スクリプト エンジンが Internet Explorer でメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性が存在します。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できるように、メモリを破損させる可能性があります。攻撃者によりこの脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしているときに、攻撃者によりこれらの脆弱性が悪用された場合、影響を受けるコンピューターが制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

日本時間の今日、米Microsoft（マイクロソフト）が『IE（Internet Explorer）』の脆弱性対応パッチをリリースしています。

今日はそれをお伝えします。

IE（Internet Explorer）に脆弱性発覚

『IE（Internet Explorer）』に発覚した脆弱性は既に悪用を確認しているようで、早急な対応が望まれます。

対象製品とバージョンは以下通りです。

Internet Explorer 11

・Windows 10 Version 1703 for 32-bit Systems

・Windows 10 Version 1703 for x64-based Systems

・Windows 10 Version 1803 for 32-bit Systems

・Windows 10 Version 1803 for x64-based Systems

・Windows 10 Version 1803 for ARM64-based Systems

・Windows 10 Version 1809 for 32-bit Systems

・Windows 10 Version 1809 for x64-based Systems

・Windows 10 Version 1809 for ARM64-based Systems

・Windows Server 2019

・Windows 10 Version 1709 for 32-bit Systems

・Windows 10 Version 1709 for 64-based Systems

・Windows 10 Version 1709 for ARM64-based Systems

・Windows 10 Version 1903 for 32-bit Systems

・Windows 10 Version 1903 for x64-based Systems

・Windows 10 Version 1903 for ARM64-based Systems

・Windows 10 for 32-bit Systems

・Windows 10 for x64-based Systems

・Windows 10 Version 1607 for 32-bit Systems

・Windows 10 Version 1607 for x64-based Systems

・Windows Server 2016

・Windows 7 for 32-bit Systems Service Pack 1

・Windows 7 for x64-based Systems Service Pack 1

・Windows 8.1 for 32-bit systems

・Windows 8.1 for x64-based systems

・Windows Server 2008 R2 for x64-based Systems Service Pack 1

・Windows Server 2012

・Windows Server 2012 R2

Internet Explorer 10

・Windows Server 2012

Internet Explorer 9

・Windows Server 2008 for 32-bit Systems Service Pack 2

・Windows Server 2008 for x64-based Systems Service Pack 2

以上、ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、Mozillaのブラウザ『Firefox』につづき、メールソフトの『Thunderbird』も『Thunderbird 60』から『Thunderbird 68』へとメジャーバージョンアップして正式リリースとなりました。

Thunderbird 68が正式リリース

昨年の8月、『Thunderbird 60正式リリース』という記事にて『Thunderbird 60』のリリースをお伝えしましたが、1年後、『Thunderbird 68』の登場です。

今回は『Firefox ESR 68』ベースになり、多くの新機能が盛り込まれています。

・新しいアプリメニュー

・フルカラーサポート

・ダークテーマ

・添付ファイル管理

・ファイルリンクの改善

・etc…

また、企業向けにWindows 64bit版インストーラーとMSIパッケージが用意されており、組織内での展開が容易になっています。

注意したいのは、『Thunderbird 68』のアドオン関連の変更です。

・アドオンは、その作成者が『Thunderbird 68』へ対応させた場合にのみサポート

・辞書、テーマは『WebExtension』ベースのものだけに限定してサポート

・etc…

などの変更があります。

最後に、今回リリースされた『Thunderbird 68.0』は『thunderbird.net』からのみの提供で、旧バージョンからの自動アップデートは『Thunderbird 68.1』から実施予定となっています。

（『Thunderbird 68.0』へは自動でアップデートされません。）

そして、Windows OSを『Windows 10』にする場合、自社向けの『個別システム』は『マイグレーション』が必要です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『Windows 7』で使っていたプログラムが『Windows 10』でも動くということはよくある話しではありますが、これは保証のない世界での話しであるとともに、正常に動作しない状況は突然やってきます。

