Kaspersky 7.0 メンテナンスパック１（以下、MP1 と表記）の対応項目について、Kaspersky Lab社 が公開している情報（和訳）をご案内いたします。
Kaspersky Lab社 が公開している情報（英語）は下記をご覧ください。
・Kaspersky Internet Security 7.0 MP1（KIS MP1） 
・Kaspersky Anti-Virus 7.0 MP1（KAV MP1）
■Kaspersky Internet Security 7.0 MP1（KIS MP1）の対応項目
改良点：
- アプリケーションのインストーラ起動時に、最新のインストーラパッケージをチェックしてカスペルスキーの Web サーバからダウンロードする機能が追加されました
- ペアレンタルコントロールモジュールの Web ページ傍受メカニズムと Webページ処理メカニズムが改良され、 サイトのルートノードの内容と、具体的に要求されたページの両方を分析するようになりました
- データ処理速度が向上し、プロクシサーバのリソース消費量が削減されました
- インターネット プロトコル バージョン 6 (IPv6) のサポートが追加されました
- 監視対象アプリケーション内のファイルに対する変更をネットワーク接続のたびにファイアウォールがチェックしないようにするオプションが追加されました
- スパムに典型的なフレーズがないかどうかメッセージテキストを分析する最新の技術がアンチスパムに追加されました
- アプリケーションのインストール後にセットアップウィザードを使用することで、受信メールに基づくアンチスパム学習が可能になりました
- Microsoft Office Outlook/Microsoft Outlook Express からアンチスパムのホワイトリストにアドレスをインポートするオプションが追加されました
- Kaspersky Internet Security のセルフディフェンス機能で信頼するリモート管理プログラム (RAdmin など) をスキップするオプションが追加されました
- プログラムアクティベーションウィザードのインターフェイスが改良されました
- ネットワーク接続をテストして接続が復旧したときにプログラムを更新する機能が追加されました
- システム時間を変更する場合のプログラムのふるまいが変更されました。プログラムは実行し続けます
- アラビア語のサポートが追加されました
- プロアクティブディフェンスに、次世代キーロガーを検知する新しいメカニズムが加わりました
- ドライバのダウンロード (LoadAndCallImage) を傍受する機能が拡張されました
- セルフディフェンスメカニズムが改良され、危険なオブジェクトの検知に関する通知ウィンドウで処理を自動選択できるようになりました
修正された脆弱性：
- KLV07-11 Kaspersky Anti-Virus License Protection Vulnerability KLV07-11 (KLV07-11ライセンスプロテクションの脆弱性) - ライセンスプロテクション上でみつかった脆弱性は、コンピュータ上のシステム時間がライセンスの有効期限と不整合の場合に有効になります。この脆弱性を利用すれば、攻撃者が悪意 あるソフトウェアを利用してシステムに侵入し、システム時間を1年前に改ざんすることで、カスペルスキー製品を無効にすることが可能になります。
- KLV07-12 Klif.sys driver - NtCreateSection param error vulnerability (KLV07-12 Klif.sys driver - NtCreateSection paramエラーの脆弱性)klif.sysドライバがNtCreateSectionパラメータを正確に起動させないため、システムエラーを引き起こす可能性があります。MP1では、問題となるコードの一 部Kaspersky Internet Securityから削除しています。
- KLV07-13 Klif - Haxdoors of the Kaspersky Antivirus 6/7 (KLV07-13 Klif −Kaspersky Antivirus 6/7のハックスドア) klif.sysドライバ中に不正なコードが含まれていたため、悪意あるコードをローカルで実行することによってシステムエラーを引き起こす可能性があります。MP1ではこのコードは削除されています。
今回修正された上記3つの脆弱性は、共にユーザーの直接的関与によって悪質なコードが実行されない限りリスクを伴わない危険度の低いものですが、カスペルスキーでは、修正版であるMP1の適用を推奨します。
■Kaspersky Anti-Virus 7.0 MP1（KAV MP1）の対応項目
改良点：
- アプリケーションのインストーラ起動時に、最新のインストーラパッケージをチェックしてカスペルスキーの Web サーバからダウンロードする機能が追加されました
- データ処理速度が向上し、プロクシサーバのリソース消費量が削減されました
- インターネット プロトコル バージョン 6 (IPv6) のサポートが追加されました
- Kaspersky Anti-Virus のセルフディフェンス機能で信頼するリモート管理プログラム (RAdmin など) をスキップするオプションが追加されました
- プログラムアクティベーションウィザードのインターフェイスが改良されました
- ネットワーク接続をテストして接続が復旧したときにプログラムを更新する機能が追加されました
- システム時間を変更する場合のプログラムのふるまいが変更されました。 プログラムは実行し続けます
- アラビア語のサポートが追加されました
- プロアクティブディフェンスに、次世代キーロガーを検知する新しいメカニズムが加わりました
- ドライバのダウンロード (LoadAndCallImage) を傍受する機能が拡張されました
- セルフディフェンスメカニズムが改良され、危険なオブジェクトの検知に関する通知ウィンドウで処理を自動選択できるようになりました
修正された脆弱性：
- KLV07-11 Kaspersky Anti-Virus License Protection Vulnerability KLV07-11 (KLV07-11ライセンスプロテクションの脆弱性) - ライセンスプロテクション上でみつかった脆弱性は、コンピュータ上のシステム時間がライセンスの有効期限と不整合の場合に有効になります。この脆弱性を利用すれば、攻撃者が悪意 あるソフトウェアを利用してシステムに侵入し、システム時間を1年前に改ざんすることで、カスペルスキー製品を無効にすることが可能になります。
- KLV07-12 Klif.sys driver - NtCreateSection param error vulnerability (KLV07-12 Klif.sys driver - NtCreateSection paramエラーの脆弱性)klif.sysドライバがNtCreateSectionパラメータを正確に起動させないため、システムエラーを引き起こす可能性があります。MP1では、問題となるコードの一 部Kaspersky Antivirusから削除しています。
- KLV07-13 Klif - Haxdoors of the Kaspersky Antivirus 6/7 (KLV07-13 Klif −Kaspersky Antivirus 6/7のハックスドア) klif.sysドライバ中に不正なコードが含まれていたため、悪意あるコードをローカルで実行することによってシステムエラーを引き起こす可能性があります。MP1ではこのコードは削除されています。
今回修正された上記3つの脆弱性は、共にユーザーの直接的関与によって悪質なコードが実行されない限りリスクを伴わない危険度の低いものですが、カスペルスキーでは、修正版であるMP1の適用を推奨します。