セキュリティ情報

OS の脆弱性などのセキュリティ関連情報のうち、 首都大学東京・東京都立大学内でコンピュータを使用するに当たって 特に重要と思われるものを中心に掲載しています。 マイクロソフトなどのメーカーの提示する重要性にかかわらず、 本学における状況等を勘案して情報提供しています。
このページ自体は学外からも参照できますが、これはふだん学内でコンピュータを お使いの方が自宅や出張先からでも閲覧しウイルス等の対策をすることができる ようにするためであり、外部の方への情報発信を目的としてはいないことを ご承知置き下さい。

それぞれの欠陥等の影響や対処法については、 他の多くの情報も確認の上で判断するよう努めて下さい。 対応方法や修正プログラム発行状況、学内での状況などは、とくに追記のない 場合は掲載時点での情報であり、後日においては状況が変わっていることも あります。 また、このページに誤りを発見された場合はご報告いただければ幸いです。
なお、すべてのソフトウエアのすべての情報を収集できているわけでは ないので、重要かもしれないものでもここに掲載されていない場合もあります。 利用者ご自身による情報収集もあわせて行うようお願いします。 このページのみに依存することはお避け下さい。


セキュリティ情報 目次へ


お知らせ

2006/05/16：
SSH での不正ログイン試行が常態化しています。これはソフトウエアの欠陥を 利用するものではなく、「使われていそうなユーザIDとパスワード」の組み合わせを 何度も試してみるという手法が用いられています。このため、問題のあるパスワード を設定されている場合は容易に侵入されてしまう危険があります。また実際に、 これにより研究室などのコンピュータへ侵入されたと思われる事態も 発生しております。利用者の皆様は、推測されにくいパスワードを設定するように してください。また、できればSSHでのアクセスには「公開鍵認証」を利用すること をおすすめします。
参考：
パスワードの重要性を再認識せよ〜“破り方”を知り，対策に役立てる〜 (日経ITPro)
個人情報を強力なパスワードで保護する (マイクロソフト)
パスワード チェッカー (マイクロソフト)
※ このパスワードチェッカーは安全性を保証するものではありませんが、少なくとも 「弱」と判定されたパスワードは長さが足りなかったり複雑さが足りないといった 問題を抱えている恐れがあるので別のパスワードを利用する方がよいと思われます。

2006/04/26：
長期休暇の前に、セキュリティ対策についてご確認下さい。また、休暇明けに コンピュータの利用を再開する際にも十分ご注意ください。
ゴールデンウィーク前に対策を(IPA)、 <<< 長期休暇を控えて >>> (JPCERT/CC) などを参照下さい。

過去のお知らせ

セキュリティ情報 目次へ

各種リンク

セキュリティ情報源

主なメーカー/ディストリビューター

その他の参考情報

セキュリティ情報 もくじ

2008年度

2007年度3月

それ以前

(20080409-01)

マイクロソフト製品のアップデートが公開されています

マイクロソフト社製品の修正プログラムが4月9日に公開されています。 セキュリティ上重要な修正もありますので、アップデート対象製品を お使いの方は対応をお願いいたします。

参照

制作：総務部総務課情報係教育研究用システム担当
Copyright Tokyo Metropolitan University.
最終更新日： Wednesday, 09-Apr-2008 16:41:32 JST