こんにちは、村木ゆりかです。 2013 年 11 月度の定例セキュリティ情報公開日に、 マイクロソフト セキュリティ アドバイザリ(2868725) 「RC4 を無効化するための更新プログラム」 を公開しました。これは、マイクロソフトが安全な暗号化や証明書の利用を促進するための継続的な取り組み ( セキュリティ アドバイザリ2854544 ) の一環です。 暗号は「使ってさえいれば安全」ではない 安全なデータのやり取りのために、とりあえずSSL/TLS などの暗号化は設定しているが...

2013 年 11 月 28 日、 セキュリティ アドバイザリ 2914486 「Microsoft Windows カーネルの脆弱性により、特権が昇格される」を公開しました。 Windows XP および Windows Server 2003 のカーネル コンポーネントの脆弱性に関するレポートについて調査を行っています。Windows Vista 以降の Windows は、この脆弱性の影響はありません。 Microsoft Active Protections Program ...

本記事は、BlueHat のブログ “ New MAPP Initiatives ” (2013 年 7 月 29 日公開) を翻訳した記事です。 みなさん、こんにちは。 ウイルス対策ベンダーに対して早期にセキュリティ情報を提供し始めた頃、ベンダーが保護策の開発を行い、脆弱性の定義ファイルを検証、そしてセキュリティ情報が公開された際にそれらをリリースできるように、2008 年に Microsoft Active Protections Program (MAPP...

こんにちは、村木ゆりかです。 Enhanced Mitigation Experience Toolkit (EMET) の新しいバージョン EMET 4.1がリリースされました。 今回は EMET 4 からのマイナー アップデートであるため、緩和策の大きな変更はありませんが、構成ファイルや管理機能の強化を行っています。 ぜひ新しいバージョンをダウンロードし利用してみてください。 入手先 ダウンロード センター で公開しています。 以前のバージョンを利用している場合...

Microsoft Baseline Security Analyzer (MBSA) の最新バージョン MBSA 2.3 を公開しました。日本語版も公開しており、 こちら からダウンロード可能です。 複数のファイルが表示されますので、適切なファイルを選択してダウンロードを行ってください。 言語: 日本語版 (JA)、英語版 (EN)、ドイツ語版 (DE)、フランス語版 (FR) プラットフォーム: 32 ビット (x86)、64 ビット (x64) MBSA...