February, 2008

小野寺です。 先ほど、IT Secruity Award 2008の受賞者発表のサイトを公開しました。 http://www.microsoft.com/japan/technet/security/award/default.mspx 代表の４名はすでに発表していましたが、他の受賞者の方々のお名前を掲載しました。 全問正当した方は、おめでとうございます。ぜひ、ご自身の名前を探してみてください。 ちなみに、３部門すべてで全問正当しているかたは、特別賞として別途掲載しています。 全問正当は...

小野寺です。 2006年の11月末に Windows Vista を出荷してから一年以上が経過しました。出荷から一年間のWindows Vista, XPの脆弱性についてのレポートを公開しました。Windowsだけではなく、Red Hat Linux, Ubuntu および Mac OSについても合わせて分析しています。 この分析の結果、Windows Vistaが Security Development Lifecycle (SDL) の効果により、脆弱性数が確認することができます...

小野寺です 今月は、事前通知で 12 件 (緊急7件、重要5件) とお伝えしましたが、1 件をキャンセルし、 計 11 件 (緊急6件、重要5件)の公開 となります。 テストプロセスの中で、品質にかかわる問題が見つかったためです。 今月は、セキュリティ情報公開時点での、悪用は確認されていませんが、 MS08-010 (Internet Explorer)の 「ActiveX オブジェクトのメモリの破損の脆弱性- CVE-2007-4790」は、今回の対応前に情報が公開されており、Microsoft...

小野寺です 今月は、計 12 件 (緊急 7 件、重要 5 件) の公開を予定しています。 リリース日は、週明け水曜日 (02/13) です。加えて、セキュリティ以外の更新プログラムが Microsoft Update 経由で 7 件 と Internet Explorer 7 の自動更新 による配信も同時に行います。例月よりも多くの更新プログラムを配信しますので環境によっては、段階的な配信等を検討する必要があるかもしれません。 http://www.microsoft.com/japan...

小野寺です。 Windows Server 2008 日本語版 が、ついて完成し製造工程向けの出荷を開始しました。 MSDN や TechNet サブスクリプション会員の方は、すでにダウンロード可能です。 Windows Server 2008 は、Windows Vista 同様に Security Development Lifecycle (SDL) に基づいて開発された製品であり、セキュリティに特化した設計時の脅威分析とそれに基づいた防護策が色々と施されています。発見された1つの脅威に対して...