小野寺です。

Microsoft Security Assessmnet Tool (MSAT) の日本語版を公開しました。
このツールは、MBSA とは違い PC ではなく、企業のセキュリティ対策の程度を診断するという一風変わったツールです。 ツールの質問に答えていくアンケート方式になっており、中堅中小の経営層、情報システム部門の管理者といった人が今後のセキュリティ対策を考える上での一つの材料を提供するツールです。
セキュリティ対策というと、情報システム、個人情報保護やセキュリティ更新の話になりがちですが、実際にはより全体のことを考える必要があります。 とはいえ、セキュリティの専門家ではない人が各考えるべき項目を網羅するのは難しいものがあります。 このツールで、漠然とした「セキュリティ対策をしなければ」という思いが、形になってくれるといいですね。

小野寺です。

9 月のセキュリティリリースは、既にお伝えしている通り 0 件です。
Microsoft Update (Windows Update) には、新しい更新が登録されていますが、セキュリティ更新ではなく、「悪意のあるソフトウェアの削除ツール」と 「Update Rollup 1 (URP-1) for Windows 2000 Service Pack4」の更新版です。

新規のセキュリティ更新はありませんが「悪意のある～」が新しくなってますので、ウイルス対策ソフトを使っている方も念のため Microsoft Update でチェックしてみてください。
URP-1 の更新内容については、サポート技術情報 KB891861 に記載されています。

次回の月例のリリース予定日は、 10 月 12 日です。

小野寺です。

９月の月例のリリース日 (9/14) にセキュリティ情報を 1 件公開予定とお伝えしていましたが、変更となりました。
予定していた 1 件の品質テスト過程で、再開発と再テストが必要な問題が発見されたため、予定していた 1 件は、月例のリリース日には公開されません。 そのため、今月のリリース日に公開されるセキュリティ情報は、 0 件となります。

セキュリティ更新プログラムのテストは、リリース日の直前まで可能な限り多くのテストケースが実施されます。 事前告知は、このテストの途中でテスト状況等々を鑑みてリリースの可否を判断して予告しています。 今回は、残念ながら事前告知後に、米国時間の深夜に問題が発見され月例のリリースを断念することとなってしまいました。

小野寺です。

９月の月例のセキュリティリリースは、9/14 (日本時間) を予定しています。
今月は、最大深刻度が緊急の Windows に関するセキュリティ情報を １ 件公開予定です。

それとは別に 「悪意のあるソフトウェアの削除ツール」の更新版 と、セキュリティ以外の更新が Microsoft Update 等々に同時に公開予定です。

小野寺 です

セキュリティ情報 RSS に、ほんの少しだけ情報を追加して、<description> に最大深刻度入れてみました。
概要情報の追加は、なかなかハードルが高いのでまずはできるところから・・・

小野寺 です。

SUS のサポート終了を当初 2006 年 6 月 6 日 とアナウンスしておりましたが、日本の事情を鑑み、終了日を延長し 2006 年 12 月 6 日 に変更になりました。
http://support.microsoft.com/kb/905682
サポートが終了すると、 SUS で 最新のセキュリティ更新を入手できなくなります。 その前に、 ぜひ WSUS へ移行を！
WSUS は、まだまだこれから・・・と言う人は、SECURITY SUMMIT 2005 Fall では、 WSUS を含めたトレーニングを実施 (参加無料) するので、この場で触れてみるのもいいかもしれません。

移行に必要な情報を以下にまとめておきます。
WSUS のサイト
Windows Server Update Services に関してよく寄せられる質問
WSUS のダウンロード
TechNet: Windows Server 2003 Windows Server Update Services (WSUS)
Microsoft Windows Server Update Services のファースト ステップ ガイド
Windows 2000 Server におけるWindows Server Update Services のファースト ステップ ガイド
Software Update Services から Windows Server Update Services への移行のファースト ステップ ガイド