公開日：2007/12/12　最終更新日：2015/10/21

JVNTA07-345A
Microsoft 製品における複数の脆弱性
緊急

概要

Microsoft から緊急レベルを含む各製品向けセキュリティ更新プログラムが公開されました。

影響を受けるシステム

  • Microsoft Windows
  • Microsoft Internet Explorer

詳細情報

Microsoft から Microsoft Windows、Microsoft Internet Explorer 各製品向けのセキュリティ更新プログラムが公開されました。

想定される影響

脆弱性を含むシステム上で、遠隔の第三者により任意のコマンドを実行される可能性があります。

対策方法

アップデートする
Microsoft の提供する情報を元にアップデートを行なってください。

ベンダ情報

ベンダ リンク
マイクロソフト 2007 年 12 月のセキュリティ情報
Microsoft Security Bulletin Summary for December 2007
Microsoft Update
富士通 TA07-345Aに対する富士通の情報

参考情報

  1. US-CERT Vulnerability Note VU#601073
    Microsoft Windows Vista privilege escalation vulnerability
  2. US-CERT Vulnerability Note VU#907481
    Intuit QuickBooks Online Edition ActiveX control stack buffer overflows
  3. US-CERT Vulnerability Note VU#979638
    Intuit QuickBooks Online Edition ActiveX control fails to properly restrict access to methods

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告 JPCERT-AT-2007-0024
2007年12月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA07-345A
Microsoft Updates for Multiple Vulnerabilities
CPNI Advisory
TRnotes
CVE CVE-2007-5350
VU#601073 [[CVE-2007-0322:http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0322]] VU#907481 [[CVE-2007-4471:http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4471]] VU#979638
JVN iPedia

更新履歴

2007/12/13
ベンダ情報：富士通の情報を追加しました。
2015/10/21
ベンダ情報を更新しました