SEが薦める役に立つ フリーソフト & ソフト

今日、筆者が気になったソフトニュースは
マイクロソフト、「Windows 98」「ME」のセキュリティパッチリリースを見送る - CNET Japan
です。

ユーザ先でもかなり使用者がいるWindows98、ついに変えるときがきたみたいです

Microsoftは、Windows以外のアプリケーションの動作を阻害するおそれがあるため、「Windows 98」および「Windows Millennium Edition（ME）」に存在している深刻な脆弱性を修復するパッチはリリースしない方針だ。

このセキュリティバグは「Windows Explorer」に関係するもので、侵入者が脆弱なPCの乗っ取りに悪用する可能性があることが、2006年4月に明らかになっていた。Microsoftは、「Windows Server 2003」「Windows XP」「Windows 2000」に関してはパッチを提供しているが、Windows 98およびMEから同脆弱性を削除するのは「不可能」だとしている。

同社が米国時間6月8日に発表したセキュリティ情報「MS06-015」には、この脆弱性を修正するには、Windows 98およびMEの重要かつ中核的なコンポーネントを多数リエンジニアリングする必要があり、こうしたリエンジニアリングを行った場合、同プラットフォーム上で動作するよう作られたアプリケーションがこれまでと変わらず機能する保証は得られないことが記されていた。

Microsoftは、これらの古いOSを今も使用しているユーザーに、ネットワークファイアウォールを用いてTCPポート139に対するトラフィックをフィルタリングし、パッチに代わるPC保護対策とするよう推奨している。「こうしたファイアウォールを利用すれば、攻撃者がファイアウォールの外部から同脆弱性を悪用しようとするのを防ぐことができる」と、同社は述べている。

パッチ関係のトラブルは、Windows XPでも発生したことがある。以前リリースした同OS向けのパッチが、Hewlett-Packardの「Share-to-Web」ソフトウェアやNvidia製の古いグラフィックドライバを搭載しているユーザーマシンに問題を起こしたので、このときはパッチの修正と再提供が行われた。

Microsoftは、Windows 98およびMEのサポートを順次停止していく予定だ。Windows 98は1998年6月にリリースされ、「Second Edition」がその翌年に発表されている。また、MEは2000年に販売が開始された。ここ数年は、同製品の修正パッチの提供は「緊急」レベルの脆弱性に限られており、7月11日に予定されているリリースを最後に、アップデートは完全に廃止される。なお、「Windows XP with Service Pack 1」のサポートも2006年10月10日に終了となる。

パッチが提供されなければユーザーは危険にさらされることになるが、ソフトウェアのサポートを永遠に続けるのは不可能だと、VeriSign傘下のセキュリティインテリジェンス企業iDefenseで、ディレクターを務めるMichael Sutton氏は言う。「どのベンダーでもある時点に来れば、製品サポートを中止する選択を迫られる。Microsoftの両製品はすでに発表から7〜8年経過しているので、こうした決定もやむを得ない」（Sutton氏）

筆者はシステムは５年も使用されれば大往生と考えている為、8年もサポートしたのであれば、これはお疲れ様という感じはします
（歳を取ったのも感じますが・・・・・・汗）

このページがお役に立ったなら！ぜひこのランキングを
もちろん！立たないと思ってもお願いします！（_ _）
W杯が始まりました！日本代表と筆者に頑張れクリックを（笑）

こちらです→