セキュリティ情報

2008年2月のセキュリティリリース

セキュリティチーム — Tue, 12 Feb 2008 21:33:00 GMT

小野寺です

今月は、事前通知で 12 件 (緊急7件、重要5件) とお伝えしましたが、1 件をキャンセルし、計 11 件 (緊急6件、重要5件)の公開となります。テストプロセスの中で、品質にかかわる問題が見つかったためです。

今月は、セキュリティ情報公開時点での、悪用は確認されていませんが、MS08-010 (Internet Explorer)の「ActiveX オブジェクトのメモリの破損の脆弱性- CVE-2007-4790」は、今回の対応前に情報が公開されており、Microsoft Visual FoxPro FPOLE.OCX ActiveX control buffer overflow と呼ばれていました。

今回は、数が多い以外は、現在のところ大きな特記事項はありませんが、強いてあげると MS08-008 (OLE) は、再配布モジュール (oleaut32.dll)を修正していますので、このモジュールを含むアプリケーションの利用者は、開発(販売)元に問い合わせる必要があります。また、開発者は、各人のアプリケーションに、新しい oleaut32.dll を入れて新たにパッケージするか、共有コンポーネントを使うように構成を変更する必要があります。

今月のセキュリティ情報のストリーミング配信を午後を予定しています。
http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx

2008年2月のセキュリティリリース予定

セキュリティチーム — Fri, 08 Feb 2008 00:46:00 GMT

小野寺です

今月は、計 12 件 (緊急 7 件、重要 5 件) の公開を予定しています。
リリース日は、週明け水曜日 (02/13) です。加えて、セキュリティ以外の更新プログラムが Microsoft Update 経由で 7 件と Internet Explorer 7 の自動更新による配信も同時に行います。例月よりも多くの更新プログラムを配信しますので環境によっては、段階的な配信等を検討する必要があるかもしれません。

http://www.microsoft.com/japan/technet/security/bulletin/ms08-feb.mspx

	影響を受ける製品	最大深刻度	影響	検出方法	再起動
セキュリティ情報 1	Windows, Active Directory, ADAM	重要	サービス拒否	MBSA	必要
セキュリティ情報 2	Windows	重要	サービス拒否	MBSA	必要
セキュリティ情報 3	Windows, IIS	重要	特権の昇格	MBSA	必要
セキュリティ情報 4	Windows, IIS	重要	リモートでコードが実行される	MBSA	不要
セキュリティ情報 5	Windows	緊急	リモートでコードが実行される	MBSA	必要
セキュリティ情報 6	Windows, Office, Visual Basic	緊急	リモートでコードが実行される	MBSA	必要
セキュリティ情報 7	Windows, VBScript, JScript	緊急	リモートでコードが実行される	MBSA	必要
セキュリティ情報 8	Windows, Internet Explorer	緊急	リモートでコードが実行される	MBSA	必要
セキュリティ情報 9	Office, Works, Works Suite	重要	リモートでコードが実行される	MBSA	不要
セキュリティ情報 10	Office	緊急	リモートでコードが実行される	MBSA	不要
セキュリティ情報 11	Office	緊急	リモートでコードが実行される	MBSA	不要
セキュリティ情報 12	Office	緊急	リモートでコードが実行される	MBSA	不要

更新履歴: 2008/02/08 セキュリティ情報の総件数に誤りがありましたので修正しました。

Excelの脆弱性

セキュリティチーム — Wed, 16 Jan 2008 06:17:00 GMT

小野寺です。

本日、Excelの脆弱性に関してセキュリティアドバイザリ 947563を公開しました。
http://www.microsoft.com/japan/technet/security/advisory/947563.mspx

不正に細工された、Excel ファイルを開くことで、影響を受ける可能性があります。この脆弱性は、広範囲に悪用が確認されているわけではなく、限定された範囲でのみ確認されています。

影響を受けるのは、Excel 2000 (Office 2000) /Excel 2002 (Office XP)/Excel 2003 SP2以前 (Office 2003), Excel Viewer 2003/Excel 2004 for Macになります。

以下のバージョンは影響を受けません
- Excel 2003 SP3 (http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=e25b7049-3e13-433b-b9d2-5e3c1132f206)
- Excel 2007
- Excel 2008 for Mac

