August, 2010

マイクロソフトは、アプリケーションが外部ライブラリをロードする際の脆弱性に対する、新たなリモートの攻撃方法が確認されたとの調査結果を受け、2010/08/24 に セキュリティ アドバイザリ 2269637 を公開しました。 これは、他のマイクロソフト セキュリティ アドバイザリとは 性質が 異なり、マイクロソフト製品の特 定の脆弱性について説明するものではありません。 「DLL のプリロード」または「バイナリの植え付け (binary planting)」攻撃 として知られる、既知の脆弱性に対する新たなリモートの攻撃方法の概要...

先週の事前通知でお伝えした通り、セキュリティ情報計 14 件 ( 緊急 8 件、重要 6 件 ) を公開しました。 本日公開した新規セキュリティ情報 14 件のうち、 1 件が以前公開したセキュリティ アドバイザリの問題を解決します。 MS10-049 のセキュリティ更新プログラムは、今年 2 月に公開した セキュリティ アドバイザリ 977377 で説明した TLS/SSL の問題を解決します。 また、 セキュリティ アドバイザリ 2264072 を 1 件、新規に公開しています。 ...

2010年 7 月 31 日に事前通知でお伝えした通り、定例外で、セキュリティ情報 計 1 件 (緊急 1 件) を公開し、Windows Shell の脆弱性に対応しました。 セキュリティ情報 (新規): 概要、展開に関する情報、および脆弱性悪用指標 (Exploitability Index) を、以下のサイトにまとめています。 http://www.microsoft.com/japan/technet/security/bulletin/ms10-aug.mspx MS10-046...

2010 年 8 月のワンポイント セキュリティ情報を公開しました。 IT 管理者向けにセキュリティ更新プログラムの適用優先度に関する情報や回避策など、セキュリティ情報について知りたいポイントを凝縮してお伝えしています。 また、先日公開した 8 月のワンポイントセキュリティ情報 特別編 では、8/3 に定例外で公開した MS10-046 のセキュリティ情報 に特化した内容でお届けしておりますので、是非こちらも併せてご視聴ください。 フルサイズ版、 podcast 用は以下のサイトからご覧いただけます...

2010 年 8 月 11 日に予定している月例のセキュリティリリースについてのお知らせです。 公開を予定しているセキュリティ情報は、 14 件 ( 緊急 8 件、重要 6 件 ) となります。 また、毎月リリースと同日に公開している Webcast の ワンポイント セキュリティ も、当日午後に公開予定です。 公開予定の詳細は、以下の事前通知のサイトをご覧ください。 http://www.microsoft.com/japan/technet/security/bulletin/ms10-aug...

本日定例外で公開した MS10-046: Windows シェルのセキュリティ情報 に関する特別編のワンポイントセキュリティ情報を公開しました。 IT 管理者向けにセキュリティ更新プログラムの適用優先度に関する情報や回避策など、セキュリティ情報について知りたいポイントを凝縮してお伝えしています。 フルサイズ版、 podcast 用は以下のサイトからご覧いただけます。 http://technet.microsoft.com/ja-jp/dd251169.aspx 下の画像をクリックして動画を再生してください...