悪のニュース記事悪のニュース記事では、消費者問題、宗教問題、ネット事件に関する記事を収集しています。関連するニュースを見つけた方は、登録してください。 また、記事に対するコメントや追加情報を投稿することが出来ます。 |
2003年06月05日(木) 12時00分
Windows Server 2003、発売後２カ月で早くもパッチリリース（CNET Japan）Microsoftは6月4日（米国時間）、発売後まだ2カ月も経っていない最新サーバ用オペレーティングシステム（OS）Windows Server 2003に、初のセキュリティパッチをリリースした。悪質な仕掛けのあるウェブサイトを閲覧すると、サーバー上で破壊的なコードが実行される可能性がある、との脆弱性を修正するもの。セキュリティ専門家は--Microsoft社内のセキュリティ専門家でさえ--、Windows Server 2003を、同社のTrustworthy Computing計画をテストする初めての製品と捉えていた。ただし同社では、今回のパッチ発行が、同社のセキュリティ計画の失敗を意味するものではない、と主張している。 「パッチ発行は、実際にTrustworthy Computingが前向きに進んでいる証」と、Microsoftの英国セキュリティ主任Stuart Okinは述べ、Server 2003はそれ以前のWindowsバージョンに比べ、大幅にセキュリティが強化されていると説明した。 今回の脆弱性は、Server 2003の初期設定では無効になっているサービスを利用するものであるため、同OSへの影響はそれほど大きくない、とOkinは説明している。旧式のWindowsバージョンでは、このサービスが初期設定で有効になっており、攻撃に利用されてしまう。Microsoftはすでに、旧バージョンのWindowsでこのサービスを無効化するツールを提供しているが、このツールは広く適用されているわけではない。 Windows Server 2003は、Microsoftがセキュリティを重視し、コードが全て安全であることを確認する方針を広く強調してから、初めて発売された主要Windowsバージョンだ。同OSは、セキュリティと信頼性の向上などを理由に、発売が3度も延期された。そのため同OSは、Microsoftが本当に十分安全な製品を製作し、いままでの同社OSの欠点だった大量のセキュリティ欠陥や脆弱性を断ち切れるのかどうかの試金石とされていた。 今回の脆弱性はInternet Explorer 6（IE6）に関するもので、Windows Server 2003に同梱されているIE6のほか、その他のWindowバージョン用IE6にも影響がある。この脆弱性は、Microsoftが4日リリースした 累積的修正プログラム で修正できる。Microsoftの 脆弱性深刻度評価システム によると、このパッチの深刻度はServer 2003以外のOSでは「緊急」だが、Server 2003では2段階下の「警告」となっている。 この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。 関連記事 セキュリティ啓蒙に力を入れる米MS 米マイクロソフト、IEとOutlookに深刻な欠陥 MS、スパムやウイルスに強いWindowsを計画中 海外CNET Networksの記事へ [CNET Japan] http://japan.cnet.com/ （CNET Japan） http://headlines.yahoo.co.jp/hl?a=20030605-00000003-cnet-sci |