また、Excel 2003 (Office 2003) の場合は、SP3 を適用する以外に、以下で紹介している MOICE (Microsoft Office Isolated Conversion Environment)を使うのも今回の脆弱性の対応には有効です。
http://www.microsoft.com/japan/technet/security/advisory/937696.mspx

1 月のワンポイントセキュリティ　(正月バージョン)

セキュリティチーム — Wed, 09 Jan 2008 06:00:00 GMT

小野寺です。

12 月のワンポイントセキュリティを公開しました。

Video: Security Updates This Month - January 2008

soapbox 版ではない、フルサイズ版は、以下のサイトからご覧いただけます。: http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx

また、音声のみ版も提供しております。 WMA と MP3 の2種類を提供していますので、お使いのプレーヤーに併せてご利用ください。

2008年1月のセキュリティリリース & Podcasting

セキュリティチーム — Tue, 08 Jan 2008 21:39:00 GMT

小野寺です

今年最初のセキュリティ情報の公開は、事前通知でお伝えした通り緊急1件、重要1件の計2件です。加えて、セキュリティアドバイザリを 1件公開しています。
今月は、セキュリティ情報公開時点での、悪用は確認されていません。

MS08-001: Windows TCP/IP の脆弱性により、リモートでコードが実行される (941644)
このセキュリティ情報が、緊急に分類されている 1 件ですが、ネットワークを通じて特別に細工されたIGMP/MLDパケットを受け取ることで、攻撃される可能性があるためです。Windows XP SP2 以降であれば、各クライアントにファイアウォールもありますし、過去に発生したネットワーク経由でのワームの拡散の可能性は余りないのではないかと個人的には、思っています。Windows 2000 についても、影響を受けるのは、サービス拒否 (DoS)の脆弱性のみであるため、こちらも拡散に使われる可能性は少なそうです。
とはいえ、どちらも、攻撃できる可能性が存在していることには変わりはありませんし、企業内などでビデオ会議システムや、オンラインラーニング等を行っている場合は、マルチキャスト (IGMP/MLD)を使っている可能性もあり、その場合はファイアウォールでは防ぐことができないことも考えられますので、早めの対処が望ましいでしょう。

セキュリティアドバイザリ: Windows サイドバーの保護を強化する更新プログラム (943411)
今回のアドバイザリは、脆弱性に関するものではなく、セキュリティ機能の強化のための更新プログラムを提供開始したた事をお知らせするものです。
Windows Vistaのサイドバーには各社のガジェットを追加することができますが、そのガジェットの動作を禁止することが可能になります。

今月のセキュリティ情報のストリーミング配信を午後を予定しています。
http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx

また、今月から Podcast配信 (RSS) の提供もはじめました。
公開にあたって、MVPの方々には、β段階で色々なフィードバックをいただきました。改めて感謝いたします。
まだ、いただいたフィードバックのすべてを、反映できているわけではありませんが、改善しながら提供を続けていきます。

2008年1月のセキュリティリリース予定

セキュリティチーム — Thu, 03 Jan 2008 20:57:00 GMT

2008年1月のセキュリティリリース予定

小野寺です

あけましておめでとうございます。本年も、より安心・安全なコンピューター環境を実現できるよう活動してまいりますので、よろしくお願いいたします。

さて、セキュリティ更新の提供も、刻々と変化するセキュリティ事情や悪用の手法に対応するための一つの方法な訳ですが、今月は、計 2 件 (緊急 1 件、重要 1 件)の公開を予定しています。
リリース日は、週明け水曜日 (01/09) です。

http://www.microsoft.com/japan/technet/security/bulletin/ms08-jan.mspx

	影響を受ける製品	最大深刻度	影響	検出方法	再起動
セキュリティ情報 1	Windows	緊急	リモートでコードが実行される	MBSA	必要
セキュリティ情報 2	Windows	重要	ローカルの特権の昇格	MBSA	必要

MS07-069適用後の問題に対処する更新を公開

セキュリティチーム — Fri, 21 Dec 2007 01:46:00 GMT

五味です。

12月12日に公開した「MS07-069 Internet Explorer 用の累積的なセキュリティ更新プログラム」を適用後、Windows XP SP2 上の Internet Explorer 6 を使用している環境で、特定のウェブサイトを参照すると Internet Explorer 6 が異常終了する現象がありました。(問題の詳細はこちら KB946627)

