Microsoft Office...........

Microsoft Office等の脆弱性について(MS12-027)(CVE-2012-0158)

第12-07-243号

最終更新日：2012年4月11日
概要

日本マイクロソフト社の Microsoft Office 等にリモートからコード(命令)が実行される脆弱性が存在します。(2664258)(MS12-027)

MSCOMCTL.OCX の RCE の脆弱性 - CVE-2012-0158

この脆弱性は、Microsoft Office 等で利用する Windows コモンコントロール の ActiveX の処理に存在します。攻撃者は、細工したウェブサイトを作成し利用者を誘導します。利用者がそのウェブサイトを閲覧した場合、コンピュータを攻撃者により制御される恐れがあります。

この脆弱性を悪用した攻撃が確認されたとの情報があるため、MS12-027 を至急適用してください。
対象

次の Windows 製品が対象です。

    Microsoft Office 2003 SP3
    Microsoft Office 2003 Web コンポーネント SP3
    Microsoft Office 2007 SP2
    Microsoft Office 2007 SP3
    Microsoft Office 2010 (32ビット版)
    Microsoft Office 2010 SP1 (32ビット版)
    Microsoft SQL Server 2000 Analysis Services SP4
    Microsoft SQL Server 2000 SP4
    Microsoft SQL Server 2005 Express Edition with Advanced Services SP4
    Microsoft SQL Server 2005 for 32-bit Systems SP4
    Microsoft SQL Server 2005 for Itanium-based Systems SP4
    Microsoft SQL Server 2005 for x64-based Systems SP4
    Microsoft SQL Server 2008 for 32-bit Systems SP2
    Microsoft SQL Server 2008 for 32-bit Systems SP3
    Microsoft SQL Server 2008 for x64-based Systems SP2
    Microsoft SQL Server 2008 for x64-based Systems SP3
    Microsoft SQL Server 2008 for Itanium-based Systems SP2
    Microsoft SQL Server 2008 for Itanium-based Systems SP3
    Microsoft SQL Server 2008 R2 for 32-bit Systems
    Microsoft SQL Server 2008 R2 for x64-based Systems
    Microsoft SQL Server 2008 R2 for Itanium-based Systems
    Microsoft BizTalk Server 2002 SP1
    Microsoft Commerce Server 2002 SP4
    Microsoft Commerce Server 2007 SP2
    Microsoft Commerce Server 2009
    Microsoft Commerce Server 2009 R2
    Microsoft Visual FoxPro 8.0 SP1
    Microsoft Visual FoxPro 9.0 SP2
    Visual Basic 6.0 ランタイム


　　　　　　　　（どんだけあんだよ）

対策
１．脆弱性の解消 - 修正プログラムの適用 -

　日本マイクロソフト社から提供されている修正プログラムを適用して下さい。修正プログラムの適用方法には、Microsoft Update による一括修正の方法と、個別の修正プログラムをダウンロードしてインストールする方法があります。

    Microsoft Update による一括修正方法
    Microsoft Update の機能を利用することによって、複数のセキュリティ修正プログラムを一括してインストールすることができます。
    http://windowsupdate.microsoft.com/

    Microsoft Update の利用方法については以下のサイトを参照してください。
    http://www.microsoft.com/ja-jp/security/pc-security/j_musteps.aspx

    なお、Service Pack の適用を制御している場合、一括修正で最新のService Pack が適用される可能性がありますので、ご注意ください。

    個別の修正プログラムをダウンロードしてインストールする方法下記の日本マイクロソフト社のページより、修正プログラムをダウンロードしてインストールします。
    http://technet.microsoft.com/ja-jp/security/bulletin/ms12-027

２．回避策 -

　日本マイクロソフト社から提供される情報を参照して下さい。　

    日本マイクロソフト社からの情報(MS12-027)
    http://technet.microsoft.com/ja-jp/security/bulletin/ms12-027

参考情報

    US-CERT
    http://www.us-cert.gov/cas/techalerts/TA12-101A.html
    SecurityFocus
    http://www.securityfocus.com/bid/52911
    Secunia
    http://secunia.com/advisories/48786
    CVE
    CVE-2012-0158

２０１２年６月１日に起こったトラブル

昨年からOutlookExpressを使うところにいるのだがつらい。

そもそもIT系の人間ならOEはまずない。

せめて雷鳥かGmailを使いたい。

それより大きい会社なんだからサイボウズとか使えばいいのに

↓　その通りだと思います。
http://www.wdic.org/w/TECH/Microsoft%20Outlook%20Express

http://ja.wikipedia.org/wiki/Outlook_Express#.E5.95.8F.E9.A1.8C.E7.82.B9

http://outlooklab.wordpress.com/2008/11/08/outlook-%E3%81%AE%E4%BB%A3%E7%90%86%E4%BA%BA%E6%A9%9F%E8%83%BD%E3%81%AE%E4%BB%95%E7%B5%84%E3%81%BF/

↓　ｍｊｋ
http://canon-its.jp/guardian/product/gw/gw_kino.html#haiso

 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

Rの基本はコンソール画面へのコマンド入力なので使いにくいという意見もあります。

１．GUIとしてR　commander
２．Excelのアドオン（それ以上）のRExcel

があり、使いやすいのではないだろうか？

R　commanderのインストールを2011年7月に最新バージョンでやってみた。
終了までに20分近くかかり、おどろいた。
かなり大きくなっているようだ。

RjpWikiのTop　pageからRのインストールができる










保存して実行、あとは「次へ」を選択し、前にすすむ。












Rコマンダーはパッケージなので
１．ダウンロード先を選択
２．パッケージの選択
３．あとは自動的にインストール











Rコマンダーは
Rcmdr
で起動

6次産業化（雑感）

経済の第3次産業化（あるいはかサービス経済化、ストック経済化）がいわれて久しいが、農業の6次産業化が流行りのようだ。もともと今村奈良臣（農業経済では有名な人）先生が提唱したもののようだ。
　しかし、3次産業化の３との関係から考えると、どうなんだろ。

