- 2006 年 1 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms06-jan.mspx - 1 月の"月例"リリース
http://www.exconn.net/Blogs/team02/archive/2006/01/11/6226.aspx - JP Vendor Status Notes : Microsoft Windows, Outlook, Exchange に関する脆弱性
http://jvn.jp/cert/JVNTA06-010A/ - ITmedia エンタープライズ:MS月例アップデート、WindowsとOutlookの脆弱性に対処
http://www.itmedia.co.jp/enterprise/articles/0601/11/news018.html - SecuLog
https://www.7th-angel.net/seculog/item/1297.html
先週既に前倒しで1件公開されている ので、それとあわせると今月分は緊急3件、となります。
緊急(2件)
- 埋め込み Web フォントの脆弱性により、リモートでコードが実行される (908519) (MS06-002)
http://www.microsoft.com/japan/technet/security/bulletin/MS06-002.mspx - 対象: Windows 2000 SP4、Windows XP SP1 / SP2、Windows XP Professional x64 Edition、Windows Server 2003 / SP1、Windows Server 2003 for Itanium-based Systems、Windows Server 2003 with SP1 for Itanium-based Systems、Windows Server 2003 x64 Edition
- Microsoft Outlook および Microsoft Exchange の TNEF デコードの脆弱性により、リモートでコードが実行される (902412) (MS06-003)
http://www.microsoft.com/japan/technet/security/bulletin/MS06-003.mspx - 対象: Outlook 2000(Office 2000 SP3)、Office 2000 SP3 MultiLanguage Pack、Office 2000 SP3 English MultiLanguage Pack、Outlook 2002(Office XP SP3)、Office XP SP3 Microsoft Office XP Multilingual User Interface Pack、Outlook 2003(Office 2003 SP1 / SP2)、Office 2003 SP1 / SP2 Office 2003 Multilingual User Interface Pack、Office 2003 SP1 / SP2 Office 2003 Language Interface Pack、Exchange Server 5.0 SP2、Exchange Server 5.5 SP4、Exchange 2000 Server SP3
悪意のあるソフトウェアの削除ツール
- 悪意のあるソフトウェアの削除ツール
http://www.microsoft.com/japan/security/malwareremove/default.mspx - 悪意のあるソフトウェアの削除ツールにより駆除されるファミリー
http://www.microsoft.com/japan/security/malwareremove/families.mspx
今月は3件追加。
- Parite
http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fParite - Maslan
http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fMaslan - Bofra
http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fBofra
また、今月はMS06-001 とMS06-002 の各言語版のセキュリティ修正プログラムを収めたISO image も配布されています。今後も毎月やってくれるとしたら結構ベンリかも。
- セキュリティと重要なアップデートが Microsoft ダウンロード センターからの ISO-9660 CD イメージ ファイルの入手できます。
http://support.microsoft.com/kb/913086 - ダウンロードの詳細 : January 2006 Security and Critical Releases Bulk Update
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=27EB2D43-5F8E-4C93-B2DC-7954D7624758
(2006/01/11 14:56 追記)
- マイクロソフトがウイルス削除ツールの新版,ボット「Bofra」などに対応:IT Pro
http://itpro.nikkeibp.co.jp/article/NEWS/20060111/227039/
(2006/01/13 19:38 追記)
- Windows HotFix Briefings(2006年1月13日版) - @IT
http://www.atmarkit.co.jp/fwin2k/hotfix/hfb20060113/hfb20060113.html
(2006/01/17 18:31 追記)
- 緊急レベル2個のセキュリティ修正が公開(MS06-002~003) - @IT
http://www.atmarkit.co.jp/fwin2k/hotfix/ms06-002-003/ms06-002-003.html