MSが月例セキュリティ情報を公開――過去最多の17件、うち9件は「緊急」

「緊急」レベルのセキュリティ情報9件のうち、既に攻撃が発生しているIEの脆弱性などについて、Microsoftは最優先で更新プログラムを適用するよう勧告した。

今回の更新プログラムは緊急が多いので早めに適用したいですね。
yum updateみたいな感じで更新日を待たずに順次適用できれるようにならないかなぁ。


　米Microsoftは4月12日（日本時間13日）、予告通りに17件のセキュリティ情報を公開し、WindowsやInternet Explorer（IE）に存在する合計64件の脆弱性に対処した。

　同社によると、17件のセキュリティ情報のうち、総合的な深刻度が最も高い「緊急」レベルは9件に上る。中でもIE用の累積的なセキュリティ更新プログラム（MS11-018）とSMBクライアントの脆弱性に対処した更新プログラム（MS11-019）、SMBサーバの脆弱性に対処した更新プログラム（MS11-020）の3件は、最優先での適用を勧告した。いずれも悪用可能性指標は最も高い「1」と評価し、安定した攻撃コードが出現する可能性が高いとされる。

　MS11-018で対処したIEの脆弱性5件のうち1件は、事前に情報が公開され、Microsoftは「限定的な標的型攻撃」の発生を確認している。3月に開かれたハッキングコンテスト「Pwn2Own」でもこれら脆弱性を突いてIEが破られた。なお、IE 9はいずれの脆弱性の影響も受けないとしている。

　MS11-019のSMBクライアントの脆弱性のうち1件は、2月に情報が公開されたことからMicrosoftがアドバイザリーを出して注意を呼び掛けていた。深刻度はサポート対象の全Windowsについて「緊急」と位置付ける。この問題を突いたコンセプト実証（PoC）コードが存在するとの情報もあるが、Microsoftによれば、現時点で実質的な攻撃は確認していないという。

　MS11-020ではSMBサーバに存在する1件の脆弱性に対処した。こちらもサポート対象の全Windowsについて「緊急」評価となっている。脆弱性は非公開で報告され、これまでのところ攻撃は報告されていないという。

　残る「緊急」レベルの更新プログラムは、ActiveXコントロール用のKill Bitを設定する累積的な更新プログラム（MS11-027）のほか、.NET Frameworkの脆弱性（MS11-028）、GDI+の脆弱性（MS11-029）、DNS解決の脆弱性（MS11-030）、JScriptおよびVBScriptスクリプトエンジンの脆弱性（MS11-031）、Windows OpenType Compact Font Format（CFF）ドライバの脆弱性（MS11-032）にそれぞれ対処した。MS11-027とMS11-028については、悪用可能性指標も最大値の「1」と位置付けている。

　これ以外のセキュリティ情報8件はすべて、最大深刻度が上から2番目の「重要」レベルとなる。影響を受けるのは、Excel、 PowerPointなどのOffice製品やWindows FAX送付状エディタ、ワードパッドなど。MHTMLプロトコルハンドラの情報流出の脆弱性（MS11-026）についてはMicrosoftが1月のアドバイザリーで注意を呼び掛けていた。また、今回の月例更新で修正された合計64件の脆弱性うち30件は、Windowsカーネルモードドライバ関連の脆弱性（MS11-034）が占めている。

　また、今月はセキュリティ情報と併せて、Office文書を装ったマルウェアに対抗するためのツール「Office File Validation」をOffice 2003／2007向けにリリースした。さらに、Windows Operating System Loaderの更新版を公開し、システムに潜んだrootkitをウイルス対策ソフトで検出・削除する一助とした。

MS、月例セキュリティ更新プログラム17件を公開予定 - 「緊急」は9件

緊急なのに月例のいつも通りの日に配信するのってどうなのかなっていつも思います。
緊急ならすぐにでもパッチを当てたいのですが。
各会社で月例更新の日にテストしてから会社全体の更新をするからとかそういうのもわかるのですが。


日本マイクロソフトは、4月13日に月例セキュリティ更新プログラム17件を提供する予定だ。

深刻度がもっとも高い「緊急」とされているプログラムは9件で、脆弱性を悪用された場合、リモートでコードが実行されるおそれがある。

いずれも「Windows」の脆弱性を解消するプログラムとされており、そのうち「Internet Explorer」や「Office」に関連するプログラムが1件づつ含まれる。

残り8件のプログラムは深刻度「重要」のプログラム。そのうち4件は「Windows」に関する修正プログラム。

一方3件は「Office」に関するプログラムで、そのなかの1件はサーバソフトウェアの脆弱性へ対応する。残りのプログラム1件では、開発ツールの脆弱性を修正する予定。

Internet Explorer 9日本語版、4月26日配信が決定

IE9はGPUを使って処理できるみたいですね。
Webページをハードウェアアクセラレーションするのってもう必要なことなのかはわからないですが。
でも高速に処理できるようになればWebブラウザ上から3Dゲームをサクサクできる日も遠くないかもしれないです。


　日本マイクロソフトは6日、最新ブラウザー「Internet Explorer 9日本語版」の製品版提供を「4月26日午前0時（日本時間）」から開始することを発表した。

　「Internet Explorer 9日本語版」は、当初3月15日午後1時からの公開が予定されていたが、東日本大震災の影響により、公開が延期されていた。なお、ネットワーク回線への負荷軽減のため、26日はダウンロード提供のみで、当初同日実施を予定していたベータ版・製品候補版ユーザー向けの自動更新については後日段階的に実施する予定となっている。

