特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から、月例のセキュリティ修正プログラムが公開されました。

• 2008 年 2 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は、次の 11 種類です。Office や Office for Mac、Visual Basic の修正も含まれているので注意してください。

• 緊急（6件）
  • MS08-007 - WebDAV Mini-Redirector の脆弱性により、リモートでコードが実行される (946026)
    対象: Windows XP / Server 2003 / Vista gold (Service Pack なし)
  • MS08-008 - OLE オートメーションの脆弱性により、リモートでコードが実行される (947890)
    対象: Windows 2000 / XP / Server 2003 / Vista gold、Office 2004 for Mac、Visual Basic 6.0 SP6
  • MS08-009 - Microsoft Word の脆弱性により、リモートでコードが実行される (947077)
    対象: Office 2000 / XP / 2003 SP2、Word Viewer 2003
  • MS08-010 - Internet Explorer 用の累積的なセキュリティ更新プログラム (944533)
    対象: IE 5.01 / 6 / 7
  • MS08-012 - Microsoft Office Publisher の脆弱性により、リモートでコードが実行される (947085)
    対象: Office 2000 / XP / 2003 SP2
  • MS08-013 - Microsoft Office の脆弱性により、リモートでコードが実行される (947108)
    対象: Office 2000 / XP / 2003 SP2、Office 2004 for Mac

• 重要（5件）
  • MS08-003 - Active Directory の脆弱性により、サービス拒否が起こる (946538)
    対象: Windows 2000 Server / XP / Server 2003
  • MS08-004 - Windows TCP/IP の脆弱性により、サービス拒否が起こる (946456)
    対象: Windows Vista
  • MS08-005 - インターネット インフォメーション サービスの脆弱性により、特権の昇格が起こる (942831)
    対象: Windows 2000 / XP / Server 2003 / Vista Gold
  • MS08-006 - インターネット インフォメーション サービスの脆弱性により、リモートでコードが実行される (942830)
    対象: Windows XP / Server 2003
  • MS08-011 - Microsoft Works ファイル コンバータ の脆弱性により、リモートでコードが実行される (947081)
    対象: Office 2003 SP2 / SP3, Works 8.0, Works Suite 2005

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。 再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

なお、

• Office 2004 for Mac の修正プログラムは、個別にダウンロードして適用する必要があるので注意してください。
• Office 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があるので注意してください。

また上記にあわせて、Internet Explorer 7 の自動ダウンロード・インストールが開始されています。

• 2008年2月13日より自動更新機能による Windows Internet Explorer 7 の配布開始 (Microsoft)
• Windows Internet Explorer 7: 自動更新インストールのお知らせ (Microsoft)

Internet Explorer 7 をインストールしたくない場合は、次のリンクを参照して下さい。

• Internet Explorer 7 のリリース後も Internet Explorer 6 のサポートを継続します (Microsoft)

Mac OS X 10.5.2 および Security Update 2008-001 (Mac OS X 10.4.11 用) が公開されています。複数のセキュリティ欠陥が修正されています。

• Mac OS X 10.5.2 のセキュリティコンテンツおよび Security Update 2008-001 について (Apple)

Mac OS X 10.5.x / 10.4.x 利用者は、ソフトウェア・アップデートなどを利用して適用してください。

Adobe Reader 8.1.2 にひきつづき、Acrobat 8.1.2 が公開されています。セキュリティ欠陥を含む複数の問題が修正されています。

• APSA08-01 - Security update available for Adobe Reader and Acrobat 8 (Adobe)
• APSA08-01 - Adobe ReaderとAcrobat 8のセキュリティアップデート公開 (Adobe)

Acrobat 8.x を利用している場合は 8.1.2 に更新してください。

• Adobe Acrobat 8.1.2 Professional and Standard update (Windows) - multiple languages (Adobe)
• Adobe Acrobat 8.1.2 Professional update (Mac OS X) - multiple languages (Adobe)
• Adobe Acrobat 3D 8.1.2 update - multiple languages (Adobe)

欠陥の詳細については以下を参照してください。

• Adobe Reader Security Provider Unsafe Libary Path Vulnerability (iDefense)
• Adobe Reader and Acrobat JavaScript Insecure Method Exposure Vulnerability (iDefense)
• Adobe Reader and Acrobat Multiple Stack-based Buffer Overflow Vulnerabilities (iDefense)

これらの欠陥は Adobe Reader 7.x / Acrobat 7.x にも影響しますが、Adobe Reader 7.x / Acrobat 7.x 用の修正プログラムはまだ公開されていません。Adobe はこれら用の修正プログラムを開発中だと説明していますが、いつまで待てばよいのかは全くわかりません。これらの欠陥を攻略する PDF ファイルが既に流通しているとの報告もあり、現時点における Adobe Reader 7.x / Acrobat 7.x の利用は全く推奨できません。

• Adobe Reader exploit in the wild (SANS ISC)

どうしても Adobe Reader 7.x / Acrobat 7.x を利用し続けざるを得ない場合は特に、PDF ファイルの出所には十分に注意してください。

QuickTime 7.4.1 が公開されています。2008.01.17 に「QuickTime 7.4 でもまだ修正されていない」として紹介した RTSP に関する欠陥が修正されています。

• QuickTime 7.4.1 のセキュリティコンテンツについて (Apple)

QuickTime を利用している場合は更新してください。

• ダウンロード (Apple)
• ソフトウェアアップデート (Mac OS X) (Apple)

記事執筆時点においては、残念ながら、Windows の Apple Software Update を使っての更新はできないようです。ダウンロードページからインストーラを取得し、実行してください。