STUXNET は Windows9x/NT にもやっぱり影響、ウイルス対策は？

先日、IPA も改めて注意喚起をしたショートカット アイコンの脆弱性 (このブログの投稿、MS セキュリティ アドバイザリ、MS セキュリティ情報 MS10-046、IPA 9/3) ですが、この脆弱性を悪用したウイルス Stuxnet (LNK_STUXNET.A [Trendmicro], W32.Stuxnet!lnk [Symantec], Troj/Cplink-A [Sophos], Stuxnet!lnk [McAfee], Win32/Stuxnet.A [ESET], Win32/CplLnk.A [Microsoft] ...) の情報を各社のウイルス データベースで見てみました (社名部分が各社の情報へのリンク)。各社とも危険度は低めですが、影響を受ける OS として、トレンドマイクロは Windows 98/ME/NT/2000/XP/2003、シマンテックは Windows 95/98/ME/NT/2000/XP/Vista/2003 となっています。Windows 2000 以前には MS10-046 のセキュリティ パッチは提供されないので、Windows 2000 以前はウイルス対策ソフトに頼るしかなさそうです。最新のウイルスの情報をちらりと覗いて見ると、Windows 9x/NT/2000 にも影響する新種のウイルスが結構存在することがわかります。

ところで、Windows 9x/NT のウイルス対策ソフトってまだ存在するものでしょうか？ Windows 2000 対応のものはまだありそうですが、いつかは提供されなくなります。それはいつになるのでしょうか？ ざっとまとめてみました。

Windows XP マシンが使い物にならないほど遅くなってしまった (その 2)

マイクロソフト サポート オンラインのページより

「Windows XP マシンが使い物にならないほど遅くなってしまった」の続報。Microsoft Answers のフォーラムでは、同様の現象が国内外で多発している様子がうかがえます。現在、マイクロソフト サポート オンラインのホームには、左のようなお知らせが掲載中。

お気に入りツール (VGA 出力のキャプチャ)

パソコンやサーバーの BIOS 設定ユーティリティやブルースクリーン画面など、通常の方法では取得できないスクリーンショットを撮るのに、LANTRONIX SecureLinx Spider というのを以前から愛用しています。Web ベースの UI で、パソコンやサーバーの VGA 出力を表示し、キーボードとマウス入力も受け付けてくれる IP ベースのリモート KVM です。VGA 出力のキャプチャというと、VGA信号のキャプチャーボードという手 (VGA2USB も試してみたい製品の1つ) もありますが、Spider は Webブラウザーだけで表示できるところが良いです。

Windows Server 2008 R2 テクノロジ入門の正誤表

Windows Server 2008 R2 テクノロジ入門 (日経BP社, 2009/11/9 発行) の正誤表をこちらのページにまとめました。ついでに、書籍執筆時には知り得なかった、最新情報もざっと追跡してあります。


最新情報を追いかけていて、紹介したいことが 2 点あります。 System Center ファミリーの中に、System Center Capacity Plannner (SCCP) という無償ツールがありましたが、現在、マイクロソフトのサイトを探しても、ダウンロードできないですし、あまり情報 (リンクが切れたドキュメントはありますが) も見つかりません。ようやく見つけたのが、以下のアナウンスメント (2010 年 2 月頃にポスト)。開発も提供も打ち切られたようです。

SYSTEM CENTER CAPACITY PLANNER (SCCP) END-OF-LIFE ANNOUNCEMENT
http://technet.microsoft.com/en-us/systemcenter/ff575746.aspx

もう 1 点は、Hyper-V のスケーラビリティについて。Hyper-V の仕様上／サポート上の上限値 (同時実行仮想マシンの上限、割り当て可能なリソースの上限、スナップショットの最大数、ホスト クラスターの場合の上限など) ってはっきりしないと思いませんか? OS の仕様上の上限があるのに加えて、できるかどうかではなく、検証を踏まえたサポート対象の上限というのもあって、情報が流動的です。以下のサイトが最もまとまっていて、最新に更新されているようです。たとえば、ホスト クラスター (最大 16 ノード) では、1000 台の仮想マシンを同時実行でき、1 つのノードは最大 384 台の仮想マシンを同時実行できるとのこと (以前は最大 64 台/ノードでした)。

Requirements and Limits for Virtual Machines and Hyper-V in Windows Server 2008 R2
http://technet.microsoft.com/en-us/library/ee405267(WS.10).aspx

