IT - Yano's digital garage

Windows 2000に対してリモートからコードが実行される欠陥の1件だけだ。

Windowsエクスプローラーの “Web表示” 機能におけるプレビューフィールドのHTML処理に欠陥がある模様。マイクロソフトでは “Web表示” 機能を使ってなければこの脆弱性の影響は受けないので深刻度を「重要」としているが、確かデフォルトが “Web表示” だったような気がするのでYANO的には【緊急】と考える。

速やかに修正プログラムを適用する事が望ましいが、取り敢えず [ツール] メニューの [フォルダオプション] で［従来のWindowsフォルダを使う］をチェックして “Web表示” 機能を使わないようにする事も有効。

もちろん修正プログラムを適用した上で “Web表示” 機能を使わないようにしておけば万全、磐石である事は言うまでも無い。

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

Windows 2000用修正パッチが公開，既知の「重要」セキュリティ・ホールをふさぐ 2005年5月11日

TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/

2005 年 5 月のセキュリティ情報

Windows Update http://windowsupdate.microsoft.com/

マイクロソフトセキュリティ情報の事前通知によると、2005年5月のセキュリティ情報は1件の模様。

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

Firefoxに危険なセキュリティ・ホール，最新版1.0.3も影響を受ける 2005年5月9日

TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/

マイクロソフトセキュリティ情報の事前通知

Windows Update http://windowsupdate.microsoft.com/

強力な迷惑メールフィルタ SpamAssassin の 3.0.3 がリリースされたのでアップデート。と思ったら、既に up2date 経由でアップデートされていた。バンザイ。(^^)

参照

SpamAssassin http://spamassassin.apache.org/

今頃であれですが、ウィルスバスターに起因したトラブルの続報。ネット家電が当たり前になりつつある昨今、オンライン自動アップデートという便利さの陰に潜んでいるリスクに対する警鐘と捉えるべきだろう。

日経IT Proの記事“トレンドマイクロが24日に再び緊急会見，「XP SP2環境ではテストせず」”によると

だが，パターンファイルと同様に，ユーザーによっては古いバージョンのエンジンを使っている場合がある。このため，複数バージョンのエンジンを使って，パターンファイルをテストする必要がある。ところが，パターンファイル 2.594.00については，古いエンジンでしかテストしなかった。このため，たとえテストを実施していても，Windows XP SP2とエンジン7.5.0および7.5.1の組み合わせで発生する今回の障害は，テストで見つけることはできなかったと考えられる。

という事が明らかになったそうな。

最新版エンジンとの組み合わせは開発フェーズで確認済という前提でポリシーとしてリリース前テストの工程では最新版エンジンでのテストを省いているという事も考えられなくもないが、どちらかというと規定のバリエーションが何らかの要因で実施されなかったと考えるのが自然であり、問題の本質であるどうして漏れる事になったのか？の解明・報告が待たれる。

タイトなスケジュールに追われ、何かにつけて急かされてばかりいるプロジェクトの現状を考えるとまさしく明日は我が身。ゆめゆめ対岸の火事とすることの無い様、肝に命じておきたい。

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

uuencode/uudecode が入ってなかったので、インストールメディアのRPMパッケージを

for i in *.i386.rpm; do if rpm -q -l -p $i | grep uudecode; then echo $i; fi done

で検索したところ、sharutils-4.2.1-22.i386.rpm に入っていた。なんでインストールされなかったんだろう…？ helpが文字化けしてるのと関係あるのかな？

ちゅうわけで休日出勤。如何にして連休を確実なものにするかという観点での前倒し作戦で、いつも通り9時に出勤した後はまじめに作業をちゃっちゃと片付けて目論見どおり。思ったほどスッキリした青空にならなかったのもしてやったり。

黄砂のせいか？(違う)あまりにCBが汚れていたので、早めの17時に帰宅して久々にチェーンまでしっかり洗車。灯油で洗い見違うようにゴールドの輝きを取り戻したチェーンにしっかりチェーンルブを注して万全だ。

さて朝日新聞、共同通信社、日本経済新聞社、JR東日本などで発生したトラブルはウィルスバスターのアップデートが発端の異常負荷だった模様。ベンダーであるトレンドマイクロのリリースによると

弊社対象製品にて、ウイルスパターンファイル 2.594.00へアップデートした直後からコンピュータのCPUが100%の状態となり、コンピュータの動作が著しく遅くなります。

という事だ。Window XP SP2の場合に限定されるとは言え、最も新しいメジャーな環境なだけに影響は広範囲に広がり、企業のネットワーク・サーバー管理者の中には緊急対応で出勤せざるをえなかった方々も少なくなかったと聞く….。誠に以って御愁傷様である。

23日午前11時頃には問題を修正したパターンファイル2.596.00が公開されているので、これからアップデートする人は大丈夫だ。たぶん。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

ウイルスバスター、パターンファイル更新でCPU使用率100％になるトラブル 2005年4月23日

ahahi.com http://www.asahi.com/

ウイルスバスター原因でシステム障害　発売元が陳謝 2005年4月23日

トレンドマイクロ http://www.trendmicro.com/jp/

ウイルスパターンファイル2.594.00（日本時間：AM7:30頃公開）へのアップデートにおける、コンピュータのCPUが100%になる現象に関して 2005年4月23日

