ラベル セキュリティ の投稿を表示しています。 すべての投稿を表示
ラベル セキュリティ の投稿を表示しています。 すべての投稿を表示

2015年3月14日土曜日

Win更新→エクスプローラー操作でPCフリーズ→KB3033889削除の手順


2015年3月のWin更新をしてからエクスプローラーでファイル操作をしているとPCフリーズが頻発しました。完璧なフリーズです。
頻発するので更新プログラムをいくつか削除したところ、KB30338899削除からフリーズがなくなったので、多分これが原因です。

以下、削除手順です。

*以下の更新を削除するとPCが危険な状態になります。使い勝手とリスクを比べて判断ください。

  • 左下のWinアイコンを右クリック→コントロールパネルを開きます。
    KB3033889-1
  • システムとセキュリティを選択
    KB3033889-2
  • 更新プログラムの確認を選択
    KB3033889-3
  • インストールされた更新プログラムを選択
    KB3033889-4
  • KB3033889を選択して、右クリックして、アンインストールを選択
    KB3033889-5
  • アンインストールの確認が表示されるので、はいを選択KB3033889-6
  • しばらく待って再起動して完了です。
    KB3033889-7

以上、業務連絡でした。

2014年10月23日木曜日

パワポ脆弱性対策のFix it適用手順


久々の投稿ですが、業務連絡です。

MS パワーポイントに、開いただけでウィルスに感染する脆弱性が見つかったそうです。

Technet : セキュリティ アドバイザリ 3010060「Microsoft OLE の脆弱性により、リモートでコードが実行される」 を公開

パワポの資料のやり取りが多い人は気をつけてください。
更新プログラムはまだですが、Fix it が公開されたので適用手順です。

  • 該当Fix it サイトを開く
    http://support2.microsoft.com/kb/3010060

  • ページをスクロールして左側のアイコン
    Apply the OLE packager shim workaround
    Microsoft Fix it 51026
    をクリック(右側はFix itの解除です。)
    51026-1

  • ダウンロードしたMicrosftFixit51026.msiをクリック
    51026-2

  • 実行をクリック
    51026-3

  • 同意する にチェックをして、次へ
    51026-4

  • インストールが始まります。
    51026-5

  • Microsoft Fix itは処理されました。 と表示されればインストール完了 → 閉じる
    51026-6

更新プログラムが公開後のFix itの解除方法は、上記Fix itサイトの右側アイコン51027を同じ手順で実行します。

以上、業務連絡でした。

2013年6月12日水曜日

Win、Flash更新そしてKingsoftさんが…orz


Windowsの月例更新がでました。

Microsoft : 2013 年 6 月のセキュリティ情報
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-jun

仲良くFlash Playerも更新です。

ITmedia : Adobe、Flash Player更新版を公開 脆弱性を修正
http://www.itmedia.co.jp/news/articles/1306/12/news034.html

と、ここまでは書くほどのこともなかったんですが、今日はここからkingsoftさんがやってくれました。

Kingsoft Internet Securityをご利用の方へ重要なお知らせ
http://www.kingsoft.jp/support/security/support_news/20130612

Windows Updateを適用するとブルースクリーンになり起動できない、という現象が発生~

( ゚д゚) ・・・
(つд⊂)ゴシゴシ
(;゚д゚) ・・・
(つд⊂)ゴシゴシゴシ
(;゚ Д゚)

具体的には、Windows更新のKB2839229を適用するとブルースクリーンが表示され再起動を繰り返す、ということみたいです。

kingsoftさんのリリースではXPしか触れられていませんが、知り合いのところでは、Win7でも黒い画面のまま起動しなくなった、という現象が発生したそうです。

対策用の更新もkingsoftさんから既に公開されたので、とりあえずはなんとかなりそうです。

長い一日だった!

2013年3月24日日曜日

アドウェアに感染したかと思ったらガジェットが原因だった

 
知人から

ブログにアクセスするとオンラインウェザーとかPDFCreatorとかVLCとかのダウンロードが出て鬱陶しい、変な宣伝いれた?

