Nortonシリーズの2008年版が登場、ブラウザの脆弱性対策

ITmediaの記事によると、シマンテックは9月7日、セキュリティソフト「ノートン」シリーズの最新版である「ノートン・インターネットセキュリティ2008」と「同 アンチウイルス2008」を発表したとのこと。ダウンロード版は同日から、パッケージ版は9月21日から販売開始とのこと。

最新版ノートンは、「Browser Defender」と呼ばれるブラウザ脆弱性対策機能を搭載するという。これは、Webブラウザの脆弱性を利用してマルウェアをダウンロードさせ、知らず知らずのうちに実行するという「ドライブ・バイ・ダウンロード」への対策のようだ。

記事：　ITmedia +D PC USER：未知の脅威を検知し、静かに排除する――「ノートン2008」発表会


セキュリティ対策には、Norton Internet Security のような総合セキュリティソフトを使用して一括管理するのも簡単ですが、それぞれの分野で有能なソフトを集めて併用するというのもひとつの手です。私の場合、アンチウィルスにはたいてい「avast Antivirus Home Edition」か「BitDefender」、ファイヤーウォールは「Zone Alarm」か「Windows ファイヤーウォール」、アンチスパイには「Spybot - Search & Destroy」か「Windows Defender」を使っています。

セキュリティソフトは、シェアウェア場合ライセンスに期限がついているので、できるだけお金をかけたくないのが本音です。安全をお金で買うという意味においては、多少の出費が仕方ないのはわかりますが、「セキュリティソフトは性能でこそ選ぶべき」と考えると現状のセキュリティ対策で既に十分そうです。ちなみに シェアウェアの総合セキュリティソフトを買うなら、私だったらNortonではなくKasperskyを選びます。


関連情報
Norton Internet Security 2008 製品情報 - シマンティックホームページ
Norton Antivirus 2008 製品情報 - シマンティックホームページ

MSNメッセンジャーに脆弱性、最新版へのアップデートを推奨

Microsoftのメッセンジャーソフト「MSN Messenger」と「Windows Live Messenger」の映像通話機能に脆弱性が見つかったとのこと。Webカメラ映像の処理に関するヒープオーバーフロー問題に起因するとのこと。攻撃者がこの問題を悪用してユーザーに映像通話の受信を促し、ユーザーがこれを受け入れることでリモートから任意のコードを実行することが可能になるようだ。

最新版の「Windows Live Messenger 8.1」ではこの問題が修正されているとのことで、映像通話機能を使用するユーザーは早急なアップデートが推奨される。

記事：　ITmedia エンタープライズ：MSN Messengerに脆弱性、最新バージョンにアップデートを


使用しているメッセンジャーのバージョンは最新の8.1なので、一応この問題への対処はできています。そういえば、私はWebカメラを持っていませんでした。映像通話というのに興味はありませんが、カメラくらいは持っておきたいものです。

Windows Vista、署名の認証回避問題とカーネルパッチは無関係？

米Microsoftは8月の月例セキュリティ更新プログラムと併せてカーネルパッチ保護（KPP）の更新版をリリースしたが、これはWindows Vistaの署名認証がかわされてしまう問題とは無関係だと強調したとのこと。

8月16日付のWindows Vista SecurityのブログでMicrosoftは、Windows Vistaのドライバ署名認証とカーネルパッチ保護（KPP）技術を結びつけている記事が多数あるが、これは混乱を招くもので誤りだと指摘し、またドライバ署名とKPPは補完的ではあるが、連動するものではないと述べているとのこと。

Windows Vistaの署名認証をかわすツールが登場したのに続き、ATIの署名入りドライバを使って認証をかわすツールも報告されたとのこと。ATIの潜在的脆弱性が報告されたことはMicrosoftも確認済みで、ATIはこの問題を修正した64ビット版Windows Vista向けドライバ「v7.8 Catalyst Package」をリリース済みだという。

記事：　ITmedia News：Vistaの署名認証回避問題、カーネルパッチ保護とは無関係――MSが強調


私は 32bit版 の Windows Vista を使っているのですが、ドライバ周りを強化したという Vista の署名認証機能を回避できてしまう術の存在は不安要素の一つです。頻繁にデバイスドライバの更新などをする方は、特に注意が必要になりますね。

なおドライバの更新に関しては、パソコンのパフォーマンスが改善される可能性がある一方、システムが不安定になる可能性もあるので、私はよほどのことがないと行わないようにしています。


