今年から米国の夏時間延長、タイムゾーンの更新適用を

米国で今年から夏時間（Daylight Saving Time：DST）の期間が延長されるのに伴い、Microsoftなどの各社がタイムゾーン修正のための情報やアップデートを公開している。米国に拠点や取引先がある企業などは特に注意が必要だ。

　Microsoftのサイトに掲載された情報によると、米国の新しいDSTは、開始日がこれまでより3週間早い3月の第2日曜（今年は3月11日）、終了日は1週間遅い11月の第1日曜（同11月4日）となる。

　新しいDSTが適用されるのは米国とカナダだけだが、北米地域に拠点や取引先がある企業などは注意が必要だ。また、北米地域でもメキシコは今回のDST変更の対象外となるため、米国のタイムゾーンを適用していた場合は設定を変更する必要がある。

　DSTの延長期間にあたる3月11日～4月1日と、10月28日～11月4日の間は特に注意が必要で、「この期間に含まれるすべての予定は未確定情報として認識する必要がある」とMicrosoftは述べている。
http://www.itmedia.co.jp/news/articles/0702/14/news025.html

MS月例パッチ公開、WordとOfficeのゼロデイ脆弱性に対処

　Microsoftは2月13日、12件の月例セキュリティ更新プログラムを公開し、ゼロデイ攻撃が発生しているWordやOfficeの脆弱性を含む計20件の脆弱性に対処した。
http://www.itmedia.co.jp/news/articles/0702/14/news011.html

今月は予告どおり、12 件 (緊急 6 件、重要 6 件)を公開しました。
今月は、Microsoft Update (WSUS)、MBSA 2.0 などのツールで概ね展開・検出可能です。(一部環境では、EST 等を使う必要あり)
概ねと書いたのは、Microsoft Updat/MBSA 2.0 に対応していない以下の様な製品を検出するには、EST等の別の方法を使う必要があるためです。

MS07-012
Microsoft Visual Studio .NET 2002
Microsoft Visual Studio .NET 2002 Service Pack 1
Microsoft Visual Studio .NET 2003
Microsoft Visual Studio .NET 2003 Service Pack 1

MS07-013, MS07-014, MS07-015
Microsoft Office 2000 Service Pack 3
Microsoft Office 2004 for Mac

また、MS07-010 は、定期的に更新される Microsoft Malware Protection Engine に関する部分ですので、違った扱いになっています。ちなみに、このエンジンの問題は、今までエンジンや定義情報の更新を定期的に行い、最新に維持している場合には影響を受けることはありません。

次に、Office についてですが、今回の更新で以下のアドバイザリの問題に対処しています。
MS07-014 で対処:
セキュリティ アドバイザリ (929433) - Microsoft Word の脆弱性により、リモートでコードが実行される
セキュリティ アドバイザリ (932114) - Microsoft Word 2000 の脆弱性により、リモートでコードが実行される
MS07-015 で対処:
セキュリティ アドバイザリ (932553) - Microsoft Office の脆弱性により、リモートでコードが実行される

また、MS07-016は、既知の問題がありますので警告を読むことを推奨します。MS07-015 の展開に関して管理者インストールポイントを使用している場合の注意事項をFAQ記載しています。MS07-009のWindows 2000向けのMDACの更新プログラムは、サポートされていない環境にインストールできる可能性があります。現状 Windows 2000 は SP4 のみをサポートしていますので、それ以外の環境へのインストールはサポート外となります。

今月は、12 件と多いわけですが、これは先月に 4 件が公開延期となり今月に回ってしまったことも影響しています。とはいえ、重要な更新ですので適用をお願いいたします。
さて、今回は、セキュリティ以外の更新も多く提供しており、環境によっては、以下の更新が追加で配信される可能性があります。

924884: Update for Outlook Junk Email Filter 2007
924885: Update for Outlook Junk Email Filter 2003
925251: Update for Office 2003
929058: Update for Excel 2003
929060: Update for PowerPoint 2003
926666: Update for Daylight Saving Time changes in 2007 for Exchange 2003
931836: Update for Windows XP (Daylight Savings Time)
925720: February 2007 CardSpace Update for Windows XP
この中で、Daylight Saving Time (夏時間) に関する更新は、企業では重要になる可能性があります。 日本では、夏時間は実施されていませんが、この更新を正しく適用していないと他のタイムゾーンとのデータや情報の交換で時間のずれが発生するかのせいがあります。詳しくは、http://www.microsoft.com/japan/windows/timezone/dst2007.mspx に情報があります。