「えっ、いつの話?」とネットで調べた所、なんと2012年じゃないですか!!しかも、管理者権限でログオンしていると攻撃の可能性があると・・・よくもまあ、こんな危ないものほっておいたものです。この脆弱性はWindowsVistaとWindows7のみですので、その他のプラットホームの方は記事を飛ばしてもらってかまいません。本題ですひっそり廃止したサービスそもそもWindowsのガジェットとは正式名Windowsデスクトップガジェット(ウィキペディアより)と言うらしいですが(以下ガジェット)、WindowsVistaで導入され、Windows7でも引き継がれた簡易情報サービスです。管理人はカレンダーしか使っていませんでしたが、他にも株価の情報や天気などリアルタイムで得られるものもあったので、使用していて突然情報が廃止した方は不便したのではないでしょうか。ちなみにカレンダーだとこんな感じそもそもなんでサービス廃止に気がつかなかったのでしょうか。マイクロソフト(以下MS)は相当な緊急性が無い限り、月例対応で環境に合わせた修正プログラムを配信します。この点は問題ないのですが、ガジェットの脆弱性の修正を月例パッチに乗せてしまうと、使用しているユーザーすべてに影響が出る為、個々に修正をあててくれという事でしょう。(バグにより情報配信を廃止した時点でもっと周知すべきだったと思いますが)なんともMSらしいですが、新規のガジェット追加は廃止している為、カレンダー機能くらいでは気付きにくい様です。MSは機能を無効にする事を推奨しています。ご使用のお客様に、できるだけ早くこの機能を無効にすることを推奨しています。ガジェットより)ガジェット機能を無効にするMSからは3つの方法が紹介されていますが、管理人が実行した方法を書いておきます。アドバイザリのガジェットの脆弱性により、リモートでコードが実行される。50906を選択し、ダウンロードします。(使用の前には必ず条件を確認してください)実行すると再起動を要求され、再起動後にはガジェットが無効化されています。確認方法として、スタート>>すべてのプログラム>>デスクトップガジェットを選択します。上記が確認できればOKです。itとは不具合修正プログラム(パッチ)の事なのですが、緊急性があるもので月例パッチが間に合わない時や、一時的に特定のバグを回避する際に配布される事が前提とされています。今回の場合はガジェット自体が廃止とされている為、復活はないでしょうし、上記に記した既存ユーザーの件もあるので月例パッチでは配布を行わず、ユーザー対応に任される形で放置されると思います。ガジェットより)まとめ気がつかない脆弱性で今後対応できるのか今回の様に、一部のサービスですが脆弱性があまり周知されていないバグがまだまだ潜んでいそうで、いまさらですがMSの対応は相変わらずだなと思います。製品のサポートが終わってもバグは絶対残るので、どの商品でも絶対安全という事はありませんが、管理者権限で実行できてしまうバグは情報をもっと出すべきですね。チェックがあまいと言われればそれまでですが、PCを使っているのは上級者だけではありません。初級~中級ユーザーが大半だと思いますので、MSに限らずこの辺は徹底してもらいたいですね。EXPOサイトの移行及び再アップロードについて最近、新記事に手が回らないですが、それでもサイトをご覧頂いている方には感謝致します。[...]Windows10で休止状態を復活させるWindows10を使っていてふと思ったのですが、Windows7で頻繁に使っていた「休止状態」がない。[...]パスワード桁数8文字は目安なのかパスワードも沢山管理していると変更も段々面倒になってきます。[...]関連リンク当サイトの更新履歴や管理人のひとことをUPしていきます。【確認】お問い合わせ内容にお間違いがなければ確認にチェックを入れ送信ボタンを押してください。