小野寺です。

今月は予告では、新規 6 件とお知らせしていましたが、新規 7 件 (緊急 3 件、重要 4 件)を公開しました。加えて MS06-059 の改訂しています。

今月は、Microsoft Update (WSUS)、MBSA 2.0 などのツールで展開・検出可能です。
一部、注意する点としては MS06-076 (Outlook Express)があります。Windows 2000 環境では Outlook Express 5.5 SP2 (OE5.5 SP2) 用とOutlook Express 6 SP1 (OE 6 SP1)用の2種類があるわけですが、OE5.5 SP2は、Internet Explorer 5.01 を利用している環境にインストールされており、OE6 SP1 は、Internet Explorer 6 SP1 の環境にインストールされています。
次に MS06-078 (Media Player) ですが、バージョンが幾つかあり、Mediap Player (WMP) 6.4 と他のバージョンの WMP が共存しているという点に注意する必要があります。２つのバージョンが共存しているため、適用するセキュリティ更新も2種類となります。

さて、このリリースを今年最後のリリースとしたいところですが、Word の脆弱性等の件もあり、セキュリティレスポンスチームとしては、まだまだ気を抜けません。まずは、今回のセキュリティ更新を年末年始の長期休暇前に確実に適用しておきたいところです。

小野寺です。

12 月の月例のセキュリティリリースは、12/13 (日本時間) を予定しています。

今月は、計 6件 (最大深刻度: 緊急)の公開を予定しており、内訳は以下のようになります。

Windows: 5 件
Microsoft Visual Studio : 1 件

それとは別に 「悪意のあるソフトウェアの削除ツール」の更新版 と、セキュリティ以外の更新が Microsoft Update で同時に公開予定です。今月は、MBSA で検査可能ですが、Windows 用の更新の一部で環境により EST の併用が必要になる可能性があります。

このリリースが今年最後のリリースとなる予定ですが、年明け 1 月は、以下のスケジュールでリリースを行います。
 2007/01/05: 事前通知
 2007/01/10: 1 月のリリース
日本の休日・祝日の関係で非常にタイトなスケジュールになりますので、管理者の方はご注意を・・・

また、余談ですが、12 月のリリース当日に、大手インターネット アクセスライン提供サービスが東京全域を対象にメンテナンスの為にサービスを中断するみたいなので、夜間の内に更新を適用している人は朝になって適用されていなくても驚かないように・・・