　一部の論者は、栽培から出荷までの労働にさらに加工、販売（小売）まで加えるのかという批判もある。場合によっては組織化された法人やある程度の頭数の揃った組織化された農家以外を排除する可能性もある。そういう意味では農業の担い手像を明確化することが本来は先なんだろうな、という気がする。
それと今村先生には悪いが、これは垂直的統合の１形態ではないか？
　畜産部門では、欧米の影響をうけてインテグレーションが流行ったし、だからこそ食品産業化できたという考えもある。

　垂直的統合（Vertical Integration）はパシネッティや尾崎巌により説明されている。実証分析の点からいえば尾崎の単位構造系（Unit Structure）がそのVisual化である。ただ、垂直的統合はマルクス派の人に言わせれば独占と結びつくので使いたくないのかな？なるほど、今村先生が農業の垂直的統合を奨めるって、笑い話か？でも6次産業化といえば、山田盛太郎ばりの衒学的造語による学問遊戯だ。
1.5次産業とか農商工連携とか結局、農業は排除されてきた。6次産業はどうなのか？日本のマルクス経済学は小農に肩を持つ輩が多い。

経済から農学に転身した私は博士課程のころ九大の甲斐先生に質問したことがある。
「なぜ、農学分野では都道府県レベルの試験場単位で線形計画法が主流といっていいほど使用されているのに、農家に対する農業経営分野になると、大学ですら教えることを無視しているようにみえるが？」
甲斐先生は「畜産部門のように大農では、この種の経営ツールは利用されている。しかし、早朝から1日中働いている農家に、そこまで要求できるのか？」
と返してきた。

思うに、今でも大学では農村調査の授業で農家の仕事の邪魔をしているのだろうか？
どうせなら、農家経営の財務やLPで経営計画の手助けをしたり、このさい援農したほうがいい。でも、断言できる。絶対にそうはならない。それが地方の日本の農学、農学部の農業経営・経済学の伝統なんだろうな。

最近

最近の計量経済モデルの流行りはなんだろう

１．短期モデルはECMのオンパレード
２．潜在GNPで供給能力を導入
３．DSGEモデルで作成作業の簡略化
でもDSGEはカリブレーションがあるのでCGEの一種

単位根検定、共和分検定の結果だとは思うが、昔とはイメージがだいぶ違ってきたようだ。
蓑谷先生の『計量経済学大全』は基本的に検定重視という姿勢が見て取れるが、これも安易な計量モデルと、統計的検定がほとんどない応用一般均衡モデルへのあてつけだろうか。ひょっとして時系列分析に対する批判か？
ECMモデルは地域経済で使えるのだろうか？データ不足で自由度なくならないか？

でも
４．小規模モデルへの回帰
という動きもあるようだ。これって佐和先生70年代から言ってたっけ。


ところでEconomateが普及したせだろうか。ガウス・ザイデル法オンリーな気がする。
係数行列作って、誘導形からみていくというのはあまり見ない。まれにMathematica使いがやってるが、SASは基本、誘導形なのでSASを使いたい。EViewsはどうだろうか。使ってみたい。
誘導形は乗数そのものなんだから。構造方程式の係数行列の逆行列から毎期の予測値を出していた世代では懐かしい話だろう。

国際政治・経済の基礎知識

Ⅰ　国際社会
１．主権国家

２．国際法

３．国際司法裁判所


Ⅱ　国際連合
１．国際連合の成立の経緯

２．国際連合の組織

３．国連平和維持活動(PKO)


Ⅲ　国際経済
１．国際分業

２．国際収支

３．為替相場

４．日本経済の国際化

５．国際通貨問題

６．貿易体制

７．地域的経済統合

８．南北問題

９．国際資源問題

Rコマンダーの起動と使用例

Rコマンダーはコマンド入力を楽にするためのツールと考えたほうが良い。

特殊な分析目的がある場合は、やはりコマンド入力になる。

が、「スクリプトウィウンドウ」に入力して、行単位でコマンドを選択できるので、Rコマンダーを利用してある程度の作業は可能だろう。

結局、Rgui（R console）と併用することで、推定検定など簡単な統計処理や高次元のグラフィックスなどEDAの第1段階としても便利なツールであることは間違いない。

起動はライブラリーの呼び出しから始める。
この例ではサンプルデータとして事前にIrisデータを取り込んでいる。


Rコマンダーは3つのウインドウからなる。


事前に読み込んだ「ｉｒｉｓ」データを使ってみる。
「<アクティブデータセットなし>」をクリックする、とデータセットの選択画面が出てくる。
データセットはirisしかないので、すでに選択されている状態にある。そのままＯＫする。


データセットがirisになった。


メニューから「グラフ」→「3次元グラフ」→「3次元散布図」を選択。


3次元なので、目的変数１つと、説明変数２つを適当に選ぶ。


描画領域上でマウスの右ボタンが回転、左ボタンが奥行になっている。


最初の講義でやった多変量プロットを覚えているだろうか。
実は、この出力結果をえるための操作のスクリプトをパネルに従って、順序良くコード化し、それをを吐き出して実行しているだけである。
逆に、スクリプトを直接入力しても実行できる。



選択パネルの「表面のあてはめ」において「２次の最小自乗」、「スムーズ回帰」を同時に選択すると以下のような回帰曲面が得られる。