November, 2008

小野寺です 今月は、事前通知からの変更はなく、予定通り、計 2 件 (緊急 1 件, 重要 1 件)を公開しました。 セキュリティ情報 (新規): セキュリティ情報の展開に関する情報およびExploitability Indexは、以下のサイトにまとめています。 http://www.microsoft.com/japan/technet/security/bulletin/ms08-nov.mspx MS08-068 (SMB) : ユーザーが、悪意のあるサイトに誘導された場合に...

小野寺です。 11月のワンポイントセキュリティを公開しました。 2008年11月のワンポイントセキュリティ情報は、 過去のワンポイント セキュリティ情報 のサイトより、フルサイズ版・縮小版ビデオや音声版ダウンロードファイルでご利用可能です。 最新のワンポイント セキュリティ情報は、 今月のワンポイント セキュリティ情報 からご視聴いただけます。

小野寺です。 報道やMSRC Blog等でも取り上げられているので、すでにご存じの方も多いと思いますが、MS08-067を悪用するワームが確認されています。 ものとしては、Win32/Conficker.A (またはWin32/Conficeker.Gen) が最も見られるようですが、IRCBotの亜種も確認しています。 MS08-067のセキュリティ更新プログラムを適用していれば全く問題ない のですが、未適用環境で感染が確認されています。 対処としては、基本的に以下の流れになります...

小野寺です。 2008年上半期の脆弱性やマルウェアの動向をまとめた、セキュリティ インテリジェンス レポート (SIR) 第5版を公開しました。 本レポートは、半期に一度公開しており、さまざまなデータを基に現在のセキュリティ動向を分析しています。 最新のレポートは、以下のサイトから入手できます。 要約版である、主要な調査結果の概要は、日本語でご覧いただけます。 この種の研究者だけではなく、システム運用や開発にかかわる方にはぜひ、読んでいただきたい内容になっています。 マイクロソフト セキュリティ...

小野寺です。 今月は、計2件 (緊急 1 件, 重要 1 件) の公開を予定しています。 リリース日は、週明け水曜日 (11/12) です。 公開予定の詳細は、以下の事前通知のサイトをご覧ください。 http://www.microsoft.com/japan/technet/security/bulletin/ms08-Nov.mspx セキュリティ情報 影響を受ける製品 最大深刻度 影響 検出方法...