マイクロソフトは2月15日，同日公開したWindowsのセキュリティ修正パッチの一部がMicrosoft Updateなどから適用できない状態が続いたことを明らかにした。現在（2月15日14時）では，この問題は解消されている。 Microsoft UpdateやWindows Updateから適用できなくなったのは，「TCP/IP の脆弱性により，サービス拒否が起こる (913446) (MS06-007)」の修正パッチ（関連記事）。マイクロソフト セキュリティチームのブログによれば，「Microsoft Update などで使用するパッケージの一部が正しく登録されないまま公開」されたことが原因としている。 修正パッチが公開された2月15日未明より，この問題が続いていたとされる。このため「MS06-007」のセキュリティ情報には「2月15日10時現在」の情報として，「Microsoft U

「はてなツールバー」の問題点（<a href="http://www.ipa.go.jp/security/vuln/documents/2005/JVN_77886599_hatena.html" target=_blank>IPAの情報</a>から引用） 情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は2月1日，「はてな」が提供する「はてなツールバー」には，ユーザーが入力した重要なURL情報を盗聴される可能性があることを明らかにした。SSLで保護されたWebページのURLであっても，暗号化せずに同社のサーバー（はてなサーバー）へ送信するためだ。影響を受けるのはバージョン1.5.4以前。1月27日に公開された最新版1.5.5では解消されている。 はてなツールバーとは，はてな が提供するサービスを利用しやすくするためのInternet Explor

マイクロソフトは1月31日，メールで感染を広げるウイルス「Mywife.E」に関して注意を呼びかけた。同ウイルスの特徴は，毎月3日に特定タイプのファイルを破壊すること。米SANS InstituteやフィンランドF-Secureも「Nyxem.E」として同ウイルスを警告している（関連記事）。 同ウイルスの名称は組織やベンダーによってさまざま。Mywife.EやNyxem.E以外にも，「Blackmal.E」や「GREW.A」，「KillAV.GR」，「Tearec.A.worm」などと命名されている。ウイルス（マルウエア）の“通し番号”であるCME IDは「CME-24」にアサインされている（関連記事）。 CME-24は毎月3日になると，感染しているパソコンのハード・ディスクを検索し，特定の拡張子を持つファイルの中身を「DATA Error [47 0F 94 93 F4 K5]」という文

ハッカーがWi-Fi接続を自動的に検索するWindowsの機能を悪用するおそれがあると、セキュリティ研究者が警告した。 同機能は、Windows XP/2000に搭載されている。米国時間14日に開催されたハッカーやセキュリティ関係者のカンファレンス「ShmooCon 2006」において、脆弱性研究者Mark Lovelessが同機能の脆弱性を明らかにした。 Lovelessによれば、ハッカーは、同機能を利用してユーザーPCをPtoPネットワークに組み入れ、ハードディスク上の情報にアクセスできるようになるという。 Windows XP/2000が稼働するPCは、起動後自動的に無線ネットワークへの接続を試みる。無線接続を確立できない場合は、ローカルアドレスへのアドホック接続が行われる。ここでコンピュータはIPアドレスを取得し、WindowsはこのIPアドレスと、最後に接続した無線ネットワークの

米Microsoftは、Windows XPのコンシューマエディションに関する計画が混乱していたとして、この問題を解決すべく、サポート用ウェブサイトを修正した。 同社の米国版ウェブサイトは米国時間10日夜の時点まで、「Windows XP Home Edition」および「Windows XP Media Center Edition」のサポートを2006年12月31日に終了するとしていた。今後これらのOSのユーザーに対しては、セキュリティパッチや、補償請求などのサポートが提供されないことが意味されていたのである。 しかし、この通知は誤りだったと、MicrosoftのプログラムマネージャInes VargasがCNET News.comに語った。同社はこのオンライン情報を修正し、現在の英語版では正しい内容が伝えられている。これによると、Windows XPのHome Editionのサポー

「Windows Meta File（WMF）」に関する不具合が、新たに2件見つかった。数日前には、同コンポーネントの画像処理方法に見つかった脆弱性の修正パッチが公開されたばかりだった。 米国時間9日に「Bugtraq」というメーリングリストで公開された情報によると、今回明らかになった脆弱性が悪用された場合、DoS（Denial of Service：サービス拒否）攻撃を起こされる可能性があるという。この投稿には、特別に作成されたWMF画像を閲覧したユーザーのPCが、Windowsオペレーティングシステム（OS）上の「explorer.exe」ファイルによってクラッシュさせられる可能性があると記されている。explorer.exeは、スタートメニューやタスクバー、デスクトップ、ファイルマネージャなどのユーザーインターフェースをコントロールしている重要なファイルだ。 Microsoftの関係

米SANS Instituteなどは米国時間1月9日，Windowsに新たなセキュリティ・ホールが見つかったとして注意を呼びかけた。細工が施されたWindowsメタファイル（WMF）画像を読み込むと，アプリケーションが不正終了するという。悪質なプログラムを実行させられる可能性があるとの情報もあるが，米Microsoftでは，あくまでも性能の問題（performance issues）であり，そのような心配はないとしている。修正パッチ（更新プログラム）は未公開。 今回見つかったとされるセキュリティ・ホールは，1月5日に修正パッチがリリースされたセキュリティ・ホール「MS06-001」とは別物（関連記事）。いずれも画像ファイルを処理するGraphics Rendering Engine（GRE）に関するものだが，「MS06-001」はGREの「SetAbortProc」関数のセキュリティ・ホー

Microsoftは、先日発見されたWindowsの深刻な脆弱性と同様の欠陥が存在していないかどうか、自社製品のコードを徹底的に調査し、今後そうした問題が起こらないようにするため、開発作業過程を刷新する予定だ。 MicrosoftのSecurity Response CenterディレクターKevin KeanおよびDebby Fry Wilsonは、CNET News.comのインタビューに応じ、「Windows Meta File（WMF）」の画像処理法に関して見つかった今回の脆弱性は、同社がこれまでに対処してきたいかなるセキュリティ脆弱性とも異なるものだと話した。通常の場合、プログラムに予期しない脆弱性が発見され、ハッカーがこれを悪用してコードを実行する。対照的に、WMFの問題は、ソフトウェア機能が思いも寄らない方法で用いられることに起因する。 新たな脅威の登場を受けたMicroso