MS06-001 : Windowsの重要な更新 Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919)
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Security Copilot ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra 権限管理 Microsoft Entra 確認済み ID Microso
)
Public Key Infrastructure: Public Key
Applies To: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2 Public Key Infrastructure A public key infrastructure, often shortened to PKI, is a system of digital certificates, certification authorities (CAs) and other registration authorities (RAs) that verify and authenticate the validity of each party involved in an electronic transaction t
改めて「民主党のアメリカ」と付き合う覚悟はあるか？
２１日の日曜日、夜遅く医療保険改革法案が可決されたのを受けて、深夜にオバマ大統領は会見して勝利宣言を行いました。口調は非常に抑えたもので、今回の可決を機により先鋭的になった共和党との対立に配慮したようでしたが、表情は穏やかでそこには明らかに高揚感が見えました。その法案は、２３日の火曜日には大統領が署名して成立しています。 この医療保険改革可決という事件は、アメリカの政界にとっては非常に大きなターニングポイントになると思います。今年の中間選挙はまだ接戦の可能性が残っていますが、このまま景気が回復していけば２０１２年の大統領選ではオバマ大統領が再選される可能性が出てきたと言って良いでしょう。それだけではありません。これから本来のオバマ流の政治、そして「民主党のアメリカ」というものが本格的に姿を現してゆくと思うのです。 それは一言で言えば、まず「言葉ありき」の政治です。情念や利害の調整は先行させ
生方副幹事長解任という“誤報”で得をしたのは誰か？ | 週刊・上杉隆 | ダイヤモンド・オンライン
3月23日、民主党とメディアによる壮大な空騒ぎが終わった。 生方幸夫民主党副幹事長の「解任」騒動は、案の定、元の木阿弥のまま、何ひとつ変わらず、党に混乱の痕だけを残して収束した。 騒動のきっかけは、3月17日付の産経新聞に掲載された次の「生方インタビュー」だった。 〈今の民主党は権限と財源をどなたか一人 が握っている。下に権限と財源が与えられていない状況はおかしいでしょ。党の代表である鳩山さんは、小沢さん（一郎幹事長）を呼んで党が中央集権になっていることをきちんと注意してほしい。1年生議員は民主党に入ったときから、強度の管理体制下に置かれているから、しゃべっていいものかどうかすら分からないんじゃないでしょうか。 （中略） 民主党への信頼が低下している要因には「政治とカネ」の問題もあります。小沢さんに関して、今までの説明に納得していない人が圧倒的に多数で、幹事長をお辞めになるべきだという意見
急浮上している追加経済対策 2010年度早期補正論の終着点は？ | JBpress (ジェイビープレス)
1月21日の衆院予算委員会で菅直人副総理・財務・経済財政相が、「私のところには本予算の後、すぐ補正を組むという話は全くない。私の頭の中にも、全くそのかけらもない」と述べたことで、ある程度沈静化するのではないかと筆者がみていた2010年度入り後早々の補正予算編成論（参院選前の追加経済対策論）が、連立与党である国民新党が主導する形で急浮上し、債券市場でも関心事になっている。3月24日夕刻の参院本会議で2010年度予算は可決成立する見通しで、その後の政府や与党の動きが注目される。 事の発端は、朝日新聞が3月17日朝刊で報じた、「補正7兆円規模国民新党要求へ 予算成立後」という記事である。国民新党の亀井静香代表（金融・郵政改革担当相）は同日午前、首相官邸で鳩山由紀夫首相と会談し、早期の補正予算編成を含む追加経済対策に取り組むよう進言した。会談後に亀井代表は、「首相も国民生活が数字以上に痛んでいると
