Windows Update年度末大放出セール

全11件、内緊急レベル6件という年度末大決算、放出セールみたいな大盤振る舞いでした。

しかし詳細に見ていくと、緊急レベル6件の内、半分の3件はＯｆｆｉｃｅのものであり、緊急レベルであるのはOffice 2000SP3です。OfficeXP-SP3ではそれは重要に1ランク落ちます。Office2007は勿論、Office2003であっても最新のSP3であれば（自動更新ならそうなります）格下げどころか、今回のセキュリティホールはないということになります。

常にそうなるとは限りませんが、ここでも最大のセキュリティ対策は新しいバージョンを使って自動更新にしておくこと、ということになりますね。

とはいえ、同時に「常にそうなるとは限らない」ことを証明してしまったのはVistaです。

MS08-008　OLE オートメーションの脆弱性により、リモートでコードが実行される(947890)　ではWindows2000 SP4 も　WindowsXP SP2も「緊急」、Windows2003でも「警告」レベルながらも一応セキュリティホールはあったのに対して、Vistaだけはナシ。と、ちょっとは点を稼いだのですが、しかし次の2件についてはVistaであろうが、IE7であろうが「緊急」です。

• MS08-007　WebDAV Mini-Redirector の脆弱性により、リモートでコードが実行される
• MS08-010　Internet Explorer 用の累積的なセキュリティ更新プログラム(944533)

ＩＥについては、MS08-010をよく見ると、含まれている4つのセキュリティホールに対して、IE6SP2では全て「緊急」であるのに対し、IE7だとひとつだけ「重要」に下がっています。もっとも4対3ではたいした差ではないと言えますが。

ということもありますが、とりあえずはVistaでなくとも、WindowsXP であっても入手できるかぎりの最新のバージョンをつかっていれば、そうでないよりはずっと安全ということは今回も言えそうです。もちろんWindows Update が自動更新でメジャーなウイルス対策ソフトが入っていればですが。

2月のMS月例パッチ、IEやOfficeの脆弱性に対処　2008.02.13

そういえばＩＥ7は個人ユーザの場合には今日から降ってくるはずですね。もうＩＥ7にしちゃっているので私は確認のしようがありませんが。とある個人の、セキュリティでもＰＣでもないサイトのアクセスログを見ていたら、先月の平均でIEユーザの内20％がIE7になっているようです。来週以降、それがどう変わるかちょっと楽しみです。