と言われたので、(それってアドウェアに感染しただけだろ?)と思いつつブログを見てみると…でた…orz
疑ってすみませんでした!

sociable1

XPとか7とか知人とか自分とか各種環境を確認してみて、PCに何か入ったわけじゃなさそうな感じ
→ブログかなーと思いソース見たりしたけど、怪しいとこ見つけられず。

そーこーしながら何度かブログを開いていると、Sociableというガジェットを読み込むタイミングでポップアップブロックが起動しているようなので、Sociableを削除してみたら…消えました、良かった。

 

以下、確認した画面やら削除経緯です。

  • ポップアップブロックの設定でserw.clicksor.com~というポップアップ先を確認。
    sociable2
  • serw.clicksor.comをググってみるとなかなかよろしくなさそうな検索結果がでるので、いろんな対策をしてビビりながらクリックしてみると…ダウンロードでました。 
    sociable3

→確証はないのですが、アフェリエイト目的のサイトみたいです。見ただけで感染はなさそうです。多分。
IEとFirefoxはポップアップでましたが、Chromeは無反応でした。すげーなChrome。

 

以下、削除やら確認

  • まず、Sociableさんのガジェットを削除→ポップアップが出なくなることを確認。
    sociable4
  • 再びSociableさんのガジェットを追加してみると…
    ガジェットの追加の画面で既にポップアップブロック!www
    sociable5

最後にSociableさんのガジェット紹介を貼っておきます。便利だったんですけどね。
sociable6

 

さて、twitterとかGoogle+とかソーシャルリンクどうしますかね。

2013年3月5日火曜日

JavaやAdobeの更新が続きすぎて一つくらい更新忘れがあるかもしれない…


今日(2013/3/5)、Javaの緊急更新がでました。

関連記事
http://www.itmedia.co.jp/news/articles/1303/05/news084.html

以下のサイトで旧バージョンと表示された場合は最新版に更新してください。http://www.java.com/ja/download/installed.jsp

以前投稿した図説です。微妙に画面が違いますが、流れは同じです。
http://gadii.blogspot.jp/2010/04/java.html

 

どうしたんだ?

というくらい更新が止まらないですね。定例以外をちょっと振り返っただけでもこれくらいはありました。

2013/2/26 Adobe Flasy Player
http://www.itmedia.co.jp/news/articles/1302/27/news027.html

2013/2/20 Adobe Reader
http://www.jpcert.or.jp/at/2013/at130012.html

2013/2/19 Java
http://www.jpcert.or.jp/at/2013/at130011.html

2013/2/1 Java
http://www.itmedia.co.jp/enterprise/articles/1302/04/news019.html

 

AppleやFacebookなどへの侵入の話題が続き、全力でセキュリティホールを見つけだしたらたくさん出てきた、という流れなのかなーと思いますが…中の人、がんばってください。

 

Javaを無効にしてみる

これを機会にJavaを無効にして、どのくらい影響があるのか体感してみるのもいいかもしれません。

無効にする方法

InternetExplorer
[ツール] → [アドオンの管理] → [ツールバーと拡張機能] → OracleのJava(tm)~を選択 → 無効にする

Firefox
[ツール] → [アドオン] → [プラグイン] → [Java(TM) Plat~を選択 → 無効化

本家には、各種ブラウザ向けにJavaを有効にする方法が紹介されているので、その逆をやれば無効になりますw
http://java.com/ja/download/help/enable_browser.xml

 

以上、業務連絡でした。

2013年2月17日日曜日

AdobeReader保護されたビューを有効にする

 
AdobeReaderの脆弱性を悪用した攻撃が見つかっているそうです。

関連記事
http://www.atmarkit.co.jp/ait/articles/1302/15/news115.html

記事の中にある保護されたビューを有効にする手順の図説です。

参照したサイトhttp://help.adobe.com/ja_JP/acrobat/pro/using/WS5f2d904ab3d326eb844218e12f38765a6f-7fff.html
*Acrobatのヘルプですが設定手順はReaderと同じです。

