|
the Incidents 10
2005.12.31
概要： “非”公式パッチについて： （2006.01.03 追記） フィンランド F-Secure 社は、2005年12月31日の同社 Weblog にて、 今回の脆弱性を一時的に補強する方法（temporary fix）として、 Ilfak Guilfanov 氏のセキュリティ・パッチについて触れています。 同社は氏のセキュリティ・パッチを検証し、同氏が Windows オリジナルベンダーである Microsoft 社の関係者ではない （＝非公式パッチとなる）、通常は非公式パッチの紹介はしない、 と前置きした上で、同氏が IDA の主な著者にて信頼のおける人物、 更には、世界中における最良な low-level Windows experts の中の１人 であるとして、同氏の Weblog を紹介しています。 このパッチは Windows2000 と XP(SP1 と SP2)にて動作、 Ilfak 氏は、Microsoft 社からの公式パッチがリリースされたら、 すぐに非公式パッチをアンインストールし、公式パッチを使用する よう推奨しています。  F-Secure/ Weblog : News from the Lab：Ilfak to the rescue! http://www.f-secure.com/weblog/archives/archive-122005.html#00000756 また、SANSは、Handler's Diary にて今回の脆弱性の FAQ を設定、 脆弱性の問題点の重要性と上述のパッチの有用性を強調し、 さらに、自サイトの中で同パッチの再配布も行っています。 （というか、Microsoft 社が早く公式パッチ出すべき．．．） SANS/ Handler's Diary/WMF FAQ (NEW) http://isc.sans.org/diary.php?storyid=994 公式パッチについて： （2006.01.04 追記） Microsoft 社は、この脆弱性の修正プログラムの最新版の開発を終え、 現在、品質およびアプリケーション互換性を保証するためにテストしている模様。 同社は、月例のセキュリティ公報の一部として、米国時間、2006年1月10日（火）に 最新版をリリースすることを目標にしているようです。 ｜ ｜既出の日本語サイトのアドバイザリには、まだこの表記がありません。 ｜“このリリースは品質検査の無事完了に基づく。” ともあるのですが、 ｜果たして、目標の日までにゴールできるのでしょうか。。。 マイクロソフト セキュリティ アドバイザリ (912840)（米国サイト版）Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある http://www.microsoft.com/technet/security/advisory/912840.mspx MS緊急パッチ、リリースされる．．．が．．．： （2006.01.06 追記） Graphics Rendering Engine の脆弱性を修正するものとして、 Microsoft Windows 2000、Microsoft Windows XP、Microsoft Windows Server 2003 に対する修正プログラムが、米国時間1月5日、月例以外で急遽リリースされました。 Microsoft 社は、「Windows 98, Windows 98 SE および Windows Me には、 脆弱性の影響を受けるコンポーネントが含まれているが(※3)、緊急の深刻度に評価 されるような悪用可能な攻撃経路が確認されていないため、これらのバージョンでは、 この脆弱性は緊急ではない。」 （同社 TechNet セキュリティ情報 (※2)） としていて、アドバイザリの番号は別物になっています。 ｜ ｜つまり、「Windows 98, Windows 98 SE および Windows Me ユーザは ｜10日の月例のリリース（またはそれ以降）を待て」ということでしょうか。 ｜Microsoft 社にすでに十分な評価環境がないのではないか（等閑基調？） ｜ともとれますが．．． ※2： Microsoft TechNet より：Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919) (MS06-001) http://www.microsoft.com/japan/technet/security/bulletin/ms06-001.mspx ※3： 訂正されていました。before after Microsoft Update、サーバーは大丈夫？： （2006.01.05 追記） ところで、その1月10日（日本時間では1月11日未明）．．． Microsoft Update、サーバーの方は、キャパ大丈夫なんでしょうか？ 殆どの Windows マシンユーザは、自動更新に設定しているでしょうから、 おそらく、かなりな負荷がサーバーに押し寄せるでしょう。 サーバー高負荷状態でスレッド異常終了、壊れたパッチを充てられたら 何のために公式版を待っていたのか？ということになるでしょう。 極力マシンを使用せず（攻撃コードの侵入ルートはネット接続だけとは限らない）、 2〜3日ほど間を置いて、周りの様子を見ながら更新するのも一つの方法でしょう。 或いは、こういった時は ActiveX コントロールを使用せず、修正プログラム自体を 手動でダウンロード(※1)・インストールするか、はたまた或いは、あまり起動しないか 所持台数が多い場合は、Microsoft 社に「セキュリティアップデート CD-ROM 」の 有無を問い合わせ、入手するのも手かもしれません（再セットアップ時にも有利）。 ※1： Windows Update カタログhttp://windowsupdate.microsoft.com/catalog/ja/ この脆弱性を突く“電子メール”ウィルスが確認される： （2006.01.03 追記） F-Secure/ Virus Description Database：PFV-Exploit.D http://www.f-secure.com/v-descs/pfv-exploit_d.shtml 上述の脆弱性を突いたファイルの、セキュリティソフトウェア・ベンダーへの 被害報告は、当初は「Webを閲覧して」というものばかりでした。このウィルスは、 『電子メールのプレビュー対策は当の昔に終わってる』そう思ってしまうであろう、 最新マシンのユーザほど被害が大きくなるのではないかと予想され、 注意が必要です。 本件はアドバイザリ (896424) 修正プログラム(MS05-053) とは別物： （2006.01.01追記） このページを書いている日本時間2005年12月31日午前9時現在において、 Microsoft 社はまだこの脆弱性への修正プログラムを公表できていません。 すでに発生しているものを含め、この脆弱性を突いたウィルスへの対策は、 ウィルス対策ソフトのパターンファイル（最新版があればエンジンも）を最新にし、 今後の情報に注意していくしかありません。 ■ ご注意 ■
当サイトでの、上記のような記事に速報性はありません。
|
