JVNTA07-128A
Microsoft 製品における複数の脆弱性
緊急

Microsoft から緊急レベルを含む各製品向けセキュリティ更新プログラムが公開されました。

• Microsoft Windows
  
• Microsoft Windows Server
  
• Microsoft Internet Explorer
  
• Microsoft Office for Windows and Mac OS X
  
• Microsoft Exchange
  
• Microsoft CAPICOM
  
• Microsoft BizTalk
  

  詳しくは、ベンダの提供する情報をご確認ください。

Microsoft から Windows OS、Internet Explorer、Office、Excahnge 、CAPICOM、BizTalk各製品向けのセキュリティ更新プログラムが公開されました。また、今回のアップデートには、Microsoft DNS RPC に関する修正も含まれています。

遠隔の第三者により、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

ベンダのアップデートを適用する
ベンダの提供する情報を元にアップデートを行なってください。

1. US-CERT Vulnerability Note VU#869641
   Research In Motion TeamOn Import Object ActiveX control buffer overflow
2. US-CERT Vulnerability Note VU#260777
   Microsoft Word fails to properly process crafted array data
3. US-CERT Vulnerability Note VU#343145
   Microsoft Exchange Server fails to properly decode MIME email messages
4. US-CERT Vulnerability Note VU#866305
   Microsoft Cryptographic API Component Object Model Certificates ActiveX control contains a remote code execution vulnerability
5. US-CERT Vulnerability Note VU#124113
   Microsoft Exchange Outlook Web Access UTF character set label script injection vulnerability
6. US-CERT Vulnerability Note VU#253825
   Microsoft Excel fails to properly process files with crafted filter records
7. US-CERT Vulnerability Note VU#332404
   Microsoft Word fails to properly handle malformed strings
8. US-CERT Vulnerability Note VU#853184
   Microsoft Office drawing object vulnerability
9. US-CERT Vulnerability Note VU#221700
   Acer LunchApp ActiveX Control fails to properly restrict access to methods
10. US-CERT Vulnerability Note VU#555920
    Microsoft Windows DNS RPC buffer overflow
11. @police
    マイクロソフト社のセキュリティ修正プログラムについて(MS07-023,024,025,026,027,028,029)(5/9)

2007/05/10

ベンダ情報：富士通の情報を追加しました。

2007/05/16

JPCERT REPORT へのリンクを追加しました。