Check連載をフォローセキュリティ・ホールを突くコードが既に出現,4件目の“超特大”を解説するパッチの適用にはいくつかの注意点,月1回のパッチ公開にはデメリットも山下眞一郎2003.11.19コピーしましたPRマイクロソフトは11月12日,11月の“月間セキュリティ情報”を公開した。新たに公開されたセキュリティ情報は4件,そのうち1件は“超特大”のセキュリティ・ホールである。このセキュリティ・ホールを突くコードが既に出現している。パッチを適用する際にはいくつか注意点がある。今回の記事では,この“超特大”セキュリティ・ホールを詳細に解説する。併せて,その月のセキュリティ情報をまとめて公開する“月間セキュリティ情報”のメリットとデメリットを考えてみたい。今回公開された「MS03-049」は,「Blaster」ワームなどが悪用した「MS03-026」と同程度に危険な“超特大”のセキュリティ・ホールである(関連記事)。(828749)(MS03-049)何度か説明しているように,「特別なソフトウエアや機能を組み込んでいなくても,ほとんどすべてのWindowsが影響を受ける」かつ「セキュリティ・ホールを悪用するのに,攻撃対象マシンのユーザーのアクションを必要としない(ユーザーがWebページやHTMLメールなどを閲覧せず,インターネットに接続するだけでも被害に遭う)」ようなセキュリティ・ホールを,このコラムでは“超特大”と形容している。“超特大”のセキュリティ・ホールは,前述の「MS03-026」,「MS03-026」に類似したセキュリティ・ホール「MS03-039」,前回の記事で解説した「MS03-043」に続いて,今回で4件目である。