以下はAdobe Reader XIで説明します。
*Adobe Reader 9には保護されたビューは無いようです。

  1. メニューの[編集]→[環境設定]
    20130217reader1
  2. セキュリティ(拡張)→保護されたビュー
    安全でない可能性のある場所からのファイル
    すべてのファイル
    のどちらかをチェックします。
     20130217reader2

更新版が出ても、ずーとこの設定でいいと思います。

以上、業務連絡でした。

2013年1月10日木曜日

Win、Adobe、GeForceの更新


今年もよろしくお願いします。

新年早々、各種更新が目白押しだったので載せておきます。

 

Internet Explorer6~8の脆弱性

関連情報
http://www.itmedia.co.jp/news/articles/1301/02/news005.html

1月の定例更新に間に合わなかったようなので、Fixitを適用した方が良いと思います。

適用手順
以下のサイトよりFixitをダウンロード&インストールしてください。
http://support.microsoft.com/kb/2794220/ja
→Fix this problem Microsoft Fix it 50971 をダウンロード&インストール

*Fixitとは、危険な機能を無効するなどを自動で行い、攻撃を防ぐ応急処置みたいな小さなプログラムです。

 

Windowsの月例更新

関連情報
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-jan

更新手順
通常の更新です。
Internet Explorer→ツール→Windows Update後は画面の指示に従います。

 

Adobe Readerの更新

関連情報
http://www.jpcert.or.jp/at/2013/at130002.html


更新手順
Adobe Readerを起動→ヘルプ→アップデートの有無をチェック→アップデートが見つかれば指示に従って更新します。

 

Adobe Flash Playerの更新

関連情報
http://www.jpcert.or.jp/at/2013/at130001.html


更新手順
以下のサイトにて
http://www.adobe.com/jp/software/flash/about/
You have version ~がリストのバージョンより古ければ、以下より更新してください。
http://get.adobe.com/jp/flashplayer/
*Internet Explorer、Firefoxなど、使用しているブラウザごとに更新する必要があります。

 

NVIDIA GeForceドライバの更新

関連情報
http://security.slashdot.jp/story/13/01/08/1258209/NVIDIA%E3%80%81GeForce%E3%83%89%E3%83%A9%E3%82%A4%E3%83%90%E3%81%AE%E5%8D%B1%E9%99%BA%E5%BA%A6%E3%81%AE%E9%AB%98%E3%81%84%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%9B%E3%83%BC%E3%83%AB%E3%82%92%E4%BF%AE%E6%AD%A3

GeForce積んでるというとCADやCGやゲーム関連PCだけだと思いますが…

CADによっては指定したドライバでないと動作保証されない場合もあります。公式サイトか代理店に確認してみてください。

更新手順
GeForceついてないので詳細は不明ですが、公式サイトは以下です。
http://www.geforce.com/drivers/results/55121

通常のグラボドライバの更新手順はPCによって微妙に違うと思いますが、
しょぼいグラボしか積んでない自宅のPCの更新手順は以下です。ご参考までに。
XP
デスクトップで右クリック→プロパティ→設定→詳細設定→アダプタ→プロパティ→ドライバ→ドライバの更新
Win7
デスクトップで右クリック→画面の解像度→詳細設定→アダプター→プロパティ→ドライバー→ドライバの更新

 

今年も忙しくなりそうです。

2012年9月2日日曜日

Javaの更新


最近毎週ビッグな更新が続いていますが、Javaに”超”危険な脆弱性があり、その対策版がでました。

関連記事
ITPro : Oracle Java 7に“超”危険な脆弱性、任意のOSコマンドが遠隔実行可能
ノリノリな感じのタイトルが苦手な人は↓
JPCERT : 2012年 8月 Java SE の脆弱性に関する注意喚起

リモートで任意のコマンドが実行されてしまう→秘密にしていたファイルを送られたり、公開されたり、削除されたり、起動できなくされたり、あんなことされたり、こんなことされたり、そんなことされたりすることができるセキュリティホールがあった、ということです。

