IT

ウエストナイル熱に注意

まだまだSARSウィルスの影響が冷めやらぬ昨今、これからはウエストナイル熱(西ナイルウィルス)に対しても注意する必要があるらしい。

海士ヶ瀬戸と角島大橋

6/8 山口県豊北町にて

西ナイルウィルスは1937年にアフリカのウガンダ共和国で発見されてから今日まで日本での感染報告も無くアフリカローカルな伝染病とされていたのだが、1999年ニューヨークに上陸。わずか3年足らずでアメリカ全土に感染が拡がって200人以上の死者が出ている事を重く受け止めて、厚生労働省も2002年11月に全数届出対象の四類感染症に指定している。

ちなみに西ナイルウィルスは鳥を一次感染源、蚊を媒介にして人間にも感染を広げる事が確認されており、これから蚊の発生し易い季節を迎えるにあたって一層の注意が必要だと言えよう。なお現在のところ西ナイルウイルスに有効な予防接種やワクチンは存在せず、予防法としては蚊に刺されない事が最も大事と言う事。

キャンプとかで十分に注意するのはもちろん、蚊はバケツや古タイヤなどの水たまりにも産卵する事から特に身近な蚊の発生を減らすためにもこれらの水たまりは無くすようにしょう。

またカラス等の鳥も感染して死亡する事がある事から、各保健所でも死亡カラスの情報を集めているそうなので、死骸を見つけたら速やかに報告すべし。

参照

ジョンソン(株) -西ナイルウィルスと蚊

厚生労働省 -ウエストナイル熱について 2002年12月6日

国立感染症研究所感染症情報センタ− -ウエストナイルウイルス

佐賀県鳥栖保健所 -死亡カラス情報の収集中!! 2003年1月28日

Opera 7.11 for Windows 日本語版リリース

4月末に2つのセキュリティホールが明らかになっていたOperaに待望の日本語改修版7.11がリリースされた。

海水浴日和

6/8 山口県豊北町にて

しかし英語版から1ヶ月遅れというのはかなり印象を悪くしたように思う。相次ぐセキュリティホール発覚に苦言を呈されることの多いMicrosoftだが、なんだかんだ言っても対応まで考えるとよくやっている方だと言えよう。

変って、メールサーバーのウィルススキャンによる検出通知メールで顧客約2600人分のメールアドレスが漏洩したという話し。そもそもBugbearに感染したという時点で「なんだかなぁ」なのだが、サーバーソフトウェアのデフォルト設定がプライバシーにナーバスな現代に即していないというのはちとビックリ。InterScan VirusWallのユーザーは**「サーバー管理者だけに検出の通知メールを送信する」**ように設定を見直しましょう。

ついでにISDNの加入者が減少という記事。そういえばついこないだまで**『インターネットにはISDN』**と威勢が良かったのがウソのような昨今、これもまた良い技術が必ずしも商業的に成功するとは限らないと言う事か。

参照

日経IT Pro -ウイルス検出自動通知によるメール・アドレス漏えいに注意,近畿日本ツーリストで発生 2003年6月11日 -セキュリティ・ホールを修正した「Opera 7.11 for Windows 日本語版」が公開 2003年6月12日 -ADSLで明暗,総務省発表の通信サービス回線数。加入電話が増加に転じ,ISDNがついに減少へ 2003年6月12日

Opera 日本語サイト -Opera日本語版のダウンロード

NTT東日本 -INSネット64のメリット

気になったニュース

Microsoftは将来のWindowsにアンチウィルスソフト「RAV AntiVirus」を標準搭載する方針を明らかに。

田んぼと紫陽花

6/8 山口県日置町にて

別に買わなくて良いという事でのメリットもあるのだが、Webブラウザ市場がInternet Explorerに席巻されてしまったようにアンチウィルスソフトまで一製品に席巻されてしまうようだと、攻撃する方にとってはやり易くなってしまうのが問題。

Microsoftが良い悪いという事では無く、基本的に単一種や純粋種はアクシデントによって壊滅的な被害を被る危険性があるというリスクを承知しておかなければならないと思うわけ….。

他にバージョンアップ情報が2件。まずはアドビからAcrobat Readerの最新版Adobe Reader 6.0 日本語版がリリースされた。取り敢えず新しいもの好きは落すべし。

そして日本無線からはAirH" PHONE AH-J3002Vの最新ファームVer 1.16がリリース。「ユーザー辞書への記号・区点コード入力を使った単語登録機能の追加」というのに魅かれてアップデートする。

参照

Internet Watch -アドビ、「Adobe Reader 6.0 日本語版」の無償配布を開始 2003年6月11日 -米Microsoft、アンチウイルス技術をWindowsに組み込む意向を表明 2003年6月11日

アドビ -Adobe Readerのダウンロード

日本無線 -AH-J3001V,AH-J3002Vダウンロード

24M ADSL coming soon !!

