以下は 2010 年 1 月 15 日に発行しましたメールマガジン「B-Com News」No.18 です。
一部メールマガジン読者専用の内容を削除していますので、予めご了承ください。
メールマガジン「B-Com News」購読希望の方は、「お問合せ受付」フォームにて「メルマガ希望」と記載してお申し込みください。全ての内容を含むバックナンバーを希望される方はお申し込みの際にその旨記載いただければ、別途メールさしあげます。
************************************************************************
この電子メールは、弊社のお客様、セミナー参加者および資料請求、名刺交換い
ただいた方などにお送りしています。今後ご案内メールが不要の場合は、このメ
ールに不要とご記入の上ご返信ください。
本メールは、「e顧客」のメール一括送信機能で発信しています。
************************************************************************
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃■□ B-Com News - No. 18 - □■┃
┃ 2010 年 1 月 15 日号 ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
数日前から全国的に雪。雪の思い出は小学生の頃、かまくらを作ったり雪合戦
をやったり遊んだこと。雪玉は投げてもあまり遠くへ飛ばないのですが、投げた
距離の世界記録ってあるのでしょうか？
投げると言えば、2 月 3 日は節分の豆まき。バラバラという音で鬼が逃げる
そうなので、できるだけ音が出るところへ叩き付ける。最近は皆さん豆まきをし
ないようで、周りのご家庭から物珍しそうに見られます。
正月休みに弟とキャッチボールをしたのですが、小学生からジロジロと見られ
ました。昔はどこでもあった風景ですが、最近は大人同士がボールを投げるのも
珍しいんですね。
さて、今号は、Lotus Domino 8.5.1 で追加されたシングルサインオンの機能
のご紹介と Lotus iNotes 等の脆弱性情報等をお届けします。ご興味のある方
は、今後のご参考に是非ご一読ください。
▼━━[目次]━━━━━━━━━━━━━━━━━━━━━━━━━━━━━▼
[1] Windows ドメインと Lotus Domino Web サーバーのシングルサインオン
[2] e顧客＋iPhone 無料お試しキャンペーン好評実施中！
*** e顧客と iPhone を 1 ヶ月無料でお試しいただけます！
[3] [セミナー] 「技術者のための原価計算・採算の基礎講座」のご案内
*** 2010 年 1 月 29 日（金） 東京・新宿
[4] [Security] いくつかのソフトウェアに脆弱性が報告
*** Acrobat、Lotus iNotes
[5] Lotus Notes/Domino 関連ニュース・ピックアップ
▲━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━▲
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[1] Windows ドメインと Lotus Domino Web サーバーのシングルサインオン
────────────────────────────────────
昨年 10 月に発表された Lotus Notes/Domino 8.5.1 では、シングルサインオ
ン（SSO）についての重要な機能追加がなされ、利用者が Windows ドメインへロ
グオンした後、Web サーバーにアクセスする際には自動ログオンできるようにな
りました。
■ 機能追加の概要
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
これまでは、社内イントラネットを Lotus Domino で構築していてポータル・
サイト等に IE や Firefox などの Web ブラウザでアクセスする場合、Windows
ドメインにログインした後に、再度 Lotus Domino Web サーバーに対してログイ
ンする必要がありました。一方、Notes クライアントでは既に自動ログオンが可
能ですので、Web ブラウザの利用に不便さを感じられている方もいらっしゃるで
しょう。
今回の機能追加でこの不便が解消され、Windows ドメインにログインするのみ
で、Web クライアントのログインが不要になりました。これは、「SPNEGO」を
使って Windows と Lotus Domino Web サーバーのシングルサインオンを実現し
たものです。SPNEGO は「えすぴーねご」と発音し、IETF RFC 2478 で定められ
た認証技術です（Simple and Protected GSS-API Negotiation Mechanism の
略）。
■ シングルサインオンの設定
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
設定は少し面倒で、大きく分けて 4 つのステップで実施します。
ステップ 1: Lotus Domino サーバーで SSO を有効化
ステップ 2: Windows アカウントで Lotus Domino サービスを実行
ステップ 3: Lotus Domino のユーザー文書に Windows ユーザ名を記述
ステップ 4: 利用者のブラウザでイントラネットに関する設定を追加
■ シングルサインオンの注意点
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
この機能を使うと、Web サーバーへアクセスするためには、Windows ドメイン
にログインすることが必須となります。このため、例えば、非常勤の方など
Windows のアカウントは持たないが Lotus Domino のアカウントで社内イントラ
ネットに Web ブラウザでアクセスしていた方は、シングルサインオンの開始に
より Web サーバーへログオンできなくなります。同じ理由で社外からも Web
サーバーを見ることができなくなります。
この問題は、Web サーバーにアクセスするドメイン名を区別することで回避で
きるようです。例えば、シングルサインオン用の Web サイト文書
「shanaidake.jp」で SSO 設定を行う一方で、社外用の Web サイト文書
「shagaikara.jp」では SSO 設定をしない、という方法です。
以上、Windows ドメインと Lotus Domino Web サーバーのシングルサインオン
について簡単にご紹介しましたが、詳しいシングルサインオンの利用方法や設定
等についてお知りになりたい場合は、営業担当までお気軽にお問い合わせくださ
い。
TEL: 03-5355-5885
FAX: 03-5355-5886
mailto:sales@bcom.co.jp
