｜ トップページ Webビジネス Eコマース Webファイナンス Webマーケティング パブリック Webテクノロジー 携帯・ワイヤレス Linux Today Linux Tutorial J.I.C.ブログ 転職ならen 派遣ならen アルバイトならen ＩＴ求人情報 今日のヘッドライン 週間ヘッドライン 求人情報はe-aidem ロレックス 合宿免許 フォトコミュニティ ストックフォト クリップアート イラスト イベントカレンダー 書評「IT の耳」 出張・接待検索 ニュースガジェット 新規登録 変更・解除 オプトインメールの登録・変更・解除 パートナーサイト 転職ならエン 就職ならen 求人ならen 履歴書ならen アルバイトならエン CRM/SFAならオラクル 会社概要（地図） グループ会社 株式会社アエリア (株)サンゼロミニッツ 株式会社エアネット お問い合わせ 広告掲載について リンクについて 著作権について その他お問い合わせ 利用規約 個人情報保護方針 Webテクノロジー 2004年10月13日 00:00 Webテクノロジー・バックナンバー Microsoft、10月の月例セキュリティ情報は深刻な内容多数 著者: Ryan Naraine 　オリジナル版を読む プリンター用 記事を転送 ▼2004年10月13日 00:00 付の記事 ■海外internet.com発の記事 Microsoft (NASDAQ:MSFT) は12日、10月の月例セキュリティ情報を公開した。個別のセキュリティ情報件数は、新規が10件だ。今回は全て深刻度が高く、最低でも深刻度は上から2番目の「重要」となっている。 新規10件のうち、『Windows』を対象にしたものは9件、『Office』を対象にしたものが1件だ。深刻度が最大の「緊急」となっているのは、Windows が対象の6件と、Office が対象の1件で、残る3件はその次の深刻度の「重要」だ。 今回新規情報に加え、先月公開した個別セキュリティ情報「MS04-028」を更新し、新たに見つかった、『Windows XP Service Pack 2』(XP SP2) のインストール済み環境で発生し得る問題にも対応した。同セキュリティ情報は、『Windows』『Office』、およびグラフィックス関連ソフトウェアなど多数の製品に存在する、JPEG 処理 (GDI+) の問題に対応しているが、すでに同脆弱性を突く概念実証コードが複数出回っている。このセキュリティ情報の危険度も、最大の「緊急」だ。 以下、10月の月例セキュリティ情報のうち、Windows が対象で、深刻度が最大の「緊急」になっているもの6件をみていくと、中でも最も重要なのは、Web ブラウザ『Internet Explorer』(IE) に存在する複数の脆弱性に対応した、個別セキュリティ情報「MS04-038」だ。こちらも、同情報で対応している脆弱性に対する攻撃が、すでに発生しているため、ただちに更新プログラムを適用するよう、Microsoft は警告している。今回の修正パッチでは、遠隔コード実行を許す可能性のある CSS 処理時のヒープ領域破損、攻撃対象のパソコンにアクセスして任意のコード実行を許す危険性のあるクロスドメイン セキュリティの脆弱性、システムの乗っ取りを許しかねないドラッグ＆ドロップ機能の脆弱性などに対応した。 次に、個別セキュリティ情報「MS04-034」では、Windows が持つ、zip 形式の圧縮フォルダ処理の脆弱性に対応した。同脆弱性により、遠隔コード実行を許す危険があるという。この脆弱性を突いた攻撃に成功すれば、プログラムのインストール、データの表示/変更/削除、あるいは完全な特権を持つ新しいアカウントの作成など、攻撃対象のシステムを完全に制御することが可能として、Microsoft は更新プログラムの即時適用を促している。 また、『Windows Server 2003』の SMTP コンポーネントが持つ、DNS 参照を処理する方法に存在する脆弱性「MS04-035」も、同じく深刻度「緊急」だ。 「MS04-036」は、NNTP コンポーネントの脆弱性により、遠隔コード実行を許す危険のあるもので、こちらも深刻度は「緊急」となっている。上記「MS04-035」と「MS04-036」は、『Microsoft Exchange Server』のユーザーにも影響する。 さらに「MS04-037」は、Windows シェルの脆弱性により、遠隔コード実行を許す問題に対応したものだ。今回の更新プログラムでは、Windows シェルがアプリケーションを起動する方法と、Program Group Converter のリクエスト処理方法に存在した問題を修正した。 深刻度最大の残り1件は、「MS04-032」だ。これは、Windows Management の脆弱性、VDM (仮想 DOS マシン) の脆弱性、Windows カーネルの脆弱性、Graphics Rendering Engine の脆弱性に対応したもので、『Windows NT 4.0』『Windows 2000』『Windows XP』『Windows Server 2003』のすべてのバージョンが対象となる。 