） 情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は2月1日，「はてな」が提供する「はてなツールバー」には，ユーザーが入力した重要なURL情報を盗聴される可能性があることを明らかにした。SSLで保護されたWebページのURLであっても，暗号化せずに同社のサーバー（はてなサーバー）へ送信するためだ。影響を受けるのはバージョン1.5.4以前。1月27日に公開された最新版1.5.5では解消されている。 はてなツールバーとは，はてな が提供するサービスを利用しやすくするためのInternet Explor
マイクロソフトも「毎月3日にファイルを破壊するウイルス」を警告
マイクロソフトは1月31日，メールで感染を広げるウイルス「Mywife.E」に関して注意を呼びかけた。同ウイルスの特徴は，毎月3日に特定タイプのファイルを破壊すること。米SANS InstituteやフィンランドF-Secureも「Nyxem.E」として同ウイルスを警告している（関連記事）。 同ウイルスの名称は組織やベンダーによってさまざま。Mywife.EやNyxem.E以外にも，「Blackmal.E」や「GREW.A」，「KillAV.GR」，「Tearec.A.worm」などと命名されている。ウイルス（マルウエア）の“通し番号”であるCME IDは「CME-24」にアサインされている（関連記事）。 CME-24は毎月3日になると，感染しているパソコンのハード・ディスクを検索し，特定の拡張子を持つファイルの中身を「DATA Error [47 0F 94 93 F4 K5]」という文
WindowsにWi-Fi接続関連の脆弱性--研究者が警告
ハッカーがWi-Fi接続を自動的に検索するWindowsの機能を悪用するおそれがあると、セキュリティ研究者が警告した。 同機能は、Windows XP/2000に搭載されている。米国時間14日に開催されたハッカーやセキュリティ関係者のカンファレンス「ShmooCon 2006」において、脆弱性研究者Mark Lovelessが同機能の脆弱性を明らかにした。 Lovelessによれば、ハッカーは、同機能を利用してユーザーPCをPtoPネットワークに組み入れ、ハードディスク上の情報にアクセスできるようになるという。 Windows XP/2000が稼働するPCは、起動後自動的に無線ネットワークへの接続を試みる。無線接続を確立できない場合は、ローカルアドレスへのアドホック接続が行われる。ここでコンピュータはIPアドレスを取得し、WindowsはこのIPアドレスと、最後に接続した無線ネットワークの
Windows Meta File関連で新たな脆弱性--DoS攻撃を誘発
「Windows Meta File（WMF）」に関する不具合が、新たに2件見つかった。数日前には、同コンポーネントの画像処理方法に見つかった脆弱性の修正パッチが公開されたばかりだった。 米国時間9日に「Bugtraq」というメーリングリストで公開された情報によると、今回明らかになった脆弱性が悪用された場合、DoS（Denial of Service：サービス拒否）攻撃を起こされる可能性があるという。この投稿には、特別に作成されたWMF画像を閲覧したユーザーのPCが、Windowsオペレーティングシステム（OS）上の「explorer.exe」ファイルによってクラッシュさせられる可能性があると記されている。explorer.exeは、スタートメニューやタスクバー、デスクトップ、ファイルマネージャなどのユーザーインターフェースをコントロールしている重要なファイルだ。 Microsoftの関係
Windowsの画像処理機能に新たなセキュリティ・ホール，MSは「性能の問題」と評価
米SANS Instituteなどは米国時間1月9日，Windowsに新たなセキュリティ・ホールが見つかったとして注意を呼びかけた。細工が施されたWindowsメタファイル（WMF）画像を読み込むと，アプリケーションが不正終了するという。悪質なプログラムを実行させられる可能性があるとの情報もあるが，米Microsoftでは，あくまでも性能の問題（performance issues）であり，そのような心配はないとしている。修正パッチ（更新プログラム）は未公開。 今回見つかったとされるセキュリティ・ホールは，1月5日に修正パッチがリリースされたセキュリティ・ホール「MS06-001」とは別物（関連記事）。いずれも画像ファイルを処理するGraphics Rendering Engine（GRE）に関するものだが，「MS06-001」はGREの「SetAbortProc」関数のセキュリティ・ホー
