セキュリティ関係(2/8)

>マイクロソフト セキュリティ情報の事前通知 - 2008 年 2 月　(Microsoft, 2/8)

でました。
緊急: 7、重要: 5 だそうです。
そのほかに、セキュリティ以外 の優先度の高い更新プログラムを

• MU および WSUS 向け　：　7 件
• WU 向け　：　2 件

公開する予定だそうです。
関連：

• 2月のMS月例パッチは12件、IEやOfficeの脆弱性に対処 (ITmedia, 2/8)

セキュリティ更新と併せて、MU や WU で IE7の配布も13日から始まります。
WSUSでは自動承認を設定していると、IE7の配布が開始されてしまうので要注意。

>Firefox 2.0.0.12 リリースノート (Mozilla Japan, 2/7)

10個の脆弱性が修正されている。

• Mozilla 製品における既知の脆弱性−Firefox 2

>国内ブランドを装ったフィッシングサイトに関する注意喚起 (JPCERT/CC, 2/7)

具体的なサイトは書いてないようだが。このあたりのことようようです。

• イーバンクを騙るフィッシング詐欺サイト「ebank.inc.md」 (GIGAZINE, 2/8)
• mixi運営事務局を騙るメールや類似サイトにご注意ください (mixi, 1/24)

>Java Runtime EnvironmentのXMLパーシングに脆弱性--セキュリティ企業が警告 (CNET Japan, 2/5)

• Solution 231246 : A Vulnerability in the Java Runtime Environment XML Parsing Code May Allow URL Resources to be Accessed (SUN)

JDK and JRE 6 Update 4 で修正されている。

>Ciscoの無線LAN管理製品に脆弱性、アップデートで対処 (ITmedia, 1/31)

無線LAN管理製品「Wireless Control System」に深刻な脆弱性があり、コンセプト実証コードも公開されているもよう。シスコはアップデートを公開したそうです。

>動画利用の脆弱性、Skypeが修正パッチ公開 (ITmedia, 2/7)

セキュリティ関係(1/22)でメモした>Skypeに深刻な脆弱性、動画共有サイト使い悪用の恐れ （ITmedia, 1/21)の件が修正された。

>「Windows Update」の偽サイトが再び、多数のコンピューターで稼働 (日経ITpro, 2/7)

ご注意ください。