各位

JPCERT-AT-2006-0001
JPCERT/CC
2006-01-06

JPCERT/CC Alert 2006-01-06

Microsoft Windows メタファイル処理の脆弱性に対する
セキュリティ更新プログラムについて

Microsoft Windows Metafile handler Vulnerabilities Patch

http://www.jpcert.or.jp/at/2006/at060001.txt

I. 概要

Microsoft より Microsoft Windows における画像や図を表示するためのメタファイル".wmf" の処理に存在する脆弱性に対するセキュリティ更新プログラムが公開されました。


II. 対策

Windows Update 又は、Microsoft Update などを用い、セキュリティ更新プログラムを早急に適用してください。

Microsoft Update
https://update.microsoft.com/microsoftupdate/

Microsoft Update について
http://www.microsoft.com/japan/technet/prodtechnol/microsoftupdate/default.mspx

また、直接ダウンロードされる方は、以下のサイトを参照してください。

Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919) (MS06-001)
http://www.microsoft.com/japan/technet/security/bulletin/ms06-001.mspx


III. 参考情報

Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919) (MS06-001)
http://www.microsoft.com/japan/technet/security/bulletin/ms06-001.msp

Microsoft TechNet
マイクロソフト セキュリティ アドバイザリ (912840)
http://www.microsoft.com/japan/technet/security/advisory/912840.mspx

JPCERT/CC Alert 2005-12-29
Microsoft Windows メタファイル処理の脆弱性に関する注意喚起
http://www.jpcert.or.jp/at/2005/at050014.txt

JP Vendor Status Notes JVNTA06-005A
http://jvn.jp/cert/JVNTA06-005A/


今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

==============================
JPCERT コーディネーションセンター (JPCERT/CC)
TEL: 03-3518-4600 FAX: 03-3518-4602
http://www.jpcert.or.jp/