- 2009 年 4 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms09-apr.mspx - 日本のセキュリティチーム (Japan Security Team) : 2009年4月のセキュリティ情報
http://blogs.technet.com/jpsecurity/archive/2009/04/15/3226487.aspx
緊急 (5件)
- マイクロソフト セキュリティ情報 MS09-010 - 緊急 : ワードパッドおよび Office テキスト コンバーターの脆弱性により、リモートでコードが実行される (960477)
http://www.microsoft.com/japan/technet/security/bulletin/ms09-010.mspx - 対象 :
Windows 2000 SP4
Windows XP SP2 / SP3
Windows XP Professional x64 Edition / SP2
Windows Server 2003 SP1 / SP2
Windows Server 2003 x64 Edition / SP2
Windows Server 2003 with SP1 for Itanium-based Systems / Windows Server 2003 with SP2 for Itanium-based Systems
Office 2000 SP3
Office XP SP3
Office Converter Pack (KB960476) - Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- 注意 : MS04-027 を置き換える(Office 2000 SP3 / >Office XP SP3 のみ)
- 参考 : MS09-010[緊急]:ワードパッドおよび Office テキスト コンバーターの脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
- マイクロソフト セキュリティ情報 MS09-013 - 緊急 : Windows HTTP サービスの脆弱性により、リモートでコードが実行される (960803)
http://www.microsoft.com/japan/technet/security/bulletin/ms09-013.mspx - 対象 :
Windows 2000 SP4
Windows XP SP2 / SP3
Windows XP Professional x64 Edition / SP2
Windows Server 2003 SP1 / SP2
Windows Server 2003 x64 Edition / SP2
Windows Server 2003 with SP1 for Itanium-based Systems / Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista / SP1
Windows Vista x64 Edition / SP1
Windows Server 2008 for 32-bit Systems
Windows Server 2008 for x64-based Systems
Windows Server 2008 for Itanium-based Systems - Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- 参考 : MS09-013[緊急]:Windows HTTP サービスの脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
- マイクロソフト セキュリティ情報 MS09-011 - 緊急 : Microsoft DirectShow の脆弱性により、リモートでコードが実行される (961373)
http://www.microsoft.com/japan/technet/security/bulletin/ms09-011.mspx - 対象 :
Windows 2000 SP4
Windows XP SP2 / SP3
Windows XP Professional x64 Edition / SP2
Windows Server 2003 SP1 / SP2
Windows Server 2003 x64 Edition / SP2
Windows Server 2003 with SP1 for Itanium-based Systems / Windows Server 2003 with SP2 for Itanium-based Systems - Exploitability Index (悪用可能性指標) : 2 -- 不安定な悪用コードの可能性
- 注意 : MS08-033 を置き換える
- 参考 : MS09-011[緊急]:Microsoft DirectShow の脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
- マイクロソフト セキュリティ情報 MS09-014 - 緊急 : Internet Explorer 用の累積的なセキュリティ更新プログラム (963027)
http://www.microsoft.com/japan/technet/security/bulletin/ms09-014.mspx - 対象 :
IE 5.01 / 6 SP1 @ Windows 2000 SP4
IE 6 / IE 7 @ Windows XP SP2 / SP3
IE 6 / IE 7 @ Windows XP Professional x64 Edition / SP2
IE 6 / IE 7 @ Windows Server 2003 SP1 / SP2
IE 6 / IE 7 @ Windows Server 2003 x64 Edition / SP2
IE 6 / IE 7 @ Windows Server 2003 with SP1 for Itanium-based Systems / Windows Server 2003 with SP2 for Itanium-based Systems
IE 7 @ Windows Vista / SP1
IE 7 @ Windows Vista x64 Edition / SP1
IE 7 @ Windows Server 2008 for 32-bit Systems
IE 7 @ Windows Server 2008 for x64-based Systems
IE 7 @ Windows Server 2008 for Itanium-based Systems - Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- 注意 : MS09-002(IE7 のみ)、MS08-073 / MS08-078(IE7 以外) を置き換える
- 参考 : MS09-014[緊急]:Internet Explorer 用の累積的なセキュリティ更新プログラム : 投稿 : HotFix Report BBS
- マイクロソフト セキュリティ情報 MS09-009 - 緊急 : Microsoft Office Excel の脆弱性により、リモートでコードが実行される (968557)
http://www.microsoft.com/japan/technet/security/bulletin/ms09-009.mspx - 対象 :
Office 2000 SP3
Office XP SP3
Office 2003 SP3
