各位

                                                   JPCERT-AT-2006-0001
                                                             JPCERT/CC
                                                            2006-01-06

                  <<< JPCERT/CC Alert 2006-01-06 >>>

          Microsoft Windows メタファイル処理の脆弱性に対する
                  セキュリティ更新プログラムについて

       Microsoft Windows Metafile handler Vulnerabilities Patch

             http://www.jpcert.or.jp/at/2006/at060001.txt

I. 概要

  Microsoft より Microsoft Windows における画像や図を表示するためのメ
タファイル".wmf" の処理に存在する脆弱性に対するセキュリティ更新プログ
ラムが公開されました。


II. 対策

  Windows Update 又は、Microsoft Update などを用い、セキュリティ更新プ
ログラムを早急に適用してください。

    Microsoft Update
    https://update.microsoft.com/microsoftupdate/

    Microsoft Update について
    http://www.microsoft.com/japan/technet/prodtechnol/microsoftupdate/default.mspx

  また、直接ダウンロードされる方は、以下のサイトを参照してください。
  
    Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919) (MS06-001)
    http://www.microsoft.com/japan/technet/security/bulletin/ms06-001.mspx


III. 参考情報

    Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919) (MS06-001)
    http://www.microsoft.com/japan/technet/security/bulletin/ms06-001.msp
    
    Microsoft TechNet
    マイクロソフト セキュリティ アドバイザリ (912840)
    http://www.microsoft.com/japan/technet/security/advisory/912840.mspx

    JPCERT/CC Alert 2005-12-29
    Microsoft Windows メタファイル処理の脆弱性に関する注意喚起
    http://www.jpcert.or.jp/at/2005/at050014.txt

    JP Vendor Status Notes JVNTA06-005A
    http://jvn.jp/cert/JVNTA06-005A/


  今回の件につきまして当方まで提供いただける情報がございましたら、ご連
絡ください。

======================================================================
JPCERT コーディネーションセンター (JPCERT/CC)
TEL: 03-3518-4600  FAX: 03-3518-4602
http://www.jpcert.or.jp/

Topへ