マイクロソフト セキュリティ情報の事前通知 – 2008 年 9 月
http://www.microsoft.com/japan/technet/security/bulletin/ms08-Sep.mspx
サーバに適用しそうなのは緊急1件、再起動を伴う。
パッチのリリースは10日予定。
ただし、"Windows Server 2008 Server Core は、この脆弱性の影響を受けません。"だそうな、って普通に全部が対象な気がする。。
ただ、ServerCore は今月再起動しなくていいのか、一応そういう利点があるのね。
.NET FrameWork が使えないからASP.NETができないとか、PowerShellが単体では動かないとか、元々脆弱性を抱えなさそうな仕様といえばそうなんだよね。使い物になるかはちゃんと試してないので置いといて。
下記もあわせてチェック(定型)、
- 日本のセキュリティチームのブログ
http://blogs.technet.com/jpsecurity/default.aspx
事前もさることながら事後情報のフォローをされています。とてもよい情報。
ここのフィードは毎日チェックしてます - patchmanagement.org
http://www.patchmanagement.org/
有志によるセキュリティFIX系パッチの情報投稿ML、不具合情報などやたら早い
以前、神戸情報セキュリティ勉強会で教えてもらいました。
Comment feed