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[2] e顧客＋iPhone 無料お試しキャンペーン好評実施中！
────────────────────────────────────
Web 顧客管理システム「e顧客」と iPhone を 1 ヶ月無料でお試しいただける
キャンペーンを実施中です。
e顧客と iPhone にご興味をお持ちの方は、以下のページの募集要項をお読み
の上、この機会に是非このパワフルな組み合わせをご体験ください！
◆ e顧客＋iPhone お試しキャンペーン（募集要項）
http://www.bcom.co.jp/epc/ez3_contents.nsf/s/campaign2009
◆ お申し込み: 以下のお申し込み受付ページで、「e顧客＋iPhone お試し
キャンペーン」を選んでお申し込みください。
http://www.bcom.co.jp/epc/ez3_accept_demo.nsf/Accept
◆ お問い合わせ: 詳細につきましては、以下までお問い合わせください。
TEL: 03-5355-5885
FAX: 03-5355-5886
mailto:sales@bcom.co.jp
皆様のご応募を心よりお待ちしてます。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[3] [セミナー] 「技術者のための原価計算・採算の基礎講座」のご案内
────────────────────────────────────
取り組みが不可欠な国際会計基準などの話題を含めながら
自信を持って部門管理・製品コストが把握できる特別セミナー！
技術者が、自信を持って部門管理・製品コストを把握するためには、原価・採
算・経理の知識を十分に理解し、習得することが必要です。
本セミナーでは、技術者のために、今すぐ役に立つ原価・採算・経理の基礎知
識と具体的な実務への活かし方について、わかりやすく解説します。
■ 開催概要
￣￣￣￣￣￣￣￣
◆ 講師
(株)ベストコミュニケーションズ 取締役 中小企業診断士
木村 典昭
◆ 日時
2010 年 1 月 29 日（金）10：00～17：00
◆ 会場
日本テクノセンター研修室（東京・新宿第一生命ビル22階）
http://www.j-techno.co.jp/test/img/map.gif
◆ 受講料
１名：47,250円（消費税等込）
◆ プログラム
I. なぜ、技術者に原価意識が必要とされるのか
II. 技術者のための原価計算のポイント
III.技術者からみた貸借対照表および損益計算書の見方
IV. 技術者による原価・採算・経理知識の実務への活かし方
V. まとめ・質疑応答
プログラムの詳細については、以下の URL をご参照ください。
http://tech-seminar.jp/node/236
◆ 申込方法
日本テクノセンターの Web サイトにてお申込みください。
http://tech-seminar.jp/node/236
◆ 主催
（株）日本テクノセンター
〒163-0722
東京都新宿区西新宿2-7-1 新宿第一生命ビル22階
TEL: 03-5322-5888
FAX: 03-5322-5666
http://www.j-techno.co.jp/
本セミナーは有償ですが、ご興味ありましたら、ぜひご参加いただきますよう
お願いいたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[4] [Security] いくつかのソフトウェアに脆弱性が報告
────────────────────────────────────
多くの方がご利用になっていると思われるいくつかのソフトウェアでセキュリ
ティに関する脆弱性が報告されています。既に対処済みの方もいらっしゃるで
しょうが、これらについて整理してお伝えします。まだ対処されていない場合
は、対策済みソフトウェアへアップデートするなど強くお勧めします。
■ Adobe Reader、Adobe Acrobat
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
● 概要
Adobe Reader と Acrobat に未解決の深刻な脆弱性のため第三者から任意
のコードをリモートで実行される恐れがあります。
この脆弱性に対するゼロデイ攻撃についても報告されています。
● 対象となる製品・バージョン
・Adobe Reader / Acrobat バージョン 9.2 およびそれ以前
・Adobe Reader / Acrobat のバージョン 8.1.7 およびそれ以前
● 対策
Adobe Reader 9.3 と Acrobat 9.3 へのアップデート
Acrobat 8.2 へのアップデート
※Adobe Reader および Adobe Acrobat 7.x のサポートは、2009 年 12 月
28 日をもって終了しました。バージョンアップをご検討ください。
● 詳細情報
▼ Adobe - Security Bulletin APSB10-02 Security Advisory for Adobe
Reader and Acrobat（英文）
http://www.adobe.com/support/security/bulletins/apsb10-02.html
▼ <<< JPCERT/CC Alert 2009-12-24 >>>
Adobe Reader 及び Acrobat の未修正の脆弱性に関する注意喚起
http://www.jpcert.or.jp/at/2009/at090027.txt
▼ <<< JPCERT/CC Alert 2010-01-13 >>>
Adobe Reader 及び Acrobat の脆弱性に関する注意喚起
http://www.jpcert.or.jp/at/2010/at100003.txt
■ Lotus iNotes
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
● 概要
Lotus Domino 8.0.2 より導入された Lotus iNotes ウルトラライトモー
ドにおける潜在的なクロスサイトスクリプティング（XSS）の脆弱性のた
め、第三者から任意のスクリプトを実行される恐れがあります。
● 対象となるバージョン等
・Lotus Domino 8.0.2
● 対策
Lotus Domino 8.5.1 へのアップデート
または、日本アイ・ビー・エムの以下のページに記載の解決策の実施
▼ IBM - 733845- Lotus iNotes ウルトラライトモードのクロスサイトスク
リプティングに関する脆弱性の問題
http://www.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/733845
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[5] Lotus Notes/Domino 関連ニュース・ピックアップ
────────────────────────────────────
