公開日：2009/10/14　最終更新日：2015/10/21

JVNTA09-286A
Microsoft 製品における複数の脆弱性に対するアップデート
緊急

概要

Microsoft から緊急 8件を含む各製品向けセキュリティ更新プログラムが公開されました。

影響を受けるシステム

  • Microsoft Windows and Windows Server
  • Microsoft Internet Explorer
  • Microsoft Office
  • Microsoft .NET Framework
  • Microsoft Silverlight
  • Microsoft SQL Server
  • Microsoft Developer Tools
  • Microsoft Forefront

詳細情報

Microsoft から緊急 8件を含む Microsoft Windows、Windows Server、Office、.NET Framework、Silverlight、SQL Server、Developer Tools、Forefront および関連コンポーネント向けのセキュリティ更新プログラムが公開されました。

想定される影響

遠隔の第三者によって任意のコードを実行されたり、権限昇格されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。

対策方法

アップデートする
Microsoft の提供する情報をもとにアップデートを行なってください。

ベンダ情報

ベンダ リンク
マイクロソフト 2009 年 10 月のセキュリティ情報
Microsoft Security Bulletin Summary for October 2009
Microsoft Update
Windows Server Update Services
富士通 TA09-286Aに対する富士通の情報

参考情報

  1. JVNVU#135940
    Windows SMB version 2 に脆弱性 - 緊急
  2. Vulnerability Note VU#135940
    Windows SMB version 2 vulnerability
  3. JVNVU#276653
    Microsoft Internet Information Services FTP サーバにおけるバッファオーバーフローの脆弱性
  4. Vulnerability Note VU#276653
    Microsoft Internet Information Server (IIS) FTP server NLST stack buffer overflow
  5. @police
    マイクロソフト社のセキュリティ修正プログラムについて (MS09-050,051,052,053,054,055,056,057,058,059,060,061,062)

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告 JPCERT-AT-2009-0020
2009年10月 Microsoft セキュリティ情報 (緊急 8件) に関する注意喚起
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA09-286A
Microsoft Updates for Multiple Vulnerabilities
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2009/10/15
ベンダ情報に富士通のリンクを追加しました。
2015/10/21
ベンダ情報を更新しました