関連情報
Windows Update、公開されたファイルは10件
Microsoft、8月リリース月例パッチは9件と予告

Windows Update、公開されたファイルは10件

今日は毎月恒例のWindows パッチ配布日。今回 Windows Vista （32bit）へ配布されたファイルは以下のとおり。

Microsoft XML コア サービス 4.0 Service Pack 2 用セキュリティ更新プログラム (KB936181)
Windows Vista 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB937143)
Windows Vista 用セキュリティ更新プログラム (KB933579、KB936021、KB936782、KB938123、KB938127)
Windows 悪意のあるソフトウェアの削除ツール - 2007 年 8 月 (KB890830)
Windows メール用迷惑メール フィルタの更新プログラム [2007 年 8 月] (KB905866)
Definition Update for Windows Defender - KB915597 (Definition 1.20.2835.3)

　

ちなみに、写真右にて「7個の更新プログラムをダウンロード中」とあるが、これは公開された10件（写真右）のうち上から7件を先にダウンロード、インストールしようと試みたためである。

「悪意のあるソフトウェアの削除ツール」や「Windows Defender の定義更新」、「迷惑メールフィルタ更新」のようなファイルはインストール後の再起動が必要にならないので、一通りのセキュリティパッチを充ててからインストールすることにしている。


さて、先日は Microsoft ダウンロードセンターにて、ひっそりとパフォーマンス向上パッチが公開された。また、この更新ファイルが今回の月例 Windows Update を介して配布されるかもしれないという噂もあった。

残念ながら、今回のこの噂の正誤は確認できなかった。というのも、もうすでに先日 手動でパッチを適用してしまっているので、仮に Windows Update を介しての配布が行われたとしても、一度パッチをアンインストールしなければならず、また 適用したパッチのアンインストールはコンピュータの安定性を損ねる可能性があるため怖くてできない。我ながら情けないと思いつつ今回はあえて冒険はしないということで…


関連情報
Microsoft、8月リリース月例パッチは9件と予告
Windows Vista、ひっそりと公開された更新プログラムを適用してみた
Windows Vista における avast! Home Edition の不具合

iPhoneアップデート、ユーザーの改造も修正か

iPhoneのセキュリティ対策について―――Appleの考え方は、iPhoneにみられるホールをふさごうとしているだけではないようだ。セキュリティアップデートをインストールすると、ユーザーによるファームウェアの変更を検出して削除し、それからファームウェアを再インストールするという話がある。

記事：　ITmedia エンタープライズ：iPhoneアップデートはユーザーの改造も修正


iPod 携帯ことiPhone 、セキュリティ上の脆弱性をアップデートファイルのインストールによって修正するというのはいいとしても、ユーザーがハッキングツールなどでファームウェアに加えた変更までも削除してしまうというのは、やはりメーカーである Apple のハッキングを認めないという意思の表れなのだと思います。携帯ゲーム機 PSP にも同じことが言えますが、ユーザーの自由な使用を公式に認めてくれないというのは悲しいことです。

しかし、公式に認められてないからこそ個性的な使用方法が光るというのもあり、iPhoneのハッキングに挑戦する人は今後も増えていくのではないかと思われます。今後どのような展開が繰り広げられるのか楽しみです。


関連情報
iPhoneに不正コード実行など複数の脆弱性、Appleが修正版公開（ITmedia）
iPhoneの脆弱性突くコンセプト実証コードが登場、個人情報盗む（ITmedia）
Appleがセキュリティアップデートをリリース（ITmedia）

ソフトウエアから脆弱性が消える日

ソフトウエアからセキュリティ面のぜい弱性が消える－－。そんな日が本当に来るとしたら、どう思うだろうか。
「安心してソフトウェアを使えるのでうれしい」と思うか、それとも，「仕事がなくなってしまう」「稼ぐ手段が減ってしまう」と思うか…
脆弱性を探す「Finder」と呼ばれる人たちは、ひょっとしたら後者なのかもしれない。

ソフトウエアから脆弱性がなくなる日は、恐らくやってこないだろう。米マイクロソフトをはじめ、ソフトウエアの開発者たちは脆弱性を残さない努力を重ねているようだが、何事にも100％ということはない、ソフトウエアを導入すれば、そこには必ず新たなぜい弱性が付いてきてしまうものだろう。

記事：　ITpro：ソフトウエアからぜい弱性が消える日？


私は脆弱性を探す「Finder」ではなくただのパソコンユーザーですが、ソフトウエアからぜい弱性が消える日が来たとしたら少し残念です。

理由は、つまらないからです。

ソフトを開発する人がいて、ソフトの脆弱性を見つける人がいて、それに対応するソフトを開発する必要性が出てくる…

この繰り返しがあってこそ、ソフトウェア産業が発達するのではないでしょうか。
単純な考えかもしれませんが、私は「ソフトウエアからぜい弱性が消える日」が来てしまったら、ソフトウェア産業がいわゆる”枯れた技術”になってしまい、それ以上の発展が無く、つまらなくなると思います。


参考記事
2007年、脅威はさらに「見えない化」する（ITmeida）
脆弱性とは 【vulnerability】 - 意味・解説