関連記事 MySQL AB が、製品開発に MS のオープンソース技術を利用 MS、XP SP2 の正常インストールを妨げるソフトの削除ツールを公開 palmOne、MS の『Exchange Server』同期化ライセンス取得 MS、MSN TV サービス用セットトップボックスの新版を披露 MS の『FAT』特許は無効、特許商標庁が裁定 関連テーマ ブラウザ users ★最新トップニュース Adobe Flash Player 10 パブリックベータ版を公開（Webテクノロジー 5月16日 18:10） 米国 Adobe Systems は、2008年5月15日、「Adobe Flash Player 10」（コードネーム：Astro）のパブリックベータ版を Adobe Labs で公開したことを発表した。 【今週の Web ミミズク】CBS の高価な買い物、グリッドは地球を救えるか、四川州地震のネット募金（Webファイナンス 5月16日 18:00） 今週のビッグニュースは、なんといっても、CBS による CNET の買収だ。買収総額は18億ドル、だそうだが、この金額は高いか、安いか。 TI、WUXGA 対応の「.95 WUXGA DLP チップ」を発表、対応 DLP プロジェクタ製品も登場（Webテクノロジー 5月16日 17:50） Texas Instruments（TI）は、2008年5月13日、同社初となる1,920×1,200ピクセルの解像度を持つ WUXGA プロジェクタ向けの「.95 WUXGA DLP チップ」を発表した。 社会保険庁の国民年金保険料クレジットカード収納業務を GMO-PG が受託（パブリック - ニュース 5月16日 17:30） 非対面クレジットカード決済事業を展開する、GMO ペイメントゲートウェイ株式会社（GMO-PG）は、2008年8月1日から2009年3月31日まで、社会保険庁の国民年金保険料のクレジットカード収納に係るカード番号管理等の業務を受託すると発表した。 【中国】中国移動、中国 TD 規格を5月末に 3.5G 規格にアップグレード（携帯・ワイヤレス 5月16日 17:00） 5月15日、中国国内メディアの報道によれば、中国移動（チャイナ・モバイル）は5月末に TD 規格（TD-SCDMA：中国独自の 3G 通信規格）を3.5G 規格（TD-HSDPA）にアップグレードさせることを明らかにしたという。 オススメのＩＴ系求人情報【毎週月曜日更新】 デイリーリサーチ ／ DLサイト OnlineResearchPortal　(リサーチデータバンク) モバイルリサーチ with goo Youtube BlackBerry CGM SaaS アクセス解析 LPO テーマ一覧はこちら 第1回インターネットコムマーケティングセミナー「新規クライアントを効率的に獲得する Web マーケティング手法とは」(3月26日)多数のご参加ありがとうございました DevX CodeGuru developer.com ブログ一覧 【Graphic Design Forum】 経済の混乱とフリーランス （5月16日） 【データメーション】 IT 業界の女性について：（ハッと息をのむ）ある少女の観点（5月16日） 【ジュピターメディア創設者がITを斬る】 CNET が CBS に買収（5月16日） 【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】 「微生物、たんぱく質に隠された無限の可能性に挑戦！！」／株式会社サティス製薬（5月16日） 【japan.internet.com テクノログ】 5月4日（日）〜5月10日（土）（5月13日） 【最新テクノロジーの意外な処方箋】 アクセンチュア・テクノロジー・ラボプロジェクト：REST（Reducing Effort in Script-based Testingスクリプトテストの負荷軽減）（5月12日） IT マネジメント Steve Ballmer 氏が辞任すべき理由（5月16日） 15 seconds AJAX SlideShowおよびTreeViewコントロールを使用してスライドショーを作成する（5月16日） 最新アフィリエイト事例にみる成功の法則 アフィリエイト市場動向（5月16日） 最新ハイテク講座 全自動からオゾンの力まで！ハイテク洗濯機の最新事情（5月16日） 百式のネットビジネス研究 手書き入力で中国語を検索できる辞書サイト「nciku」（5月16日） 週刊-サイト別アクセス状況データ ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)（5月15日） 「IT の耳」 【書評】『ウェブを変える10の破壊的トレンド』（5月15日） 検索エンジンマーケティング 中国検索エンジン市場シェアを巡る攻防（5月15日） 気になるオープンソースソフトウェア オープンソースのアプリケーションサーバー　Apache Geronimo（5月15日） 気になるトレンド用語 ネットの危機？自由が奪われる「青少年インターネット規制法案」（5月14日） セキュリティチャネル テレコムチャネル サーチエンジンウォッチ 海外のインターネットコム　アメリカ｜韓国｜ドイツ｜トルコ 関連企業のサイト：ストックフォト イラスト ネットストリート ホテル予約サイト タウン情報 出張 事業継承 シミュレーション トランクルーム 優待映画チケット 田舎暮らしガイド オリジナルTシャツ ニタコエ Copyright 2008 Jupitermedia Corporation All Rights Reserved.