2006/08/09 on Yano's digital garage

8月のWindows Update

Wed, 09 Aug 2006 23:56:23 +0900

昨夜も最低気温は26.9℃で連日の熱帯夜。今朝も蒸暑さ大爆発だったがXLRで強行。15時頃には雷鳴が響いていたが、結局降られず。

7/27 四季彩ロードにて

それはそれとして、毎月第2火曜日の翌日恒例の2006年8月のマイクロソフトセキュリティ情報として12件の修正プログラムがリリースされている。

中でもServer サービスの脆弱性により、リモートでコードが実行される (921883) (MS06-040)は「細工が施されたデータを送信されるだけでデータに含まれる任意のプログラムを実行される」深刻な欠陥で既に攻撃が始まった事が確認されている。

なお、導入検証などで時間がかかる場合でも取り急ぎポート139および445をブロックするなどして防御に余念無きよう。

それはそれとして「緊急」な欠陥が合わせて9件もあるので、一般ユーザーには速やかにMicrosoft Updateを実施して頂くようお願いしたい。

【参照】
●Microsoft TechNet: セキュリティセンター http://www.microsoft.com/japan/technet/security/
┗2006年8月のマイクロソフトセキュリティ情報 2006年6月14日
★Windows Update http://windowsupdate.microsoft.com/
★Microsoft Update http://update.microsoft.com/microsoftupdate/
●日経ITPro http://itpro.nikkeibp.co.jp/
┣WindowsやOfficeに12件のセキュリティ・ホール，PowerPointのパッチもリリース 2006年8月9日
┗Windowsの新しいセキュリティ・ホールを突く攻撃が早くも出現 2006年8月9日
●ITmedia http://www.itmedia.co.jp/
┣ITmedia エンタープライズ：MS、8月の月例パッチを公開 2006年8月9日
┗ITmedia エンタープライズ：月例パッチと同じ日に……MS06-040を狙う攻撃コードが登場 2006年8月9日