Office 2007 SP1
Office 2004 for Mac
Office 2008 for Mac
Office Excel Viewer 2003 SP3
Office Excel Viewer
Word/Excel/PowerPoint 2007 ファイル形式用 Office 互換機能パック SP1 - Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- 注意 : MS08-074 を置き換える
- 参考 : MS09-009[緊急]:Microsoft Office Excel の脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
重要 (2件)
- マイクロソフト セキュリティ情報 MS09-012 - 重要 : Windows の脆弱性により、特権が昇格される (959454)
http://www.microsoft.com/japan/technet/security/bulletin/ms09-012.mspx - 対象 :
Windows 2000 SP4
Windows XP SP2 / SP3
Windows XP Professional x64 Edition / SP2
Windows Server 2003 SP1 / SP2
Windows Server 2003 x64 Edition / SP2
Windows Server 2003 with SP1 for Itanium-based Systems / Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista / SP1
Windows Vista x64 Edition / SP1
Windows Server 2008 for 32-bit Systems
Windows Server 2008 for x64-based Systems
Windows Server 2008 for Itanium-based Systems - Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- 注意 : MS07-022、MS08-002、MS08-064(詳細要確認) を置き換える
- 参考 : MS09-012[重要]:Windows の脆弱性により、特権が昇格される : 投稿 : HotFix Report BBS
- マイクロソフト セキュリティ情報 MS09-016 - 重要 : Microsoft ISA Server および Forefront Threat Management Gateway (Medium Business Edition) の脆弱性により、サービス拒否が起こる (961759)
http://www.microsoft.com/japan/technet/security/bulletin/ms09-016.mspx - 対象 :
Forefront Threat Management Gateway, Medium Business Edition
Internet Security and Acceleration Server 2004 Standard Edition SP3
Internet Security and Acceleration Server 2004 Enterprise Edition SP3
Internet Security and Acceleration Server 2006
Internet Security and Acceleration Server 2006 Supportability Update
Internet Security and Acceleration Server 2006 SP1 - Exploitability Index (悪用可能性指標) : 3 -- 機能する見込みのない悪用コード
- 参考 : MS09-016[重要]:Microsoft ISA Server および Forefront Threat Management Gateway (Medium Business Edition) の脆弱性... : 投稿 : HotFix Report BBS
警告 (1件)
- マイクロソフト セキュリティ情報 MS09-015 - 警告 : SearchPath の複合的脅威の脆弱性により、特権が昇格される (959426)
http://www.microsoft.com/japan/technet/security/bulletin/ms09-015.mspx - 対象 :
Windows 2000 SP4
Windows XP SP2 / SP3
Windows XP Professional x64 Edition / SP2
Windows Server 2003 SP1 / SP2
Windows Server 2003 x64 Edition / SP2
Windows Server 2003 with SP1 for Itanium-based Systems / Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista / SP1
Windows Vista x64 Edition / SP1
Windows Server 2008 for 32-bit Systems
Windows Server 2008 for x64-based Systems
Windows Server 2008 for Itanium-based Systems - Exploitability Index (悪用可能性指標) : 2 -- 不安定な悪用コードの可能性
- 注意 : MS07-035 を置き換える(Windows XP SP2 / SP3、Windows XP Professional x64 Edition / SP2、Windows Server 2003 SP1 / SP2、Windows Server 2003 x64 Edition / SP2、Windows Server 2003 with SP1 for Itanium-based Systems / Windows Server 2003 with SP2 for Itanium-based Systems)
- 参考 : MS09-015[警告]:SearchPath の複合的脅威の脆弱性により、特権が昇格される : 投稿 : HotFix Report BBS
悪意のあるソフトウェアの削除ツール
- 悪意のあるソフトウェアの削除ツール
http://www.microsoft.com/japan/security/malwareremove/default.mspx - プロテクト センター - Windows Live OneCare PC セーフティ
http://safety.live.com/site/ja-jp/center/howsafe.htm?s_cid=mscom_msrt - 悪意のあるソフトウェアの削除ツールにより駆除されるファミリー
http://www.microsoft.com/japan/security/malwareremove/families.mspx - 詐欺的セキュリティ ソフトウェア - マイクロソフト セキュリティ
http://www.microsoft.com/japan/protect/computer/viruses/rogue.mspx
今月の追加は1件です。
- Waledac
http://www.microsoft.com/security/portal/Entry.aspx?Name=Trojan%3aWin32%2fWaledac