ロシアがほくそ笑むグルジアの虚偽テレビ番組 国内では政権の支持低下に不安 | JBpress (ジェイビープレス)
3月13日の夜、グルジアの「イメディ」という政府系テレビ局が、ある番組を放送した。5月30日に行われる首都トビリシの市長選挙で、もしも「親ロ」の野党候補が勝ったら政局はどういう展開になるかを予想し、視聴者に最悪のシナリオを紹介するという番組だった。 シナリオによれば、選挙後、治安が乱れ、群衆と警察が衝突。4人が射殺される。同時に、グルジアから離脱した南オセチアで政府首脳の車が狙撃される。 それを受けてロシアのメドベージェフ大統領が緊急安全会議を開く。メドベージェフ大統領は「我々の兄弟、グルジア国民を救援しよう」と声明を出し、ロシア軍がグルジアに侵攻する。グルジアでは親ロの野党勢力だけではなく、軍の一部もロシア側に寝返る。 番組を途中から見た一般市民は、架空の話だとは思わずにびっくりしてしまい、知り合いに「ロシア軍が攻めてくる」と電話をかけた。その結果、グルジア中がパニック状態に陥った。 番
社説：中国はいずれ専制支配の代償を払う JBpress(日本ビジネスプレス)
（2010年3月24日付 英フィナンシャル・タイムズ紙） 中国は企業には開かれた国だが、開かれた社会ではない――。このことを欧米企業が再認識させられる出来事が今週に入って2つあった。 1つは、検閲を巡る米グーグルと中国政府との争いが新しい局面に入ったこと。もう1つは、英豪系の資源大手リオ・ティントの社員で、中国での鉄鉱石販売を統括しているスターン・フー氏と3人の同僚が収賄の罪に問われている事件の裁判が上海で始まったことである。 リオ・ティント社員の裁判が物語るもの フー氏は罪を認めている。中国当局がこの事件を熱心に捜査した理由やリオ・ティントの姿勢は、これである程度説明がつく。 リオ・ティントはこれまで従業員の無実を主張していたが、皮肉なことに、フー氏が中国の商都で検察官と向き合っているまさにその時、同社CEO（最高経営責任者）のトム・アルバニーズ氏は北京で政府高官らを表敬訪問していた。
「ロシアが攻め込んできた」偽番組の真相と波紋 | JBpress (ジェイビープレス)
その中心として取り上げるつもりだったのが、先頃、国際的なスキャンダルともなった「戦時放送」である。日本や欧米のメディアの報道を見る限り、荒唐無稽で極めて無責任な放送内容と形式により、グルジアの評判はさらに下がったと考えるのが妥当だろう。 筆者も最初に報道に接した際、地方選挙を前にして国民の危機感をあおって政権の求心力を高めようとする意図が見え見えだが、結果的に市民に対する悪質ないたずらになると考え、唖然とした。 グルジアの知人からも怒りのメールが届いた。多くの国民が実際に戦争の危険を常に感じている中、キャプションなしにこうした番組をプライムタイムに30分も流したことは、非常識のそしりを免れないし、決して許されることではない。 ただし、実際に番組を見てみると（最近のグルジアの主要チャンネルは、10日間インターネットですべての番組が視聴できる）意外にまじめな番組で、キャプションをつけなかったと
世界経済に影響するユーロ圏の議論 ドイツが需要拡大に取り組まねばならない理由 JBpress(日本ビジネスプレス)
ドイツは「nein（ノーの意）」と言っている。これが、ユーロ圏の経済政策に関する議論から引き出すべき最も重要な結論だ。ドイツ政府が言っているのは、ユーロ圏は大ドイツ圏にならねばならないということだ。だが、この政策は世界経済に著しくマイナスの影響を及ぼす。 ウルリヒ・ヴィルヘルム独政府報道官が今週本紙（英フィナンシャル・タイムズ）に寄せた手紙と、筆者の友人で、元欧州中央銀行（ECB）理事のオトマール・イッシング氏が書いた先週の寄稿は、そこで述べていることだけでなく、何を述べていないかという点でも意義深い。 両者が主張するポイントは、ドイツは国の競争力を損ねる危険は冒さないということだ。一方、両者が認めないポイントは、世界経済の行く手には、ユーロ圏とドイツが貢献しなければならない難しい調整が待ち受けているということだ。 ドイツは国の競争力を損ねる危険は冒さないと言うが・・・ 最初のポイントにつ
