公開日:2012/03/14 最終更新日:2015/10/21

JVNTA12-073A
Microsoft 製品における複数の脆弱性に対するアップデート
緊急

概要

Microsoft から緊急 1件を含む各製品向けのセキュリティ更新プログラムが公開されました。

影響を受けるシステム

  • Microsoft Windows
  • Microsoft Visual Studio
  • Microsoft Expression Design

詳細情報

Microsoft から緊急 1件を含む Microsoft Windows、Microsoft Visual Studio、Microsoft Expression Design および関連コンポーネント向けのセキュリティ更新プログラムが公開されました。

想定される影響

遠隔の第三者によって、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたり、システムやファイルに不正にアクセスされたりする可能性があります。

対策方法

アップデートする
Microsoft が提供する情報をもとにアップデートを行ってください。

参考情報

  1. US-CERT Vulnerability Note VU#624051
    Microsoft Remote Desktop Protocol (RDP) insecurely deallocates memory

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告 JPCERT-AT-2012-0009
2012年3月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA12-073A
Microsoft Updates for Multiple Vulnerabilities
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2012/03/15
ベンダ情報のリンクを修正しました。
2012/03/15
ベンダ情報に富士通のリンクを追加し、関連文書に JPCERT/CC からの注意喚起を追加しました。
2012/03/16
参考情報に US-CERT Vulnerability Note へのリンクを追加しました。
2015/10/21
ベンダ情報を更新しました