Windows HotFix Briefings ALERT セキュリティ情報 3．そのほかのセキュリティ、修正プログラム関連情報 DA Lab Windowsセキュリティ 2006/12/19

■SUS 1.0のサポートが2007年7月まで延長

　Software Update Services（SUS）は、企業向けの修正プログラム配布／管理サービスであるが、マイクロソフトはそのサポート終了期限を2007年7月10日（米国時間）まで延長すると発表した（当初は2006年12月6日までとされていた）。SUSの機能は、後継のWindows Server Update Services（WSUS）に引き継がれているが、依然としてSUSのユーザーも多いため、サポートが延長されたようである。

• Microsoft Software Update Services 1.0 のサポート ライフサイクル（サポート技術情報）

　WSUSは現在2.0が提供されているが、すでにWSUS 3.0のベータテストも始まっている。

• WSUSのページ［英語］（マイクロソフト）
• この問題に関するディスカッション・スレッド（HotFix Report BBS）
  

■Windows Server 2003 SP2のRC版がリリース

　現在SP1が提供されているWindows Server 2003であるが、次期Service PackであるSP2のRC版（製品候補版）がリリースされた。

• Windows Server 2003 Service Pack 2 製品候補版（マイクロソフト）

　正式版の提供は2007年第1四半期の予定となっている。

• この問題に関するディスカッション・スレッド（HotFix Report BBS）

■Windows PowerShell 1.0 RTM版がリリース

　Windows OS向けの次世代シェル・ツール「PowerShell 1.0」が正式リリースされた。PowerShellは、システムの管理や自動化を行うために開発されたコマンドライン・シェルとスクリプト言語である。

• 次世代Windowsシェル「Windows PowerShell」を試す（Insider.NET）
• この問題に関するディスカッション・スレッド（HotFix Report BBS）

■マイクロソフトが企業向けセキュリティ対策ソフトウェアを発表

　マイクロソフトが企業向けセキュリティ対策ソフトウェア「Forefront」シリーズとして、Exchange ServerとSharePointに対応した製品をそれぞれ発表した。複数のウイルス検出エンジンを搭載し、ウイルスなどの検出精度を高めたり、サーバ・アプリケーションと統合さているなどの特徴を持つ。

• 「Microsoft Forefront Security for Exchange Server」「Microsoft Forefront Security for SharePoint」日本語版、12月1日（金）より提供開始（マイクロソフト プレスリリース）
• この問題に関するディスカッション・スレッド（HotFix Report BBS）

■Adobe Reader／Acrobatのメモリ破損の脆弱性により、任意のコードが実行される危険性、Acrobat 8のリリース

　Adobe Reader／Acrobatにメモリ破損の脆弱性が存在し、任意のコードが実行される危険性がある。

• Adobe Reader and Acrobat ActiveX Control Remote Code Execution Vulnerabilities（FrSIRT）
• Potential vulnerabilities in Adobe Reader and Acrobat（Adobe Systems）

　報告によれば、AcroPDF.dllの「setPageMode()」「setLayoutMode()」「setNamedDest()」「LoadFile()」の各メソッドにおいて、不正な引数が設定されるとメモリ破損が起こる脆弱性が存在するということだ。細工したPDFファイルが置かれたWebページをIEで開くだけで、自動的にAcroPDF.dllが読み込まれ、攻撃が実行される。Adobe Reader 7.0.0〜7.0.8以下／Adobe Acrobat 7.0.0〜7.0.8のバージョンを利用している場合、この脆弱性の影響を受ける。脆弱性を解消するには、12月にリリースされた最新版のAcrobat 8に更新する。

• Adobe Acrobatファミリー（アドビ システムズ）
• この問題に関するディスカッション・スレッド（HotFix Report BBS）
  

■Vista／Longhorn Server用の新リモート・デスクトップ・クライアントがリリースされる

　リモート・デスクトップ・サービス（もしくはターミナル・サービス）は、リモートにあるWindows OSコンピュータを、ローカルから利用するためのテクノロジであるが、その最新版のクライアント・ソフトウェア「Remote Desktop Connection（Terminal Services Client 6.0）」がリリースされている。Ver.6.0はWindows VistaやLonghorn Server（次期サーバのコード名）の新しいRDPプロトコルに対応し、セキュリティの強化やローカル・リソースのリダイレクト、デスクトップ・コンポジション機能などが利用できる。ただしまだ英語版しかリリースされていない。

• この問題に関するディスカッション・スレッド（HotFix Report BBS）

INDEX
	［Windows HotFix Briefings ALERT］
	1．緊急レベル3件を含む7件のセキュリティ修正が公開（1）
	2．緊急レベル3件を含む7件のセキュリティ修正が公開（2）
	3．そのほかのセキュリティ、修正プログラム関連情報

　

Windows HotFix Briefings

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）