特に重要なセキュリティ欠陥・ウイルス情報

▼ 2013/12/02(月) Windows XP・Server 2003に未修正の欠陥、悪用マルウェアも確認

【Windows】

Windows XP と Server 2003 に未修正のセキュリティ欠陥があることが判明しました。この欠陥を悪用するマルウェア（ウイルス）の存在も既に確認されています。

更新プログラムは現在開発中です。2914486 によると、次の方法で、この欠陥を回避できます。

管理者権限のあるアカウントでログオンします。
コマンドプロンプトを開きます。
コマンドプロンプトで、次のコマンドを実行します。

sc stop ndproxy
reg add HKLM\System\CurrentControlSet\Services\ndproxy /v ImagePath /t REG_EXPAND_SZ /d system32\drivers\null.sys /f

上記コマンドを実行後、再起動してください。

なお 2914486 によれば、上記の回避策を実施すると、以下の副作用が発生します。

Windows の Telephony Application Programming Interfaces (TAPI) に依存する一部のサービスが機能しなくなります。このようなサービスには、リモートアクセスサービス (RAS)、ダイヤルアップネットワーク、仮想プライベートネットワーク (VPN) などがあります。

2014.01.21追記

この欠陥は MS14-002 更新プログラムで修正されました。上記回避策を実施した場合は、更新プログラムを適用する前に、次のコマンドを実行して回避策を無効にしてください。

管理者権限のあるアカウントでログオンします。
コマンドプロンプトを開きます。
コマンドプロンプトで、次のコマンドを実行します。

sc stop ndproxy
reg add HKLM\System\CurrentControlSet\Services\ndproxy /v ImagePath /t REG_EXPAND_SZ /d system32\drivers\ndproxy.sys /f

上記コマンドを実行後、再起動してください。

▼ コメント（0件）

▼ トラックバック（0件）

▼ 2013/11/13(水) Microsoft 2013 年 11 月月例セキュリティ更新プログラム公開

【Windows】

Microsoft から 2013 年 11 月の月例セキュリティ更新プログラムが公開されています。19 件のセキュリティ欠陥が修正されています。

2013 年 11 月のセキュリティ情報 (Microsoft)
2013 年 11 月のセキュリティ情報 (月例) – MS13-088 ～ MS13-095 (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

2013.11.14 追記

Windows Vista、Office 2003/2007/2010に未修正の欠陥、攻略ファイルも出現の件は、まだ修正されていません。ひきつづき、Fix it の適用と EMET の併用を推奨します。

2013.12.12 追記

Windows Vista、Office 2003/2007/2010に未修正の欠陥、攻略ファイルも出現の件は、MS13-096 - Microsoft Graphics Component の脆弱性により、リモートでコードが実行される (2908005) で修正されました。

Fix it 51004 を適用している場合は、MS13-096 更新プログラムの適用後に、Fix it 51005 を適用してください。

▼ コメント（0件）

▼ トラックバック（0件）

▼ 2013/11/13(水) 一太郎 2006～2013 等に欠陥、アップデートモジュール公開

【Windows】

一太郎 2006～2013、一太郎Pro / Pro2、一太郎ガバメント2010 / Government 6 / Government 7、一太郎ポータブル with oreplug、一太郎ビューアに 1 件のセキュリティ欠陥が発見されました。

一太郎の脆弱性を悪用した不正なプログラムの実行危険性について（ジャストシステム）

アップデートモジュールが用意されています。JUSTオンラインアップデートを利用するか、あるいは上記リンクからアップデートモジュールを個別にダウンロードして適用してください。

▼ 2013/11/06(水) Windows Vista、Office 2003/2007/2010に未修正の欠陥、攻略ファイルも出現

【Windows】

　Windows Vista / Server 2008、Office 2000 / 2007 / 2010、Office 互換機能パック、Lync 2010 / 2013 において、未修正のセキュリティ欠陥の存在が明らかとなりました。TIFF 画像の処理に欠陥があり、攻略 TIFF 画像を含んだ電子メールや Web ページ、Office 文書などを開くと、マルウェア（ウイルス）に感染します。既に中東や南アジアにおいて、攻略 Word ファイルが確認されています。

更新プログラムは現在開発中です。この欠陥を悪用する攻撃を回避するための Fix it が公開されていますので、適用してください。KB 2896666 にある Fix it 51004 を実行すると、回避コードが有効になります。回避策を実施すると、副作用として TIFF 画像を表示できなくなります。回避コードを無効にしたい場合は、KB 2896666 にある Fix it 51005 を適用してください。

Fix it に加えて、EMET 4.0 を併用すると、より効果的です。