公開日:2009/07/15 最終更新日:2015/10/21

JVNTA09-195A
Microsoft 製品における複数の脆弱性に対するアップデート
緊急

概要

Microsoft から緊急 3件を含む各製品向けセキュリティ更新プログラムが公開されました。

影響を受けるシステム

  • Microsoft Windows and Windows Server
  • Microsoft DirectShow
  • Microsoft Virtual PC and Server
  • Microsoft Office Publisher
  • Microsoft Internet Security and Acceleration (ISA) Server

詳細情報

Microsoft から緊急 3件を含む Microsoft Windows、DirectShow、Virtual PC、Office Publisher、ISA Server および関連コンポーネント向けのセキュリティ更新プログラムが公開されました。

想定される影響

遠隔の第三者によって任意のコードを実行されたり、権限昇格されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。

対策方法

アップデートする
Microsoft の提供する情報をもとにアップデートを行なってください。

参考情報

  1. JVNTA09-187A
    Microsoft Video ActiveX コントロールにおけるバッファオーバーフローの脆弱性
  2. @police
    マイクロソフト社のセキュリティ修正プログラムについて

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告 JPCERT-AT-2009-0013
2009年7月 Microsoft セキュリティ情報 (緊急 3件) に関する注意喚起
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA09-195A
Microsoft Updates for Multiple Vulnerabilities
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2009/07/17
ベンダ情報に富士通のリンクを追加しました。
2015/10/21
ベンダ情報を更新しました