日本のセキュリティチーム (Japan Security Team)
Browse by Tags
All Tags
»
時事ネタ
»
展開
(RSS)
0x8DDD0018
1058
DNS
Malware
SCCM
SMS
Targeted Attack
Windows Update
WSUS
セキュリティ情報
検査
脆弱性
2008年10月24日のセキュリティリリース (定例外)
小野寺です 本日は通常のセキュリティ情報をリリース日ではありませんが、昨日お伝えした通り、セキュリティ情報 (緊急 1件)を公開しました。 MS08-067: Server サービスの脆弱性により、リモートでコードが実行される (958644) http://www.microsoft.com/japan/technet/security/bulletin/MS08-067.mspx 今回対応した脆弱性は、ファイル共有などをになっている Server サービスに存在し、139/TCP, 445/TCPで不正に細工された悪意のある通信パケットを受信することで、システムを完全に掌握される可能性があります。
Read More...
2008年10月のセキュリティリリース予定
小野寺です。 今月は、計11件 (緊急 4 件, 重要 6 件, 警告 1件) の公開を予定しています。 リリース日は、週明け水曜日 (10/15) です。 公開予定の詳細は、 事前通知のサイト をご覧ください。 セキュリティ情報 影響を受ける製品 最大深刻度 影響 検出方法 再起動 Active Directory Microsoft Windows 緊急 リモートでコードが実行される MBSA 必要 Internet Explorer Microsoft Windows, Internet Explorer
Read More...
2008年8月のセキュリティリリース
小野寺です 今月は、 事前通知 でお知らせしていた件数から変更があり、計 11 件 (緊急 6 件、重要 5 件)となります。予定していた、「Media Player のセキュリティ情報」が、品質上の理由で延期となりました。 これに加えて、セキュリティ アドバイザリを、新規に1件公開し、3件変更しています。そして、セキュリティ情報 4 件を変更しています。 セキュリティ情報 (新規) : MS08-041 (Snapshot): セキュリティ アドバイザリ 955179 でお知らせしていた Microsoft
Read More...
DNSの脆弱性とか、自動更新を止めるワームとか
小野寺です。 DNS の脆弱性について さて、まずはDNS関係から触れたいと思います。7/9 にDNSの脆弱性に対処するために MS08-037 を公開しました。この段階で具体的な攻撃手法は発見者の協力と、世界中のCERT (CERT/CC や JPCERT/CC ) を通じたDNSを実装する他のベンダーとの調整により、伏せられてきました。 8月上旬のセキュリティカンファレンスで発見者が発表するという話にはなっていましたが、ひと月間の適用猶予が存在したはずでした・・・・ ですが、この脆弱性の詳細が、事故なのか、意図的なのかはわかりませんが、とあるブログサイトに書かれてしまいました。
Read More...
WSUS 3.0による更新の配信がブロックされる
小野寺です。 Windows Server Update Services (WSUS) 3.0 および 3.0 SP1を使用して更新プログラムを配布している場合に、配信が正常に行われない可能性があることがわかりました。 この更新にはセキュリティ更新プログラムも含まれるため、本日この件に関して、 セキュリティ アドバイザリ 954960 発行しました。 http://www.microsoft.com/technet/security/advisory/954960.mspx (英語) http://www.microsoft.com/japan/technet/security/advisory/954960.mspx
Read More...
SMS2003クライアントに更新が展開できない件の更新プログラム提供開始
小野寺です。 セキュリティ アドバイザリ 954474 でお伝えしていた、System Center Configuration Manager (SCCM) 2007 から Systems Management Services (SMS) 2003 クライアントへの更新の展開がうまくいかない件ですが、本日この現象に対処するための、更新プログラムを公開しました。 更新プログラムは、 サポート技術情報 (954474) から入手可能ですが、これを書いている時点で、技術情報はまだ英語ですが、 日本語版の更新プログラム
Read More...
Search
This Blog
Home
セキュリティ警告サービス
セキュリティニュースレター
Tags
0x8DDD0018
1058
802.1x
ATL
Autorun
Bot
Conficker
DNS
Fake
Forefront
FSR
GDI+
gdiplus
Geno
Gumblar
IE8
Malware
Malware;MMPC Blog
MBSA
Morro
MVP
MWS
One Care
Podcast
SCCM
SDL
Security Essentials
Security Wars
SIR
SMS
SQL
SQL Injection
Targeted Attack
VB100
Vista Antivirus
Web アプリケーション
WebCast
WEP
Windows Update
WPA
WSUS
XP SP3
あんしん処
キャンペーン
コミュニティ
セキュリティ情報
セキュリ亭
ニュースレター
レポート
偽ウイルス対策ソフト
勉強会
啓発
基本
展開
教育
時事ネタ
検査
無線
脆弱性
茶柱
開発プロセス
Archives
November 2009 (7)
October 2009 (7)
September 2009 (5)
August 2009 (6)
July 2009 (5)
June 2009 (6)
May 2009 (6)
April 2009 (7)
March 2009 (7)
February 2009 (8)
January 2009 (8)
December 2008 (8)
November 2008 (5)
October 2008 (10)
September 2008 (3)
August 2008 (3)
July 2008 (7)
June 2008 (10)
May 2008 (5)
April 2008 (6)
March 2008 (7)
February 2008 (5)
January 2008 (5)
December 2007 (5)
November 2007 (6)
October 2007 (7)
September 2007 (6)
August 2007 (3)
Syndication
RSS 2.0
Atom 1.0