以下のサイトにてバージョンを確認し、最新でなければ更新してください。
http://www.java.com/ja/download/installed.jsp

参考までに以前投稿した図説です。微妙に画面が違いますが、流れは同じです。
http://gadii.blogspot.jp/2010/04/java.html

以上、今週の業務連絡でした。

2012年8月23日木曜日

Flash Playerの更新とMcAfeeお前もか


あれ?先週確か…なんて感じのFlash Playerの更新とMcAfeeさんの不具合の話題です。

Adobe Flash Playerの更新

関連情報
JPCERT : http://www.jpcert.or.jp/at/2012/at120026.html

JPCERTさんにも、8月15日とは違うって書かれてますね。

 

マカフィーアンチウィルスの不具合

関連情報
http://www.itmedia.co.jp/news/articles/1208/22/news057.html

インターネットに接続できなくなる不具合などが発生しているそうです。

対策は、
個人→アンインスト&再インストール
法人→定義ファイルの更新&Hotfixを適用
だそうです。

公式サイトの回避策
http://www.mcafee.com/japan/mcafee/support/faq/answer_p_alert.asp?wk=AR-00047

何年か前にも同じようなことがあったなーと思ってググってみたら、2005年にトレンドマイクロさんから、再起動できないかもしれないパターンファイルの配信、ということがありました。

ITmedia : トレンドマイクロ、PCを守るはずのパターンファイルに不具合

 

こういうことがあるたびに、中の人がんばれ!と思ってしまいます。

以上、今週の業務連絡でした。

2012年8月15日水曜日

WindowsとAdobeの更新


まとめて更新が出てました。

 

Windowsの月例更新

 

Adobe Flash Playerの更新

 

Adobe Readerの更新

 

以上、業務連絡でした。

2011年8月6日土曜日

またKB2538242だよ…orz

 
最近、自宅のPCをいじってなかったので気付かなかったんですが、起動するたびにWindowsの更新がでてました。

kb2538242-00

読みもせずに、はいはい、更新更新、とやっていたのですが、なんとなく気になったので、更新を見ていると、Microsoft Visual C++ 2005 Service Pack 1 再頒布可能パッケージの~
と書いてあります…前にも見ているような気がしたので、更新履歴を見てみると…どーん!

kb2538242-01

もっと早く気付けよオレ…orz

とりあえず、成功してるように見えて失敗してんだろうなーということで、インストーラーからインストールしてみます。インストーラは以下から入手。

http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=ae2e1a40-7b45-4fe9-a20f-2ed2923aca62

普通のXPなので、↑からvcredist_x86.EXEをダウンロードします。

kb2538242-02

この時、いきなり実行を選ぶと失敗したので、保存を選択します。

kb2538242-3

いきなり実行して出てきたvcredist.msiが無いというエラー。
kb2538242-9

その後、vcredist_x86.exeが展開できなくて悩み、なんだかんだと遠回りをしたんですが、結局以下をやったところ更新がでなくなったので、多分うまくいったんではないかと思い、アップしてみました。

vcredist.msiのダウンロード先を探す。
→vcredist_x86.exeから作成できると書いてあるサイト発見
→別のファイルができるだけでmsiができない
→別のファイルに対して再度作成手順を実行したところできたよ(^O^)/
→vcredist_x86.exe実行
→エラーなく終了
そんな流れです。以下詳細。

  1. 以下のサイトを参考にして、exeからmsiを抽出します。
    http://technet.microsoft.com/ja-jp/library/ee956914.aspx
    kb2538242-11
    私は、C:\tempに保存したので、
    すべてのプログラム→アクセサリ→コマンドプロンプトを起動して、以下を入力。
    C:\temp\vcredist_x86.exe /C /T:c:\temp
    kb2538242-13
  2. インストールが始まるので、はい を選択 
    kb2538242-14
  3. 同じフォルダにVCREDI~3.EXEというexeができています。
    kb2538242-15
    ………終わり?
    …(・・? …msiは?
    …(゜_゜) …どこ?

