「マイクロソフト セキュリティ情報の事前通知 – 2008 年 9 月」が公開

マイクロソフト セキュリティ情報の事前通知 – 2008 年 9 月
http://www.microsoft.com/japan/technet/security/bulletin/ms08-Sep.mspx

 
サーバに適用しそうなのは緊急1件、再起動を伴う。
パッチのリリースは10日予定。
 

ただし、"Windows Server 2008 Server Core は、この脆弱性の影響を受けません。"だそうな、って普通に全部が対象な気がする。。
 

ただ、ServerCore は今月再起動しなくていいのか、一応そういう利点があるのね。
.NET FrameWork が使えないからASP.NETができないとか、PowerShellが単体では動かないとか、元々脆弱性を抱えなさそうな仕様といえばそうなんだよね。使い物になるかはちゃんと試してないので置いといて。
 
 

• 日本のセキュリティチームのブログ
  http://blogs.technet.com/jpsecurity/default.aspx
  事前もさることながら事後情報のフォローをされています。とてもよい情報。
  ここのフィードは毎日チェックしてます

 

• patchmanagement.org
  http://www.patchmanagement.org/
  有志によるセキュリティFIX系パッチの情報投稿ML、不具合情報などやたら早い
  以前、神戸情報セキュリティ勉強会で教えてもらいました。