August, 2007

小野寺です。 最近、バタバタしていて勉強会等に参加できず、実際に顔を合わせて色々とお話をする機会が無かったのですが、今度の横浜で行なう Tech･Ed 2007 Yokohama にセキュリティチームも参加する事になりました。 今回は、通常のセッションではなく、Peer Talk Lunch で、セキュリティのコーナーを用意しました。Peer Talk Luch は平たく言うと、昼食を食べながら色々と話しましょう！という場です。 他にも、Security 製品である ForeFront や...

小野寺です さて今月は、セキュリティリリースの当日は 8/15 に当り、日本国内はお盆シーズンで担当者が不在であったり、またはシステムが休止状態でメンテナンスしやすいのかは各人各様だと思いますが、何かと人での不足する時期であるというのは、共通では無いでしょうか？ とはいえ、リリース自体は日米同時に行いますので日程を変更するわけにも参りませんので、予定通り、事前通知をお伝えします。 今月は、計 9 件 (緊急 6, 重要 3)を予定しており、表形式でご紹介してみたいと思います。 ...

今日のリリース は、事前通知でお伝えした 緊急 6 件, 重要 3 件の計 9 件を新規に公開し、MS07-038を更新しています。 加えて、セキュリティアドバイザリを 1 件公開しました。 まずは、セキュリティ上の脅威から考えてみます。 今月は、セキュリティ情報の公開前に一般に情報が公開されていたり、悪用が確認されている脆弱性はありません。その意味では、純粋に使用しているシステムの環境に併せて、適用計画を立てることができると考えられます。 次に、セキュリティ情報から幾つか抜粋してみます...