正式には**「ADSL+」と呼ばれている24Mbps**のADSL、国内ISPの先陣を切って天神コアラが8月からのサービス開始を発表。

耕吉の湯

6/7 耕吉の湯にて

8Mから12Mへのステップアップ(+260円)は費用対効果を考えて見送ったのだけれど、24Mならステップアップ(+600円)しようかなと思う。

体感的にはきっと変らないのだろうけど…f(^^;;。

局内機器やレンタルされるADSLモデムなどは明らかにされてないけれど、50Mbps規格にも対応可能な**「eXtremeDSL MAX」**だったらいいなぁ。

参照

Internet Watch -【Internet Week 2002レポート】 来春には24M ADSL本格稼動か 〜「IT業界から見たe-JAPAN:本音トーク」より 2002年12月20日 -天神コアラ、24Mbps ADSLサービスの加入受付スタート 2003年6月9日

天神コアラ -ADSL 24Mサービスを8月より開始! 2003年6月9日

ITmedia -最大50MbpsのADSL「eXtremeDSL MAX」とは? 2003年3月24日

【緊急】Internet Explorerに攻撃コードの実行を許す問題あり

5月22日に書いたInternet Explorerに外部から任意のプログラムをダウンロードして実行する致命的なセキュリティホールに対する修正プログラム818529がリリースされた模様。

同時に修正されたバッファオーバーランの問題も悪意のプログラムの実行を許す致命的な問題なので、大至急修正プログラムを適用しよう。

参照

日経ITPro -IEに2種類の危険なセキュリティ・ホール,任意のプログラムを実行させられる 2003年6月5日

マイクロソフトTechNetセキュリティセンター -「MS03-020: Internet Explorer 用の累積的な修正プログラム (818529) 」に関する要約情報 2003年6月5日

Windows2000のシャットダウン遅延問題

会社のWindows 2000はシャットダウンが遅いのはActiveDirectoryなドメイン環境に原因だとばかり思っていたのだが、ドメイン環境とは無関係に広く発生している問題で、既に「サポート技術情報」が出ている事が判明。

回避策は「ドメインからログオフする前にスプーラサービスを停止します」という操作が示されているが、毎回なんてやってられないので原因とされる329170修正プログラムをアンインストールして改善する。

イベントビューアーのアプリケーションログをチェックして、Userenvの「レジストリ ファイルをアンロードできません」というエラーが発生していたら同じ影響を受けている可能性大だ。

ちなみに6月末にリリースされる見込みのWindows 2000 サービスパック4は英語版が製造工程向けリリース(RTM)されたという話なので、サービスパック4を適用する障害が復活しそうな気配。

参照

マイクロソフトTechNet -マイクロソフト サポート技術情報 - 814770 ドメインからのログオフ完了に時間がかかる 2003年3月17日 -SMB 署名の問題により、グループ ポリシーが変更される (329170) (MS02-070) 2002年12月12日

【注意】Microsoftからのメールを装うウィルス

5月19日にMicrosoftからのメールを装って感染を広げるウィルス(Palyh, Sobig.B)が報告されていたのだが、早速手元にも届くようになってきたので注意を促したい。

札幌ステラプレイス

1/30 札幌ステラプレイス

今回の「support@microsoft.com」を装ったメールは題名が「Screensaver」で本文は「All information is in the attached file.」の一行だけ。そして「your_details.pif」というファイルが添付されていたが、これはあくまでも一例で題名や添付ファイルのバリエーションは多いようだ。

pifという拡張子はexeのようなプログラムでは無いものの、単独で実行できる形式なのでダブルクリックすると実行されてしまう。つまり悪質なexeの拡張子をpifにしておいて「危ないのはexeだけ」と思っている疎いユーザーへの感染を狙っているものと思われる。

毎度の事だが、知らない相手からの添付ファイルを開いてはならないのはもちろん、知人からのメールでも添付ファイルをいきなり開く事は避けて一旦ファイルに保存してから開く事。ファイルに保存する事によりアンチウィルスソフトによるチェックが行われるので、より安全であると言える。

