特に重要なセキュリティ欠陥・ウイルス情報

Internet Explorer 6、7、8、9 に未修正の欠陥があり、既にウイルスに悪用されていることが明らかとなりました。Internet Explorer を使って攻略 Web ページを閲覧すると、自動的にウイルスが実行されてしまいます。

• マイクロソフト セキュリティ アドバイザリ (2757760) Internet Explorer の脆弱性により、リモートでコードが実行される (Microsoft)
• Internet Explorer の脆弱性に関するセキュリティ アドバイザリ 2757760 を公開 (Microsoft)

更新プログラムは現在開発中です。いくつかの回避方法があります。

• Enhanced Mitigation Experience Toolkit (EMET) を使用する。
  • ダウンロード し、インストールします。
  • セキュリティ アドバイザリの [推奨するアクション] → [回避策] → [Enhanced Mitigation Experience Toolkit を使用する] を参照して設定します。
• Internet Explorer のかわりに、Firefox や Chrome、Opera などの代替ブラウザを使用する。

回避方法は併用されることを推奨します。つまり、EMET をインストール・設定した上で、普段の Web 閲覧には代替ブラウザを使用します。どうしても Internet Explorer を必要とするサイトのみ、Internet Explorer で閲覧します。

今回の欠陥は重大なうえ、既にウイルスに悪用されています。早急な対応をお願いします。

2012.09.19 追記

EMET をインストールすると、次の場所にユーザーズガイドが保存されています。

• 32-bit OS: C:\Program Files\EMET\EMET User's Guide.pdf
• 64-bit OS: C:\Program Files (x86)\EMET\EMET User's Guide.pdf

ユーザーズガイドの 13 ページに防護プロファイルを使った設定方法が記載されています。

EMET には 3 種類の防護プロファイルが添付されています。C:\Program Files\EMET\Deployment\Protection Profiles に保存されています。

• Internet Explorer.xml: Internet Explorer だけを防護する設定です。
• Office Software.xml: Internet Explorer に加え、Microsoft Office と Adobe Reader / Acrobat を防護する設定です。
• All.xml: 上記に加え、一般的なアプリケーションを防護する設定です。

これらは次のように使います。

1. [スタート] をクリックし、[すべてのプログラム] - [Enhanced Mitigation Experience Toolkit] – [EMET 3.0] をクリックします。
   UAC のポップアップが出たら [Yes] をクリックします。EMET の GUI 画面が表示されます。
2. EMET GUI 画面の [Configure Apps] をクリックします。Application Configuration 画面が表示されます。
   [File] メニューの [Import...] をクリックし、上記した防護プロファイルのいずれかを選びます。
3. インポートした設定が Application Configuration 画面に表示されますので、ご確認ください。[OK] をクリックして Application Configuration 画面を閉じます。

設定後、指定したアプリケーションを再起動する必要があります。

2012.09.24 追記

更新プログラムが公開されました。

• MS12-063 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (2744842) (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

なお、EMET をインストール・設定した方は、更新プログラム適用後もそのまま続けてご利用ください。

Microsoft から 2012 年 9 月の月例セキュリティ更新プログラムが公開されています。2 件のセキュリティ欠陥の修正を含んでいます。

• 2012 年 9 月のセキュリティ情報 (Microsoft)
• 2012 年 9 月のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

関連キーワード: Windows

Microsoft から 2012 年 8 月の月例セキュリティ更新プログラムが公開されています。14 件のセキュリティ欠陥の修正を含んでいます。

• 2012 年 8 月のセキュリティ情報 (Microsoft)
• 2012 年 8 月のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Microsoft XML コアサービス 3.0〜6.0 の欠陥 のうち、未対応だった MSXML 5.0 用の更新プログラムもあわせて公開されました。Office 2003 / 2007 利用者は適用してください。また Fix it 50908 を適用していた場合は、更新プログラム適用後に Fix it 50909 を適用してください。詳細は Microsoft XML コアサービス 3.0〜6.0 の欠陥について を参照してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

関連キーワード: Windows, Office

Windows サイドバーおよびガジェットに、サイバー攻撃を招く欠陥が発見されました。

• マイクロソフト セキュリティ アドバイザリ (2719662) ガジェットの脆弱性により、リモートでコードが実行される (Microsoft)

更新プログラムはまだ開発中ですが、この攻撃を防ぐための Microsoft Fix it 50907 が公開されています。適用を検討してください。ただし、適用すると Windows サイドバーおよびガジェットは使えなくなります。

関連キーワード: Windows

Microsoft XML コアサービス 3.0〜6.0 に、サイバー攻撃を招く重大な欠陥が発見されました。これを悪用した高度な攻撃も既に確認されています。

• マイクロソフト セキュリティ アドバイザリ (2719615) XML コアサービスの脆弱性により、リモートでコードが実行される (Microsoft)
• 'State-sponsored attackers' using IE zero-day to hijack GMail accounts (ZDNet)

更新プログラムはまだ開発中ですが、この攻撃を防ぐための Microsoft Fix it 50897 が公開されています。直ちに適用して下さい。また EMET v3.0 を併用する事で、より防御力が高まります (ダウンロード)。

2012.07.13 追記

Microsoft XML コアサービス 3.0、4.0、6.0 については更新プログラムが公開されました。

• MS12-043 - 緊急: XML コアサービスの脆弱性により、リモートでコードが実行される (2722479)

しかし XML コアサービス 5.0 についてはまだ更新プログラムが用意されておらず、Fix it 50908 の適用が必要です。具体的には、Office 2003 / 2007 を利用している場合に Fix it 50908 の適用が必要となります。また上記した Fix it 50897 については、MS12-043 (2722479) 更新プログラム適用後に、Fix it 50898 を適用して無効にしてください。

まとめると、次のようになります。

1. MS12-043 - 緊急: XML コアサービスの脆弱性により、リモートでコードが実行される (2722479) 更新プログラムを、Microsoft Update などを利用して適用します。
2. Microsoft Fix it 50897 を適用していた場合には、Fix it 50898 を適用して無効にします。Fix it は KB2722479 からダウンロードできます。
3. Office 2003 または Office 2007 を利用している場合は、Fix it 50908 を適用します。Fix it は KB2722479 からダウンロードできます。
4. さらに、EMET v3.0 を併用すると、より防御力が高まります (ダウンロード)。

2012.08.21 追記

2012.08.15 に、Microsoft XML コアサービス 5.0 の更新プログラムが公開されました。Office 2003 / 2007 利用者は適用してください。

• MS12-043 - 緊急: XML コアサービスの脆弱性により、リモートでコードが実行される (2722479)

Fix it 50908 を適用していた場合は、更新プログラム適用後に Fix it 50909 を適用してください。Fix it は KB2722479 からダウンロードできます。