れですも色々

フリーページ

SF講和条約後の「A級戦犯」

< 新しい記事

新着記事一覧(全10701件)

過去の記事 >

2006.01.05

WMFの脆弱性を突いたワームがすでに出現している。
この情報は年末27日頃からWebに出てきていたが、その時点ではWindows端末を使わないという方法しかなさそうに見えていた。
参考: ▲【ｳｲﾙｽ出現】Windows脆弱性に関する追加情報【もうだめぽ】

その後数日で脆弱性のあるdllを無効にしたりする方法や、海外サイトでパッチが公開された。
このパッチは手元のWindows2000SP4,WindowsXPSP2では有効でしかも、気がつく範囲でのトラブルは見受けられなかった。

また、有志の方が InstituteによるFAQ（英語）を日本語訳されている

但し、先程書いて上のリンク先にもある海外産パッチ（野良パッチと呼ぶのは失礼というものだが、少なくとも公式のものではない）のサーバーが不安定なのも現状。
昨日の早い時間はサーバーが落ちていた。

当初の段階では手の付けようもない、Windows機を使わないのが最良の対処などと書くことが果たして私のような者がここに書くのが有用かどうかという点が一つ。（これは公表された12月27～28日の段階）

もう一つは各セキュリティベンダの対応がおそらく年内御用納めに間に合わないけれど、年始までには定義ファイル更新が済むと予想した事による。
実際、現段階では主なアンチウイルスソフトベンダの対応はほぼ終わっている。

手元の一台に入っているAVGは対応が比較的早かった。
その後、シェア大手はほぼ対応した。

また、MSの公式パッチは今月10日の月例リリースに間に合わせてくると思っている。
本当の意味での正月明けにこれまた管理者の方々には大変だが、このパッチはなるべく早い時間に入れてみて、挙動を試してみたいと思う。

お気に入りの記事を「いいね！」で応援しよう