昨年の今頃は、ちょうどこの書籍の原稿を書き終えたころです。1 年経ちますが、Windows Server 2008 R2 と Windows 7 の周辺はさほど劇的に変化していないようです。SP1 でもあまり変わらないようですし、まだまだ古い内容 (古くなった部分は正誤表でアップデートしました) にはなっていないと思いますので、高いですけど、ぜひ仕事場に一冊どうでしょう。表紙は地味ですが、Microsoft VDI の構築方法、Direct Access の構築方法、VHD ブートのインストール方法、iSCSI ブートのインストール方法など、気になるテクノロジや新機能について、1 年前にちゃんと書いてあります。

一読の価値あり

2010/8/31 に、マイクロソフトがシリーズものの読み物"クラウドにおける効果的なセキュリティ プラクティス"シリーズ (日本語) を公開していました。世の中、クラウドへと急速に流れているように見えますが、セキュリティやコンプライアンスに関しては課題が山積ということが、分かりやすい文章になっています。

結局のところ現時点では、マイクロソフト自身も含め、クラウドの提供側は、山積した課題を解決する道筋さえついていないような。まずは、ID とパスワードだけで利用できてしまうという状況は何とかならないものですかね。パスワードがわからなくても、ヒントを教えてくれたりして、至れりつくせりです。ブラウザーに資格情報を保存しておけば入力を省略できて...

今度の Windows の脆弱性 (DLL ハイジャックの脆弱性) はいろんな意味で激ヤバか !?

実証コードが次々と...

先月初めのショートカット アイコン読み込みの脆弱性に続き、先週 (20/10/8/23) に公開されたセキュリティ アドバイザリもまた、すべての Windows バージョンに影響する (たぶん) だけに、IT 管理者やアプリケーション開発者の方々は、しっかりと情報収集し、最新情報を注視して追跡したほうがよいでしょう (昨日英語版が更新されていることに注意)。


マイクロソフト セキュリティ アドバイザリ (2269637) - 安全でないライブラリのロードにより、リモートでコードが実行される (2010/8/24 公開)
http://www.microsoft.com/japan/technet/security/advisory/2269637.mspx
http://www.microsoft.com/technet/security/advisory/2269637.mspx (英語、8/31更新)

この脆弱性、正確には Windows ではなく、アプリケーション側の脆弱性です。しかし、脆弱性を生み出してしまった原因は、それを排除してこなかった Windows API 側にもあるでしょう。アドバイザリは小難しくなっていますが、脆弱性のほうはいたってシンプルな手法であり、脆弱性を持つたくさんのアプリケーションが、実証コード (Exploit Code) とともに次々と公開されています。誰でも簡単に見つけられます。

さて、レガシー OS & アプリ 撲滅推進委員会 （自称）として、レガシー Windows に影響があるかどうかについて、いつもは“たぶん”とか表現があいまいになりますが、今回は明確にできそうです。なにしろ、攻撃手法がシンプルだし、実証コードの多くは数行なので、プログラミングの知識も必要ありません。

Linux IS v2.1 とカーネル アップデートに関するサポート技術情報

Linux Integration Services (Linuix IS) v2.1 をインストールした Hyper-V 上の Linux ゲストにおいて、カーネルをアップデートした際の問題と、その回避方法について、重要なサポート技術情報が 2010/8/30 付で公開されています。

Linux Integration Services no longer function after a kernel upgrade
http://support.microsoft.com/kb/2387594/en-us

Linux IS v2.1 でサポートされる SUSE Enterprise Linux Server (SLES) 10 SP3/11、Red Hat Enterprise Linux (RHEL) 5.2/5.3/5.4/5.5 は、DKMS (Dynamic Kernel Module Support、提供元は Dell) を使用して、カーネル アップデート時のLinux IS v2.1 のモジュールの自動的な再組み込みに対応できるようです。私の環境は、評価版サポートが切れてしまって更新できないため、確認してはいません。

ちなみに、SLES 11 SP1 は、Linux IS v2.1 でサポートされませんが、標準で Linux IS v2.0 相当が組み込み済みになっていますので、カーネルのアップデートの問題の影響は受けません。

関連する投稿:
SLES 11 SP1 が Hyper-V サポート ゲスト OS リストに含まれない理由
http://yamanxworld.blogspot.com/2010/08/sles-11-sp1-hyper-v-os.html
SLES 11 SP1 は Hyper-V 仮想マシンにインストールするだけで完了
http://yamanxworld.blogspot.com/2010/07/sles-11-sp1-hyper-v.html
Linux kernel 2.6.32 以降には Hyper-V Linux ICs が組み込み済み
http://yamanxworld.blogspot.com/2010/03/linux-kernel-2632-hyper-v-linux-ics.html