    結局、今できたファイルに対して同じことをやってみたらmsiができました。
    C:\temp\VCREDI~3.EXE /C /T:c:\temp
    kb2538242-18

    kb2538242-17
  4. この状態でvcredist_x86.exeを実行→エラーなく終了し、今のところ更新はでていません。

2011年6月8日水曜日

IPv6 DayとJavaとFlashPlayerの更新


公私ともに何事もなくWorld IPv6 Dayが過ぎています。穏やかです。

World IPv6 Day

Yahoo!さんとか

http://recommend.yahoo.co.jp/ipv6day/

Microsoftさんとか

http://www.microsoft.com/japan/mscorp/mic/interop/ipv6ie.aspx

いろいろ大変だったんですかね?
と思っていたら、JavaとFlashPlayerの更新がでていたので、以下業務連絡です。

Java SE 6 Update 26

関連情報
JPCERT : Oracle Java SE のクリティカルパッチアップデートに関する注意喚起

バージョン確認サイト
http://www.java.com/ja/download/installed.jsp

以前投稿した図説
http://gadii.blogspot.com/2010/04/java.html

 

Flash Player 10.3.181.22 or 23

関連情報
japan.internet.com : Adobe の『Flash Player』がゼロデイ攻撃に対応

バージョン確認サイト
http://www.adobe.com/jp/software/flash/about/

以前投稿した図説
http://gadii.blogspot.com/2009/11/flashshockwaveadobe.html

 

IPv6とそわそわしていて見落とすところでした。

2011年5月23日月曜日

Microsoft Office ファイル検証機能の適用


こんな記事や、

ITpro : 不正に細工されたOfficeファイルからクライアントPCを守る「Microsoft Officeファイル検証」

こんな情報が、

JPCERT : 2011年4月 Microsoft セキュリティ情報について

公開されています。Officeファイルが危険かどうかチェックしてくれる機能だそうです。せっかくなので自宅のOffice 2003に適用してみました。

まずはMicrosoftさんの公式サイトで確認してみます。

Microsoft : マイクロソフト セキュリティ アドバイザリ (2501584) Microsoft Office 向けの Microsoft Office ファイル検証機能の公開

前提条件のMS11-021とMS11-022は自動更新でインストール済みなので、office2003のKB2464603を適用してみます。(Publisherは持ってません。)

officesec1

KB2464603をクリックしても解説だけでダウンロードが見つかりません。軽くイラっとしながら2501584のページをスクロールして推奨するアクション→TechNet→ダウンロードサイトへとたどり着きました。

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=6a4e39a4-4c3f-4cc7-98ec-1cb2d5cb5881&displaylang=en

Change Language→Japanese→Changeを選択。
officesec2

ダウンロードをクリック。
officesec3

実行をクリック。
officesec4

実行するをクリック。
officesec5

なんとも素敵なバランスのダイアログがでてきます。正規ライセンスじゃないとダメだよみたいなことが書いてあるだけだと思うので、Click hereをチェックしてContinueをクリック。
officesec6

一瞬で完了しました。
officesec7

 

Publisherも(持ってないので未確認ですが多分)同様です。

http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=99d94db4-f74f-4675-af7f-3d42c4163022

えーと…インストールされたのかな?
確認方法がわからなかったのですが、何もエラーがでなかったので、きっと丈夫なOfficeになったんだと思っておきます。

2011年2月16日水曜日

Javaの更新(Java SE 6 Update 24)


ここんとこ、ちょっとドタバタしているのでリンクだけ。

リリースノート

ORACLE : Java SE 6 Update 24

 

関連記事

ITmedia : OracleがJavaの定例パッチを予告、2月15日に公開予定

 

Javaのバージョン確認サイトから指示に従う→問題なくインストール完了しました。

http://www.java.com/ja/download/installed.jsp

 

