This blog post is older than a year. The information provided below may be outdated. 2014/5/8 17:00 記載： セキュリティ更新プログラムが正しくインストールされたか確認を行いたい場合は、「 更新プログラムが正しくインストールされたか確認する方法 」をご覧ください。KB2964358 あるいは、KB2964444 が更新履歴に表示されていれば正しくインストールされています。（必要なセキュリティ更新プログラムの詳細は、セキュリティ情報をご参照ください）。もし、インストールされていない場合は、「Windows Update 利用の手順」をご参照ください。 2014/5/2 13:30 記載: 本セキュリティ更新プログラムは自動更新が有効なお客様には自動で配信されます。ただし、現在、順次配信を行ってお

INTRODUCTION Microsoft has released security bulletin MS14-021. Learn more about how to obtain the fixes that are included in this security bulletin: For individual, small business and organizational users, use the Windows automatic updating feature to install the fixes from Microsoft Update. To do this, see Get security updates automatically on the Microsoft Safety and Security Center website. Fo

Oracle Blogsの主としてテクノロジー製品のエントリを日本語でご紹介します（オリジナルのエントリを投稿することもあります）。厳密性をご所望の方は原文をどうぞ。よい内容でしたら原文に対し、"Good Entry, thanks!"でもいいので、是非コメントお願いします（Typoや誤訳はコメント欄からどうぞ）。なお、このエントリは個人の見解であり、所属する会社の公式見解ではありません。また、エントリ内でご紹介している製品・サービスは国内導入時期が未定の場合もありますのでご了承下さい。 Good entries on Oracle Blogs are put into Japanese. Mainly this blog covers technology products. Opinions expressed in this blog is my personal one and d

Demonstrating Data Leakage from Internet Explorer On this page we've included a live demonstration of a security vulnerability in Internet Explorer (versions 6–10), which is described here: spider.io/blog/2012/12/internet-explorer-data-leakage/. The live demonstration is only accessible if you're using Internet Explorer to view this page. We have also included on this page a recorded screencast de

RepliStorのエイリアス機能を使うと、簡易的なクラスタが構成できます。構成した後は、障害が発生すると自動フェイルオーバーが行われ、ターゲットサイトにエイリアスが移動するようになっています。 ここで注意しておかなければならないのは、フェイルオーバーが発生した後は、下記のいずれかの処理を行わなければなりません。 ・フェイルバック フェイルバックでは、恒久的に役割を指定できるが、処理を行う前に同期が完了していること、セッションが切れるためクライアントへのアナウンスが必要なことなど予め準備する必要がある。 操作手順 1. ターゲット からソース へのデータの同期が完了していることを確認する。 2. ターゲットでエイリアス名を右クリックして、「フェイルバック」を実行する。 ターゲットに送信されたエイリアスのすべて（関連するIP アドレスも同様）は、ターゲット・システムから自動的に削除され、ソー

不定期でお送りしている本ブログのこのシリーズ。今回はこれまでと少し趣向を変えて、特定の単体のマルウェアではなく「Gumblar攻撃」を取り上げます。最近のマルウェアを利用した攻撃は複数のマルウェアを利用することが多いため、一つのマルウェアの動作を詳細に解析しているだけでは起きていることの全貌を明らかにすることができません。そのため解析エンジニアには、個々のマルウェアを詳細に解析する「虫の目」だけでなく、関連するすべてのマルウェアを俯瞰して全体を見通す「鳥の目」も必要になります。そこで今回は、解析エンジニアの鳥の目で「Gumblar攻撃」を眺めて感じたことをお伝えします。 ■第1段階：Webページの改ざん Gumblar攻撃は、Webページが何らかの方法で改ざんされるところから始まります。これまでに確認されている情報によれば、FTPによってWebコンテンツへの不正アクセスが行なわれているよう

SEP クライアントと SEPM のウイルス定義ファイルの日付が最新版に更新後も 2009/12/31 のままとなっている この文書は英語から翻訳したものです。この文書が翻訳され、発表後に、オリジナルの英語版にアップデートされている可能性があります。Symantecは、翻訳の精度性について保証しません。 状況 Symantec Endpoint Protection (SEP) と Symantec Endpoint Protection Manager (SEPM) の定義ファイルの日付が、2009/12/31 のまま更新されない。 解決策/詳細 以下のシマンテック製品の定義ファイルの日付が、LiveUpdate から 最新版へ更新後も 2009/12/31 rev.xxx と表示されています。 Symantec Endpoint Protection (SEP) 11.x 製品ライン

SEP クライアントと SEPM のウイルス定義ファイルの日付が最新版に更新後も 2009/12/31 のままとなっている この文書は英語から翻訳したものです。この文書が翻訳され、発表後に、オリジナルの英語版にアップデートされている可能性があります。Symantecは、翻訳の精度性について保証しません。 状況 Symantec Endpoint Protection (SEP) と Symantec Endpoint Protection Manager (SEPM) の定義ファイルの日付が、2009/12/31 のまま更新されない。 解決策/詳細 以下のシマンテック製品の定義ファイルの日付が、LiveUpdate から 最新版へ更新後も 2009/12/31 rev.xxx と表示されています。 Symantec Endpoint Protection (SEP) 11.x 製品ライン

手軽にデータを持ち運べるUSBメモリ。公私ともにその利用は日常化しているが、便利な反面、情報漏えいの危険性が声高に叫ばれる昨今だ。対策として、暗号化機能付きUSBメモリを購入したいところだが、なにしろ高い。そんな課題を一挙に解決するかもしれない製品が、先ごろ、アルプスシステムインテグレーション株式会社（以下、ALSI）より発売された。汎用USBメモリを簡単に暗号化USBメモリに変換できる「InterSafe SecureDevice（以下、SecureDevice）」である。今回、製品に触れる機会を得たので、使用感などを紹介したい。 ■USBメモリを取り巻く危険性　機密情報をコピーしたUSBメモリの紛失・盗難、自宅への不正な持ち帰り、Winny経由の情報流出――と、USBメモリを取り巻く環境は危険に満ちている。最近ではUSBメモリを媒介するウイルスも多数報告されており、「自宅で感染、会社に

| 概要 | チェック結果の出力方法 | チェック結果ファイルの書式 | (解説) チェック結果のファイル出力方法（バージョンチェッカ） 概要 MyJVN バージョンチェッカは、チェック結果をファイルに出力する機能を提供しています。自分が利用するPCのチェックを行う場合には、画面に表示される情報に従ってチェックを行うだけでよく、ファイル出力機能を利用する必要はありません。 ファイル出力機能は、個々の利用者が、自身が利用しているPCのチェック結果をシステム管理者に提出する際に利用することができます。個々の利用者が、画面により対象ソフトウェア製品をバージョンアップした後に、その結果を報告するといった用途に有効です。 システム管理者からみると、画面を用いて出力した結果ファイルは、コマンドラインを用いて出力した結果ファイルと形式が同じため、画面によるチェックとコマンドラインによるチェックをまとめて