特に重要なセキュリティ欠陥・ウイルス情報

Mac OS X 10.4.11 / 10.5.2 用のセキュリティアップデート 2008-002 が公開されています。複数の欠陥が修正されています。

• セキュリティアップデート 2008-002 について (Apple)

Mac OS X 10.4.x / 10.5.x 利用者は、ソフトウェア・アップデートなどを利用して適用してください。

3/12 に公開された Microsoft の修正プログラムのうち、MS08-014 のExcel 2003 用修正プログラムに不具合があり、再リリースされています。

• Excel 2003の計算結果に違いが出る現象に対処 (MS08-014再リリース) (日本のセキュリティチーム)

Excel 2003 を利用している場合は、Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して再リリースされた修正プログラムを適用してください。

Microsoft Jet Database Engine (以下 Jet) に重大な欠陥が発見されました。攻略 MDB ファイルを直接開いたり、Microsoft Word ファイルを経由して開いたりすると、ウイルスへの感染などの被害が発生する恐れがあります。

• マイクロソフト セキュリティ アドバイザリ (950627) Microsoft Jet Database Engine (Jet) の脆弱性によりリモートでコードが実行される (Microsoft)
• More analysis on the MS Jet Exploits camouflaging as Microsoft Word files (McAfee AVERT Labs Blog)。Word ファイルを経由する場合についての技術詳細が解説されています。

欠陥のある Jet (バージョン 4.0.9505.0 未満) を含むのは次の Windows です。

• Windows Server 2003 SP1 以前
• Windows XP SP2 以前
• Windows 2000 SP4 以前

次の Windows にはこの欠陥はありません。

• Windows Server 2008
• Windows Server 2003 SP2
• Windows Vista

この欠陥の修正プログラムはまだありません。セキュリティ アドバイザリ 950627 には回避方法として、CACLS コマンドを使って msjet40.dll ファイルへのアクセスを制限する方法が述べられています。Jet を利用していない場合にはアクセスを制限してもよいでしょう。

龍大標準のアンチウイルスソフト VirusScan では、ウイルス定義ファイル DAT バージョン 5256 において既知の攻略ファイルに対応しています。これに限らず、ウイルス定義ファイルは常に最新のものに更新して下さい。

Microsoft から、2008 年 3 月の月例セキュリティ修正プログラムが公開されました。

• 2008 年 3 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 4 種類です。いずれも「緊急」レベルと評価されています。Microsoft Office 関連の修正ばかりですが、Office for Mac の修正や、Visual Studio などに含まれるソフトウェアコンポーネントの修正も含まれているので注意してください。

• MS08-014 - 緊急: Microsoft Excel の脆弱性により、リモートでコードが実行される (949029)
  対象: Excel 2000 / XP、Excel 2003 SP2 以前、Excel 2007 gold、Excel Viewer 2003、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、Office 2004 for Mac、Office 2008 for Mac
• MS08-015 - 緊急: Microsoft Outlook の脆弱性により、リモートでコードが実行される (949031)
  対象: Outlook 2000 / XP / 2003、Outlook 2007 gold
• MS08-016 - 緊急: Microsoft Office の脆弱性により、リモートでコードが実行される (949030)
  対象: Office 2000 / XP / 2003 SP2、Office 2004 for Mac、Excel Viewer 2003
• MS08-017 - 緊急: Microsoft Office Web コンポーネントの脆弱性により、リモートでコードが実行される (933103)
  対象: Microsoft Office Web コンポーネント 2000。 Office 2000 / XP、Visual Studio .NET 2002 / 2003、BizTalk Server 2000 / 2002、ommerce Server 2000、ISA 2000 に同梱されている。

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。 再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

なお、

• Office 2004 / 2008 for Mac の修正プログラムは、個別にダウンロードして適用する必要があるので注意してください。
• Office 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があるので注意してください。

Microsoft から、月例のセキュリティ修正プログラムが公開されました。

• 2008 年 2 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は、次の 11 種類です。Office や Office for Mac、Visual Basic の修正も含まれているので注意してください。

• 緊急（6件）
  • MS08-007 - WebDAV Mini-Redirector の脆弱性により、リモートでコードが実行される (946026)
    対象: Windows XP / Server 2003 / Vista gold (Service Pack なし)
  • MS08-008 - OLE オートメーションの脆弱性により、リモートでコードが実行される (947890)
    対象: Windows 2000 / XP / Server 2003 / Vista gold、Office 2004 for Mac、Visual Basic 6.0 SP6
  • MS08-009 - Microsoft Word の脆弱性により、リモートでコードが実行される (947077)
    対象: Office 2000 / XP / 2003 SP2、Word Viewer 2003
  • MS08-010 - Internet Explorer 用の累積的なセキュリティ更新プログラム (944533)
    対象: IE 5.01 / 6 / 7
  • MS08-012 - Microsoft Office Publisher の脆弱性により、リモートでコードが実行される (947085)
    対象: Office 2000 / XP / 2003 SP2
  • MS08-013 - Microsoft Office の脆弱性により、リモートでコードが実行される (947108)
    対象: Office 2000 / XP / 2003 SP2、Office 2004 for Mac

• 重要（5件）
  • MS08-003 - Active Directory の脆弱性により、サービス拒否が起こる (946538)
    対象: Windows 2000 Server / XP / Server 2003
  • MS08-004 - Windows TCP/IP の脆弱性により、サービス拒否が起こる (946456)
    対象: Windows Vista
  • MS08-005 - インターネット インフォメーション サービスの脆弱性により、特権の昇格が起こる (942831)
    対象: Windows 2000 / XP / Server 2003 / Vista Gold
  • MS08-006 - インターネット インフォメーション サービスの脆弱性により、リモートでコードが実行される (942830)
    対象: Windows XP / Server 2003
  • MS08-011 - Microsoft Works ファイル コンバータ の脆弱性により、リモートでコードが実行される (947081)
    対象: Office 2003 SP2 / SP3, Works 8.0, Works Suite 2005

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。 再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

なお、

• Office 2004 for Mac の修正プログラムは、個別にダウンロードして適用する必要があるので注意してください。
• Office 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があるので注意してください。

また上記にあわせて、Internet Explorer 7 の自動ダウンロード・インストールが開始されています。

• 2008年2月13日より自動更新機能による Windows Internet Explorer 7 の配布開始 (Microsoft)
• Windows Internet Explorer 7: 自動更新インストールのお知らせ (Microsoft)

Internet Explorer 7 をインストールしたくない場合は、次のリンクを参照して下さい。

• Internet Explorer 7 のリリース後も Internet Explorer 6 のサポートを継続します (Microsoft)