特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2008 年 12 月の月例セキュリティ修正プログラムが公開されました。

• Microsoft 2008 年 12 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 8 種類です。

• MS08-070 - 緊急: Visual Basic 6.0 ランタイム拡張ファイル (ActiveX コントロール) の脆弱性により、リモートでコードが実行される (932349)
  対象: Visual Basic 6.0 ランタイム拡張ファイル、Visual Studio .NET 2002 / 2003、Visual FoxPro 8.0 / 9.0、Office FrontPage 2002、Office Project 2003 / 2007

• MS08-071 - 緊急: GDI の脆弱性により、リモートでコードが実行される (956802)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008

• MS08-072 - 緊急: Microsoft Office Word の脆弱性により、リモートでコードが実行される (957173)
  対象: Word 2000 / 2002 (XP) / 2003 / 2007、Outlook 2007、Works 8、Word Viewer 2003、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、Office 2004 / 2008 for Mac、Open XML File Format Converter for Mac

• MS08-073 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (958215)
  対象: Internet Explorer 5.01 / 6 / 7

• MS08-074 - 緊急: Microsoft Office Excel の脆弱性により、リモートでコードが実行される (959070)
  対象: Excel 2000 / 2002 (XP) / 2003 / 2007、Excel Viewer 2003、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、Office 2004 / 2008 for Mac、Open XML File Format Converter for Mac

• MS08-075 - 緊急: Windows Search の脆弱性により、リモートでコードが実行される (959349)
  対象: Windows Vista / Server 2008

• MS08-076 - 重要: Windows Media コンポーネントの脆弱性により、リモートでコードが実行される (959807)
  対象: Windows Media Player 6.4 / 7.1 / 9.0 / 9.5 / 11、Windows Media サービス 4.1 / 9 / 2008

• MS08-077 - 重要: Microsoft Office SharePoint Server の脆弱性により、特権が昇格される (957175)
  対象: SharePoint Server 2007 / Search Server 2008

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意して下さい。

• Word Viewer や Excel Viewer の修正プログラムは、個別にダウンロードして適用する必要があります。上記リンクを参照してください。
• Office 2004 / 2008 for Mac の修正プログラムは、個別にダウンロードして適用する必要があります。上記リンクか、あるいは mactopia ダウンロード から入手してください。
• Office 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があります。
• Visual Basic 6.0 ランタイムや Visual Studio 2002 / 2003、Visual FoxPro 8.0 / 9.0 用の修正プログラムは、個別にダウンロードして適用する必要があります。上記リンクを参照してください。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。

関連キーワード: Windows, Office

Microsoft から 2008 年 11 月の月例セキュリティ修正プログラムが公開されました。

• Microsoft 2008 年 11 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 2 種類です。

• MS08-068 - 重要: SMB の脆弱性により、リモートでコードが実行される (957097)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008

• MS08-069 - 緊急: Microsoft XML コア サービスの脆弱性により、リモートでコードが実行される (955218)
  対象: MSXML コアサービス 3.0 / 4.0 / 5.0 / 6.0

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

MS08-069 に関して、以下の点に注意して下さい。

• MSXML コアサービスは Windows 本体や Office ソフトなどに含まれています。複数のバージョンの MSXML コアサービスがインストールされている場合がありますが、それぞれに修正プログラムの適用が必要になります。
• 修正プログラムの適用時に、MSXML コアサービスの修正ではなく Windows や Office の修正プログラムとして表示されることがあります。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。

関連キーワード: Windows, Office

HP/DELL/東芝製の一部のノート PC に使われている SONY 製バッテリに発熱・発煙する欠陥があり、回収と無償交換が行われています。

• 「一部PCメーカーによるノートブック型コンピューター用電池パック自主回収」への協力について (SONY)
• 重要なお知らせ - HP Compaq Notebook PCバッテリパック自主回収プログラムのご案内 (HP)
• ノートブックPC用バッテリの自主回収に関する更新情報 (DELL)
• （新たなお願い）ノートＰＣ用バッテリパックの事故に伴う自主回収プログラムについて (東芝)

上記ベンダーのノート PC を利用している場合は、確認の上、該当している場合は無償交換してもらってください。

関連キーワード: バッテリ

OpenOffice.org 2.4.2 が公開されています。2.4.1 以前に存在した2件のセキュリティ欠陥が修正されています。

• CVE-2008-2237
• CVE-2008-2238
• OpenOffice.org 2.4.2 ダウンロード

ただし、OpenOffice.org 2.4.2 の日本語版はまだ存在しません。また OpenOffice.org の最新版はバージョン 3.0.0 です。バージョン 3.0.0 には上記の欠陥はありません。

• OpenOffice.org 3.0.0日本語版のダウンロード

OpenOffice.org 日本語版の利用者には、バージョン 3.0.0 への移行を推奨します。

関連キーワード: OpenOffice.org

Microsoft から 2008 年 10 月の月例セキュリティ修正プログラムが公開されました。

• Microsoft 2008 年 10 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 11 種類です。

