-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2011-0033 JPCERT/CC 2011-12-14 <<< JPCERT/CC Alert 2011-12-14 >>> 2011年12月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起 https://www.jpcert.or.jp/at/2011/at110033.txt I. 概要 日本マイクロソフト社から 2011年12月のセキュリティ情報が公開されました。 本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 3件含まれて います。 この脆弱性を使用された場合、結果として遠隔の第三者によって任意のコー ドを実行される可能性があります。 本脆弱性の詳細は、以下の URL を参照してください。 2011 年 12 月のセキュリティ情報 https://technet.microsoft.com/ja-jp/security/bulletin/ms11-dec なお、既に公表されていた以下の脆弱性については、今回のセキュリティ更 新プログラムにより問題が修正されます。 マイクロソフト セキュリティ アドバイザリ TrueType フォント解析の脆弱性により、特権が昇格される http://support.microsoft.com/kb/2639658/ja Fix it の適用など回避策を実施されている方は、日本マイクロソフト社の 情報を併せてご確認ください。 [緊急のセキュリティ更新プログラム] MS11-087 Windows カーネルモード ドライバーの脆弱性により、リモートでコードが実行される (2639417) https://technet.microsoft.com/ja-jp/security/bulletin/MS11-087 MS11-090 ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (2618451) https://technet.microsoft.com/ja-jp/security/bulletin/MS11-090 MS11-092 Windows Media の脆弱性により、リモートでコードが実行される (2648048) https://technet.microsoft.com/ja-jp/security/bulletin/MS11-092 II. 対策 Microsoft Update、Windows Update などを用いて、セキュリティ更新プログ ラムを早急に適用してください。 Microsoft Update https://www.update.microsoft.com/ Windows Update http://windowsupdate.microsoft.com/ III. 参考情報 2011 年 12 月のセキュリティ情報 https://technet.microsoft.com/ja-jp/security/bulletin/ms11-dec US-CERT Technical Cyber Security Alert TA11-347A Microsoft Updates for Multiple Vulnerabilities https://www.us-cert.gov/cas/techalerts/TA11-347A.html 日本のセキュリティチーム 2011 年 12 月のセキュリティ情報 (月例) http://blogs.technet.com/b/jpsecurity/archive/2011/12/14/3470708.aspx Microsoft Security Response Center The December bulletins are released http://blogs.technet.com/b/msrc/archive/2011/12/13/the-december-bulletins-are-released.aspx マイクロソフト セキュリティ アドバイザリ (2639658) TrueType フォント解析の脆弱性により、特権が昇格される https://technet.microsoft.com/ja-jp/security/advisory/2639658 今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) MAIL: info@jpcert.or.jp TEL:03-3518-4600 FAX: 03-3518-4602 https://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- iQEVAwUBTugRNDF9l6Rp7OBIAQjfOQf9GLkhXbaaFMG55RrcDiARA+YAWFWBfo6H o6YePndRETdtZ6KAMIhqPQkZHbTqmYwJ76hVPwqC1aKcGL9te6ANh2gZUfueHntb IAeulIE2RQY6ylS8R3Mz/duMOEzP5NnFo1EH0oZfe+GF7b5ZEOx4HTDawqtotsZe S+6OMU6hRhFghi0BrWgRarkYKvOkig0ZGoFH1iQJP2CUHJ/UDWwz/Qw/dx0qIGw0 +B1lV2pQGn14oczB9PQyDli1Y7juIfK9yi6iePDjfLTNLqJU9Kh0sJrMS3kfCAyV RfwFA6OzbHLQwG4moRuReSffQR5j4j3g4Ku0hWeaoD45carLCArMfQ== =43io -----END PGP SIGNATURE-----