tito Memo

* vb6はMS08-008のセキュリティーパッチ(緊急)に対応が必要

2月のセキュリティ情報への対応なんだけど。

開発者は、VB6 パッケージおよび Deployment Wizard を使用して oleaut32.dll を再配布する場合、このセキュリティ情報で提供している Visual Basic 6.0 の更新プログラムをダウンロードして、アプリケーションで使用しているバージョンの oleaut32.dll を必ず更新してください。 (マイクロソフト セキュリティ情報 MS08-008 - 緊急 : OLE オートメーションの脆弱性により、リモートでコードが実行される (947890))

windows update や microsoft updateでwindows 対象のパッチはあたるが vb6 の配布用dllを更新するには別途パッチをダウンロードする必要がある。上のページからKB946235をダウンロードすること。

実はノートのoffice2000が office update が途中で止まってうまくいかない状態(msのkbを見ると修復にとんでもなく面倒な手順かかあるいは再インストールしろと言う)でoffice2000のパッチチェックにShavlik NetChk Limitedを使い始めていて気付いた。

Shavlik NetChkはMicrosoft Baseline Security Analyzer (MBSA)でレガシーアプリにも対応として紹介されているツール。アプリは英語版だけど使えている。