日本のセキュリティチーム (Japan Security Team)
May 2008 - Posts
MBSAが久しぶりにバージョンアップ
小野寺です。 MBSA (Microsoft Baseline Security Analizer)が久しぶりにバージョンアップして、2.1となりました。 前回、2.01を公開したのが、2006年6月ですから、実に2年ぶりですね・・・ 一応 MBSA を知らない人向けに語弊を恐れず簡単に説明すると、「セキュリティパッチの適用具合と製品の設定を確認するツール」という感じです。 実際には、このツールで確認するのは、名前の通り 'baseline' となる最低限のセキュリティだけですので、このツールの検査に合格しても、ビジネス的に十分かどうかはまた別の話です。逆に、このツールで不合格になるような環境は、多くのケースで不適切と言えます。
Read More...
5月のワンポイントセキュリティ
小野寺です。 5月のワンポイントセキュリティを公開しました。 Video: Security Updates This Month - May 2008 soapbox 版ではない、フルサイズ版は、以下のサイトからご覧いただけます。: http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx
Read More...
2008年5月のセキュリティリリース
小野寺です 今月は、事前通知でお伝えしていたとおり 計 4 件 (緊急3件, 警告1件)を公開しました。 加えて、Jetに関するセキュリティ更新の提供に伴って、 セキュリティアドバイザリ 950627 を更新しています。 また、 MS06-069 も更新していますが、こちらは今月の公開との関連性はありません。 少し詳しく見ていきます。 まずは、 MS08-028 (Jetのセキュリティ情報) ですが、セキュリティアドバイザリ 950627 で言及していた問題について対策を行っています。 アドバイザリに関していれば、Wordを通じてJetを悪用する方法だったわけですが、Jetの脆弱性は、MS08-028のみで対策可能です。
Read More...
2008年5月のセキュリティリリース予定
小野寺です。 今月は、計 4 件 (緊急3件, 警告1件) の公開を予定しています。 リリース日は、週明け水曜日 (05/14) です。今年は、GW後に1週間の余裕があったので、正直なところ助かりました。昨年は、GW明けすぐのリリースだったため、色々と大変でした・・・ さて、話がそれましたが、セキュリティ更新のほかに、「悪意のあるソフトウェアの削除ツール」とセキュリティ以外の更新プログラムを Microsoft Update 経由で配信します。詳細は、 http://www.microsoft.com/japan/technet/security/bulletin/ms08-may.mspx
Read More...
なめ猫スクリーンセーバー&セキュリティ対策キット
小野寺です。 現在、「スキルチャージ プログラム」なるエンジニア向けにスキルアップの為の無償支援をしようという企画を行っています。 その中で、もちろんセキュリティも含まれており、左の画像の、「セキュリティ対策キット」として、セキュリティリンク集とマイクロソフトの情報源、製品情報をひとまとめにしたものを提供しています。 そして、人によっては新しい、人によっては懐かしい「なめ猫」を使ったスクリーンセーバーも用意してみました。このスクリーンセーバーは、RSSを使って、このBlogとセキュリティ情報をお知らせします。ちなみに、毎日、なめ猫があなたのセキュリティ?を占ってくれます。
Read More...
Search
This Blog
Home
セキュリティ警告サービス
セキュリティニュースレター
Tags
0x8DDD0018
1058
802.1x
ATL
Autorun
Bot
Conficker
DNS
Fake
Forefront
FSR
GDI+
gdiplus
Geno
Gumblar
IE8
Malware
Malware;MMPC Blog
MBSA
Morro
MVP
MWS
One Care
Podcast
SCCM
SDL
Security Essentials
Security Wars
SIR
SMS
SQL
SQL Injection
Targeted Attack
VB100
Vista Antivirus
Web アプリケーション
WebCast
WEP
Windows Update
WPA
WSUS
XP SP3
あんしん処
キャンペーン
コミュニティ
セキュリティ情報
セキュリ亭
ニュースレター
レポート
偽ウイルス対策ソフト
勉強会
啓発
基本
展開
教育
時事ネタ
検査
無線
脆弱性
茶柱
開発プロセス
Archives
November 2009 (7)
October 2009 (7)
September 2009 (5)
August 2009 (6)
July 2009 (5)
June 2009 (6)
May 2009 (6)
April 2009 (7)
March 2009 (7)
February 2009 (8)
January 2009 (8)
December 2008 (8)
November 2008 (5)
October 2008 (10)
September 2008 (3)
August 2008 (3)
July 2008 (7)
June 2008 (10)
May 2008 (5)
April 2008 (6)
March 2008 (7)
February 2008 (5)
January 2008 (5)
December 2007 (5)
November 2007 (6)
October 2007 (7)
September 2007 (6)
August 2007 (3)
Syndication
RSS 2.0
Atom 1.0