公開日:2008/04/09 最終更新日:2015/10/21

JVNTA08-099A
Microsoft 製品における複数の脆弱性に対するアップデート
緊急

概要

Microsoft から緊急を含む各製品向けセキュリティ更新プログラムが公開されました。

影響を受けるシステム

  • Microsoft Windows
  • Microsoft Internet Explorer
  • Microsoft Office

詳細情報

Microsoft から緊急 5件を含む Microsoft Windows、Internet Explorer、Office 各製品向けのセキュリティ更新プログラムが公開されました。

想定される影響

遠隔の第三者によって任意のコードを実行されたり、管理者権限を奪われたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

対策方法

アップデートする
Microsoft の提供する情報を元にアップデートを行なってください。

参考情報

  1. JVNVU#155563
    Microsoft Office Project において任意のコードが実行可能な脆弱性
  2. US-CERT Vulnerability Note VU#155563
    Microsoft Office Project vulnerable to remote code execution via specially crafted Project file
  3. @police
    マイクロソフト社のセキュリティ修正プログラムについて(MS08-018,019,020,021,022,023,024,025)(4/9)

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告 JPCERT-AT-2008-0006
2008年4月 Microsoft セキュリティ情報 (緊急 5件含) に関する注意喚起
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA08-099A
Microsoft Updates for Multiple Vulnerabilities
CPNI Advisory
TRnotes
CVE CVE-2008-1088
VU#155563
JVN iPedia

更新履歴

2008/04/09
参考情報に JVNVU#155563 および@police へのリンク、関連文書にJPCERT 緊急報告を追記しました。
2008/04/09
参考情報に JVNVU#155563 および@police へのリンク、関連文書にJPCERT 緊急報告を追記しました。
2008/04/10
ベンダ情報:富士通の情報を追加しました。
2015/10/21
ベンダ情報を更新しました