公開日：2008/05/15　最終更新日：2015/10/21

JVNTA08-134A
Microsoft 製品における複数の脆弱性に対するアップデート
緊急

概要

Microsoft から緊急を含む各製品向けセキュリティ更新プログラムが公開されました。

影響を受けるシステム

- Microsoft Windows

- Microsoft Office

- Microsoft Jet Database Engine

- Microsoft Windows Live OneCare

- Microsoft Antigen

- Microsoft Windows Defender

- Microsoft Forefront Security

詳細情報

Microsoft から緊急 3件を含む Microsoft Windows、Office、Jet　Database Engine 各製品向けのセキュリティ更新プログラムが公開されました。

想定される影響

遠隔の第三者によって任意のコードを実行されたり、管理者権限を奪われたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

対策方法

アップデートする
Microsoft の提供する情報を元にアップデートを行なってください。

ベンダ情報

ベンダ リンク
マイクロソフト 2008 年 5 月のセキュリティ情報
Microsoft Security Bulletin Summary for May 2008
Microsoft Update
Windows Server Update Services
富士通 TA08-134Aに対する富士通の情報

参考情報

  1. US-CERT Vulnerability Note VU#543907
    Microsoft Word code execution vulnerability
  2. US-CERT Vulnerability Note VU#936529
    Microsoft Jet Engine stack buffer overflow
  3. @police
    マイクロソフト社のセキュリティ修正プログラムについて(MS08-026,027,028,029)(5/14)

JPCERT/CCからの補足情報

Windows XP SP2 ユーザが Microsoft Update 実行時に適用方法を「高速」と選択すると、優先度の高い更新プログラムとして Windows XP SP3 のみが表示されます。Windows XP SP3 を適用せずにセキュリティ更新プログラムを適用する場合は、Microsoft Update 実行時の適用方法「カスタム」を選択してください。

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA08-134A
Microsoft Updates for Multiple Vulnerabilities
CPNI Advisory
TRnotes
CVE CVE-2008-1091
VU#543907 [[CVE-2008-1092:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1092]] VU#936529 [[CVE-2007-6026:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6026]] VU#936529
JVN iPedia

更新履歴

2008/05/16
ベンダ情報：富士通の情報を追加しました。
2008/05/16
ベンダ情報：富士通の情報を追加しました。
2015/10/21
ベンダ情報を更新しました