Eric Schultze氏によるゲスト寄稿
Microsoftの最新のInternet Explorerに関する臨時アップデートは、すぐにインストールすべきだ。感染しているウェブサイトの数は、警戒すべき勢いで増加している。正規のウェブサイトだけを閲覧している人までが、この攻撃で被害を受けつつある。
とにかく、今すぐパッチを当てて欲しい。なぜこのような緊急リリースが行われたのだろうか。
(参照:As attacks escalate, MS readies emergency IE patch)
MicrosoftがIEに関するゼロデイ脆弱性について知ったのは、他の人たちとほぼ同じ時期のようだ。つまり、米国時間12月9日の、月例パッチの日だ。MicrosoftのMSRCブログの記事によれば、Microsoftはその12月9日に攻撃に関する調査を行い、ソースコードのレビューを行い、それがすべてのバージョンのIEに影響があると判断した。その後、Microsoftは非常に素早くすべてのバージョンのIEに対するパッチ作業を行ったのだろうと思われる。
Microsoftはこの問題がどの程度深刻なのかを判断する必要があった。これは、臨時のパッチをリリースするか、来月の月例パッチの時期まで待つかを判断するためだ。12月第2週の終わりまでに、Microsoftはこの問題が過去に経験したゼロデイ攻撃よりも速いペースでユーザーのシステムに感染し始めていることに気付いた。私の考えるところでは、Microsoftはこの水準のデータに基づき、この問題には臨時アップデートのリリースが必要だという判断を行ったと思われる。
(参照:Hackers exploiting (unpatched) IE 7 flaw to launch drive-by attacks)
8日間で調査し、修正し、検証し、パッチをリリースするというのは、驚くべき離れ業だ。すべてのプラットフォーム、すべての言語の、すべてのバージョンのIEに対応が必要だということを考えればなおさらのことだ。これは、Microsoftの「総力戦」による対応だ。私はこれが今後の緊急度の低いパッチへの通常の対応になるとは思わない。これはMicrosoftの現在の手順に非常に大きな混乱を与えるからだ。
同じように重要なのが、顧客がこのパッチを、彼らが持つすべてのシステムにできる限り速やかに適用することだ。
多くの企業は、Microsoftがパッチを作ったほどにはすばやく適用することができないであろうことに、クッキーを1枚賭けてもいい。
*Eric Schultze氏は、脆弱性マネジメントを専門とする企業Shavlik Technologiesの最高技術責任者(CTO)である。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
関連情報
-
「Internet Explorer」のパッチ未対応の脆弱性、影響は全バージョンに
マイクロソフトは、「Internet Explorer」(IE)に存在するパッチ未対応の脆弱性について、IEの全バージョンに影響する可能性があると発表した。 - マイクロソフト、「Internet Explorer」の脆弱性に緊急対応
- 「Internet Explorer」にパッチ未対応の脆弱性
- Microsoft
「セキュリティ」 の新着情報
-
マイクロソフトがGoogle Chrome Frameにセキュリティホールを発見
Internet Explorerのプラグイン、Google Chrome Frameにセキュリティホールが発見された。パッチは公開済みで、自動的にアッ... - OSSTech、OpenLDAPを製品パッケージ化--性能向上で商用版からの置き換え狙う
- CSK Winテクノロジ、メール誤送信対策製品に「代理削除」などの新機能を追加
- プロジェクト管理ソフト「Redmine」に複数の脆弱性、バージョンアップを
- グーグル、「Chrome OS」デモイベントを開催--ソースコードを公開
- セキュリティ 一覧へ »
「Zero Day」 のバックナンバー
-
マイクロソフトがGoogle Chrome Frameにセキュリティホールを発見
Internet Explorerのプラグイン、Google Chrome Frameにセキュリティホールが発見された。パッチは公開済みで、自動的にアップデートされる。 -
モジラがFirefox 3.6で悪質アドオン対策を実装
-
Windows 7の脆弱性に対する攻撃コードが公開される
-
アップルはなぜWindowsのAutoRunに干渉しようとするのか
-
Safariに7件の脆弱性を修正するパッチ
- Zero Day 一覧へ »
-
POSデータを活用し、売上アップを導く「分析力」とは?
- iPhoneをビジネスで活用する時代へ〜ビジネス&モバイルのミライ〜
- HP LeftHand SAN のパフォーマンス評価
- インターネットセキュリティにおける今後の展望’09-’10
- Active Directoryの課題に関する調査結果と対処方法
- BIベンダーの選び方 −BIベンダー選定のための評価フレームワーク
- ストレージ問題の課題に対する解決方法
- CRMの限界を超える!「顧客経験価値マネジメント」実現の5段階
- ETLの進化形「データ統合」への移行戦略 −「データ統合」成功のための技術要件
- 情報系システムにRDBMSが不適切なわけ −DWH構築のための最適解
企画特集
-
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方 -
高まるiSCSIストレージへの注目度
ストレージシステムの4つの課題とiSCSI導入のメリット -
電力に"ふた"をする独自の省エネ機能とは!?
動的に電力割り当ても可能なHPの最新鋭ブレードに迫る -
100万円で実現!中小企業の情報漏えい対策
中小企業の課題!?セキュリティ管理者不在でも大丈夫 -
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント -
大丈夫?あなたの会社のセキュリティ対策
中堅・中小企業のネットワーク・セキュリティを考える -
マネジメントの「コラム」と「コネタ」
今日のキーパーソンは誰? -
グリー、3人のエンジニアが語る仕事への想い
連載第2話、元SIerに聞くリニューアルと開発の舞台裏 -
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは -
容量制限によるメール消去は一切無し!
全てを保存するメールセキュリティSaaSが登場 -
急増するオンライン犯罪への解決策!
オンラインサービス保護ソリューション -
VMware OEMベンダー6社を独占インタビュー
IBM、HP、NEC、DELL、日立、富士通のVMwareの取り組み -
J-SOX法制定により内部統制の整備が急務に
重要性高まるActive Directoryの課題と対処法を公開中
ZDNet Japan イベント
- 開催日:2009年11月26日(木)
- イベント一覧へ»
-
11. Lock分析とWait分析
この3分間のビデオでは、アプリケーションのクリティカルセクションを分... -
12. 高度な診断
この3分間のビデオでは、Intel parallel Composerが、Intel C++コンパイ...
新着企業動向
-
FOSSIL(フォッシル)時計 TWIST新作 25周年記念復刻モデルなど販売開始
Zeel -
成功するWebブランディングのための思考【基礎編】
コンテクスト -
事例のご紹介 Vol.14 | 情報インフラの全体最適化
EMCジャパン -
メールセキュリティSaaS『Mail Luck!セキュアタイプゲートウェイ』
NTTPCコミュニケーションズ(ネットワーク事業部) - 企業動向一覧へ»
