みなさん、こんにちは。セキュリティ レスポンス チームの村木ゆりかです。 年始に公開された セキュリティ アドバイザリ 2798897 も記憶に新しいように、証明書に関するアドバイザリや更新は増えてきています。 今回は、マイクロソフトと、証明機関が連携して行っている証明書基盤づくりの取り組みを紹介します。 証明機関をなぜ信用するのか？ セキュアなウェブサイト (HTTPS サイト) を閲覧する際に、サーバーの身分を証明し、安全な暗号化通信を行うために、証明書が利用されていることは...

2013 年 1 月 14 日に定例外の事前通知でお伝えした通り、本日、1 月 15 日に定例外で セキュリティ アドバイザリ (2794220) で説明していた Internet Explorer 6、7、8 の脆弱性に対応する セキュリティ情報 MS13-008 を公開しました。 ※ 日本語訳は抄訳版を公開しています。完全翻訳版は現在準備中です。しばらくお待ちください。完全翻訳版を公開次第、こちらのブログでお知らせします。 2013/1/15 15:20 更新: セキュリティ情報 MS13...

2013 年 1 月 15 日に定例外で行われるセキュリティ リリースの事前通知を公開しました。 2012 年 12 月 30 日 (日本時間) に セキュリティ アドバイザリ 2794220 にて注意喚起を実施した Internet Explorer 6、7、8 の脆弱性を解決するセキュリティ更新プログラムを 2013 年1 月14 日 (米国時間) に、定例外のセキュリティ情報として公開 する予定です。 公開予定の詳細は、以下の事前通知のサイトをご覧ください。 http:/...

皆さん、こんにちは！ 先ほど 1 月のマイクロソフト ワンポイント セキュリティ情報を公開しました。 本日 1 月 9 日に公開した新規 7 件 (緊急 2 件、重要 5 件) のセキュリティ更新プログラムの適用優先度、既知の問題、 回避策や再起動の有無など、セキュリティ情報について知っておきたい情報を凝縮してお伝えしています。今月のセキュリティ更新プログラム適用前の 概要把握のために是非ご視聴ください。 また内容に関するフィードバックも随時受け付けています。 「 今月のマイクロソフト ワンポイント...

先週の事前通知でお知らせしましたとおり、計 7 件 (緊急 2 件、重要 5 件) の新規セキュリティ情報を公開しました。また、今月の「悪意のあるソフトウェアの削除ツール」では、新たな脅威ファミリ 2 件に対応しています。 公開時点で悪用が確認されている脆弱性はありませんが、可能な限り早期にセキュリティ更新プログラムを適用するようお願いします。なお、企業ユーザーで適用に優先付けが必要なお客様は、MS13-002 (XML コア) を優先的に適用いただくことを推奨いたします。 また...