特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2008 年 9 月の月例セキュリティ修正プログラムが公開されました。

• 2008 年 9 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 4 種類です。

• MS08-052 - 緊急: GDI+ の脆弱性により、リモートでコードが実行される (954593)
  対象: GDI+ を含む OS、アプリケーション（極めて広範囲に影響します）

• MS08-053 - 緊急: Windows Media エンコーダー 9 の脆弱性により、リモートでコードが実行される (954156)
  対象: Windows Media エンコーダー 9

• MS08-054 - 緊急: Windows Media Player の脆弱性により、リモートでコードが実行される (954154)
  対象: Windows Media Player 11

• MS08-055 - 緊急: Microsoft Office の脆弱性により、リモートでコードが実行される (955047)
  対象: Office XP (2002) / 2003 / 2007、OneNote 2007

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

RINS の複数の機械にインストールしてみたところ、Windows 2000 において、MS08-052 修正プログラムの一部がうまくインストールできないことがありました。何がうまくインストールできないかはその機械の状態に依存するようで、一定していません。他の組織においても同様の不具合が発生しているようです。当面は Microsoft Update を利用して修正プログラムを適用していただければよろしいかと思いますが、続報にご注意ください。

関連キーワード: Windows, Office, Windows Media, GDI

Microsoft から 2008 年 8 月の月例セキュリティ修正プログラムが公開されました。

• 2008 年 8 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 11 種類です。Office for Mac の修正も含まれているので注意してください。

• MS08-041 - 緊急:Microsoft Access Snapshot Viewer の ActiveX コントロールの脆弱性により、リモートでコードが実行される (955617)
  対象: Access 2000 / 2002 (XP) / 2003、Microsoft Access Snapshot Viewer。Snapshot Viewer for Microsoft Access に重大な欠陥の件。

• MS08-042 - 重要: Microsoft Word の脆弱性により、リモートでコードが実行される (955048)
  対象: Word 2002 (XP) / 2003。Microsoft Word 2002 (Word XP) に重大な欠陥の件。

• MS08-043 - 緊急: Microsoft Excel の脆弱性により、リモートでコードが実行される (954066)
  対象: Excel 2000 / 2002 (XP) / 2003 / 2007、Excel Viewer 2003 / 2007、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、SharePoint Server 2007、Office 2004 for Mac、Office 2008 for Mac

• MS08-044 - 緊急: Microsoft Office フィルターの脆弱性により、リモートでコードが実行される (924090)
  対象: Office 2000 / 2002 (XP) / 2003、Project 2002、Office Converter Pack、Works 8

• MS08-045 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (953838)
  対象: Internet Explorer 5.01 / 6 / 7

• MS08-046 - 緊急: Microsoft Image Color Management System の脆弱性により、リモートでコードが実行される (952954)
  対象: Windows 2000 / XP / Server 2003

• MS08-047 - 重要: IPsec ポリシーの処理の脆弱性により、情報漏えいが起こる (953733)
  対象: Windows Vista / Server 2008

• MS08-048 - 重要: Outlook Express および Windows メール用のセキュリティ更新プログラム (951066)
  対象: Outlook Express 5.5 / 6、Windows メール

• MS08-049 - 重要: イベント システムの脆弱性により、リモートでコードが実行される (950974)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008

• MS08-050 - 重要: Windows Messenger の脆弱性により、情報の漏えいが起こる (955702)
  対象: Windows Messenger 4.7 / 5.1

• MS08-051 - 緊急: Microsoft PowerPoint の脆弱性により、リモートでコードが実行される (949785)
  対象: PowerPoint 2000 / 2002 (XP) / 2003 / 2007、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、Office 2004 for Mac、PowerPoint Viewer 2003

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

以下の点に注意して下さい。

• Office 2004 for Mac / 2008 for Mac の修正プログラムは、個別にダウンロードして適用する必要があります。
• Office 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があります。
• Internet Explorer に複数の重大な欠陥の件は MS08-045 では修正されません。Internet Explorer の利用には、ひきつづき注意が必要です。

関連キーワード: Windows, Office, Office for Mac, Web ブラウザ, メールソフト, メッセンジャー

Microsoft Word 2002 (Word XP) に重大な欠陥が発見されました。Word ファイルの処理に欠陥があり、攻略 Word ファイルを開くとコンピューターウイルスが実行されてしまいます。既にそのようなウイルスが流通しています。

• マイクロソフト セキュリティ アドバイザリ (953635) Microsoft Word の脆弱性により、リモートでコードが実行される (Microsoft)
• Microsoft Wordの脆弱性（CVE-2008-2244）を悪用した「TROJ_MDROPPER」の脅威 (トレンドマイクロ)

この欠陥は Word 2000 / 2003 / 2007 にはありません。

修正プログラムは現在開発中です。Word 2002 (Word XP) を利用している場合は、十分に注意してください。インターネット上にある、あるいは電子メールで届いた Word ファイルを開く場合は、OpenOffice.org などの無償の互換プログラムの利用も検討してください。

関連キーワード: Office

2008.08.22 追記

MS08-042 - 重要: Microsoft Word の脆弱性により、リモートでコードが実行される (955048) で修正されました。なお、この欠陥は Word 2003 にも存在していました。

OpenOffice.org 2.4.1 が公開されています。攻略 OpenOffice.org 文書を使って任意のコードを実行させられる欠陥が修正されています。

• OpenOffice.org2.4.1 リリースのお知らせ (openoffice.org)
• CVE-2008-2152: Integer Overflow vulnerability in rtl_allocateMemory() (openoffice.org)
• OpenOffice.org ダウンロード (openoffice.org)

OpenOffice.org 利用者は更新してください。ただし2008.06.13 02:00 AM 現在、OpenOffice.org 2.4.1 は英語版などごく一部の言語版のみが用意されているだけで、日本語版やロシア版などはまだ存在しません。

Microsoft から 2008 年 5 月の月例セキュリティ修正プログラムが公開されました。

• 2008 年 5 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 4 種類、「緊急」レベルが 3 種類と「警告」レベルが 1 種類です。Office for Mac の修正も含まれているので注意してください。

• MS08-026 - Microsoft Word の脆弱性により、リモートでコードが実行される (951207)
  対象: Office 2000 / 2002 (XP) / 2003 / 2007, Word Viewer 2003, Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック, Office 2004 for Mac, Office 2008 for Mac
• MS08-027 - Microsoft Office Publisher の脆弱性により、リモートでコードが実行される (951208)
  対象: Publisher 2000 / 2002 (XP) / 2003 / 2007
• MS08-028 - Microsoft Jet Database Engine の脆弱性により、リモートでコードが実行される (950749)
  対象: Windows 2000 / XP / Server 2003
• MS08-029 - Microsoft Malware Protection Engine の脆弱性により、サービス拒否が起こる (952044)
  対象: Windows Live OneCare、Antigen for Exchangn / SMTP Gateway、Windows Defender、Forefront Client Security、Forefront Security for Exchange Server / SharePoint

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。 再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

以下の点に注意して下さい。

• Windows XP SP2 以前を利用している状態で Windows Update / Microsoft Update を実行し、適用方法として「高速」と選択すると、Windows XP SP3 が適用されてしまいます。Windows XP SP2 以前を利用し続けたい場合は、「高速」ではなく「カスタム」を選択して下さい。
• Office 2004 for Mac / 2008 for Mac の修正プログラムは、個別にダウンロードして適用する必要があります。
• Word 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があります。