-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2013-0023 JPCERT/CC 2013-05-15 <<< JPCERT/CC Alert 2013-05-15 >>> 2013年5月 Microsoft セキュリティ情報 (緊急 2件含) に関する注意喚起 https://www.jpcert.or.jp/at/2013/at130023.html I. 概要 マイクロソフト社から 2013年5月のセキュリティ情報が公開されました。 本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 2件含まれて います。 この脆弱性を使用された場合、結果として遠隔の第三者によって任意のコー ドを実行される可能性があります。 本脆弱性の詳細は、以下の URL を参照してください。 2013 年 5 月のセキュリティ情報 https://technet.microsoft.com/ja-jp/security/bulletin/ms13-May [緊急のセキュリティ更新プログラム] MS13-037 Internet Explorer 用の累積的なセキュリティ更新プログラム (2829530) https://technet.microsoft.com/ja-jp/security/bulletin/ms13-037 MS13-038 Internet Explorer 用のセキュリティ更新プログラム (2847204) https://technet.microsoft.com/ja-jp/security/bulletin/ms13-038 II. 対策 Microsoft Update、Windows Update などを用いて、セキュリティ更新プロ グラムを早急に適用してください。 Microsoft Update http://www.update.microsoft.com/ Windows Update http://windowsupdate.microsoft.com/ ※ Windows XP は 2014年4月にサポートが終了となることがアナウンスされ ていますので、使用しているアプリケーションの対応状況などをふまえ た上で、サポート対象の OS への移行をご検討ください。 また、2013年5月9日に公開された Internet Explorer の脆弱性 (セキュリ ティアドバイザリ 2847140) の回避策である Fix it (50992) を適用された場 合は、セキュリティ更新プログラムの適用後に回避策を無効にする Fix it (50991) を適用することをお勧めします。 III. 参考情報 マイクロソフト株式会社 2013 年 5 月のセキュリティ情報 https://technet.microsoft.com/ja-jp/security/bulletin/ms13-May マイクロソフト株式会社 2013 年 5 月のセキュリティ情報 (月例) MS13-037 〜 MS13-046 http://blogs.technet.com/b/jpsecurity/archive/2013/05/15/3572739.aspx マイクロソフト株式会社 Internet Explorer 10 上の Adobe Flash Player の脆弱性用の更新プログラム https://technet.microsoft.com/ja-jp/security/advisory/2755801 マイクロソフト株式会社 MS13-038: Security update for Internet Explorer: May 14, 2013 https://support.microsoft.com/kb/2847204 今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) MAIL: info@jpcert.or.jp TEL:03-3518-4600 FAX: 03-3518-4602 https://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- iQEcBAEBCAAGBQJRkva/AAoJEDF9l6Rp7OBIdYkH/jQ2rFncVbXz9d/YwwhqYfIA 0+d0NbZEn2m1Ux89JEoBaSIdj8RsxIY1zG5zNt0rfqR2swsHySPmhqQdAE21ivLY fk0jbjz+1XlR7gFHS60V+utWcVLXNBH46XdqhlPDtawcGpdCAfiQa0TultQ9Vak7 5u1wgipudV0w3VOW1yQBv3nqYm//SIgyUNLqyppT+5HXTMSvPo3GSxR1nhOWiU+x WqylHhKZmIr1w9YjcNR/qXcf31HV8vOSv3ynFLgBhHCx64gH36oRoVVUSJ9lEnlV cOcIOMLcuEDPrWjFl39Rxd4Sxh2M+4Bvcn501Z1J6BCovf55yynEEZyCM3tySqo= =npIX -----END PGP SIGNATURE-----