JVNTA06-346A
Microsoft 製品における複数の脆弱性

Microsoft から緊急レベルを含む Microsoft Windows, Internet Explorer, Visual Studio 等各製品向けの修正パッチが公開されました。

• Microsoft Windows
• Microsoft Visual Studio
• Microsoft Outlook Express
• Microsoft Media Player
• Microsoft Internet Explorer

詳しくは、ベンダの提供する情報をご確認ください。

遠隔の第三者により、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

1. US-CERT Vulnerability Note VU#347448
   Microsoft Internet Explorer fails to properly handle malformed DHTML script function calls
2. US-CERT Vulnerability Note VU#208769
   Microsoft Windows Media Player fails to properly handle malformed Windows Media Metafiles
3. US-CERT Vulnerability Note VU#854856
   WMI Object Broker ActiveX Control bypasses ActiveX security model
4. @police
   マイクロソフト社のセキュリティ修正プログラムについて(MS06-072,073,074,075,076,077,078)(12/13)

2006/12/13 15:00 追記: Mac 用 Office 製品の修正パッチが当初 Microsoft から提供されましたが、修正パッチの公開が取りやめられています。詳しくはベンダが提供する情報をご確認ください。 また、このページで Microsoft Office 2004 for Mac および Microsoft Office v. X for Mac が影響を受けるシステムとして記載されていましたが、上記の状況を受けて削除いたしました。

2006/12/13

概要の記述を更新しました。

2006/12/14

ベンダ情報：富士通の情報を追加しました。