• MS08-056 - 警告: Microsoft Office の脆弱性により、情報の漏えいが起こる (957699)
  対象: Office XP

• MS08-057 - 緊急: Microsoft Excel の脆弱性により、リモートでコードが実行される (956416)
  対象: Excel 2000 / 2002 (XP) / 2003 / 2007、Excel Viewer 2003、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、SharePoint Server 2007 (Standard 版を除く)、Office 2004 for Mac、Office 2008 for Mac、Open XML File Format Converter for Mac

• MS08-058 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (956390)
  対象: IE 5.01 / 6 / 7

• MS08-059 - 緊急: Host Integration Server の RPC サービスの脆弱性により、リモートでコードが実行される (956695)
  対象: Host Integration Server 2000 / 2004 / 2006

• MS08-060 - 緊急: Active Directory の脆弱性により、リモートでコードが実行される (957280)
  対象: Windows 2000 Server (ドメインコントローラとして運用している場合のみ)

• MS08-061 - 重要: Windows カーネルの脆弱性により、特権が昇格される (954211)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008

• MS08-062 - 重要: Windows インターネット印刷サービスの脆弱性により、リモートでコードが実行される (953155)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008

• MS08-063 - 重要: SMB の脆弱性により、リモートでコードが実行される (957095)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008

• MS08-064 - 重要: 仮想アドレス記述子の処理の脆弱性により、特権が昇格される (956841)
  対象: Windows XP / Server 2003 / Vista / Server 2008

• MS08-065 - 重要: メッセージ キューの脆弱性により、リモートでコードが実行される (951071)
  対象: Windows 2000

• MS08-066 - 重要: Microsoft Ancillary Function ドライバーの脆弱性により、特権が昇格される (956803)
  対象: Windows XP / Server 2003

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意して下さい。

• Excel Viewer の修正プログラムは、個別にダウンロードして適用する必要があります。
• Office 2004 for Mac / 2008 for Mac の修正プログラムは、個別にダウンロードして適用する必要があります。
• Office 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があります。
• MS08-061 - 重要: Windows カーネルの脆弱性により、特権が昇格される (954211) の修正プログラムを Windows XP に適用する場合、2 回実行しなければならない場合があります (詳細については KB954211 を参照してください)。念のため、Windows Update / Microsoft Update を 2 度実行することを推奨します。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。

関連キーワード: Windows, Office, Office for Mac, Internet Explorer, Excel

2008.10.24 追記

2008.10.24 付で MS08-067 が緊急に追加公開されています。

• MS08-067 - 緊急: Server サービスの脆弱性により、リモートでコードが実行される (958644)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008

上記と同様に適用してください。

この欠陥を悪用するウイルスも既に登場しています。龍大標準のアンチウイルスソフト、マカフィー VirusScan では DAT5414 で対応しています。DAT の更新状態を確認し、必要に応じて更新してください。

• Spy-Agent.da (マカフィー)
• Spy-Agent.da.dll (マカフィー)

2008.11.01 追記

MS08-062 - 重要: Windows インターネット印刷サービスの脆弱性により、リモートでコードが実行される (953155) に関して、Windows Vista と Windows Server 2008 for Itanium-based Systems 用の修正プログラムが Windows Update などから入手できるようになりました。Windows Vista または Windows Server 2008 for Itanium-based Systems の利用者は、Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを再度実行して修正プログラムをインストールしてください。

また、トレンドマイクロのアンチウイルス製品を使用している場合、MS08-064 - 重要: 仮想アドレス記述子の処理の脆弱性により、特権が昇格される (956841) の適用後に再起動しないままにしておくと、Windows がブルー画面になってしまうことがあるそうです。

• Microsoft社製 セキュリティ更新プログラム(MS08-064)の適用後にOSの再起動をせずに使用し続けるとブルースクリーンが発生する可能性についてのご報告 (トレンドマイクロ)

2008 年 10 月の月例セキュリティ修正プログラムを Microsoft Update や Windows Update、Microsoft Windows Software Update Services を利用して修正プログラムを適用している場合には、適用後に再起動を行っていると思いますが、トレンドマイクロのアンチウイルス製品の利用者は、念のために再起動しておいた方がいいかもしれません。

2008.11.04 追記

MS08-067 - 緊急: Server サービスの脆弱性により、リモートでコードが実行される (958644) を悪用するワームが登場しています。

• Windowsの脆弱性を悪用するワームが出現、DDoS攻撃のボットを搭載 (ITmedia)
• W32/Wecorl (McAfee)
• W32.Wecorl (Symantec)

かつて蔓延した Blaster ワームと同様の攻撃性を有していると考えられます。まだ修正プログラムを適用していない場合は、早急に適用してください。