各位

JPCERT-AT-2011-0008
JPCERT/CC
2011-04-13

JPCERT/CC Alert 2011-04-13

2011年4月 Microsoft セキュリティ情報 (緊急 9件含) に関する注意喚起

March 2011 Microsoft Security Bulletin
(including nine critical patches)

https://www.jpcert.or.jp/at/2011/at110008.txt


I. 概要

日本マイクロソフト社から 2011年4月のセキュリティ情報が公開されました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 9件含まれています。
これらの脆弱性を使用された場合、結果として遠隔の第三者によってサービス不能状態を引き起こされたり、任意のコードを実行されたりする可能性があります。

各脆弱性に関する情報の詳細は、以下の URL を参照してください。

2011 年 4 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms11-apr.mspx

また、既に公表されている以下の脆弱性については、今回のセキュリティ更新プログラムにより問題が修正されます。

マイクロソフト セキュリティ アドバイザリ (2501696)
MHTML の脆弱性により、情報漏えいが起こる
http://www.microsoft.com/japan/technet/security/advisory/2501696.mspx

US-CERT Vulnerability Note VU#323172
Microsoft Windows browser election message kernel pool overflow
http://www.kb.cert.org/vuls/id/323172
https://jvn.jp/cert/JVNVU323172/index.html

US-CERT Vulnerability Note VU#427980
Microsoft Internet Explorer 8 use-after-free vulnerability
http://www.kb.cert.org/vuls/id/427980
https://jvn.jp/cert/JVNVU427980/index.html

US-CERT Vulnerability Note VU#725596
Microsoft WMI Administrative Tools WBEMSingleView.ocx ActiveX control
http://www.kb.cert.org/vuls/id/725596
https://jvn.jp/cert/JVNVU725596/index.html


[緊急の更新プログラム]

MS11-018
Internet Explorer 用の累積的なセキュリティ更新プログラム (2497640)
http://www.microsoft.com/japan/technet/security/bulletin/MS11-018.mspx

MS11-019
SMB クライアントの脆弱性により、リモートでコードが実行される (2511455)
http://www.microsoft.com/japan/technet/security/bulletin/MS11-019.mspx

MS11-020
SMB サーバーの脆弱性により、リモートでコードが実行される (2508429)
http://www.microsoft.com/japan/technet/security/bulletin/MS11-020.mspx

MS11-027
ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (2508272)
http://www.microsoft.com/japan/technet/security/bulletin/MS11-027.mspx

MS11-028
.NET Framework の脆弱性により、リモートでコードが実行される (2484015)
http://www.microsoft.com/japan/technet/security/bulletin/MS11-028.mspx

MS11-029
GDI+ の脆弱性により、リモートでコードが実行される (2489979)
http://www.microsoft.com/japan/technet/security/bulletin/MS11-029.mspx

MS11-030
DNS 解決の脆弱性により、リモートでコードが実行される(2509553)
http://www.microsoft.com/japan/technet/security/bulletin/MS11-030.mspx

MS11-031
JScript および VBScript スクリプト エンジンの脆弱性により、リモートでコードが実行される (2514666)
http://www.microsoft.com/japan/technet/security/bulletin/MS11-031.mspx

MS11-032
OpenType Compact Font Format (CFF) ドライバーの脆弱性により、リモートでコードが実行される (2507618)
http://www.microsoft.com/japan/technet/security/bulletin/MS11-032.mspx


II. 対策

Microsoft Update、Windows Update などを用いて、セキュリティ更新プログラムを早急に適用してください。

Microsoft Update
https://www.update.microsoft.com/

Windows Update
https://windowsupdate.microsoft.com/


III. 参考情報

2011 年 4 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms11-apr.mspx

US-CERT Technical Cyber Security Alert TA11-102A
Microsoft Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/techalerts/TA11-102A.html


今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

==============================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: info@jpcert.or.jp
TEL: 03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/