-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2009-0018 JPCERT/CC 2009-09-09 <<< JPCERT/CC Alert 2009-09-09 >>> 2009年9月 Microsoft セキュリティ情報 (緊急 5件) に関する注意喚起 September 2009 Microsoft Security Bulletin (five critical patches) https://www.jpcert.or.jp/at/2009/at090018.txt I. 概要 Microsoft 社から 2009年9月のセキュリティ情報が公開されました。本情報 には、深刻度が「緊急」のセキュリティ更新プログラムが 5件含まれています。 これらの脆弱性を使用された場合、結果として遠隔の第三者によってサービ ス不能状態を引き起こされたり、任意のコードを実行されたりする可能性があ ります。 各脆弱性に関する情報の詳細は、以下の URL を参照してください。 2009 年 9 月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms09-sep.mspx [緊急の更新プログラム] MS09-045 JScript スクリプト エンジンの脆弱性により、リモートでコードが実行される (971961) http://www.microsoft.com/japan/technet/security/bulletin/ms09-045.mspx MS09-046 DHTML 編集コンポーネントの Active X コントロールの脆弱性により、リモートでコードが実行される (956844) http://www.microsoft.com/japan/technet/security/bulletin/ms09-046.mspx MS09-047 Windows Media Format の脆弱性により、リモートでコードが実行される (973812) http://www.microsoft.com/japan/technet/security/bulletin/ms09-047.mspx MS09-048 Windows TCP/IP の脆弱性により、リモートでコードが実行される (967723) http://www.microsoft.com/japan/technet/security/bulletin/ms09-048.mspx MS09-049 ワイヤレス LAN 自動構成サービスの脆弱性により、リモートでコードが実行される (970710) http://www.microsoft.com/japan/technet/security/bulletin/ms09-049.mspx Windows 2000 は、MS09-048 のセキュリティ更新プログラムが提供されてお りません。 インターネット インフォメーション サービス(IIS) の FTP サービスの脆 弱性は、未だ修正されておりませんので、引き続きご注意ください。 マイクロソフト セキュリティ アドバイザリ(975191) インターネット インフォメーション サービスの FTP サービスの脆弱性 http://www.microsoft.com/japan/technet/security/advisory/975191.mspx II. 対策 Microsoft Update、Windows Update などを用いて、セキュリティ更新プロ グラムを早急に適用してください。 Microsoft Update https://update.microsoft.com/ Windows Update https://windowsupdate.microsoft.com/ III. 参考情報 2009 年 9 月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms09-sep.mspx US-CERT Technical Cyber Security Alert TA09-251A Microsoft Updates for Multiple Vulnerabilities http://www.us-cert.gov/cas/techalerts/TA09-251A.html 今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) MAIL: info@jpcert.or.jp TEL: 03-3518-4600 FAX: 03-3518-4602 https://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- iQEVAwUBSqcG4DF9l6Rp7OBIAQg5dQf/fcWU87W+/hVQ1ZmxiyDu2HAdbRCl7YeJ 8mv6Obu/TTAS0nxfSj4LS2J+plVKRKx1RbRZJJiQxQ8rHtdcc0IhbRYlppoCd+jV RUUGJa9D04jdH+x+IZZlrorSOuuGX2paxoFqWZKuSoJVA4Zez6Lq7xcCzHZqiIKm vyhFHwxqI5pjkfPVkfzGUgnYMi+/qCrdI0Q2RGjw24uetUVrfbapPM2ijeNS0ryz Fsbxxd4zOhLJNKyyWdNh/NyFMj3U4dM87ftFpC4TwpiD9IcT0WC+QHbK0A6jKUdc J9fIWM4Tbtar3+2Cj0Cv51NcLRCq0uG2/drP16AyHThsq+i+ECQyQQ== =qvgb -----END PGP SIGNATURE-----