「ひらめき」が突然生まれるのにはワケがある | JBpress (ジェイビープレス)
ものをつくるということは、元来、自発的なもので、音楽しかり、料理しかり、模型作りしかりで、そこには楽しみや刺激が潜んでいる。 だから開発や製造という仕事は、他の仕事にはない種類の歓びを伴っている、とおれは思うんだ。 だが、いくら好きな仕事、楽しい仕事でも、長時間、集中して根詰めていると物事の捉え方が一定の枠内に留まり、発想の拡がりがなくなり、考え方の融通が利かなくなったりするものだ。 そうなると、ひらめきというものが湧き出てきにくくなる。時間や努力、労力と成果が比例しないのがものづくりだが、おれは、開発で壁にぶち当たった時には、全然、仕事の縁がない人とたくさん話をすることにしているんだ。 饅頭屋のおやじとか、時計屋のオヤジとか、樽屋の親父とか。同業者じゃない人とうんと話をする。これって無駄話のようで、実は、知恵の蓄積になるんだよ。「こうやって、樽はつくるんだな」っていう具合にね。 仕事のリ
欧米間で差が開く生産性と景気回復 JBpress(日本ビジネスプレス)
（英エコノミスト誌 2010年3月20日号） 米国では生産性が上昇し、欧州では低下した。どちらのトレンドも続かない。 体力づくりや健康食ダイエットのように、生産性も、時として気乗りのしない習慣の変更を求められる、価値ある目標だ。少なく働いて多く生産することは生活水準を向上させるカギだが、短期的には効率と雇用の間で緊張が生まれる。 米国と欧州は、この二律背反にかなり違ったやり方で対処してきた。米国はダイエットに取り組んだ。以前より少ない労働力からより多くの成果を絞り取り、その結果、失業率の大幅上昇に苦しんでいる。一方、欧州は、将来カロリーを燃焼させたいと願っている。生産性の低下を犠牲にして、雇用の喪失を食い止める道を選んだのだ。 このことは、恐らく米国の方が回復が早いことを意味する。長期的には、両方とも生産性のトレンドが一様に低迷する可能性が高い。 雇用を犠牲にした米国 vs 生産性を犠牲に
仮想化のメリットを引き出す運用管理の3要件
日本ヒューレット・パッカード（以下、日本HP）は3月24日、仮想環境の運用管理を効率化する4製品を発表した。物理、仮想の混在したシステム環境の可視化や一元管理を実現するほか、オペレーションの自動化機能により情報システム部門の業務効率化、コスト削減にも寄与するという。4月1日から発売する。 VMwareとHyper-V、両方のシステム環境に対応 仮想化技術の浸透が進む一方で、物理／仮想の混在したシステム環境の運用管理を課題と認識する企業が増えている。特に、多くの企業がマルチベンダ環境にあるうえ、物理、仮想環境が混在することでいっそう複雑性が増している。一方で、サーバ専門、ネットワーク専門など、運用管理体制や作業分担がサイロ化している傾向が強いこともあり、仮想化技術の導入による“システムの集約、一元管理による運用効率化”を目指していながら、かえって管理が煩雑になっている例が少なくない。 同社は
毎秒2,000リクエストで診断するWebアプリ脆弱性スキャナを公開（Google）
米Googleは3月19日（現地時間）、Webアプリケーション向けの脆弱性スキャナ「Google code skipfish」を公開した。現在、バージョン1.18 betaが提供されている。本ツールは、Linux、FreeBSD 7.0以上、MacOS X、Windows（Cygwin）上で動作するコマンドラインベースの脆弱性スキャナ。クロスサイトスクリプティングやSQLインジェクションといった、Webアプリケーションのセキュリティホールを検出する。 C言語により作成された本ツールはhttp処理に最適化されており、最小のCPU負荷で毎秒2,000のリクエストを処理することが可能。また、さまざまなWebフレームワークやajaxサイトに対応するほか、ヒューリスティックおよび自動学習機能を搭載する。検出できる脆弱性も、危険度の高いものから比較的低いものまで広範囲に対応する。 http://c
PCI DSSで効果的な二つのセキュリティ技術、ビジネスアシュアランスが講演
