セキュリティニュースレター 6月号

JSECTEAM — Fri, 26 Jun 2009 05:48:00 GMT

セキュリティニュースレターの編集長をしています早川です。

今月のセキュリティニュースレターを配信しましたのでお知らせします。
今月のトップストーリー「その文書、ビデオは安全ですか？」では、Microsoft製品だけではなく、他社のアプリケーションの脆弱性により文書ファイル、ビデオファイルからウイルスに感染するケースが増加していることから、その対策にはどうすれば良いのかをステップバイステップで説明しています。

セキュリティニュースレターは毎月第4水曜日に配信している無料のニュースレターで、実践に役立つセキュリティのヒントや、最新のセキュリティガイダンス、実用的なリソースの情報をお届けしています。

最新の話題など、まとめてお送りしていますので、是非ご活用ください。

ニュースレターの購読は、ニュースレター購読ウィザードをご利用ください。

以下に、今月のトピックをご紹介します。

ビューポイント:

• 偽装およびアクセス制御リスト

トップストーリー:

• その文書、ビデオは安全ですか？

• セキュリティ製品や設定を Web キャストで解説

セキュリティ Web キャスト:

• あんしん処セキュリ亭: 第 3 回 ~データ持ち出しへの対策法~

• Web セミナー: 第 1 回 Forefront Client Security

セキュリティガイダンス:

• Windows 7 のセキュリティ概要

• Windows 7 と Windows Server 2008 R2 での PKI の機能強化

• SQL Server でよく発生するセキュリティ上の問題とその解決方法

• Forefront Security を使用してインスタントメッセージングを保護する

• Forefront Security を使用して電子メールを保護する

家庭向けセキュリティ情報:

• 2009 年 6 月のマイクロソフトセキュリティ更新プログラム

• ダウンロードに関する注意事項

• ダウンロードは慎重に: クリックする前に考える

• ダウンロード時は「実行」ではなく「保存」をクリックする

今月のセキュリティ情報:

新着情報

緊急

• MS09-018 : Active Directory の脆弱性により、リモートでコードが実行される (971055)

• MS09-019 : Internet Explorer 用の累積的なセキュリティ更新プログラム (969897)

• MS09-021 : Microsoft Office Excel の脆弱性により、リモートでコードが実行される (969462)

• MS09-022 : Windows 印刷スプーラーの脆弱性により、リモートでコードが実行される (961501)

• MS09-024 : Microsoft Works コンバーターの脆弱性により、リモートでコードが実行される (957632)

• MS09-027 : Microsoft Office Word の脆弱性により、リモートでコードが実行される (969514)

重要

• MS09-020 : インターネットインフォメーションサービス (IIS) の脆弱性により、特権が昇格される (970483)

• MS09-025 : Windows カーネルの脆弱性により、特権が昇格される (968537)

• MS09-026 : RPC の脆弱性により、特権が昇格される (970238)

警告

• MS09-023 : Windows サーチの脆弱性により、情報漏えいが起こる (963093)

更新情報

• MS09-017 : Microsoft Office PowerPoint の脆弱性により、リモートでコードが実行される (967340)

• MS09-010 : ワードパッドおよび Office テキストコンバーターの脆弱性により、リモートでコードが実行される (960477)

今月のセキュリティアドバイザリ:

• マイクロソフトセキュリティアドバイザリ (971778)
Microsoft DirectShow の脆弱性により、リモートでコードが実行される

• マイクロソフトセキュリティアドバイザリ (971888)
DNS デボルブ用の更新プログラム

• マイクロソフトセキュリティアドバイザリ (969898)
ActiveX の Kill Bit 更新プログラムのロールアップ

セキュリティ関連イベント情報:

• ISA Server 2006 に次期製品がリリース予定【詳しくは Tech・Ed Japan 2009 でご紹介!】

セキュリ亭開店

JSECTEAM — Thu, 28 May 2009 07:44:00 GMT

小野寺です。

先日、お試し版で公開したセキュリ亭ですが、思いのほか受けがよかったので、5/25に正式に開店させることとしました。
「あんしん処セキュリ亭」では、システム管理者の抱えるさまざまな悩みを、セキュリ亭の主とエンジニアが解決していきます。

あんしん処セキュリ亭 Web サイト:
http://technet.microsoft.com/ja-jp/security/dd767538.aspx

今後の予定としては、「社内のセキュリティ教育」「安全なWebサイトの作りかた」「知っておいて損のない法律面」等を考えていますが、時事も見ながら公開していこうと思っています。扱ってほしい話題があれば、上記サイトの右上の「クリックして評価とフィードバックをお寄せください」から、フィードバックを送っていただければ、あなたの悩みを解決させていただくかも

日本のセキュリティチーム (Japan Security Team) : セキュリ亭

セキュリティ ニュースレター 6月号

セキュリ亭 開店

セキュリティニュースレター 6月号

セキュリ亭開店