February, 2010

小野寺です。 「 MS10-015で再起動やブルースクリーンが発生する件について 」の続報を再度お伝えします。 一部のお客様環境でMS10-015を適用後にブルースクリーンが発生するという報告を確認しており、原因調査の結果、マルウェア ( Alureon ルートキット)が原因で現象が発生することが分かりました。この予期せぬ再起動は、Alureon ルートキットがWindows カーネルのバイナリを不正に改変することに起因し、それによりシステムが不安定になるために発生します。このAlureon...

小野寺です。 ２月の月例セキュリティリリース で公開した MS10-015 を適用すると、ブルースクリーンになる事があるという報告があります。 日本国内では、多くは無いのですが、他国で幾つか報告が上がっています。 この件について、調査を行っており詳細は、追ってこのブログでも報告したいと思います。 他の更新プログラムについては、現時点で特に問題は報告されておらず、引き続き早期の更新プログラムの適用を推奨します。 なお、MS10-015を適用しない場合は、セキュリティアドバイザリ 979682でお知らせしていた脆弱性...

小野寺です。 先週掲載した「 MS10-015で再起動やブルースクリーンが発生する件について 」の続報です。 一部のお客様でMS10-015を適用後に再起動やブルースクリーンが発生する報告があり、引き続き調査を進めています。 これまでの調査では、システム上のマルウェアがこの動作を引き起こすことが分かっています。 その他の原因等の詳細については、調査中ですが、追ってこのブログでも報告します。 このブルースクリーンの問題がマルウェアの挙動に関連している可能性もありますので、引き続き「 コンピューターを守るための...

小野寺です 事前通知でお伝えした通り、セキュリティ情報 計13件 (緊急 5件, 重要 7件, 警告 1件)を公開しました。 合わせて、セキュリティアドバイザリを　1件を新規に公開しています。 また、 ワンポイント セキュリティ (2010/2/10　午後公開予定)では、適用優先順情報や一覧性の高い回避策等の情報を提供しています。 セキュリティ情報 (新規): 概要情報、展開に関する情報、および脆弱性悪用指標(Exploitability Index)を、以下のサイトにまとめています...

小野寺です 本日は、情報セキュリティの日ですね。 マイクロソフトでは、株式会社TBSテレビ、および、ヤフー株式会社と協力して、中高生向けの情報セキュリティ対策の啓発活動「C.I.A　～サイバー・インテリジェント・エンジェルズ～」を今日から開始しました。 モデルの前田希美 (まえのん)さん、と黒田瑞貴（みみ）の２名が、インターネットを使いながら様々なセキュリティに関連するミッション挑戦していくというドラマ仕立ての映像を通じて、安全な使い方や便利な使い方を啓発していきます。 映像は、 http...

小野寺です。 2010年6月分までを公開していた、セキュリティ情報公開予定日一覧ですが、更新して、2010年12月分までを掲載しました。　日付は、日本時間で記載しています。 http://www.microsoft.com/japan/security/bulletins/relsch.mspx セキュリティ情報を、お客様が運用計画を立てやすいように、現在の固定日制にして数年経ち、ご存知の方も多いと思いますが、セキュリティ情報の公開予定日は、「毎月第２火曜日(米国時間)」です。日本時間では...

小野寺です。 2010年2月のワンポイント セキュリティ情報を公開しました。 IT管理者向けにセキュリティ更新プログラムの適用優先度に関する情報や回避策など、セキュリティ情報について知りたいポイントを凝縮してお伝えしています。 以下の画像をクリックすると再生が始まります。 フルサイズ版、podcast 用は以下のサイトからご覧いただけます。: http://technet.microsoft.com/ja-jp/dd251169.aspx

小野寺です。 2010年2月10日に予定している月例のセキュリティリリースについてのお知らせです。 公開を予定しているセキュリティ情報は、13件 (緊急 5件, 重要 7, 警告 1)となります。 また、毎月リリースと同日に公開している Webcast の ワンポイント セキュリティ も、当日に公開予定です。 公開予定の詳細は、以下の事前通知のサイトをご覧ください。 http://www.microsoft.com/japan/technet/security/bulletin/ms10-feb...

小野寺です。 最近、オンライン上での色々な危険が改めて認識され始めています。 セキュリティに携わる方々やIT プロフェッショナル、開発者の多くにとっては、いまさら感のある話かもしれません。しかし、まだまだ、現実社会のように危険がオンライン上でもあり、その危険に対する正しい対処方法を知らない利用者の方もいます。 適切な知識とテクノロジーの選択により、よりオンライン環境を安全に楽しむためのお手伝いを3月1日から始めます。 詳細は、以下のサイトに少しずつ公開していきますので、お楽しみに http...