水無月ばけらのえび日記

WindowsUpdateCatalogを使用するとよいかも。

＃WindowsUpdateから専用のもダウンロードできる??かも

http://v4.windowsupdate.microsoft.com/catalog/ja/default.asp

初めまして。

どうやら、パッチCDはサービスパックが入っていない模様。

サービスパックのない人は結局ネットに繋ぐしかないようですよ…。

そういえば、こないだ新規にWindowsXPをインストールしたときには何も考えずにWindowsUpdateに接続してパッチを当てたな…。

販売店などで新規に購入する際に、既存のパッチを全部当てるサービスとかやってるところって、無いですよねぇ。

>WindowsUpdateCatalogを使用するとよいかも。

>＃WindowsUpdateから専用のもダウンロードできる??かも

　おお、その手がっ。

　ただ、WindowsUpdateCatalog だと過去のパッチがひたすら列挙されているので、インストールの順番なんかが不安なのですよね……。

　足りない分を補うのに使うと良いのかもしれません。

はじめまして。

ネットにつなげる前に TCP/IPフィルタリングでポート80と443だけを許可するように設定するっていうのはどうでしょうか？

>ネットにつなげる前に TCP/IPフィルタリングでポート80と443だけを許可するように設定するっていうのはどうでしょうか？

　MS03-007 のパッチが当たらない状態でポート 80 が開いているのはまずいのでは……。

　IIS が動いていなければ問題ないのでしたっけ？

>　MS03-007 のパッチが当たらない状態でポート 80 が開いているのはまずいのでは……。

　って、オオボケ。

　TCP/80 の内向きはふさいで外向きだけ許可すれば良いという話ですね。

　あと、内向き/外向き両方に UDP/53 を許可しないと名前解決ができないような。

>　あと、内向き/外向き両方に UDP/53 を許可しないと名前解決ができないような。

リゾルバの未チェックのバッファがシステムを侵害したらもうだめぽですか【謎】。

>リゾルバの未チェックのバッファがシステムを侵害したらもうだめぽですか【謎】。

　別途定める安全な環境で名前解決して IP アドレスを手で打ち込むとか……。

　嫌すぎですね。

http://altba.com/bakera/hatomaru.aspx/htmlbbs/inthread/789

がどういうわけか日記側からコメントとして認識されていない模様。

>http://altba.com/bakera/hatomaru.aspx/htmlbbs/inthread/789

>がどういうわけか日記側からコメントとして認識されていない模様。

　あー、日記側の日付を訂正したからですね。

　直しておきます。

もうだめぽ【謎】。

http://www.microsoft.com/japan/technet/security/bulletin/ms06-041.mspx

>もうだめぽ【謎】。

>http://www.microsoft.com/japan/technet/security/bulletin/ms06-041.mspx

[quoted]

「Windows Update しなければならないが、Windows Update するためにネットに繋ぐと感染の危険がある」というジレンマに陥った人は結構多いようです。

[/quoted]

ううむ。確かに。

#でも、ばけらさんのこんなに古い記事にぶらさげるえむけいさんっていったい…【本当に謎(ピュア)】

>[quoted]

>「Windows Update しなければならないが、Windows Update するためにネットに繋ぐと感染の危険がある」というジレンマに陥った人は結構多いようです。

>[/quoted]

>

>ううむ。確かに。

Windows Update をする場合に、DNS の ATMA / TXT / X25 / HINFO / ISDN DNS なレコードを引いてくることはありますか?

そうでないなら、まだだめぽではない気がします。

>#でも、ばけらさんのこんなに古い記事にぶらさげるえむけいさんっていったい…【本当に謎(ピュア)】

そういえば昔そんなこと書いたなあとか思い出したのでカッとなって【謎】コメントしてみました。

ていうか必要ならいくらでも古い記事にコメントします【謎無】。/.Jあたりはたった3ヶ月くらいでコメントできなくなったりして軟弱です【謎】。

>Windows Update をする場合に、DNS の ATMA / TXT / X25 / HINFO / ISDN DNS なレコードを引いてくることはありますか?

応答のAdditional RecordあたりにTXTとか突っ込めばQTYPEがTXTじゃなくても攻撃できちゃったりしないのでしょうか?