　「Internet Explorer 9」は全体的な速度向上、Windows 7との親和性向上のほか、アドレスバーでの検索機能「ワンボックス」、Windows タスク バーにお気に入りのサイトを固定する「ピン」、Webの脅威からPCを保護する「SmartScreen フィルター」などの新機能が搭載されている。

計画停電前にHDDのシャットダウンを、アイ・オーが呼びかけ

急に電源を落とすとHDDが壊れることがあるので計画停電前にはPCをシャットダウンしておいたほうがいいです。
windows 7では標準についているタスクスケジューラで簡単にシャットダウン時間を設定することができます。
マザーボードによってはBIOSに時間を設定して時間になったらPCを起動できるものもあるようです。


東京電力の計画停電実施を受けてアイ・オー・データ機器は14日、停電開始前に同社の製品で準備しておくべきことをとりまとめた。LAN接続型ハードディスクやRAID構成ハードディスクなどは、停電開始前にシャットダウンしなければ次回起動時に支障が発生したり、保存データを消失する可能性もあるとして、注意を呼びかけている。

東芝製テレビ「REGZA」などに接続するハードディスクについては、計画停電時刻と予約録画時刻が重複すると録画されないと説明。録画動作中に停電になると、以後の製品動作に支障をきたす恐れがあるとして、計画停電時刻を確認した上で製品を利用してほしいと呼びかけている。

　アイ・オーはこのほか、今回の地震で被災した同社製品の特別修理サービスを実施する。同社の専用窓口に製品を送れば、製品の保証期間に関わらず無料で点検し、修理可能な状態であれば交換部品代のみで修理する。同サービスの対象地域は、東北地方太平洋沖地震および長野県北部の地震により災害救助法が適用された地域。受付期間は9月末まで。


[タイマー設定で「PCを自動電源オフ」にする方法]

計画停電にともない、いきなりPCの電源が切られるとその後のシステムに悪影響を及ぼす可能性がある。停電前にタイマー設定でWindows PCを通常シャットダウンする手段を紹介する。

■ デスクトップPCは、事前に「正常シャットダウン」を

東京電力の計画停電にともない、PCメーカーやITベンダー各社は復電後の正常起動ができない可能性があるため、停電する時間帯に応じて正常手順にて個々にシステムを停止することを勧めている。こちらはサーバー類の重要システムはもちろん、個人のPC、特にバッテリーによるバックアップ電源を持たないデスクトップPC利用者も該当する。

　ここでは、個人PCユーザーが対処できる「ある日時に自動電源オフ」を行う方法を紹介する。


■ タスクスケジューラを使う

定期的にタスクを実行する、Windows 7の標準機能「タスクスケジューラ」を用いる方法が手軽だ。

1. タスクスケジューラを起動：スタートメニュー→管理ツール→タスクスケジューラ（あるいはスタートメニューの検索ウインドウに taskschd.msc と入力）
2. 操作→基本タスクの作成
3. 自身が判別しやすいタスク名を入力、例えば「電源オフ3月15日」など
4. 「1回限り」を選択
5. 計画停電の開始日時に応じた実施日時を入力（停電開始時刻の10分前程度が目安）
6. 「プログラムの開始」を選択
7. プログラム／スクリプト覧に「shutdown.exe」、引数の追加覧に「-s -t 5」と入力する

　引数の“-s”はshutdownプログラムでシャットダウンを指示するもの、“-t xxx”はそれを何秒後に実施するかを指示するもの。この例では5秒後に行われる。これを計画停電のスケジュールに応じて何個か作成する。

作成したタスクは左ペインの「タスクスケジューラライブラリ」に保存される。「計画停電」といった新フォルダを作成し、そこに一連のタスクを作成してもよいと思う（一応、直近の時間帯で動作テストを行っておくことも勧める）。

マイクロソフトがPC裏技を公開！Windows PCを節電して使用する方法

PCの節電はいまいち効果がわかりずらいかも。

計画停電って時間通りじゃなくて突然にブツっと切れちゃうのですが、UPS使っていないパソコンだと壊れたりしないのか不安になってしまいます。数千万もするスーパーコンピュータとかが壊れたらどうなっちゃうんだろう。


東北地方太平洋沖地震に伴う、原子力発電所の事故により、地域によっては計画停電が実施されている。そうした状況を踏まえ、マイクロソフトは2011年3月17日、「Windows PC を節電して使用する方法」および「停電に備えてバックアップを取得する方法」を公開した。

1.Windows PC を節電して使用する方法

Windows XP、Windows Vista、Windows 7 などの Windows OS では、PC の使用電力を抑える機能を備えており、より電力使用量の少ない設定に変更することができる。また、スクリーンセーバーをブランクで使用するなども有効だ。

2.停電に備えてバックアップを取る方法

Windows XP、Windows Vista、Windows 7 などの Windows OS では、バックアップを取るための機能が標準で提供されている。

データのバックアップコピーを作成する場合、単純にコピーと貼り付けだけでもバックアップを作成することができる。また、これら OS に含まれるバックアップ機能、ツールを使うことで、数回のクリックでバックアップを実行することもできる。

電力の緊急逼迫により実施される計画停電時には、パソコンの電源をあらかじめ切り、シャットダウンしておくことが推奨される。

それと同時に、パソコン稼働時に停電となった場合に備えてバックアップをあらかじめ取得しておくことが推奨される。 また今後についても、パソコン使用時に電力使用を抑え、節電に努めることが重要となる。