DACCHOのらくがきブログDACCHOのらくがきブログコンピュータやパソコンの話題をメインに、さまざまな話題をブログ...。Systemsは9月21日(日本時間)、定例外の緊急パッチを22日(日本時間)に公開することを発表しました。現在のところ詳細は分かりませんが、危険度が最高の脆弱性に対する修正も含まれております。(0)Microsoft、2011年01月のセキュリティ情報を事前通知みなさん、遅ればせながら、明けましておめでとうございます。今年も、スローペースながら更新してまいりますので、よろしくお願い申し上げます。Microsoft(マイクロソフト)は、2011年01月のセキュリティ情報を事前通知しました。公開日は1月12日です。再起動の可能性あり以上、緊急1件、重要1件の計2件です。先日、発見されたIEに対する脆弱性やWindowsに対する脆弱性への修正は含まれないようです。Reader/Acrobatに存在する脆弱性を修正した「9.4.1」を公開しました。Windows版、Macintosh版authplay.dllに起因する脆弱性とEScript.apiプラグインに起因する脆弱性の修正です。authplay.dllに起因する脆弱性は、FlashPlayerにも存在し先日、修正されました。これは、メモリ破損により任意コードの実行が可能になるというものです。EScript.apiプラグインに起因する脆弱性は、サービス拒否攻撃(いわゆるDoS攻撃)を受ける場合があり、printSeps関数を正しく処理できずにクラッシュするものです。この二つの修正が、今回の修正内容です。どちらも、リモートにて任意コードを実行出来る脆弱性でありますので、早急に更新する事が必要です。(0)Microsoft、2010年11月定例パッチ公開!Microsoft(マイクロソフト)は、2010年11月定例パッチを公開しました。Gatewayの脆弱性に対するパッチです。先日、発覚したIEの脆弱性に対するパッチの公開はありませんでした。今回のパッチにて、今夏に発覚したOfficeに存在するDLLハイジャック攻撃への修正が行われております。今回、公開されたOfficeへのパッチにて修正される脆弱性は深刻な物ですので、速やかなるパッチの適用をお奨めします。(0)Microsoft、2010年11月のセキュリティ情報を事前通知Microsoft(マイクロソフト)は、2010年11月のセキュリティ情報を事前通知しました。公開日は11月10日です。再起動の可能性あり以上、緊急1件、重要2件の計3件です。先日、ご報告した「InternetExplorer」に存在する脆弱性の修正パッチが含まれるのかについての発表はありません。System社は、FlashPlayerに存在する脆弱性を修正した「10.1.102.64」を公開しました。版この脆弱性は、メモリ破損により任意コードの実行が可能になると言うもので、同脆弱性を突いた攻撃も確認されており、早急にアップデートを行うよう推奨します。8/7/6」に対するセキュリティアドバイザリ(2458511)を公開しました。この脆弱性はリモートからの任意コードの実行です。現時点にて、修正パッチは公開されておらず、また限定的ながら同脆弱性を突いた攻撃も見つかっております。この脆弱性に対する回避策をセキュリティアドバイザリ内で公開しております。データ実行防止(DEP)を有効にする。SP1及びSP2、Windows7のIE8では有効になってます。WindowsVista以降のIE保護モードは、同脆弱性に対する攻撃を軽減させます。IEの設定にて、インターネットおよびローカルイントラネットセキュリティゾーンの設定を「高」に設定し、また同ゾーンでActiveXコントロール及びアクティブスクリプトをブロックするWebサイトのCSSをユーザ定義のCSSで上書きする(MSからの正確な回避方法を参照していただきたく存じます)同社は、この脆弱性に対するパッチの提供を検討しております。(0)Microsoft、2010年9月定例パッチ公開!Microsoft(マイクロソフト)は、2010年9月定例パッチを公開しました。当方の、MSパッチ事前通知の記事にてDLLハイジャック攻撃への修正が含まれるのではと掲載いたしましたが、どうやら修正は行われていない模様です。印刷スプーラーサービスの脆弱性(2347290)」ではないかと思います。同脆弱性を突くウイルスが存在し別の悪意のあるものが出る可能性が高いためです。MSによると、特にWindowsXPでは、ゲストアカウントがデフォルトで有効になっており、同アカウントから共有プリンタにアクセス出来るため、同脆弱性を突かれるリスクが高いとのことです。WindowsVista以降では、ゲストアカウントがデフォルトで無効になっているので、WindowsXPよりリスクは低下します。ゲストアカウントを有効に設定すれば、WindowsXPと同じです。今回修正されなかった脆弱性については、今後、定例外や緊急パッチと言った形で公開される事もありえると思いますので、常にセキュリティに関する情報を収集し活かしていくことが大事と思います。(0)Microsoft、2010年9月のセキュリティ情報を事前通知Microsoft(マイクロソフト)は、2010年9月のセキュリティ情報を事前通知しました。公開日は9月15日です。4件、重要が5件の計9件の予定です。今回のパッチには、同社のアプリケーションに対するDLLハイジャック攻撃への修正が含まれるものと思われます。DLLハイジャック攻撃とは、アプリケーションがDLLを読み込む際、プログラミングの段階で完全修飾パスを指定していない場合、OSで決められている場所を順番に検索し、最初に見つかったDLLを読み込み実行します。要約すれば、本来読むべき正規のDLLより先に、偽装し悪意のあるDLLを読み込ませて実行させると言う攻撃です。現状は、OS側での対応ではなくアプリケーション側の対応になると思われます。今回のパッチも、Office等のアプリケーション側になると考えられます。3.6.9」をリリースしました。今回は、脆弱性の重要度が最高度10件、高が1件、中が2件、低が1件の計14件の修正です。最高度の重要度の中には、WindowsXPにて。悪質なDLLを読み込む恐れがある脆弱性があります。これは、Firefox起動時に、プラットフォーム判別のためdwmapi.dllというダイナミックリンクライブラリ(DLL)を読み込もうとしますが、このDLLが存在しない場合ワーキングディレクトリから読み込もうとします。WindowsXPなどdwmapi.dllが存在しないシステムにおいて、悪質なdwmapi.dllをダウンロードさせてFirefoxを実行することで悪質なdwmapi.dllを実行させることが可能という脆弱性です。この脆弱性は、WindowsVista以降では、発生しません。それは、正当なdwmapi.dllがシステムに存在するためです。3.5.13、つまり次版までは公開との事ですが近々にサポートが終了します。3.6にアップデートするよう強く推奨しております。切り絵」いろんなリンク集お気に入り&相互サイトの一覧です。携帯URL携帯にURLを送る@niftyが提供する無料ブログはココログ!。