マイクロソフト、新種のWindowsバグの駆逐へ--WMF脆弱性を受け
Microsoftは、先日発見されたWindowsの深刻な脆弱性と同様の欠陥が存在していないかどうか、自社製品のコードを徹底的に調査し、今後そうした問題が起こらないようにするため、開発作業過程を刷新する予定だ。 MicrosoftのSecurity Response CenterディレクターKevin KeanおよびDebby Fry Wilsonは、CNET News.comのインタビューに応じ、「Windows Meta File（WMF）」の画像処理法に関して見つかった今回の脆弱性は、同社がこれまでに対処してきたいかなるセキュリティ脆弱性とも異なるものだと話した。通常の場合、プログラムに予期しない脆弱性が発見され、ハッカーがこれを悪用してコードを実行する。対照的に、WMFの問題は、ソフトウェア機能が思いも寄らない方法で用いられることに起因する。 新たな脅威の登場を受けたMicroso
wmfファイルに関する脆弱性 その２ - Palm84 某所の日記
なんかすごいことになってると思います。難しいのでよくわかっていませんが。（汗 Windowsのパッチ未公開セキュリティ・ホールをふさぐ“非公式パッチ”が公開：IT Pro Windowsの脆弱性を突く新しい画像ファイルが出現，メールで送られてくる場合も：IT Pro WMF FAQ 日本語版 Graphics Rendering Engine の脆弱性を突く実証コードが公開 : 投稿 : HotFix Report BBS SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System（”非公式”パッチについて） Hex blog: WMF Vulnerability Checker（脆弱性チェッカー） う〜ん、私は非公式パッチ当てました。コントロールパネルの「プログラムの追加と削除」からアン
「仕事始めの前に回避策の実施を」，Windowsの脆弱性を突く画像ファイルに注意
IT Proでも注意を呼びかけているように，すべてのWindowsが影響を受ける危険なセキュリティ・ホール（脆弱性）が12月末に見つかり，その脆弱性を突く画像ファイルが広く出回っている。修正パッチは未公開だが，影響を軽減する方法はいくつかある。休み中にたまったメールをチェックする前に，まずは回避策を施したい。 現在考えられる回避策としては，以下のようなものが考えられる。 （1）今回の脆弱性に関連するDLL（shimgvw.dll）を無効にする （2）Microsoft以外から公開された“非公式パッチ”を適用する （3）ウイルス対策ソフトを最新の状態に保つ（最新のウイルス定義ファイルを使用する） （4）信頼できない相手からのメールに添付されたファイルは開かない／プレビュしない／保存しない （5）信頼できないWebサイトへはアクセスしない （1）については，マイクロソフトがセキュリティアドバイ
マイクロソフトの月例パッチでまたトラブル--今度はIEに障害が発生
米国時間13日にリリースされた「Internet Explorer（IE）」用のセキュリティパッチが原因となり、新たなIE 7ブラウザを試用しているユーザーがトラブルに見舞われた。 MicrosoftのIEセキュリティ担当プロジェクトマネージャーJeremy Dallmanは米国時間16日、Microsoftには、最新のセキュリティアップデートのインストール後に「ブラウザが不審な動きをしたというユーザーからの数件の報告」が寄せられていると、同社のブログの中で述べている。 報告の内容には、起動直後にブラウザがクラッシュする／リンク部分が空白になる／ブラウザを起動すると複数のウィンドウが開くという3種類があったと、ブログには記されていた。 Dallmanは、「こうした報告の中から数件を追跡調査した結果、どの問題も共通の原因があることを発見した」と述べている。その原因とは、現在ベータテスト中のM
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パスワード関連のセキュリティをチェックしよう - 日経トレンディネット
Windows HotFix Briefings（2006年1月13日版） - ＠IT