2009年8月 Microsoft セキュリティ情報について

2009年8月 Microsoft セキュリティ情報について US-CERT Technical Cyber Security Alert TA09-223A Microsoft Updates for Multiple Vulnerabilities http://www.us-cert.gov/cas/techalerts/TA09-223A.html US-CERT Cyber Security Alert SA09-223A Microsoft Updates for Multiple Vulnerabilities http://www.us-cert.gov/cas/alerts/SA09-223A.html DOE-CIRC Technical Bulletin T-207 Microsoft Patch Tuesday Reminder http://www.doecirc.energy.gov/bulletins/t-207.shtml

Microsoft Windows、Windows Server、Office、Remote Desktop Connection for Mac および関連コンポーネントには、複数の脆弱性があります。結果として、遠隔の第三者が任意のコードを実行したり、権限を昇格したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。詳細については、マイクロソフトが提供する情報を参照してください。この問題は、Microsoft Update などを用いて、セキュリティ更新プログラムを適用することで解決します。なお、セキュリティ更新プログラムには、JPCERT/CC WEEKLY REPORT 2009-07-23 号【2】で紹介した問題に対する解決策、ならびに 2009-07-15 号【1】および 2009-08-05号【1】で紹介した問題に対する追加の解決策も含まれています。

2009 年 8 月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms09-aug.mspx マイクロソフトセキュリティ情報 MS09-036 - 重要 Microsoft Windows の ASP.NET の脆弱性により、サービス拒否が起こる (970957) http://www.microsoft.com/japan/technet/security/bulletin/ms09-036.mspx マイクロソフトセキュリティ情報 MS09-037 - 緊急 Microsoft ATL (Active Template Library) の脆弱性により、リモートでコードが実行される (973908) http://www.microsoft.com/japan/technet/security/bulletin/ms09-037.mspx マイクロソフトセキュリティ情報 MS09-038 - 緊急 Windows Media ファイル処理における脆弱性により、リモートでコードが実行される (971557) http://www.microsoft.com/japan/technet/security/bulletin/ms09-038.mspx マイクロソフトセキュリティ情報 MS09-039 - 緊急 WINS の脆弱性により、リモートでコードが実行される (969883) http://www.microsoft.com/japan/technet/security/bulletin/ms09-039.mspx マイクロソフトセキュリティ情報 MS09-040 - 重要メッセージキューの脆弱性により、特権が昇格される (971032) http://www.microsoft.com/japan/technet/security/bulletin/ms09-040.mspx マイクロソフトセキュリティ情報 MS09-041 - 重要ワークステーションサービスの脆弱性により、特権が昇格される (971657) http://www.microsoft.com/japan/technet/security/bulletin/ms09-041.mspx マイクロソフトセキュリティ情報 MS09-042 - 重要 Telnet の脆弱性により、リモートでコードが実行される (960859) http://www.microsoft.com/japan/technet/security/bulletin/ms09-042.mspx マイクロソフトセキュリティ情報 MS09-043 - 緊急 Microsoft Office Web コンポーネントの脆弱性により、リモートでコードが実行される (957638) http://www.microsoft.com/japan/technet/security/bulletin/ms09-043.mspx マイクロソフトセキュリティ情報 MS09-044 - 緊急リモートデスクトップ接続の脆弱性により、リモートでコードが実行される (970927) http://www.microsoft.com/japan/technet/security/bulletin/ms09-044.mspx Japan Vulnerability Notes JVNTA09-223A Microsoft 製品における複数の脆弱性に対するアップデート https://jvn.jp/cert/JVNTA09-223A/index.html 独立行政法人情報処理推進機構セキュリティセンター Microsoft Office Web コンポーネントの脆弱性(MS09-043)について http://www.ipa.go.jp/security/ciadr/vul/20090812-ms09-043.html 独立行政法人情報処理推進機構セキュリティセンター Microsoft ATL の脆弱性(MS09-037)について http://www.ipa.go.jp/security/ciadr/vul/20090812-ms09-037.html @police マイクロソフト社のセキュリティ修正プログラムについて(MS09-036,037,038,039,040,041,042,043,044)(8/12) http://www.cyberpolice.go.jp/important/2009/20090812_110244.html JPCERT/CC Alert 2009-08-12 2009年8月 Microsoft セキュリティ情報 (緊急 5件含) に関する注意喚起 https://www.jpcert.or.jp/at/2009/at090017.txt JPCERT/CC WEEKLY REPORT 2009-07-15 【1】Microsoft Video ActiveX コントロールにバッファオーバーフローの脆弱性 https://www.jpcert.or.jp/wr/2009/wr092701.html#1 JPCERT/CC WEEKLY REPORT 2009-07-23 【2】Microsoft Office Web コンポーネントの ActiveX コントロールに脆弱性 https://www.jpcert.or.jp/wr/2009/wr092801.html#2 JPCERT/CC WEEKLY REPORT 2009-08-05 【1】Microsoft Internet Explorer および Active Template Library (ATL) に脆弱性 https://www.jpcert.or.jp/wr/2009/wr093001.html#1

Apple Safari に複数の脆弱性 US-CERT Current Activity Archive Apple Releases Safari 4.0.3 http://www.us-cert.gov/current/archive/2009/08/14/archive.html#apple_releases_safari_4_02 DOE-CIRC Technical Bulletin T-208 Apple Safari Code Execution and Security Bypass Vulnerabilities http://www.doecirc.energy.gov/bulletins/t-208.shtml

Apple Safari には、複数の脆弱性があります。結果として、遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったり、ユーザのブラウザ上で任意のスクリプトを実行したりする可能性があります。対象となるバージョンは以下の通りです。 - Safari 4.0.3 より前のバージョン (Mac OS X 版、Windows 版) この問題は、Apple が提供する修正済みのバージョン Safari 4.0.3 に更新することで解決します。詳細については、Apple が提供する情報を参照してください。

Apple Support HT3733 Safari 4.0.3 のセキュリティコンテンツについて http://support.apple.com/kb/HT3733?viewlocale=ja_JP Apple Support Download Safari 4.0.3 http://support.apple.com/downloads/Safari_4_0_3?viewlocale=ja_JP Apple security-announce Mailing List APPLE-SA-2009-08-11-1 Safari 4.0.3 http://lists.apple.com/archives/security-announce/2009/Aug/msg00002.html

「ISC BIND 9 に脆弱性」に関する追加情報 Apple セキュリティアップデート 2009-004 について http://support.apple.com/kb/HT3776?viewlocale=ja_JP&locale=ja_JP

JPCERT/CC WEEKLY REPORT 2009-08-05 号【2】で紹介した「ISC BIND 9 に脆弱性」に関する追加情報です。 Apple は、この問題に対するセキュリティアップデートを公開しました。詳細については、Apple が提供する情報を参照してください。

JPCERT/CC WEEKLY REPORT 2009-08-05 【2】ISC BIND 9 に脆弱性 https://www.jpcert.or.jp/wr/2009/wr093001.html#2