IO DATA 製無線 LAN ルータ WN-APG/Rシリーズ、WN-WAPG/Rシリーズに重大な欠陥が発見されました。初期状態のまま使用すると WAN 側 (インターネット) からルータの設定画面にパスワード無しでアクセスできるため、悪意のある第 3 者によりルータの設定が変更され、予期しない情報漏洩などにつながる恐れがあります。
WN-APG/R シリーズまたは WN-WAPG/R シリーズを利用している場合は、以下の設定を行って下さい。(いずれか一方でも有効ですが、両方設定する事を推奨します)
上記設定後、最新のファームウェアに更新することを推奨します。次のリンクからダウンロードできます。
さまざまな web サイトにおいて広く利用されている日本語全文検索システム Namazu の最新版 2.0.18 が公開されています。特定の状況においてクロスサイトスクリプティング脆弱性が生じる問題が修正されています。
Namazu を利用している場合は、最新版に更新してください。
3/12 に公開された Microsoft の修正プログラムのうち、MS08-014 のExcel 2003 用修正プログラムに不具合があり、再リリースされています。
Excel 2003 を利用している場合は、Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して再リリースされた修正プログラムを適用してください。
Microsoft Jet Database Engine (以下 Jet) に重大な欠陥が発見されました。攻略 MDB ファイルを直接開いたり、Microsoft Word ファイルを経由して開いたりすると、ウイルスへの感染などの被害が発生する恐れがあります。
欠陥のある Jet (バージョン 4.0.9505.0 未満) を含むのは次の Windows です。
次の Windows にはこの欠陥はありません。
この欠陥の修正プログラムはまだありません。セキュリティ アドバイザリ 950627 には回避方法として、CACLS コマンドを使って msjet40.dll ファイルへのアクセスを制限する方法が述べられています。Jet を利用していない場合にはアクセスを制限してもよいでしょう。
龍大標準のアンチウイルスソフト VirusScan では、ウイルス定義ファイル DAT バージョン 5256 において既知の攻略ファイルに対応しています。これに限らず、ウイルス定義ファイルは常に最新のものに更新して下さい。
Windows 版の RealPlayer に重大な欠陥が発見されました。
Windows 版の RealPlayer 付属の rmoc3260.dll の ActiveX コントロールに欠陥があり、攻略 Web ページを閲覧するだけでウイルスの感染などが発生する恐れがあります。
修正プログラムはまだありません。この欠陥を回避するには、欠陥のある ActiveX コントロールを無効に設定する (kill bit を設定する) 必要があります。設定するには、このレジストリファイルを保存し、エクスプローラ上でダブルクリックしてください。