ITコミュニケーターのブログ：セキュリティ

Vista発売後ということもあって、テレビニュースなど多くのメディアで取り上げられています。
※Vista 関連のセキュリティアップデートは含まれていません。

今回は、ゼロデイアタックと呼ばれる、脆弱性が発見されてから対策（アップデート） が発表されるまでの時間差を利用した悪用（攻撃）の対象となっている項目への対策が含まれています。

深刻度が「緊急」のものが６件、「重要」が６件の１２件と今までと比べても多くの更新が提供されています。速やかに適用しましょう。

【関連記事】

MS、2月度月例パッチで脆弱性20件に対処--Vista関連は含まず
http://headlines.yahoo.co.jp/hl?a=20070214-00000001-cnet-sci

MS月例パッチ公開、WordとOfficeのゼロデイ脆弱性に対処
http://headlines.yahoo.co.jp/hl?a=20070214-00000032-zdn_ep-sci

マイクロソフト2007 年 2 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-feb.mspx

本日９月１３日に、マイクロソフトの2006 年 ９月のセキュリティ情報として、更新プログラムが公開されました。このセキュリティ情報の詳細はこちらのページで確認できます。

今回の更新プログラムは、新規３件、更新２件、それとオフィスソフト関係の更新があります。

自動更新の設定がされていれば、画面の指示にしたがうだけですが、直ちに適用したい場合は、

[スタート]ボタン - プログラム - [Microsoft Update] または[Windows Update]

を開いて「高速」を選択すれば適用できます。

適用後にはPCの再起動が必要です。

本日、マイクロソフトの2006 年 8 月のセキュリティ情報として、更新プログラムが公開されました。このセキュリティ情報の詳細はこちらのページで確認できます。

今回の更新プログラム

適用後に再起動が必要になります。

マイクロソフトセキュリティ情報一覧のRSS

本日、マイクロソフトから７月度のセキュリティ更新プログラムが発表されました。

今回は、７点です。

• MS06-033 ASP.NET の脆弱性により、情報漏えいが起こる (917283)
• MS06-034 Active Server Pages を使用した Internet Information Services (IIS) の脆弱性により、リモートでコードが実行される (917537)
• MS06-035 Server サービスの脆弱性により、リモートでコードが実行される (917159)
• MS06-036 DHCP クライアント サービスの脆弱性により、リモートでコードが実行される (914388)
• MS06-037 Microsoft Excel の脆弱性により、リモートでコードが実行される (917285)
• MS06-038 Microsoft Office の脆弱性により、リモートでコードが実行される (917284)
• MS06-039 Microsoft Office フィルタの脆弱性により、リモートでコードが実行される (915384)

このうち、「MS-037 Excel の脆弱性により、リモートでコードが実行される」は、 ６月２２日の時点で脆弱性が発見されるとともに、攻撃プログラムの存在が確認されているものです。

早めに対応しておきましょう。

■マイクロソフト セキュリティ
http://www.microsoft.com/japan/security/default.mspx

キーワード： マイクロソフト,アップデート,Excel,脆弱性

マイクロソフトの月例パッチで解決されていない脆弱性が報告されています。


詳しい情報は、マイクロソフト社のサイトで。


マイクロソフト セキュリティ アドバイザリ (921365)
Excel の脆弱性により、リモートでコードが実行される


今回の脆弱性を悪用するプログラムは既に公開されいるので注意が必要です。
※いわゆる「ゼロデイアタック」の脅威が実際におきている例です。


Excelという特性から考えて、ブラウザでの閲覧ではなく、メールに添付されてくるファイルに注意が必要ということになります。

マイクロソフトから、月例（？）のセキュリティ更新プログラムがリリースされました。

相変わらず「緊急」ばかりなのですが…