なおマイクロソフトは電子メールでプログラムなどの送付を行わない事を「ソフトウェアの配布に関するマイクロソフトの方針」http://www.microsoft.com/japan/technet/security/policy/swdist.aspでも明文化しているので、くれぐれも送信者を鵜呑みにして添付ファイルを実行するような事の無いように注意しよう。

参照

Internet Watch -Microsoftからのメールを装い大量メール配信などを行なうウイルス 2003年5月19日

マイクロソフトTechNetセキュリティセンター -Palyh に関する情報 2003年5月19日 -ソフトウェアの配布に関するマイクロソフトの方針

【緊急】Internet Explorerに攻撃コードの実行を許す問題あり

Internet Explorerに外部から任意のプログラムをダウンロードして実行する致命的なセキュリティホールがある事が指摘されている。

札幌街夜景(P1300020.JPG)

1/30 札幌市大通りにて

取り敢えずInternet Explorerの設定で**「スクリプト」や「ファイルのダウンロード」を無効**にしておけばダウンロードは防げる。

それでも「セキュリティの警告」ダイアログが次々と表示されて「ブラウザ・クラッシャ」と同様のダメージを受ける事になるというので油断は大敵だ。

この件に関しては19日にマイクロソフトから「この問題は調査中である」というコメントが出ているという事から様子を見ていたのだが、黙って修正プログラムが出るのを待っているのもあれなので、取り敢えず注意を促したい。

参照

日経 IT Pro -IEに危険なセキュリティ・ホール,スクリプトを無効にしても攻撃を受ける 2003年5月17日

【危険】.NET Passportにセキュリティホール

Microsoftのオンライン認証サービス.NET Passportに個人情報が漏洩する問題があった事が公表された。

いんぶビーチのドラゴンボート

2/28 名護市、いんぶビーチにて

具体的に解説すると.NET Passportユーザーに対するパスワード復旧メカニズムに欠陥があり、ユーザー名さえ分かっていればパスワードを変更してアカウントを乗っ取る事ができるという非常に深刻な問題だ。

既に改修版が稼動している点ではひと安心と言えるが、集中認証を売り物にしている.NET Passportがなりすましを許す問題を抱えていたというのは認証サービスの根幹を揺るがす由々しき事態。今後の成りゆきには厳しい眼差しで注目しなければならないだろう。

また不幸にもクレジットカード情報が漏洩してしまった人もいるという事で影響は甚大。YANO的にも.NET Passportは利用しているもののメールアドレスの他に個人情報は登録していないので特に問題は無いが、これがもしamazonだったらと思うと冷や汗ものだ。

直接の関係は無いが、昨日夕方からジャパンネット銀行でもシステム停止のトラブル。ご愁傷さま。

参照

マイクロソフト -Microsoft .NET Passport 認証システムとは -Microsoft .NET Passport のセキュリティ上の問題は解決

ITmedia news -MS Passportのセキュリティ問題で個人情報が漏洩 2003年5月9日 -Passportで見つかった「大きな欠陥」 2003年5月9日 -MS、Passportのセキュリティホールを修正 2003年5月9日

日経ITPro -【速報】ジャパンネット銀行が全面ダウン,データベース・サーバーに障害 2003年5月9日

話は変わって、仕事の方はボチボチ。まだ助走段階なのでさほど忙しいわけではないが、ネタが無いので更新は怠り気味。というわけでInternet Explorerで過去画像へのリンクが効いていなかった問題を修正。m(__)m

PHS AH-J3002Vのファームウェアをver.1.15にアップデート。USB接続で簡単にアップデートできたが、多少レスポンスが良くなったかな?という印象。

参照

日本無線 AirH" PHONE -ダウンロード

☆useDDIpocket☆

【緊急】Windows Media Playerにセキュリティホール

Windows Media Player Version 7.1とfor Windows XPの「スキンファイルのダウンロードを処理する方法」に問題があり、ユーザーのコンピュータの既知の場所に悪質な実行可能ファイルを配置する可能性があるという事だ。

ちなみに最新版のVersion 9にはこの問題は発生しない事が確認されているが、サポート非対象となり検証されていないVersion 7.0以前は危険だと思った方が良い。

というわけで大至急修正プログラムを適用するか、できればVersion 9にアップデートしよう。

参照

Windows Media : ダウンロードセンター

マイクロソフトTechNetセキュリティセンター -「MS03-017: Windows Media Player スキンダウンロードの問題により、コードが実行される (817787)」に関する要約情報