先ほど、この現象に対する更新プログラムを公開しました。

http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=cc096493-367d-4d28-80ab-2a70139ae839

Windows Update/Microsoft Update/WSUS/自動更新でも入手可能です。

12月のワンポイントセキュリティ (クリスマスバージョン)

セキュリティチーム — Wed, 12 Dec 2007 10:19:00 GMT

小野寺です。

12 月のワンポイントセキュリティを公開しました。

Video: Security Updates This Month - December 2007

soapbox 版ではない、フルサイズ版は、以下のサイトからご覧いただけます。: http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx

また、音声のみ版も提供しております。 WMA と MP3 の2種類を提供していますので、お使いのプレーヤーに併せてご利用ください。今月はクリスマスバージョンです。

2007年最後(12月)のセキュリティリリース

セキュリティチーム — Tue, 11 Dec 2007 22:01:00 GMT

小野寺です

今年最後のセキュリティ情報の公開は、事前通知でお伝えした緊急3件、重要4件の計7件です。

今月は、MS07-067が、セキュリティアドバイザリでもお知らせした通り、既に悪用されている脆弱性となります。

MS07-067: Macrovision ドライバの脆弱性により、ローカルで特権が昇格される (944653)
このセキュリティ情報は、セキュリティアドバイザリ 944653「Windows 上の Macrovision SECDRV.SYS ドライバの脆弱性により、特権の昇格が行われる」で、お知らせしていた脆弱性に対処したものになります。アドバイザリの公開時点で、MacroVisionよりセキュリティ更新プログラムが提供されていましたが、Windows向けの更新としてマイクロソフトからも提供を開始しましした。今回提供する更新と、MacroVisionの提供する更新は、日付等々に違いはありますが内容は同じです。そのため、既にMacrovisionの更新を適用している環境では、改めてマイクロソフト版の更新を適用しなおす必要はありません。しかしながら、更新プログラムの適用管理をおこなっている場合は、更新プログラムのインストール履歴を作成するためにのみ適用する必要がある環境もあるでしょう。

今月のセキュリティ情報のストリーミング配信を午後を予定しています。
http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx

最後に、今年最後のリリースとなっていますが、もしも緊急事態となったばあいは、緊急リリースを行う可能性はあります。(もちろん、その予定はありませんが・・・)
そして、年明けのリリースは、2008年1月4日に事前告知、1月9日に公開の予定です。

2007年12月のセキュリティリリース予定

セキュリティチーム — Fri, 07 Dec 2007 05:21:00 GMT

小野寺です

今月は、計 7 件の公開を予定しています。その内、緊急は 3 件、重要 4 件となっています。
なお、リリース日は、週明け水曜日 (12/12) です。ちなみに、年明けのリリースは、2008/1/4 が事前告知、2008/1/9がセキュリティ情報の公開予定日です。2008年は、年明け直ぐにリリースなので、正月返上で準備です。

http://www.microsoft.com/japan/technet/security/bulletin/ms07-dec.mspx

	影響を受ける製品	最大深刻度	影響	検出方法	再起動
セキュリティ情報 1	Windows	重要	リモートでコードが実行される	MBSA	必要
セキュリティ情報 2	Windows、DirectX、DirectShow	緊急	リモートでコードが実行される	MBSA	必要
セキュリティ情報 3	Windows	重要	リモートでコードが実行される	MBSA	必要
セキュリティ情報 4	Windows	重要	特権の昇格	MBSA	必要
セキュリティ情報 5	Windows	重要	ローカルの特権の昇格	MBSA	必要
セキュリティ情報 6	Windows、Windows Media Format Runtime	緊急	リモートでコードが実行される	MBSA	必要
セキュリティ情報 7	Windows, Internet Explorer	緊急	リモートでコードが実行される	MBSA	必要

セキュリティ情報

2008年2月のセキュリティリリース

2008年2月のセキュリティリリース予定

Excelの脆弱性

1 月のワンポイントセキュリティ (正月バージョン)

2008年1月のセキュリティリリース & Podcasting

2008年1月のセキュリティリリース予定

MS07-069適用後の問題に対処する更新を公開

12月のワンポイントセキュリティ (クリスマスバージョン)

2007年最後(12月)のセキュリティリリース

2007年12月のセキュリティリリース予定

1 月のワンポイントセキュリティ　(正月バージョン)