Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、サポート終了OSの危険訴える - 利用せざる得ない場合は隔離を

情報処理推進機構(IPA)は、7月13日にマイクロソフトが提供する一部OSがサポート期限を迎えることから、システム管理者に対してOSのアップデートを実施するようアナウンスするとともに、サポート終了OSの危険性を正しく認識してほしいと注意を呼びかけている。

サポートが終了予定となっているのは、「Windows 2000 Professional」や「Windows 2000 Server」「Windows XP SP 2」。今月米国時間13日を最後に、脆弱性を解消するセキュリティ更新プログラムの提供が中止となる。

「Windows XP SP2」では、サービスパック「同SP 3」の適用によりサポート期間が延長できるが、「Windows 2000」についてはOSそのものを変更する必要がある。

同機構によれば、大量ではないもののサポートが終了したOS利用者から、ウイルス感染や不正アクセスの被害相談が寄せられているという。またサポート終了後に利用する危険性を認識していないケースもあったと指摘する。

(Security NEXT - 2010/07/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
シャープ製複数ルータに認証欠如の脆弱性 - 初期PW推測のおそれ
ウェブサーバ「NGINX」に定例外アドバイザリ - 複数脆弱性を修正
「Node.js」にDoSなど複数脆弱性 - アップデートが公開