公開日:2006.07.14 3:56 最終更新日:2006.07.18 6:30

TRTA06-192A
Microsoft Windows, Office, IISに複数の脆弱性

概要


Microsoft から緊急レベルを含む Microsoft Windows, Microsoft Office, Microsoft Internet Information Services 向けのパッチが公開されました。

影響を受けるシステム
 - Microsoft Windows
 - Microsoft Office
 - Microsoft Office for Mac
 - Microsoft Access
 - Microsoft Excel and Excel Viewer
 - Microsoft FrontPage
 - Microsoft InfoPath
 - Microsoft OneNote
 - Microsoft Outlook
 - Microsoft PowerPoint
 - Microsoft Project
 - Microsoft Publisher
 - Microsoft Visio
 - Microsoft Word and Word Viewer
 - Microsoft Internet Information Services (IIS)
  詳しくは、ベンダの提供する情報をご確認ください。

時系列イベント


日時 (JST)内容
2006-07-12 18:40 JPCERT/CC JPCERT-AT-2006-0010: Microsoft 製品に含まれる脆弱性に関する注意喚起
2006-07-12 14:04 IPA/ISEC Windows の Server サービスの脆弱性(MS06-035)について
2006-07-12 11:20 インターネットセキュリティシステムズ DHCP クライアントの脆弱性によりリモートからのコードの実行が可能
2006-07-12 07:57 US-CERT TA06-192A: Microsoft Windows, Office, and IIS Vulnerabilities
US-CERT メーリングリスト経由で Technical Cyber Security Alert 受信
2006-07-12 07:21 @police マイクロソフト社のセキュリティ修正プログラムについて(MS06-033,034,035,036,037,038,039)(7/12)
重要なお知らせのWeb公開
2006-07-12 04:43 マイクロソフト MS06-JUL: 2006 年 7 月のセキュリティ情報
マイクロソフトメーリングリスト経由で月例セキュリティ情報受信
2006-06-15 Zero Day Initiative (ZDI) ZDI-06-022: Microsoft Office Excel File Rebuilding Code Execution Vulnerability
Microsoft Excel の不正な形式のファイルの脆弱性(CVE-2006-2388,MS06-037)
脆弱性をベンダに報告
2006-05-30 Sowhat of Nevis Labs Microsoft Excel Array Index Error Remote Code Execution
Microsoft Excel の不正な形式の OBJECT レコードの脆弱性(CVE-2006-1306,MS06-037)
脆弱性をベンダに報告
2006-03-30 NSFOCUS SA2006-05: Microsoft Excel SELECTION Record Memory Corruption Vulnerability
Microsoft Excel の不正な形式の SELECTION レコードの脆弱性(CVE-2006-1302,MS06-037)
脆弱性をベンダに報告
2006-03-30 NSFOCUS SA2006-06: Microsoft Excel COLINFO Record Buffer Overflow Vulnerability
Microsoft Excel の不正な形式の COLINFO レコードの脆弱性(CVE-2006-1304,MS06-037)
脆弱性をベンダに報告
2006-03-01 TippingPoint TSRT-06-02: Microsoft SRV.SYS Mailslot Ring0 Memory Corruption Vulnerability
Mailslot ヒープのオーバーフローの脆弱性(CVE-2006-1314,MS06-035)
脆弱性をベンダに報告
2005-12-26 Cybsec Security Systems Microsoft Windows DHCP Client Service Remote Buffer Overflow
DHCP クライアントサービスのバッファ オーバーランの脆弱性(CVE-2006-2372,MS06-036)
脆弱性をベンダに報告
2005-05-27 NSFOCUS SA2006-04: Microsoft Office GIF Filter Buffer Overflow Vulnerability
Microsoft Office で、不正な形式の GIF を使用してリモートでコードが実行される脆弱性(CVE-2006-0007,MS06-039)
脆弱性をベンダに報告

参考情報


  1. Technical Cyber Security Alert TA06-192A
    Microsoft Windows, Office, and IIS Vulnerabilities
  2. Vendor Status Note JVNTA06-192A
    Microsoft Windows, Office, IISに複数の脆弱性