日本 IBM から Lotus Notes/Domino に関します情報が多数公開されていま
す。この中からいくつかご紹介します。詳細につきましては、「IBM Lotus サ
ポート/技術情報 - Japan」をご覧ください。
■ Lotus Notes 関連
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
▼ IBM - 733199- （参考）Lotus Notes で文書中の png 画像が赤い×で表示さ
れる
http://www.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/733199
▼ IBM - 733642- （参考）「受信ボックスを自動的に更新」オプションが選択
されていても、受信ボックスが更新されない
http://www.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/733642
▼ IBM - 733802- Lotus Notes 8.5.1 クライアントから添付したファイル領域
が旧バージョンでは狭く表示される
http://www.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/733802
▼ IBM - 733806- Lotus Notes クライアント終了時に NSD が出力されてクラッ
シュする
http://www.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/733806
■ Lotus Domino Web Access（iNotes）関連
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
▼ IBM - 731543- DWA：ActiveX ファイル添付ユーティリティが無効の環境で
ZIP ファイルを開くことができない
http://www.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/731543
▼ IBM - 732155- 転送アドレスを指定していると「あいまいな名前」ダイアロ
グボックスが表示される
http://www.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/732155
▼ IBM - 733186- Lotus Domino Web Access - Lotus iNotes で添付ファイルの
サイズが正しく表示されない
http://www.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/733186
▼ IBM - 733804- Lotus iNotes 8.5.1：アドレス選択ダイアログにてエントリ
を選択し「詳細」ボタンを押下すると BR タグが露出する
http://www.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/733804
■ Lotus Domino 関連
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
▼ IBM - 733819- Lotus Notes/Domino 8.5.1 の会議室予約データベースを使用
して 6.x - 7.x クライアントからリソースを作成することができない
http://www.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/733819
☆☆ オススメ・トピック ☆☆
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
▼ 中小企業のためのIT化の課題ずばり！解決ブック（PDF、1.89 MB）
http://www.ibm.com/software/jp/lotus/library/pdf/lotus_foundations_start_zubari.
pdf
──
▼ IBM Lotus サポート/技術情報 - Japan
http://www.ibm.com/jp/software/lotus/techsupport/index.html
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
☆最後までお読みいただきまして、ありがとうございました。☆
今後とも皆様に有意義な情報をご提供するために、本メールマガジンに
関しまして、忌憚ないご意見・ご要望などお寄せください。
弊社製品に関するご質問やご要望もお待ちしています。
いずれも Web サイトまたはメールのいずれからも受け付けていますので、
お気軽にお送りください。
▼ お問合せ受付（Web サイト）
http://www.bcom.co.jp/corp/ez3_accept.nsf/Accept
▼ メール
mailto:sales@bcom.co.jp
■ 配信中止、配信先変更をご希望の方
本メールへの返信にて承ります。
配信先変更の場合は、変更先のメールアドレスをお忘れ無く記載ください。
■ 本メールは弊社が定める「プライバシーポリシー」及び個人情報の利
用目的に沿って送信しております。
http://www.bcom.co.jp/corp/ez3_contents.nsf/s/policy
＜最新ニュースは、製品のウェブサイトと RSS でどうぞ＞
ウェブサイト
▼ EZSite
http://www.ezsite.ne.jp/
▼ e顧客
http://www.bcom.co.jp/epc/
▼ 甲野太郎法律事務所
http://www.bcom.co.jp/kthj/
RSS フィード
▼ EZSite
http://www.ezsite.ne.jp/v4/ez3_contents.nsf/index.xml
▼ e顧客
http://www.bcom.co.jp/epc/ez3_contents.nsf/index.xml
▼ 甲野太郎法律事務所
http://www.bcom.co.jp/kthj/ez3_contents.nsf/index.xml
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
B-Com News
発信元：株式会社ベストコミュニケーションズ
http://www.bcom.co.jp/
RSS フィード
http://www.bcom.co.jp/corp/ez3_contents.nsf/index.xml
担当：木村 典昭
お問い合わせ先：
mailto:sales@bcom.co.jp
Tel: 03-5355-5885
Fax: 03-5355-5886
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
Copyright (C) 2010 BestCommunications, Inc. All Rights Reserved.
