【いきなり余談ｗ】今日のこの日がマイ重大ニュースな人ってパソコン使用者の中での割合はどれくらいなんでしょうか？。私の周りでは、一応重要であることは理解しつつも自動アップデート・マンセーかなと。重要であると理解している背景には、過去にウイルス（Klezとかセキュリティホール狙いのやつ、あるいは「エロ」）感染の経験があるからだったりしますけど。パソコン選びの条件が「ノートンがきっちり動く」ってことだったりだったりして。
- 2006 年 9 月のセキュリティ更新プログラム
- 2006 年 9 月のセキュリティ情報
- MS06-052 : Windows の重要な更新
- MS06-053 : Windows の重要な更新
- MS06-054 : Publisher の重要な更新
MS06-054 についてです。 Publisher は Office の Personal 版には入ってませんが、とりあえず入れとけってかんじみたいです。
Microsoft Publisher がインストールされていないのですが、別の Microsoft Office のアプリケーションがインストールされています。なぜセキュリティ更新プログラムがインストールできるのですか?
この脆弱性は Microsoft Publisher だけに影響を与えます。しかし、別の Microsoft Office のアプリケーションはセキュリティ更新プログラムが影響する Publisher と同じファイルのいくつかを使用しています。 セキュリティ更新プログラムが再提供されることを防ぐために、マイクロソフトはこの更新プログラムをインストールすることを推奨します。
あと Windows XP Home/Pro では下記2点も来てました。
- オーディオ再生は一時、停止し、そして Windows XP Service Pack 2(SP2)でのオーディオ ファイルを再生しようとすると、ランダムに STOP エラー メッセージを表示した後、正しい位置からのオーディオ ファイルを再生しません。(920872)（機械翻訳）
- Microsoft Windows ベースのコンピュータを更新すると、エラー メッセージ:「 0x80070002」(922582)（機械翻訳）
MS06-042(KB918899)も更新版がありましたね。
参考にどぞ。いつもごくろうさまです。（どっこらしょ）
Windows Update ではないけれど、QuickTime と Flash Player もセキュリティホールが発表された模様。最新版にアップデートしましょう。尚、私の憶測ではなしに、この辺のプラグインやメディア･プレーヤーのセキュリティホールを狙った攻撃サイトは実際に存在しています。私が知ってるのでは（2chに張られるリンクなど）QuickTime と RealPlayer のセキュリティホール狙いのものがありました。また、あんまりニュースにならないようですが、オンラインゲーム、ラインエージリネージュとか狙いのえげつないマルウェアがかなりあるようです。文字通りの危険なスパイウェアってやつは、エロ系なんかとは違い目立った症状が出ないものが多いようなのでご注意ですよ。とりあえず、インターネットを使うのなら、すべてのソフトについてアップデートに注意しとかないと危険な時代になったのかもしれませんね。大流行するウイルスについては案外対応は簡単だったりするのですが、少量多品種型だと対策ソフトの検出率は段違いに下がっちゃいますし、ってことで。
Norton Internet Security 2006 の侵入防止機能はこれらの（受動的）攻撃についてファイルが保存される前に遮断することができます。が、しかし・・・敵もさるもの（何）で多重エンコードなどノートン避け攻撃など既に対応してる場合も多いようです。個人的感想ですが、最近の悪意ある攻撃者の対象はノートンとカスペルスキー（直接カスペ狙いのマルウェアもあっとような）じゃないかなと。どちらも実力があるから狙われるわけでイタチごっこになってるわけですね（いや、別に他のソフトが実力ないわけじゃないですけどｗ）。
まぁまぁまぁ、基本は「君子危うきに近寄らず」なんですけど、こういう言い方だと消極的とか「カコワルイ」とか感じる人もいるみたいです。ってことで、「信頼できるサイト（情報）を見抜く目を持とう」なんて言ってみたり（テレｗ）。実際には「見抜く」なんて必要はなくて、自分なりの基準を持てばいいだけの話なんですけどね・・・オチがつかなくてすんません。
なんか、「が、」「しかし」「けど」ばっかしですみません。
