2009 年 1 月のセキュリティ情報 – MicrosoftUpdate

2009年1月分がリリースされている。

2009 年 1 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/Bulletin/MS09-jan.mspx

事前の 緊急1件 から特に変更はない模様。
SMBの脆弱性という事で、回避策はセキュリティパッチを適用するか回線引っこ抜けという感じだ。
 

日本のセキュリティチーム
にちょっと詳し目の解説、今のところ実効性のあるコードははなく、悪意なコード実行には至らないが、サービス拒否はできる模様。
 
 

ついでに、WindowsServer2008 ServerCore もきっちり影響あるねぇ。
 

• 日本のセキュリティチームのブログ
  http://blogs.technet.com/jpsecurity/default.aspx
  事前もさることながら事後情報のフォローをされています。とてもよい情報。
  ここのフィードは毎日チェックしてます

 

• patchmanagement.org
  http://www.patchmanagement.org/
  有志によるセキュリティFIX系パッチの情報投稿ML、不具合情報などやたら早い
  以前、神戸情報セキュリティ勉強会で教えてもらいました。