ご参考までに以前のJavaインストール図説投稿を貼っておきます。

http://gadii.blogspot.com/2010/04/java.html

2011年2月9日水曜日

Win定例更新でKB2483185だけ更新できなかったメモ


Windowsの定例更新とAdobe Flash Player 、Adobe Readerの更新版がでました。
2011/2/9 午後 FlashPlayer追記しました。

Adobe Reader関連記事
http://www.itmedia.co.jp/enterprise/articles/1102/09/news019.html

Flash Player関連記事
http://pc.watch.impress.co.jp/docs/news/20110209_425836.html

2011 年 2 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms11-feb.mspx

Flash Player、Adobe Readerの更新は何事もなく終了。
参考までに更新方法を図説した過去の投稿です。
Adobe Reader : http://gadii.blogspot.com/2010/11/adobe-reader-941.html
Flash Player : http://gadii.blogspot.com/2009/11/flashshockwaveadobe.html


さてと…Windowsは2483185だけインストールエラーになりました。

結論から先に言うと、一月のFix itが影響していてエラーになったようなので、このFix itをDisableで無効にしてから更新プログラムを適用すればOKでした。
今回の犯人→セキュリティ アドバイザリ 2490606 - Fix it適用メモ

以下、経緯と更新手順メモです。

Windowsの更新をすると………じゃーん。

20110209up1

…orz
気を取り直して再起動後、もう一度自動更新適用すると………じゃーん!

 20110209up2

…orz
どうも2483185が怪しいので、 2483185以外の3つを選択して適用すると問題なく更新できました。
ふーん…と思いつつ残った2483185だけを更新すると………じゃーん!

20110209up3 

…orz
しょうがないので単体のプログラムをダウンロードして適用してみることにします。
以下WinXP SP3での説明です。

  1. KB2483185のサイトへ行き、各PC用の更新プログラムをダウンロードします。
    マイクロソフト セキュリティ情報 MS11-006 - 緊急
    KB2483185-0 
  2. 表示されるページのダウンロードをクリックします。
    http://www.microsoft.com/downloads/details.aspx?FamilyId=BBEA7EAD-6C5C-4DA8-AA03-A40325FD2DE3&displaylang=ja
    KB2483185-0-1
  3. 実行を選択
    KB2483185-1 
  4. 親切なMicrosoftさんは何度も聞いてくれますから、実行するを選択します。
    KB2483185-2
  5. 次へを選択
    KB2483185-3
  6. 使用許諾をしっかり読んで、同意します→次へ
    KB2483185-4
  7. 少し席を離れて戻ってみると…じゃーん
    KB2483185-5 
    (((( ;゚Д゚)))
    うろたえていても先に進まないので、c:\windowsフォルダを探してみると、c:\windows\system32\shimgvw.dllがあるんですね。ならば再試行をクリック…やっぱりダメです。あるっちゅーねん!しょうがないので、shimgvw.dllでググってみると、以下のサイトがでてきました。

    http://support.microsoft.com/kb/2483185

    英語か…と思って眺めていると、Fix itがあります。あらためて、shimgvw.dllというファイル名を眺めるとshow image view?なんて思ってふと思い出しました。一月に適用したサムネイルが表示されなくFix itのことを。

    セキュリティ アドバイザリ 2490606 - Fix it適用メモ

    Fix it番号を比べると50590/50593で一緒です。ということはFix itを解除すればいいんじゃね?と思ってDisable側のFix itを実行してみました。
  8. Disable側のFix it(50593)を選択
     KB2483185-6
  9. 実行を選択
    KB2483185-6-1 
  10. 実行する
    KB2483185-6-2
  11. 同意する次へ
    KB2483185-6-3 
  12. しばらく処理が続き、以下が表示されれば閉じるを選択してFix itは終了です。
    KB2483185-6-4
  13. そして、放置してあった以下のエラーの再試行をクリックすると…
     KB2483185-5
  14. う、動いたよ(゜Д゜;)  嬉しいです(ToT)
    KB2483185-7
  15. そして無事完了。
    KB2483185-8
  16. 念のため、更新を確認してみると
    KB2483185-9

 

fix itくらい処理してほしいなーと空を見上げる作業でした。