個別システムのマイグレーション

自社向けに開発したオリジナルの『個別システム』、『マイグレーション』などは完了していますか？

これ、正式に『Windows 10』への対応を済ませておかないと突然システムでエラーが発生することがあります。

つまり、業務が停止することになります。

Windows OSを起因とするシステムのエラーが100%起こるとも言えませんが、100%起こらないとも言えません。

最初は『Windows 10』でも動作していたとしても、『Update』が繰り返されるうちに『システムエラー』が出るようになってしまうこともあります。

また、プロパティ内にある『互換モード』を使ったとしてもダメな時はダメで、現象が回避されることはないものもあります。

『Windows 10』は『Windows 7』とは違い、完全な『64bit対応』のWindows OSということもあり、少々データの持ち方などが変わってしまうということや、若干曖昧な表現で問題がなかったものが厳格化されている部分があったりすることが影響しているのかもしれません。

元々の動作要件を『Windows 7』としていた場合、当然『Windows 10』は保証対象外ということになり、突然システムがエラーを起こしたから修正して欲しいと要望しても直ぐに対応できるものではありません。

『Windows 7』の延長サポート終了まで残り半年を切っていますが、継続使用されるのであれば『Windows 10』対応を行うしかありません。

ちなみに、冒頭に書いた『Windows 7 Extended Security Updateプログラム』は2023年1月まで『セキュリティ更新プログラム』を受け取ることはできますが、

・ボリュームライセンス契約の『Windows 7 Professional/Enterprise』

・デバイス単位に課金される有償サポート

これが条件となるため、中小企業や小規模事業者の場合は2020年1月14日をタイムリミットとすべきでしょう。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、昨年の11月に突然起きてしまった『64bit版Thunderbird』のエラー、ずっと解消されていないことが腑に落ちず、業務後に再チャレンジしてみました。

Thunderbird64bit版のエラーが解消

メールソフトの『Thunderbird』、公式サイトでダウンロード可能なのは未だに32bit版ではありますが、以前にもお伝えした通り64bit版も存在しており、それはβ版ではなくリリース版として存在しています。

さて、話しを元に戻しまして『Thunderbird』のエラー解消に再チャレンジした件ですが、結果的には以下のことを実施してエラー（『設定読み込みエラー（設定ファイルを正常に読み込めませんでした。システム管理者に問い合わせてください。）』は解消されて正常に戻りました。

１．Thunderbirdの32bit版と64bit版の両方をアンインストール

２．アンストール後に残ったフォルダの削除

３．Thunderbirdに関するレジストリを削除（CCleanerで実施）

４．パソコンを再起動

５．64bit版のThunderbirdをインストールし、新規でプロファイル作成
（すべてのメール設定を新規で設定し直し）

これで正常な状態に戻りました。

プロファイルはシステムドライブでの作成、別ドライブでの作成、ともに正常です。

結果的に何が原因であったかは不明なままですが、

１．Windows Updateによる影響が後のUpdateで改善されていた

２．セキュリティソフトの定期更新による影響が後の更新で改善されていた

３．Thunderbirdの不具合が後のアップデートで改善されていた

４．Thunderbirdに関するレジストリ情報に残っていたものの影響

５．etc…

といったところが考えられます。

（単にプロファイルが破損していただけでは？と思われた方、以前の『Thunderbird64bit版の不具合』という記事も読んでみて下さい。）

また、今回は64bit版が正常に戻ったため32bit版はインストールしていません。

＜実行環境＞

OS：Windows 10 April 2018 Update（1803）（パッチ：2019/05/14）

Thunderbird：60.6.1（64bit）

以上、ご参考までに。

追伸：レジストリの編集や削除はリスクを伴いますので、未経験の方などが不用意に触るとWindowsやアプリケーションに問題が発生する危険性があるためご注意ください。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