ついに＠niftyとの退会手続きを実施。ここ数年はさほど活用していなかったものの、もしかして懐かしい人からメールが来るかも…との思いを捨て切れずに月額1,200円を払い続けていたのだが、今ではスパムメールばかりが届くようになった事もあり、TTYの終焉を潮時と理解する事にした。

まだNIFTY-Serveと呼ばれていた1991年12月から数えて13年と5ヶ月。今こうして自分でWebサイトを立ち上げたりしているのはフォーラムやメールで読み書きのイロハを学びそして幅広い交流ができたからこそであり、NIFTY-Serve無くして現在の生活は無かったと言っても過言ではなく、存在意義は非常に大きかった。

そんなNIFTY-Serveが＠niftyに移行した時に追従しなかった事で、事実上自分としては卒業していたと言えるのだが、一つの区切りをつけるべく慣れ親しんだIDとも今月末で決別する事にしたわけだ。

最後に今まで13年間の感謝の意を込めて、ありがとうを言いたい。

参照

ニフティ株式会社 http://www.nifty.co.jp/

＠nifty http://www.nifty.com/

旧NiftyServe http://www.niftyserve.or.jp/

旧NiftyServe http://www.nifty.ne.jp/

Firefoxの 1.0.2 以前に外部から攻撃コードが実行可能な欠陥がある事が報告されている。その問題を含む9つの欠陥を修正した最新版 1.0.3 がリリースされているので、Firefoxユーザーは直ちにアップデートしよう。

すでにMozilla Japanのサイトで公開されているが、アクセスが集中しているらしくて接続しづらい状態が続いているので、窓の杜-Firefoxからダウンロードする事をオススメする。

参照

ITmedia http://www.itmedia.co.jp/

VISAをかたる日本語フィッシングメール、再び流通 2005年4月18日
緊急レベルの脆弱性を修正した「Firefox 1.0.3」リリース 2005年4月18日
［WSJ］ AdobeとMacromedia合併で、MSの強敵誕生？ 2005年4月18日

INTERNET Watch http://internet.watch.impress.co.jp/

「Firefox 1.0.3」日本語版を含む各国語版が公開〜脆弱性10件を修正 2005年4月18日
ヤフー、ヤフオクを騙って個人情報をだまし取るフィッシングメールを注意 2005年4月18日
米Adobe Systems、米Macromediaを約34億ドルで買収 2005年4月18日

Mozilla Japan http://www.mozilla-japan.org/

Firefox http://www.mozilla-japan.org/products/firefox/

窓の杜 http://www.forest.impress.co.jp/

Firefox http://www.forest.impress.co.jp/lib/inet/browser/webbrowser/firefox.html

個人情報保護法が施行された事も影響しているのだろうが、この春は情報流出事件の報道が続いている。いずれもP2Pのファイル交換ソフトWinnyに絡んでいる傾向が顕著だが、Winnyそのものに悪意があるわけではない。

とは言うものの、見ず知らずの第三者とファイル交換を行うという仕組みに漏れなくついて回る潜在的なリスクを突いたウィルスが出ただけであり、そういうわけで会社や仕事用のパソコンにファイル交換ソフトを入れている時点で危険に晒されていると言わざるを得ない。安易に使っている人は「タダほど高いものはない」という故事を憶えておくべし。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

東京医科歯科大病院、Winnyで患者50名分の検査結果を流出 2005年3月29日
またしてもWinnyで診察記録が流出〜鳥取赤十字病院の元医師 2005年4月1日
２ちゃんねるに書き込む“山田ウイルス”にトレンドマイクロが対応 2005年4月14日
秋田県湯沢市職員のPCがウイルス感染、Winnyで11,255人分の個人情報漏洩 2005年4月15日

ITmedia http://www.itmedia.co.jp/

「弾はまだ残っとるがよ」――2つのマルウェア発生、Winny上で個人データ流出中 2005年3月20日
Winnyで患者50人分の検査データが流出――東京医科歯科大病院 2005年3月29日
またもやWinnyで診療記録流出――鳥取赤十字病院 2005年4月1日
新種のマルウェアが登場、2ちゃんねるを荒らす 2005年4月15日
秋田県湯沢市、住民1万人分の個人情報をWinnyで流出 2005年4月15日

予告どおり8件の更新プログラムがリリースされた。Exchange Serverの問題であるMS08-021と、不正権限昇格とDoS攻撃を受けるMS08-018を除外く、残りの6件がリモートから攻撃コードの実行を許してしまう危険なものだ。

何はともあれ速やかにWindows Update、Office Updateしましょう。もしOffice Updateで失敗する場合は、「Microsoft Word の脆弱性により、リモートでコードが実行される (890169)」から該当するWordのバージョンに一致する修正プログラムをダウンロードして実行すればよい。

ちなみにMS05-016とMS05-017について、マイクロソフトのアナウンスでは**「デフォルトでインストールされるコンポーネントではないので危険性(深刻度)は【重要】レベル」**とされているが、OEM版の導入状況やその他ソフトとの絡みで無意識にインストールされている可能性も否定できないので、個人的にはリモートからコードが実行される問題はすべからく【緊急】レベルに位置付けている。