「End-to-End Encryption」（E2EE）と「Tokenization」という二つの技術がPCI DSSにおいて効果的である――。ビジネスアシュアランスの山崎文明氏は2010年3月24日、エンドポイントセキュリティとPCI DSSをテーマに日経BPセミナー事業センターが都内で開催した「セキュリティソリューションセミナー」の基調講演に登壇。「PCI DSSから学ぶ次世代セキュリティ」と題して講演した。 E2EEはクラウドサービスの利用においても効果的 2009年、米国で1億件ものカード情報が漏えいしたといわれるHeartland事件が起こった。この事件は二つの問題を提起したと山崎氏は話す。 一つは監査制度（Qualified Security Assessor）が有効に機能していたのかどうかという問題。もう一つは、PCI DSSに新しい要求事項が必要なのではないかという問題で
米国一治安の悪い都市は？ サイバー犯罪の危険度ランキング発表
Symantecは全米50都市のサイバー攻撃件数やネット利用状況を比較して、サイバー犯罪の危険度ランキングをまとめた。 セキュリティ企業の米Symantecは3月22日、全米50都市のサイバー上の危険度を比較したランキングを発表した。サイバー犯罪に対して最も脆弱と認定されたのは、ワシントン州のシアトルだった。 ランキングでは全米50都市について、サイバー攻撃と潜在的マルウェア感染の件数、インターネット接続のレベル、コンピュータのハードとソフトへの出費、公衆無線LAN、ブロードバンド接続、ネット通販利用などに関するデータを集計して比較した。 その結果、米国で最も危険なサイバー犯罪都市と認定されたシアトルは、サイバー攻撃と潜在的マルウェア感染の件数、ネット通販やオンラインバンキングなど被害に遭いやすいネット上の行動、無線LAN接続などのカテゴリで、軒並み上位に入った。 2位のボストンと3位のワ
誤報訂正:『2010年に最も警戒すべきセキュリティ脅威は「DNSリバインディング」』報道について - ockeghem's blog
computerworld.jpは3月17日に『2010年に最も警戒すべきセキュリティ脅威は「DNSリバインディング」』と題した記事を公開したが、一部誤報があるので訂正する。 米国White Hat Securityの研究者らがまとめた2010年版の深刻なセキュリティ脅威トップ10では、DNSリバインディングが1位となった。同社では、2006年から毎年、脅威トップ10を発表している。 http://www.computerworld.jp/news/sec/177029.html 当初、この記事を読んで違和感を覚えた。DNSリバインディングという攻撃手法そのものは以前から知られているものであるし、この記事で説明されている脅威の内容についても、以前から知られているものと違わない。このタイミングでなぜ、DNSリバインディングがもっとも警戒すべきなのか。このため、この記事の裏を取ってみようと思っ
【オムニバス】切迫感が感じられなかったＮＨＫ特集「激震マスメディア」－JanJanニュース
【オムニバス】切迫感が感じられなかったＮＨＫ特集「激震マスメディア」 2010年03月24日オムニバス 江口征男 特集番組のサイト公報画面から（筆者撮影） ゲストは、 日本新聞協会会長（読売新聞グループ本社代表取締役社長）内山斉 日本民間放送連盟会長（テレビ朝日顧問、元社長）広瀬道貞 ドワンゴ会長 川上量生 ＩＴジャーナリスト（元毎日新聞記者、元月刊アスキーデスク）佐々木俊尚 学習院大学教授（社会学）遠藤薫 ＮＨＫ副会長（元解説委員長）今井義典 キャスターは、ＮＨＫの藤沢秀敏解説委員長と黒崎めぐみアナウンサー マスメディアの代表２名、とくに広瀬道貞氏はなにも見えていない様子だった。 氏の「ネットメディアは素人の集まりであるのに対し、マスメディアはプロ記者の集まり」という主旨の発言に反論した、ＩＴジャーナリスト佐々木俊尚氏の「マスメディアの言論の方が、ネットの
“革命的Ustream放送”「激笑 裏マスメディア～テレビ・新聞の過去～」の裏側
3月22日深夜から早朝にかけて、メディアの世界をひっくり返すネット生放送が行われた。インターネットの生放送サービス・Ustreamとニコニコ生放送を利用し、ネット・メディアの著名人が集結した討論番組だ。ピーク時で1万人以上が視聴し、トータルで14万ビューを突破するなど、今までの常識を打ち破るネット生放送となった。 3月24日16:30追記 初出で「14万人がみた」と表記しておりましたが、これは「トータル14万ビュー」の間違いです。Ustreamでの視聴数が、累計で14万ビューとなったもので、実際のユニーク視聴人数はこれより少なくなります。お詫びして訂正します。 この「激笑 裏マスメディア～テレビ・新聞の過去～」は、Ustreamでの生放送を1年ほど前から行っている「ケツダンポトフ」のそらのさんによる放送だ。Twitter＋Ustreamの世界では日本でナンバーワンと言える存在で、裏側を含め
