-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2010-0018 JPCERT/CC 2010-07-14 <<< JPCERT/CC Alert 2010-07-14 >>> 2010年7月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起 July 2010 Microsoft Security Bulletin (including three critical patches) https://www.jpcert.or.jp/at/2010/at100018.txt I. 概要 Microsoft 社から 2010年7月のセキュリティ情報が公開されました。本情報 には、深刻度が「緊急」のセキュリティ更新プログラムが 3件含まれています。 これらの脆弱性を使用された場合、結果として遠隔の第三者によってサービ ス不能状態を引き起こされたり、任意のコードを実行されたりする可能性があ ります。 各脆弱性に関する情報の詳細は、以下の URL を参照してください。 2010 年 7 月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms10-jul.mspx なお、既に公表されていた以下の脆弱性については、今回のセキュリティ更新 プログラムにより問題が修正されます。 マイクロソフト セキュリティ アドバイザリ (2219475) Windows のヘルプとサポートセンターの脆弱性により、リモートでコードが実行される http://www.microsoft.com/japan/technet/security/advisory/2219475.mspx # JPCERT/CC では「いわゆるGumblar ウイルス」によるWeb サイト改ざん 攻撃において本脆弱性が使用されていることを確認しています。 マイクロソフト セキュリティ アドバイザリ (2028859) Canonical Display Driver の脆弱性により、リモートでコードが実行される http://www.microsoft.com/japan/technet/security/advisory/2028859.mspx [緊急の更新プログラム] MS10-042 ヘルプとサポート センターの脆弱性により、リモートでコードが実行される (2229593) http://www.microsoft.com/japan/technet/security/bulletin/ms10-042.mspx MS10-043 Canonical Display Driver の脆弱性により、リモートでコードが実行される (2032276) http://www.microsoft.com/japan/technet/security/bulletin/ms10-043.mspx MS10-044 Microsoft Office Access の ActiveX コントロールの脆弱性により、リモートでコードが実行される (982335) http://www.microsoft.com/japan/technet/security/bulletin/ms10-044.mspx II. 対策 Microsoft Update、Windows Update などを用いて、セキュリティ更新プログ ラムを早急に適用してください。 Microsoft Update https://www.update.microsoft.com/ Windows Update https://windowsupdate.microsoft.com/ なお、Windows 2000 および、Windows XP Service Pack 2 のサポートは今回 (2010年7月14日)のセキュリティ更新プログラム公開を最後に終了しました。 III. 参考情報 2010 年 7 月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms10-jul.mspx US-CERT Technical Cyber Security Alert TA10-194A http://www.us-cert.gov/cas/techalerts/TA10-194A.html 今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) MAIL: info@jpcert.or.jp TEL: 03-3518-4600 FAX: 03-3518-4602 https://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- iQEVAwUBTD0gkzF9l6Rp7OBIAQh2BQf/WJakEnB3+p51sxfWw8YCJI6+Cu9DnFJH Le6zrpid/tIuHYRm8r9MvaBWWAsDt6TDdNZSUHPIYIzDODppMa4z2+BmMZVjQCBZ HWkbg9lM1ZKSt2XD2U1p8PaEokgZYd+3onNOV0YE3dwXiQtuMKHBlwTJOxJ00YrO C1u+4oeTxu/qK0HThGGMm/sB0oQNMDqoUR0+XzDFxSDDzpQCAgGXQ/xfLbtQ1giP CPOgWLW095aWdcks40htw+rDprLbxusJF/yRvDd7a5HiT5HbYw+Cvg/y2sBo/HQW plJ6h5qPnj8KvxSzyhf/sFmG5arn5JIWNT7ZucEvc8xrdBBNqesc1A== =vqj0 -----END PGP SIGNATURE-----