月刊Microsoftアップデート 2007年5月号

★MSが5月のパッチ提供開始，危険度がもっとも高い「緊急」が7件（ITPro）
★MS、Windows DNSなどの脆弱性に対応--５月度パッチリリース（CNET）
★マイクロソフト、IEの累積的修正など5月の月例パッチ7件を公開
最大深刻度は7件とも“緊急”（インプレス）
★MS月例パッチでゼロデイの脆弱性に対処、Vistaにも影響（ITMEDIA）
という事で恒例でありますが穴だらけのOSの不具合を修正するセキュリティ関係の問題を解決するアップデータがリリースされました。DNSサーバーの問題（Windows DNS の RPC インターフェイスの脆弱性により、リモートでコードが実行される (935966) (MS07-029)）を解決したのもあるので「Windows 2000 Server」や「Windows Server 2003」等のサーバーOSを含め早めにアップデートしたほうが良いんでしょう。検証する時間とマシンがあればそれからの方がいいわけですけど。

Macの「Office 2004 for Mac」にもWindowsのオフィスと同様の問題があるらしいので「Microsoft Office 2004 for Mac 11.3.5 更新プログラム」というのが公開されているそうです。

家で出てきたのは
・Office 2007 セキュリティ更新プログラム: KB934062
サイズ: 7.4 MB
2007 Microsoft Office system および 2007 Office system 互換機能パックに含まれるセキュリティ上の脆弱性により、リモートでコードが実行される可能性があります。この更新プログラムを適用することによって、この脆弱性が修正され、また、独立した変換環境を利用できるようになります。

・Office 2007 更新プログラム: KB934393
サイズ: 1.9 MB
2007 Microsoft Office system の更新プログラムが公開されました。この更新プログラムにより、Microsoft Office 互換機能パックを使用して Microsoft Office 2003 プログラムでバイナリ ファイルを開く場合の変換の問題を修正します。

・MS07-028: CAPICOM でも脆弱性によりリモート コードが実行されます。
サイズ: 374 KB
A remote code execution vulnerability exists in Cryptographic API Component Object Model (CAPICOM) that allows an attacker who successfully exploits this vulnerability to take complete control of an affected system. CAPICOM can be used as a component of a 3rd party webpage, script or application. You can protect your computer by installing this update from Microsoft.

・MS07-027 : Internet Explorer の重要な更新
サイズ: 4.5 MB
Internet Explorer を実行しているシステムのセキュリティを悪意のあるユーザーが侵害し、そのシステムを制御できるというセキュリティの問題が発見されました。この更新プログラムをインストールすると、お使いのシステムを保護できます。インストール後には、コンピュータの再起動が必要になる場合があります。

・Windows XP ベースのコンピュータの NTFS ファイル システム ボリュームのファイルを開こうとすると、エラー メッセージ:「 0x0000008E を停止します」
サイズ: 308 KB - 779 KB
この更新プログラムは、信頼性に関するものです。 この更新プログラムをインストールすると、Windows XP を実行しているコンピュータにインストールされたサード パーティ製ドライバが原因で NTFS ファイル システム ボリュームでファイルを正常に開けないことがあるという問題が修正されます。インストール後には、コンピュータの再起動が必要になる場合があります。

・悪意あるソフトウェアの削除ツール　2007年5月
サイズ: 1.1 MB
このツールをダウンロードして実行すると、Blaster、Sasser、Mydoom など感染力が強く悪意のある特定のソフトウェアにコンピュータが感染していないかどうかが一度検査され、該当するソフトウェアの感染が見つかった場合には削除することができます。感染が見つかった場合は、次回のコンピュータの起動時に、このツールによりステータス レポートが表示されます。新しいバージョンのツールは毎月提供されます。お使いのコンピュータでこのツールを手動で実行する場合は、ダウンロード センターからツールをダウンロードするか、microsoft.com からオンライン版を実行してください。このツールはウイルス対策ソフトウェア製品の代用になる製品ではありません。コンピュータを保護するには、ウイルス対策ソフトウェア製品を使用するようにしてください。

次の場所でこの更新の詳細を参照できます: http://www.microsoft.com/malwareremove

って感じかな。

Posted by 封神龍（酒） at 2007年05月09日 14:15 | トらックバック | 【所属カテゴリ： ビジネス3】【コメントについて】【トラッくバックについて】【RSS登録について】