Navigation

• 芸工大で岡村の講義の講義を受講中の学生へ：2008年度前期末試験の実施について
• 芸工大「総合英語」受講者へ：補講を実施するので予定を確認のこと。（月曜→7/17、火曜→7/22）
• 管理人（「ひろ」＝岡村 光浩）のプロフィール／勤務先（神戸芸術工科大学）公式サイト
• 芸工大生諸君は連絡用ブログも確認のこと（岡村の講義履修者は必ず見ること）。
• 2007年までの過去記事移動について（個別記事には旧 URL でもアクセスできます）
• 当ブログの記事は全て管理人の私見です。その他当ブログの運用ポリシー（必読）
• ひろの管理するサイトが閲覧不能なときは避難所もご確認ください。

　おとといの段階では10日にパッチをリリースする予定だった、Windows Meta File フォーマットの処理に係る深刻な脆弱性については、専門家が非公式パッチを推奨するは、フライングで修正パッチが流出しちゃうは、もうグダグダになっていたわけですが(^_^;)*1、結局今朝方、繰り上げでアップデートが緊急リリースされました。

• Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919) (MS06-001)（Microsoft TechNet）
  

　JAFSA の ML にも既に流しましたが、Windows 2000/XP ユーザーの方は、直ちに Microsoft Update (Windows Update) を実行してアップデートされることを強くお勧めします。

　なお、非公式パッチを利用された方は、アンインストールされることが推奨されています。
　しかし、

セキュリティ更新の緊急リリース & 事前通知（日本のセキュリティチームの Blog）
今回の様な、更新プログラムがない状態で、ユーザーのリスクを少しでも低減させるための第三者による”パッチ”の提供について敬意は表しますが、怖さも感じます。過去、何度と無く、マイクロソフトのセキュリティ更新を騙るワーム、ウイルスが確認されています。第３者の更新はそれらと区別がつきにくく脆弱性とは別のリスクを呼び込むことになりかねません。

これは確かに怖いですし（結局非公式パッチは入れなかったしブログでも明記しては勧めなかった私(^_^;)）、

そもそも、更新の無い状態での脆弱性公開がない事が重要ですし、公開された場合にも早期に正規の更新プログラムを提供できるよう改善を続けていくつもりです。

これもそのとおりでして、セキュリティチームの皆さんの努力に敬意を表しまた今後のご健闘を祈っておりますが、さらにその前提として、「お願いだからそういう物騒なセキュリティホールのないものを出してほしい」と思っているのは、私だけではないでしょう……。

（追記）
　なお、来週の月例リリースは、これとは別にあるそうです。
　こちらも参照：

• マイクロソフト、WMF脆弱性用パッチをリリース--計画を前倒しに - CNET Japan (2006.1.6)
  
• マイクロソフト、次週の月例パッチもリリースへ--「緊急」レベルの脆弱性にも対処 - CNET Japan（同）

• 1 WMF脆弱性の修正パッチ、正式公開前にウェブに流出 - CNET Japan (2006.1.5)

Google search for: Windows 脆弱性に係る Update の緊急リリースについて

Local search for: Windows 脆弱性に係る Update

• 12月16日：推薦（後期）・留学生・帰国生・社会人・編入学・...
• メインマシン復旧（というか移行）しました。
• 12月4日：訃報（ひろの ThinkPad X31）とお知らせ
• 8月4日-2：花火大会、とその動画アップロードあれこれ
• 6月19日：本日は JAFSA 総会（欠席だけど）と準備いろいろ。
• and more...