動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。勝村幸博2004.12.24コピーしましたPRWindowsに新たに見つかった複数のセキュリティ・ホールが,12月23日以降インターネットで公開されている。細工が施された画像やヘルプ・ファイルを読み込むだけで悪質なプログラムを実行させられる危険なセキュリティ・ホールである。セキュリティ・ホールを突く検証用のコードも公開されている。SP2が影響を受けるセキュリティ・ホールもある。米Microsoftからはセキュリティ情報やパッチは公開されていない。対策は,信頼できないページやファイルにはアクセスしないこと。セキュリティ関連のメーリング・リストなどで公開されたセキュリティ・ホールは以下の3種類。APIのバッファ・オーバーフローのセキュリティ・ホール,(3)winhlp32.exeのバッファ・オーバーフローのセキュリティ・ホール。2003が影響を受ける。SP2が影響を受けるのは(3)のみ。(1)により,細工が施されたANIファイルを読み込むと,Windowsがハングアップする。(2)により,細工が施された画像ファイル(.bmp,.cur,.ico,.ani)を読む込むと,ファイルに仕込まれた任意のプログラムを実行させられる。Explorer(IE)などで表示させただけで被害を受ける。(3)により,細工が施されたヘルプ・ファイル(.hlp)を読み込むだけで,(2)と同じように任意のプログラムを実行させられる。いずれのセキュリティ・ホールについても,詳細が公表されている。加えて,セキュリティ・ホールを突けることを示す検証用のコードも公開されている。このため,今後悪用される可能性は高い。パッチが公開されていない現状では,「信頼できないWebページにはアクセスしない」「HTMLメールは表示させない」「信頼できないファイルは読み込まない」――といったセキュリティのセオリーを守ることが対策となる。Xmas」として注意を呼びかけている。現場の負担軽減を!医療界でのAWS活用法500万社が導入。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。