本日、米Microsoftが、次期Officeとなる「Office 2016」を今年後半にリリースする事を発表しました。
これはOffice担当ゼネラルマネジャーのジュリア・ホワイト氏が公式ブログで明らかにしたもので、「Office 2016」は昨日に発表された「Windows 10」のユニバーサルアプリケーションでタッチ操作に最適化された「Office for Windows 10」とは別に開発されており、従来通りキーボードとマウスでの操作に最適化したバージョンで、今後数ヶ月以内に詳細が明らかにされる予定とのこと。
なお、公式ブログでは「Office for Windows 10」の各アプリのスクリーンショットも公開されているので、是非ご覧下さい。
本日、米Microsoftは「Windows 10」に関する発表イベントを開催し、様々な情報を発表しましたが、同社が同イベントの内容を撮影した映像を公開しました。
イベントは2時間19分と長丁場ですが、見逃してしまったという方はこちらのサイトで視聴可能です。
なお、同イベントの発表内容を簡単にまとめた記事は下記の関連エントリを参照して下さい。
Googleが、メモリ上のデータを暗号化するCryptProtectMemory関数の脆弱性が「Windows 7」と「Windows 8.1」にあることを発見し、ゼロデイ攻撃の撲滅を目指すプロジェクト「Project Zero」が設ける90日間の期日が過ぎたとして、情報を公開した。
脆弱性を見つけたのは、特権昇格のバグを米国時間1月11日にも公開しているJames Forshaw氏。特権昇格のバグが公開された際には、Microsoftは苦言を呈している。
Forshaw氏によると、今回の脆弱性は、なりすましチェックの回避につながるもので「CryptProtectMemory関数はプロセス、ログオンセッション、コンピュータの3つのシナリオにおいて、アプリケーションがメモリ（にあるデータ）を暗号化できるようにするものだ。ログオンセッションのオプション(CRYPTPROTECTMEMORY_SAME_LOGON)を使うと、暗号化キーがログオンセッションIDに基づいて生成され、同一ログオン内で実行されているプロセス同士でメモリを共有することが可能になる。これは、あるプロセスから別のプロセスにデータを送信する際にも使用でき、偽装トークンからログオンセッションIDを抽出することが可能になる」とForshaw氏は述べる。
脆弱性は2014年10月17日に発見され、29日までにはMicrosoftも不具合を確認したが、互換性の問題が発生し、Googleが設ける期限までに不具合を修正できず、このたび情報が公開されることになってしまった。
「Microsoftから、1月のパッチでフィックスを配布するつもりだったが、互換性の問題があったため提供を中止せざるを得なかったという連絡を受けた。フィックスは2月のセキュリティパッチとして提供されると思われる」とForshaw氏は述べている。
Microsoftが不具合の修正に取り掛かり、Googleに情報公開を延期するよう依頼しているにもかかわらず、GoogleがWindowsのセキュリティ問題を公にするのはここ1週間で2度目。
先月あたりから各所で報じられていた為、既にご存じの方も多いと思いますが、米国時間の1月13日をもって「Windows 7」のメインストリームサポートが終了します。
メインストリームサポートの終了後は延長サポートが2020年まで提供される予定で、メインストリームサポートでは「セキュリティ更新プログラムのサポート」や「仕様変更、新機能のリクエスト」などの全てのサポートが提供されてきましたが、延長サポートでは「セキュリティ更新プログラム」と「有償サポート」のみの提供になります。
なお、Microsoftは「Windows のサポート期限」というサイトを開設し、サポート終了後の危険などを案内しており、「Windows 8.1」への移行を薦めています。
・Windows のサポート期限 – Microsoft
本日、Microsoftが、Android搭載タブレット向け「Office」のプレビュー版を一般向けにも公開しました。
同プレビュー版はAndroid搭載タブレット専用となっており、去年11月に招待制で公開されたもので、現在は誰でもGoogle Playよりダウンロード可能となっています。
なお、各アプリは下記リンク先よりダウンロード可能です。
・Microsoft Word Preview
・Microsoft Excel Preview
・Microsoft PowerPoint Preview