特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2008 年 6 月の月例セキュリティ修正プログラムが公開されました。

• Microsoft 2008 年 6 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 7 種類です。

• MS08-030 - 緊急: Bluetooth スタックの脆弱性により、リモートでコードが実行される (951376)
  対象: Windows XP / Vista
• MS08-031 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (950759)
  対象: Internet Explorer 5.01 / 6 / 7
• MS08-032 - 警告: ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (950760)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008
• MS08-033 - 緊急: DirectX の脆弱性により、リモートでコードが実行される (951698)
  対象: DirectX 7.0 / 8.1 / 9.0, Windows XP / Server 2003 / Vista / Server 2008
• MS08-034 - 重要: WINS の脆弱性により、特権が昇格される (948745)
  対象: Windows 2000 Server / Server 2003
• MS08-035 - 重要: Active Directory の脆弱性により、サービス拒否が起こる (953235)
  対象: Windows 2000 Server / Server 2003 / Server 2008、 Windows XP (Active Directory Application Mode (ADAM) を使用する場合)
• MS08-036 - 重要: Pragmatic General Multicast (PGM) の脆弱性により、サービス拒否が起こる (950762)
  対象: Windows XP / Server 2003 / Vista / Server 2008

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。 再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

NEC ノートパソコン LaVie L, LaVie G タイプL, LaVie F, LaVie G タイプF, VersaPro の一部の機種で発煙・異臭事故が発生しており、無償修理が行われています。発煙・異臭事故は現時点で 261 件確認されているそうです。

• 2003年5月～2004年8月出荷のLaVie L、LaVie G タイプL、LaVie F、LaVie GタイプF、および2003年5月～2006年3月出荷のVersaProの不具合に関するお詫び (121ware.com)
• NEC「LaVie」「VersaPro」97万台を無償点検　発煙の可能性 (ITmedia)

上記機種を利用している場合は、型番を確認し、該当する場合は「NEC LaVie L･VersaProお客様相談センター」に連絡して下さい。詳細についてはこちらを参照してください。

QuickTime 7.5 が公開されています。5 種類の欠陥が修正されています。

• About the security content of QuickTime 7.5 (Apple)

QuickTime を利用している場合は更新してください。

• ダウンロード (Apple)
• ソフトウェアアップデート (Mac OS X) (Apple)

2008.06.10 13:20 現在、Windows 用の Apple Software Update では更新できませんでした。ダウンロードページから QuickTime 7.5 を個別にダウンロードした上で適用して下さい。また、Apple Software Update を実行すると、iTunes や Safari などのソフトウェアを利用していない場合でもそれらの項目がインストール項目に含まれる場合があるので注意して下さい。

Web ブラウザ Sleipnir, Portable Sleipnir, Grani に、お気に入り検索機能に関連した欠陥が発見されました。

• JVN#25448394 - Sleipnir および Grani のお気に入り検索結果を履歴より復元した際に任意のスクリプトが実行される脆弱性 (JVN)

この欠陥は、最新版である Sleipnir 2.7.2、Portable Sleipnir 2.7.2、Grani 3.2 で修正されています。利用者は最新版に更新して下さい。

• Sleipnir 2.7.2、Portable Sleipnir 2.7.2 ダウンロード (フェンリル)
• Grani 3.2 ダウンロード (フェンリル)

Skype for Windows 3.8.*.115 以前に重大な欠陥が発見されました。Skype for Windows における file: URI の扱いに欠陥が存在し、攻略 file: URI をクリックすると任意のコードが実行されてしまいます。

• SKYPE-SB/2008-003: Skype File URI Security Bypass Code Execution Vulnerability (Skype.com)

この欠陥は、最新版である Skype for Windows 3.8.0.139 で修正されています。Skype for Windows 利用者は、最新版に更新して下さい。