ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

マイクロソフト、サードパーティー企業に脆弱性を報告へ

マイクロソフトが、Windows用サードパーティーソフトウェアのベンダーたちにセキュリティ問題を報告するプログラムを正式稼働する。

文：Elinor Mills（CNET News.com）
翻訳校正：編集部   2008年8月8日 12時47分

　ラスベガス発--Microsoftは米国時間8月7日、 Black Hatセキュリティカンファレンスにおいて、Windows用サードパーティーソフトウェアのベンダーたちにセキュリティ問題を報告するプログラムを正式稼働すると発表した。

　Microsoft Security Response Center（MSRC）を運営するAndrew Cushman氏は「セキュリティ脅威をとりまく環境が変化したと感じている」と述べる。

　「Windows Vista」は「Windows XP」よりも安全性が高く、マルウェアへの感染例が少ないとCushman氏はいう。さらにサードパーティー製品向けのエクスプロイトが増えていて、これに比べて、ブラウザベースのエクスプロイトはむしろ少なくなっていると、同氏は付け加えた。

　MSRCはすでに、他の企業に対する脆弱性の報告をしているが、今回の発表の特筆すべき点は、Microsoftが脆弱性を探していることについての認知を得ようとしていることだ。Microsoftは、自社製ソフトウェアに脆弱性が見つかったときのように、サードパーティー企業の脆弱性をサイトに投稿する予定はないとCushman氏は述べる。

　責任ある公開の方法をめぐっては、これまでも絶えず論じられてきた。ベンダーは研究者たちに対し、見つけた脆弱性を公開するのが早すぎると主張する一方で、研究者たちは情報を公開しないとベンダーの対応が遅れがちになると反論する。

　「Microsoftは唯一、こうした状況のなかで何か役立つことのできる立場にある」とCushman氏は述べる。「われわれは、他者とは少し違った視点から課題を持ち出すことができる。われわれが、責任ある公開にまつわるダイナミックスを変えられると考えている」（Cushman氏）

　今週に入り、Microsoftはサードパーティーベンダーに対し、月例セキュリティアップデートのリリース前に技術的詳細を提供するプログラムを発表した。またあわせて、企業が対処すべき脆弱性の優先順位を決められるようにすることも明らかになった。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

関連情報

  • MS、パートナー企業にセキュリティ情報を提供する新プログラムを開始へ
    マイクロソフトは、同社顧客向けにセキュリティソフトウェアやサービスを販売しているパートナー企業に対し、同社の月例セキュリティアップデート「Patch Tuesday」のリリース前に、同社ソフトウェアに含まれる脆弱性に関する技術的詳細を提供する新プログラム「Microsoft Active Protections Program（MAPP）」を開始する。
  • Microsoft

「ネットビジネス」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー
  1. 仮想化環境でのセキュリティリスクの改善-日本CA AccessControl-
  2. CRMの限界を超える！「顧客経験価値マネジメント」実現の5段階
  3. 【調査レポート】Salesforce CRM　Customer Service & Support がもたらす総合経済...
  4. 【ホワイトペーパー】Force.comのマルチテナント型アーキテクチャ
  5. 【調査レポート】アプリケーション開発を加速する Force.com

もっと見る »

もっと見る »

  1. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-1
  2. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-2
  3. 精度の高いRFPを作成するためのサンプルRFI
  4. 都市型最新最大級データセンター　 「第4データセンター」のご紹介
  5. なぜ見込客／顧客管理がうまくいかないのか？

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20378567,00.htm
マイクロソフト、サードパーティー企業に脆弱性を報告へ

ZDNet Japan Essential Topic

ZDNet PowerCenter

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel
  • 13. ソースチェック
    この4分間のビデオでは、Intel Parallel Studioの一部であるIntel C++コ...
  • 14. OpenMP 3.0
    この3分間のビデオでは、Intel Parallel Composerで利用可能なOpeMP 3.0...

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»