Security Alert (2010年12月)

2010年12月14日

配信済みのパッチデイ記事でも書いたが、マイクロソフトは本日、17件のセキュリティ情報をリリースし、同社の人気が高い製品での脆弱性を修正した。既に、米国でLiveSecurityのアラート（英語）を発表しており、次のリンクを参照してほしい。

・IE Suffers from Five New "Drive-by Download" Vulnerabilities
・Only One Critical Flaw in a Dozen Windows Bulletins
・Office Update Fixes Flaw with Image Embedded Documents

続きを読む»

2010年12月14日

脆弱性を修正した数だけ見れば、今日は最大のパッチデイではない。（それは今年の10月だった）しかし、セキュリティ情報とアップデートの数をベースにすれば、今日は新記録を更新しているように思える。

続きを読む»

2010年12月9日

マイクロソフトの12月のパッチをプレゼントと考えるか、どうかは読者の見方によるだろう。もしネットワークの重要なセキュリティ・リスクを軽減するパッチが大好きな読者であれば、今年のクリスマスは非常にラッキーだ。その一方で、もしパッチの多さが仕事の増大に繋がるような読者であれば、もしかしたらマイクロソフトのプレゼントリストにあなたの名前は掲載されていないかもしれない。

続きを読む»

2010年12月6日

先週、人気が高いオープンソースのFTPサーバであるProFTPDが、意図せずに地雷が埋め込まれているFTPサーバのソースコードを配布していたと発表した。もし11月28日から12月1日の間に、正規な配信サーバからProFTPDをダウンロードしてインストールしたのであれば、システムに「バックドア」を作ってしまった可能性が高い。

続きを読む»