February 2008 - Posts

IT Security Award 2008 受賞者発表
小野寺です。 先ほど、IT Secruity Award 2008の受賞者発表のサイトを公開しました。 http://www.microsoft.com/japan/technet/security/award/default.mspx 代表の4名はすでに発表していましたが、他の受賞者の方々のお名前を掲載しました。 全問正当した方は、おめでとうございます。ぜひ、ご自身の名前を探してみてください。 ちなみに、3部門すべてで全問正当しているかたは、特別賞として別途掲載しています。 全問正当は・・・という方は、問題と解答を公開していますので、再度チャレンジしてみてください。 Read More...
Windows Vistaの1年間の脆弱性に関するレポート
小野寺です。 2006年の11月末に Windows Vista を出荷してから一年以上が経過しました。出荷から一年間のWindows Vista, XPの脆弱性についてのレポートを公開しました。Windowsだけではなく、Red Hat Linux, Ubuntu および Mac OSについても合わせて分析しています。 この分析の結果、Windows Vistaが Security Development Lifecycle (SDL) の効果により、脆弱性数が確認することができます。もちろん、脆弱性の数 Read More...
2008年2月のセキュリティリリース
小野寺です 今月は、事前通知で 12 件 (緊急7件、重要5件) とお伝えしましたが、1 件をキャンセルし、 計 11 件 (緊急6件、重要5件)の公開 となります。 テストプロセスの中で、品質にかかわる問題が見つかったためです。 今月は、セキュリティ情報公開時点での、悪用は確認されていませんが、 MS08-010 (Internet Explorer)の 「ActiveX オブジェクトのメモリの破損の脆弱性- CVE-2007-4790」は、今回の対応前に情報が公開されており、Microsoft Read More...
2008年2月のセキュリティリリース予定
小野寺です 今月は、計 12 件 (緊急 7 件、重要 5 件) の公開を予定しています。 リリース日は、週明け水曜日 (02/13) です。加えて、セキュリティ以外の更新プログラムが Microsoft Update 経由で 7 件 と Internet Explorer 7 の自動更新 による配信も同時に行います。例月よりも多くの更新プログラムを配信しますので環境によっては、段階的な配信等を検討する必要があるかもしれません。 http://www.microsoft.com/japan/technet/security/bulletin/ms08-feb.mspx Read More...
ついに、 Windows Server 2008完成!
小野寺です。 Windows Server 2008 日本語版 が、ついて完成し製造工程向けの出荷を開始しました。 MSDN や TechNet サブスクリプション会員の方は、すでにダウンロード可能です。 Windows Server 2008 は、Windows Vista 同様に Security Development Lifecycle (SDL) に基づいて開発された製品であり、セキュリティに特化した設計時の脅威分析とそれに基づいた防護策が色々と施されています。発見された1つの脅威に対して、複数の防護策をとる多層防御の考え方が、製品その物に息づいてていると思っています。 Read More...
Posted 05 February 08 07:49 by JSECTEAM | 0 Comments   
Filed under
Page view tracker