Navigation

...続きを読む

• Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919) (MS06-001)（Microsoft TechNet）
  

　JAFSA の ML にも既に流しましたが、Windows 2000/XP ユーザーの方は、直ちに Microsoft Update (Windows Update) を実行してアップデートされることを強くお勧めします。

　なお、非公式パッチを利用された方は、アンインストールされることが推奨されています。
　しかし、

セキュリティ更新の緊急リリース & 事前通知（日本のセキュリティチームの Blog）
今回の様な、更新プログラムがない状態で、ユーザーのリスクを少しでも低減させるための第三者による”パッチ”の提供について敬意は表しますが、怖さも感じます。過去、何度と無く、マイクロソフトのセキュリティ更新を騙るワーム、ウイルスが確認されています。第３者の更新はそれらと区別がつきにくく脆弱性とは別のリスクを呼び込むことになりかねません。

これは確かに怖いですし（結局非公式パッチは入れなかったしブログでも明記しては勧めなかった私(^_^;)）、

そもそも、更新の無い状態での脆弱性公開がない事が重要ですし、公開された場合にも早期に正規の更新プログラムを提供できるよう改善を続けていくつもりです。

これもそのとおりでして、セキュリティチームの皆さんの努力に敬意を表しまた今後のご健闘を祈っておりますが、さらにその前提として、「お願いだからそういう物騒なセキュリティホールのないものを出してほしい」と思っているのは、私だけではないでしょう……。

（追記）
　なお、来週の月例リリースは、これとは別にあるそうです。
　こちらも参照：

• マイクロソフト、WMF脆弱性用パッチをリリース--計画を前倒しに - CNET Japan (2006.1.6)
  
• マイクロソフト、次週の月例パッチもリリースへ--「緊急」レベルの脆弱性にも対処 - CNET Japan（同）

• 1 WMF脆弱性の修正パッチ、正式公開前にウェブに流出 - CNET Japan (2006.1.5)

...続きを読む

　この辺も参照：

• ＰＣセキュリティ情報の小窓: WindowsXPなどの画像表示に欠陥が！
  
• 「Windows Meta File」に脆弱性--画像表示で攻撃を受ける可能性 - CNET Japan (2006.1.4)
  
• Windowsの脆弱性をめぐって異例の事態に--専門家が非公式パッチを推奨 - CNET Japan（同）
  
• MS、月例パッチでWMF脆弱性に対応へ--専門家は進展の遅さに懸念を表明 - CNET Japan（同）
  

　とりあえず、下記の記事をご覧いただき、最低限の応急処置だけでもされることを勧めます。

• 「仕事始めの前に回避策の実施を」，Windowsの脆弱性を突く画像ファイルに注意：IT Pro
  

　普通に Microsoft Update を行っただけでは対策したことになりませんので、上記リンク先記事の意味がわからなかった方は、詳しい方にご相談されることをお勧めします。