各位

JPCERT-AT-2006-0013
JPCERT/CC
2006-08-24

JPCERT/CC Alert 2006-08-24

夏期休暇明けの対応について

General notification after the summer vacation

http://www.jpcert.or.jp/at/2006/at060013.txt

I. 概要

企業や教育機関等の夏期休暇明けの対応として、この期間内に発生したコンピュータセキュリティインシデントについて再確認し、対策を検討していただきますようお願い致します。特に Microsoft Word、一太郎などのオフィスアプリケーションの脆弱性を使用するウイルスが添付されたメールが多く出回っているため、より一層の注意が必要です。

以下の点について改めて確認し、対策を実施していただきますようお願い致します。

[対策]

1) Windows 等の OS、及びアプリケーションの最新のセキュリティパッチが
提供されているか確認し、必要に応じて適用する。

2) ウイルス等検知ソフトの定義ファイルを最新の状態に更新する。

3) 休暇中に持ち出していた PC を内部ネットワークに接続する前に、ウイ
ルスやワームなどに感染していないかどうかを確認する。(確認用のネッ
トワークを別途用意するなど)

4) 不審なメールの添付ファイルは不用意に開かない。

5) USB メモリや CD-R/DVD-R などの外部記憶媒体の情報を PC で使用する
場合は、あらかじめウイルス等検知ソフトを使用して安全性を確認する。


II. 参考情報

JPCERT/CC Alert 2006-08-09
Microsoft 製品に含まれる脆弱性に関する注意喚起
http://www.jpcert.or.jp/at/2006/at060011.txt

独立行政法人 情報処理推進機構
メールの添付ファイルの取り扱い 5つの心得
http://www.ipa.go.jp/security/antivirus/attach5.html

[Microsoft Office]
MS06-038 : Office の重要な更新
http://www.microsoft.com/japan/security/bulletins/ms06-038e.mspx

MS06-039 : Office の重要な更新
http://www.microsoft.com/japan/security/bulletins/ms06-039e.mspx

MS06-047 : Office の重要な更新
http://www.microsoft.com/japan/security/bulletins/ms06-047e.mspx

[Microsoft Excel]
MS06-037 : Excel の重要な更新
http://www.microsoft.com/japan/security/bulletins/ms06-037e.mspx

[Microsoft PowerPoint]
MS06-048 : Office の重要な更新
http://www.microsoft.com/japan/security/bulletins/ms06-048e.mspx

[JustSystem 一太郎]
一太郎の脆弱性を悪用した不正なプログラムの実行危険性について
http://www.justsystem.co.jp/info/pd6002.html

[Adobe Acrobat / Adobe Reader]
Acrobat / Adobe Reader プラグインのバッファオーバーフローの脆弱性に関するセキュリティ情報
http://support.adobe.co.jp/faq/faq/qadoc.sv?226798+002


今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

==============================
JPCERT コーディネーションセンター (JPCERT/CC)
TEL: 03-3518-4600 FAX: 03-3518-4602
WWW: http://www.jpcert.or.jp/