いよいよ今年も残りわずかとなりました。

そこで、今年最後の投稿は今年の記事を総括していきます。

ITと情報セキュリティ

ITや情報セキュリティ関連に関しては以下のようなキーワードが浮かびます。

・CPU脆弱性問題（Meltdown（メルトダウン）とSpectre（スペクター））

メルトダウンとスペクター対応

・QRコードとキャッシュレス決済

新QRコードによる決済サービス

・Windows 7のサポート終了への準備

Windows7終了迄残り2年切る

・ビジネスメール詐欺（BEC）

ビジネスメール詐欺が国内にも

・ルータへの攻撃

ルータの設定変更攻撃が拡大中

・SMSによる宅配業者偽装

佐川急便を騙る偽SMSが急増中

・Windows 10 October Update 2018の配信停止

October 2018 Updateの問題

・Mozilla Thunderbird 64bit版登場

Thunderbird60系の64bit版

・Wi-Fiセキュリティの強化とVPN活用

Wi-Fiのセキュリティが強化へ

※　過去の記事へのリンクは一部のみ記載しています。

httpsとWebの高速化

Web関連に関しては以下のようなキーワードが浮かびます。

・Google Chrome、Mozilla Firefox の非HTTPSサイト（ページ）への警告

Chrome68は非HTTPSに警告

・WordPress 4.9.3でのアップデート不可バグ

WordPress4.9.3で嫌な不具合

・Webの高速化、高速パブリックDNS、PHP 7のススメ

ウェブの表示速度をさらに追求

・TLS1.0/1.1の終了

TLS1.0/1.1は順次対応を終了

・GDPR（EU一般データ保護規則）

GDPRの影響がドメインに出た

・WordPressのコメントスパム対策

WordPressのコメントスパム

・EC-CUBE 4の登場

EC-CUBE4系がリリースされる

※　過去の記事へのリンクは一部のみ記載しています。

会計・制度・法律

その他、会計、制度、法律関連に関しては以下のようなキーワードが浮かびます。

・2019年10月の消費税改正

消費税増税は中小8割が未着手

・IT導入補助金

IT導入補助金公募開始（H29）

・会社説明会の変化

新卒者向け会社説明会等に変化

・厚生年金パートへの適用拡大

厚生年金パートへ適用拡大検討

・働き方改革関連法

働き方改革関連法で変わること

・社保未加入の建設業者

社保未加入の建設業者は要注意

・有期契約労働者の無期転換申請

有期契約労働者の無期転換申請

・制作物の著作権

IT・WEB系の制作物での著作権

・GDPR（EU一般データ保護規則）

GDPRは国内向けも対象なのか

・特定電子メール法

特定電子メール法の誤った認識

※　過去の記事へのリンクは一部のみ記載しています。

他にも是非再読いただきたい記事はたくさんありますが、全体の中からピックアップして総括させていただきました。

最後に、今年もこのブログにお付き合いいただきましてありがとうございました。

たまに事業者向けなのか？という記事もなくはないですが、そこは従業員の方へ事業者からアナウンスしていただきたいという意味もあって投稿しております。

来年も事業者に役立つ記事の投稿を心がけて参りますので、どうぞよろしくお願い申し上げます。

年明けは2019年1月7日（月）から投稿を予定しております。

どうぞ良いお年をお迎えくださいませ。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日は私が実際に体験した、メールソフト『Thunderbird』のエラーに関してお伝えします。

Thunderbird64bit版における不具合

私は普段、メールソフトは『Mozilla』の『Thunderbird』を使っており、今年の8月に60系バージョンがリリースされた際、64bit版が正式リリースと思われる状態になったことからアプリケーションを32bit版から64bit版に変更しました。

そして3ヶ月程が経過したある日、突然エラーが出るようになってしまいました。

考えられる原因はいくつかあります。

１．Windows Updateによる影響

２．セキュリティソフトの定期更新による影響

３．Thunderbirdのアップデートによるもの（不具合）

４．原因不明なプロファイル破損

５．etc…

Thunderbirdでこのようなエラーが出たことは過去になかったため、考えられるものを順番に試しました。

１．Windowsをアップデート前の状態に戻す

２．セキュリティソフトを一時的にアンインストールする

３．Thunderbirdをアンインストールし、プロファイルを新規作成してみる

これ、どれを試してもダメでした。

そこで、Thunderbirdの32bit版と64bit版、両方をインストールし、32bit版には元のプロファイルを、64bit版には新規作成したプロファイルを割り当てて実行してみたところ、32bit版の方では何度繰り返してもエラーは出ず、64bit版の方では必ずエラーが出るということが確認できました。

