各位

                                                   JPCERT-AT-2012-0012
                                                             JPCERT/CC
                                                            2012-04-11

                 <<< JPCERT/CC Alert 2012-04-11 >>>

  2012年4月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起

            https://www.jpcert.or.jp/at/2012/at120012.html


I. 概要

  日本マイクロソフト社から 2012年4月のセキュリティ情報が公開されました。
本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 4件含まれて
います。
  この脆弱性を使用された場合、結果として遠隔の第三者によって任意のコー
ドを実行される可能性があります。

  本脆弱性の詳細は、以下の URL を参照してください。

    2012 年 4 月のセキュリティ情報
    https://technet.microsoft.com/ja-jp/security/bulletin/ms12-apr

  [緊急のセキュリティ更新プログラム]

    MS12-023
    Internet Explorer 用の累積的なセキュリティ更新プログラム (2675157)
    https://technet.microsoft.com/ja-jp/security/bulletin/ms12-023

    MS12-024
    Windows の脆弱性により、リモートでコードが実行される (2653956)
    https://technet.microsoft.com/ja-jp/security/bulletin/ms12-024

    MS12-025
    .NET Framework の脆弱性により、リモートでコードが実行される (2671605)
    https://technet.microsoft.com/ja-jp/security/bulletin/ms12-025

    MS12-027
    Windows コモン コントロールの脆弱性により、リモートでコードが実行される (2664258) 
    https://technet.microsoft.com/ja-jp/security/bulletin/ms12-027


II. 対策

  Microsoft Update、Windows Update などを用いて、セキュリティ更新プログ
ラムを早急に適用してください。

    Microsoft Update
    https://www.update.microsoft.com/

    Windows Update
    http://windowsupdate.microsoft.com/

  ActiveX コントロールの脆弱性を使用した攻撃は、以前より確認されていま
す。Microsoft Office で ActiveX コントロールを埋め込まれたドキュメント
を開く際、ActiveX コントロールの実行を制御する方法が Microsoft 社から
公開されています。必要に応じて設定を行うことをご検討ください。

    Security Research & Defense
    MS12-027: Enhanced protections regarding ActiveX controls in Microsoft Office documents
    http://blogs.technet.com/b/srd/archive/2012/04/10/ms12-027-enhanced-protections-regarding-activex-controls-in-microsoft-office-documents.aspx


III. 参考情報

    2012 年 4 月のセキュリティ情報
    https://technet.microsoft.com/ja-jp/security/bulletin/ms12-apr

    日本のセキュリティチーム
    2012 年 4 月のセキュリティ情報 (月例)
    http://blogs.technet.com/b/jpsecurity/archive/2012/04/11/3491392.aspx

    Microsoft Security Research & Defense
    MS12-027: Enhanced protections regarding ActiveX controls in Microsoft Office documents
    http://blogs.technet.com/b/srd/archive/2012/04/10/ms12-027-enhanced-protections-regarding-activex-controls-in-microsoft-office-documents.aspx


  今回の件につきまして当方まで提供いただける情報がございましたら、ご連
絡ください。

======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: info@jpcert.or.jp
TEL:03-3518-4600       FAX: 03-3518-4602
https://www.jpcert.or.jp/

Topへ