はてなブックマーク  Yahoo!ブックマークに登録  印刷
   

Windows HotFix Briefings
(2004年4月16日版)

―― 修正プログラム適用に関する問題点、不具合情報の隔週レポート ――

DA Lab Windowsセキュリティ
2004/04/16

このHotFix Briefingsでは、HotFixの公開後に明らかになった問題点、不具合などの情報を隔週でまとめてお届けします。
 
[緊急セキュリティ情報]
マイクロソフトは、4月14日、月例のセキュリティ・フィックスを公開した。今回新たに発表されたのは以下の4つである。

 セキュリティ情報としては4つだが、累積的な修正プログラムが多く、対象OSも広範囲にわたっている。4つのうち3つは最も深刻度が大きい「緊急」レベルであり、早期の適用が求められる。

 これらのセキュリティ情報の詳細については、4月19日(月)公開のHotFix Briefings ALERTでお知らせする予定である。

 
[追加情報]
Microsoft VMのサポート継続

情報の内容 Microsoft Java VMのサポート継続
情報ソース マイクロソフト
報告日 2004/04/02
MS Security#
MSKB#
対象環境 すべてのWindows環境

 米Microsoftと米Sun Microsystemsは、両社の間で争われている特許侵害などの係争に対し和解したと発表した。

 2001年1月に両社間で成立した和解契約では、マイクロソフトによる自社製Java VM(Microsoft VM)のサポートを2003年いっぱいで終了することになっていた。従って2004年からは、Microsoft VMにセキュリティ・ホールが発見されても、修正プログラムなどは提供できない状態だった。

 このためマイクロソフトは、Windows XP SP1a以降の製品からMicrosoft VMを除外したり、既存環境からMicrosoft VMを除去するツール(英語版)を提供したりしていた。

 しかし今回の和解条件の1項目として、マイクロソフトによるMicrosoft VMのサポート継続(2007年12月31日まで)がうたわれている。これにより、過去にWindows製品などにバンドルして大量に配布されたMicrosoft VMのセキュリティ修正などを継続的に提供できることになった。Webアプリケーションとして構築した業務アプリケーションのクライアント用として、Windows標準のMicrosoft VMを利用している企業ユーザーなどには朗報だろう。

 ただし現時点では、新版のMicrosoft VMが提供されるなどの積極的なサポートの復活を意味するものではない。Microsoft VMを利用しているユーザーは、以下のマイクロソフトの情報を参考に、Sun Microsystemsが提供する最新版のSun製Java VMに置き換える必要がある。またこのページから、コンピュータのMicrosoft VMの依存度診断ツール(MSJVM Diagnostic Tool)や、アプレットを再コンパイルして.NET Framework上で実行可能にするツール(J# Browser Controls)、JavaアプリケーションをVisual C#に変換するツール(Java Language Conversion Assistant)が入手可能だ。

■関連リンク

 
[不具合情報]
NT 4+IE 5.xでWindows Updateサイトが表示できない

不具合の内容 Windows Updateの接続拒否
情報ソース マイクロソフト
報告日 2004/04/12
MS Security#
MSKB#
対象環境 Windows NT 4.0+IE 5.01/5.5

 マイクロソフトは、トラブル・メンテナンス速報において、Windows NT 4.0+IE 5.01/IE 5.5の環境からWindows Updateサイトに接続できない障害が発生していることを告知した。

■回避方法
 以下のURLを直接入力することにより、Windows Updateサイトにアクセスできる。DA Labで確認したところ、Windows NT 4.0+Internet 5.01 SP2では、IEの[ツール]−[Windows Update]メニューでWindows Updateサイトに接続してもページは表示できなかった。これに対しWindows NT 4.0+Internet 5.5 SP2では、問題なくWindows Updateサイトが表示された。なお以下のURLは、Windows NT 4.0以外から接続することはできない(エラーになる)。

http://windowsupdate.microsoft.com/r1150/v31site
 
そのほかの不具合情報
 
 Windows HotFix Briefings
Windows Server Insider フォーラム 新着記事

@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

RSSフィード

アイティメディアの提供サービス

ホワイトペーパー(TechTargetジャパン/閲覧には会員登録が必要です)

スキルアップ/キャリアアップ(JOB@IT)

- PR -

お勧め求人情報

キャリアアップ 〜JOB@IT
@IT Special -PR-
  New! ユニファイドコミュニケーションの肝とは
〜エンジニア・キャリア進化論(第8回)〜

  New! 仮想化によるサーバ統合の新常識≫第1回
マルチソケット型サーバが注目される理由

  New! 復旧可能地点を極限まで“直近”に
Windows環境のバックアップを見直す時期

  New! ネット通販のポテンシャルを見極める!
売れる商品、売れない商品の違いは何か

  New! CoolThreadsはDBサーバでも“有効”か?
「実環境に近い条件」で徹底的に検証した

  今や必要不可欠なWebアプリケーション
――最終テストはもう外せない!

  大規模解析モデルで効果を検証
クラスタHPCで【SSD】に大きな期待!

  【実践!SOA】継ぎ足しの既存システム
どこにどのように手を加えればいいの?

  転職した理由は「社風が合うと感じたから」
入社2カ月“勝ち組エンジニア”に話を聞く

  【第3回】開発期間もコストもぐっと
短縮できる!――ワザあり開発ツール

  クォーターラックから導入できる災害対策
“ハウジングサービス”の新常識とは?

  データ損失を経験した企業は50%以上――
いま“リカバリマネジメント”を考える

  反対する情シス社員をどう説得したのか?
10年前にメインフレームを撤廃した成功例

  初めての製品に不安を感じる甲山たち
――26年の歴史が物語る信頼性と実績

  サーバ担当者を物理的な作業から開放する
ホスティングの“パターンオーダー”とは

  【24時間365日】無償サポートを実現する
専用ホスティング、その秘訣とは?