-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2013-0045 JPCERT/CC 2013-11-13 <<< JPCERT/CC Alert 2013-11-13 >>> 2013年11月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起 https://www.jpcert.or.jp/at/2013/at130045.html I. 概要 マイクロソフト社から 2013年11月のセキュリティ情報が公開されました。 本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 3件含まれて います。 この脆弱性を使用された場合、結果として遠隔の第三者によって任意のコー ドを実行される可能性があります。 本脆弱性の詳細は、以下の URL を参照してください。 2013 年 11 月のセキュリティ情報 https://technet.microsoft.com/ja-jp/security/bulletin/ms13-nov [緊急のセキュリティ更新プログラム] MS13-088 Internet Explorer 用の累積的なセキュリティ更新プログラム (2888505) https://technet.microsoft.com/ja-jp/security/bulletin/MS13-088 MS13-089 Windows Graphics Device Interface の脆弱性により、リモートでコードが実行される (2876331) https://technet.microsoft.com/ja-jp/security/bulletin/MS13-089 MS13-090 ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (2900986) https://technet.microsoft.com/ja-jp/security/bulletin/MS13-090 マイクロソフト社によると 2013年11月6日に公開された Microsoft Graphics コンポーネントの脆弱性により、リモートでコードが実行される(セキュリティ アドバイザリ 2896666)の問題に対応するセキュリティ更新プログラムは今回の セキュリティ情報には含まれていないとのことです。対策を行っていない方は、 以下の情報を参考に回避策の適用を検討してください。 マイクロソフト株式会社 Microsoft Graphics コンポーネントの脆弱性により、リモートでコードが実行される https://technet.microsoft.com/ja-jp/security/advisory/2896666 マイクロソフト社によると、MS13-090 の脆弱性を悪用する標的型攻撃が確認 されているとのことです。 II. 対策 Microsoft Update、Windows Update などを用いて、セキュリティ更新プロ グラムを早急に適用してください。 Microsoft Update http://www.update.microsoft.com/ Windows Update http://windowsupdate.microsoft.com/ ※ Windows XP は 2014年4月にサポートが終了となることがアナウンスされ ていますので、使用しているアプリケーションの対応状況などをふまえ た上で、サポート対象の OS への移行をご検討ください。 III. 参考情報 マイクロソフト株式会社 2013 年 11 月のセキュリティ情報 https://technet.microsoft.com/ja-jp/security/bulletin/ms13-nov マイクロソフト株式会社 2013 年 11 月のセキュリティ情報 (月例) - MS13-088 〜 MS13-095 http://blogs.technet.com/b/jpsecurity/archive/2013/11/13/3610237.aspx マイクロソフト株式会社 DirectAccess の脆弱性により、セキュリティ機能のバイパスが起こる https://technet.microsoft.com/ja-jp/security/advisory/2862152 マイクロソフト株式会社 Internet Explorer の脆弱性により、リモートでコードが実行される https://technet.microsoft.com/ja-jp/security/advisory/2887505 マイクロソフト株式会社 Technical details of the targeted attack using IE vulnerability CVE-2013-3918 http://blogs.technet.com/b/srd/archive/2013/11/12/technical-details-of-the-targeted-attack-using-cve-2013-3918.aspx JPCERT/CC 2013年11月 Microsoft Graphics Component の未修正の脆弱性に関する注意喚起 https://www.jpcert.or.jp/at/2013/at130044.html 今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) MAIL: info@jpcert.or.jp TEL:03-3518-4600 FAX: 03-3518-4602 https://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- iQEcBAEBCAAGBQJSgugrAAoJEDF9l6Rp7OBIQOYIAIOMgvGA6e49KXh52d4DL2hb Z256M85ov3hV/ayQn28/0G5PiwFmYCgvKeHXNVujuOVYEtAn9ZSN3rKViDg/WFWc ptTyZXqgJU9ba1mQYlR2O4f3oB4YxfgQSqsgxC5GXza/TlLRrlnQlPhjiJv5dvuV Fvs+1MpO6NhF6nCSfQB60BMpN5tVkla+nXUXSDWjp8yZqoIAcswaHGBwVGlWhcRd ENGSdm1Hnhh/25ZxrebaPi7N0BLSAIA1OZrp8/5JyALb2pvUxAMKwzfRTnT8zfIV loL7Tm9qkKwYd3QO55CZiJ7goTY6yOFdCyau3wrrmZC1gz79K15SpkDdSb987K8= =GGHv -----END PGP SIGNATURE-----