将来必ず増える「買い物難民」とは？ 高齢化の進展で | JBpress (ジェイビープレス)
「買い物環境に関するアンケート調査」と題した、実に興味深い調査結果が、秋田市から公表された（調査実施期間は昨年9月7～25日で、65歳以上の秋田市民1192人が回答）。なぜ、このような調査が行われたのだろうか。秋田市の発表資料には、以下のような理由の記載がある。 「高齢化の進展に伴い、移動手段が徒歩に限られ、お住まいの近隣でしか買い物ができないかたが増えています。こうした中、地域商店街の衰退や店舗の廃業などにより、食料品など日用必需品を購入することができる、地域に根ざしたお店が減少しており、今後日常の買い物に困るかたが高齢者を中心に増加することが予想されます。本市では、こうした人々を『買い物難民』と称し、問題の解決に向けた対応策を検討していきたいと考えています。そのためには、まずは現状を把握し、課題を整理する必要があることから、『買い物環境に関するアンケート』を実施しました」 高齢化の進展
「普天間」跡地 鳩山首相、政府管理を示唆 - 琉球新報 - 沖縄の新聞、地域のニュース
政治 「普天間」跡地 鳩山首相、政府管理を示唆2010年3月25日 【東京】鳩山由紀夫首相は２４日、米軍普天間飛行場が返還されたとしても、直ちに地主に土地が返され跡地利用などが可能な民間地になるのではなく、有事に備えた基地として政府管理や自衛隊管理になる可能性を示唆した。 「（返還とは）さら地に戻して地権者の手に戻すということではないのか」との記者団の質問に、首相は「それが一つの方法だと思う。しかし他の方法も、ある意味ではゼロベースには入っている」と述べた。首相官邸で答えた。 首相は同日の参院予算委員会で、県外移設の可能性については「決して県外をあきらめている状況ではない。選択肢に含まれている」と強調。同時に「全面返還を基本的に求める」としながらも、「一番大事なのは、普天間の危険性の除去であって、それを極力急がなければいけない」と述べた。舛添要一氏（自民）への答弁。 首相は移設先の
「県外」「国外」８割超 民主・社民都道府県連アンケート - 琉球新報 - 沖縄の新聞、地域のニュース
政治 「県外」「国外」８割超 民主・社民都道府県連アンケート2010年3月25日 琉球新報は２４日までに、民主党、社民党の沖縄を除く４６都道府県連に、米軍普天間飛行場移設問題に関するアンケートを実施した。民主は回答した２０都府県連のうち１０団体が「県外移設」「国外移設」による問題解決を求め、２団体は「現行案（キャンプ・シュワブ沿岸部）」や「県内移設」を挙げた。社民は４６都道府県連すべてが「国外移設」「無条件撤去」を求めた。抑止力としての海兵隊の沖縄駐留について、回答した６６団体のうち８割超の５７団体が「必要ない」との見解を示し、沖縄の負担軽減や日米安保の根本的な在り方について、全国的な議論を求める意見が上がった。 「県外」「国外」「無条件撤去」を合わせた、県内移設以外の解決策を求める地方組織は、民主と社民で計５６団体に上った。一方で、自身の都道府県が在沖米軍基地の機能や訓練の移設候補地
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BLOGOS サービス終了のお知らせ
What's Behind The Wave of Right-Wing Health Care Violence?
中学校校長の自宅PCから生徒の個人情報が流出、掲示板への掲出で発覚（長崎市）
ScanNetSecurity - CoCo壱番屋で盗難被害、顧客情報を記録したUSBメモリの入った金庫が紛失（壱番屋）
総理大臣会見がオープンに 政権発足半年で公約実現－JanJanニュース
山手線トラブル、UQが謝罪
Drucker Institute - Manage with Courage. * Drucker Institute
【ムネオ日記】２０１０年３月２４日（水） - ムネオ日記 - BLOGOS（ブロゴス） - livedoor ニュース