JVNTA06-192A
Microsoft Windows, Office, IISに複数の脆弱性

Microsoft から緊急レベルを含む Microsoft Windows, Microsoft Office, Microsoft Internet Information Services 向けのパッチが公開されました。

• Microsoft Windows
• Microsoft Office
• Microsoft Office for Mac
• Microsoft Access
• Microsoft Excel and Excel Viewer
• Microsoft FrontPage
• Microsoft InfoPath
• Microsoft OneNote
• Microsoft Outlook
• Microsoft PowerPoint
• Microsoft Project
• Microsoft Publisher
• Microsoft Visio
• Microsoft Word and Word Viewer
• Microsoft Internet Information Services (IIS)

詳しくは、ベンダの提供する情報をご確認ください。

遠隔の第三者により、任意のコードを実行されたり、DoS 攻撃を受ける可能性があります。

1. US-CERT Vulnerability Note VU#395588
   Microsoft Internet Information Services vulnerable to remote code execution via specially crafted ASP file
2. US-CERT Vulnerability Note VU#189140
   Microsoft Server Service Mailslot vulnerable to heap overflow
3. US-CERT Vulnerability Note VU#257164
   Microsoft DHCP Client service contains a buffer overflow
4. US-CERT Vulnerability Note VU#802324
   Microsoft Excel vulnerability
5. US-CERT Vulnerability Note VU#580036
   Microsoft Office fails to properly handle malformed strings
6. US-CERT Vulnerability Note VU#609868
   Microsoft Office string parsing vulnerability
7. US-CERT Vulnerability Note VU#409316
   Microsoft Office fails to properly handle document properties
8. US-CERT Vulnerability Note VU#459388
   Microsoft Office fails to properly handle PNG images
9. US-CERT Vulnerability Note VU#668564
   Microsoft Office fails to properly handle GIF images
10. Technical Cyber Security Alert TA06-167A
    Microsoft Excel Vulnerability
11. @police
    マイクロソフト社のセキュリティ修正プログラムについて(MS06-033,034,035,036,037,038,039)(7/12)

2006/07/14

TRnotes へのリンクを追加しました。

2006/07/14

ベンダ情報：富士通の情報を追加しました。