しかし、厄介なことに別の環境で動作させているThunderbirdの64bit版では全くエラーは出ません。

これらを総合すると、特定の環境下において発生する不具合と思われます。

64bit版Thunderbirdをお使いの方、おそらくはプロファイルの破損ではないはずですので、一度32bit版をインストールして試されることをお勧めします。

マルチで稼働させることも可能です。

Thunderbirdのアイコンを右クリックし、開いたプロパティのリンク先に以下を追加さればOKです。

『”･･･\thunderbird.exe” -no-remote -p “プロファイル名”』

＜実行環境＞

OS：Windows 10 April 2018 Update（1803）（パッチ：2018/11/14）

Thunderbird：60.3.1（64bit & 32bit）

以上、ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、私も愛用している『Mozilla』の『Thunderbird』ですが、52系の最終は52.9.1（32bit）までとなり、今後は60系がメンテナンスされていくことになります。

そして、これには未だ公開されていないものが存在します。

Thunderbird 60系で64bitが存在

今までもMozilla Thunderbirdは『earlybird』としてであれば64bit版が存在はしていました。

ただし、これはβ版より前のα版の扱いでのことです。

そして、今回のThunderbird 60においても公式サイトにてダウンロード可能なWindows版は32bit版のみとなっています。

しかし、このThunderbird 60にはリリース版としての64bit版が存在するようです。

Thunderbird 60.0 64bit 日本語

上記のリンクはMozillaのFTPサイトで、ここからThunderbird 60.0 Windows向け64bit版がダウンロードできます。

これをインストールしてみると『Program Files (x86)』ではなく『Program Files』にインストールされ、起動後に『Mozilla Thunderbirdについて』を確認すると『60.0（64ビット』なり、その後に更新を行うと現在の最新である『60.2.1』に更新されます。

（32bit版でも最新は60.2.1です。）

ただし、Thunderbird 60系にバージョンアップした段階で32bit版、64bit版を問わず使えなくなるアドオン（拡張機能）が出てくる可能性がありますので、使用しているアドオンの対応状況を確認した上でバージョンアップを行った方が良いでしょう。

ちなみに、『Thunderbird 60.2.1』は『Thunderbird 52』系統のユーザーに対しても自動アップデートとして提供されるとアナウンスされていたものの、実際には自動アップデートは行われませんでした。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

オープンソースのメールソフトである『Thunderbird』ですが、『Thunderbird 52』の系統からメジャーバージョンアップされ、『Thunderbird 60』が正式リリースされました。

では、どのように変わりをとげたのでしょうか？

Thunderbird 60の正式リリース

デザインは『Firefox Quantum』で採用されたものが導入され、タブのデザインなどが変更になっています。

機能的には、添付ファイル用の『添付ボタン』がメッセージ編集画面の右上に配置され、『Alt』＋『M』にてペイン画面の表示ができるようになっています。

また、受信メールに添付ファイルがある場合、『クリップ』のマークで添付ファイルの存在を知らせてくれます。

その他にもセキュリティ関連の新サポートなどがあるようですが、正直なところ、見た目が『Firefox Quantum』のデザインに変更された感じしか受けません。

当然ながら、Windowsに対するサポートは『Windows 7』以降ということになり、『Windows XP』、『Windows Vista』のサポートはありません。

一番注意が必要なのはアドオンです。

Thunderbird 60と互換性があると明示されていないアドオンはデフォルトで自動読み込みされなくなります。

（当面の間は対応が明示されていないアドオンを有効化するオプションが用意されるようです。）

ちなみに、残念ながら64bit版にはなっていません。

32bit版のままです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日は、ここ数日間に出された脆弱性情報をまとめてお届けします。

Adobe Flash Palyerの脆弱性

まず、Adobe（アドビ）のFlash Playerですが、脆弱性を悪用したコンテンツをユーザーが開いた場合、リモートからの攻撃によって任意のコードが実行される可恐れがあります。

対策は、最新のバージョンに更新することです。

ただし、次のブラウザはAdobe Flash Playerが同梱されていますので、ブラウザのバージョンを最新にすることになります。

・Internet Explorer 11 (Windows 10 および Windows 8.1)

・ Microsoft Edge (Windows 10)

・ Google Chrome

Adobe Acrobat Readerの脆弱性

次に、AdobeのAcrobat Readerですが、PDFファイル閲覧ソフトウエアAdobe Reader及びPDFファイル作成・変換ソフトウエアAdobe Acrobatに複数の脆弱性があり、脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によってAdobe ReaderやAcrobatが不正終了したり、任意のコードが実行されたりする恐れがあります。

こちらも対策は同じで、最新のバージョンに更新することで修正されます。

また、PDFファイルの閲覧にAdobe Reader 11.xを使われている方はAdobe Reader DCにアップデートされることをAdobe（アドビ）では強く推奨しています。

マイクロソフトのセキュリティ更新

マイクロソフトから、2017年11月のセキュリティ更新プログラムが公開されています。

・Flashのセキュリティ更新

・スクリプト エンジンのメモリ破損の脆弱性

・Microsoft Edge のメモリ破損の脆弱性

・Internet Explorer のメモリ破損の脆弱性

これも、早期の段階でWindows Updateなどにてセキュリティ更新プログラムを適用することが対策となります。

Microsoft Officeの脆弱性

最後に、Microsoft Office 数式エディタにスタックベースのバッファオーバーフローの脆弱性があり、細工されたOffice文書を閲覧した場合にユーザの権限で任意のコードが実行される可能性があります。

影響を受けるMicrosoft Officeのバージョンは以下の通りです。

・Microsoft Office 2007 Service Pack 3

・Microsoft Office 2010 Service Pack 2 (32-bit edition)

・Microsoft Office 2010 Service Pack 2 (64-bit edition)

・Microsoft Office 2013 Service Pack 1 (32-bit edition)

・Microsoft Office 2013 Service Pack 1 (64-bit edition)

・Microsoft Office 2016 (32-bit edition)

・Microsoft Office 2016 (64-bit edition)

こちらも、早期に最新版へアップデートすることが必要です。

いずれの場合も、自動でアップデートされる場合はいいですが、手動でアップデートしなければいけない場合においては早期にアップデートされることをお勧めします。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

米国時間の14日、MozillaがFirefox Quantum（Ver.57）を正式リリースしました。

これにより、ウェブブラウザでは現在シェアがNo.1のGoogle Chromeから、少しはMozillaのFirefox Quantumへ移る人も出てくるかもしれません。

Chromeとそん色ないFirefox Quantum

9月後半からβ版をリリースして2ヶ月近く調整を加えてきたFirefox Quantumですが、Google Chromeと比べても全くと言って良いほどそん色ありません。

それどころか、Chromeよりも速いケースも結構あったりします。

（おそらく、Chromeの方が速いケースもあるとは思いますが。）

やはり、何においてもパフォーマンスの良さは非常に重要です。

使う側にとってストレスがありません。

これは、以前にもお話しした『ウェブサイトにおけるパフォーマンス改善』の話しと同じです。

ESR版と同居したい場合

事業者の場合ですと、インターネットバンキングの関係でFirefoxであればESR版を使っていると思いますが、それがインストールされていても今回のFirefox Quantumは同居させられます。

ESR版がインストールされているフォルダとは別の場所にFirefox Quantumをインストールし、プロファイルを分けて起動させればどちらも同時に使用可能です。

これも以前の記事、『Firefox複数バージョンの同居』でご紹介していますので、ご興味のある方は参考にしてみてください。