お使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。

企画特集

漫画で解説　クラウドのITリソース
管理者は、OS、仮想環境の混在に悩む
クラウド環境に必要な３つの運用サイクル
iPadにも対応した地図アプリ
つながらない場所や災害時にも役立つ！
「MapFan for iPhone」を徹底レビュー
HP 3PARがデータ急増時代を救う
「使いたい時、使いたいだけ」を実現
今年検討すべき理想のストレージを考える
満足な転職、不満足な転職
入社後の満足と不満足の分かれ目とは？！
納得いく転職をする為の転職活動での留意点
「出入口」を固め、攻撃を防御する
従来の防御が使えない！？複合的手法による
脅威から企業システムを守るために
iPad 2を充電ケーブルから解放
「エアボルテージ for iPad 2」が実現する
ワイヤレス充電の実力と活用シーンを検証
もはや神話な、クラウドの思い込み
よくある「5つの勘違い」の真実とは？
IT担当者必見の、目覚めの書を公開
雑然としたデスクは雑念を生む！？
ScanSnap × Evernoteのベストコンビが
仕事の能率を劇的に向上させる
世界と戦うコミュニケーション環境
多様なボイスコミュニケーションを実現する
クラウド型プラットフォームとは？
唯一無二のダブルHDDレコーダー
内蔵HDDとiVDRの「ダブルHDD」搭載！
多機能レコーダーのアドバンテージを探る
スマホ端末の差別化の鍵となるか
CESでも注目されたDTS Ultra Mobile
サラウンドの未来と海外事情を探る
７万円台のウルトラブックも！
2012年春モデルの情報をいち早く掲載
HPのお得な情報や最新情報が満載
クラウドサービスの事業戦略に迫る
「創世期」から「成長期」へ突入
国内ベンダーはどう「進化し続ける」のか？

企画特集一覧

注目コンテンツ

本日の主要記事

注目のキーワード

ホワイトペーパー

速報ニュースサイト

複数ウェブサイトを横断する媒体ネットワーク型情報サービス。企業の最新情報が満載です。

マイクロソフトが8月の月例パッチを公開：IE、Office他が対象

文：Larry Dignan（ZDNet.com）翻訳校正：石橋啓一郎 2008/08/13 11:15

Tweet
Here's my content

クリップ

CNET あとで読む

クリップ

印刷

メールで送信(TEXT)

メールで送信(HTML)

メールで送信(EPUB)

メールで送信(PDF)

ダウンロード(TEXT)

ダウンロード(EPUB)

ダウンロード(PDF)
ブックマーク

はてなブックマーク

Check

mixi チェック

Instapaper

Read It Later

　Microsoftは最新のパッチで26件の脆弱性に対するパッチを公開した。そのうち20件の脆弱性が緊急とされている。

　以下に緊急のセキュリティホールの概要を示す（セキュリティ情報）：

CVE-2008-2254、CVE-2008-2255、CVE-2008-2256、CVE-2008-2257、CVE-2008-2259、CVE-2008-2258：これらのパッチは、さまざまなバージョンのWindowsのIE 5から7に対する修正を行い、HTMLオブジェクトのメモリ破損の脆弱性とメモリ破損の脆弱性の問題を解決する。
CVE-2008-3004、CVE-2008-3005、CVE-2008-3006、CVE-2008-3003：これらのパッチは、Excelに存在する、リモートでコードが実行される脆弱性を修正する。攻撃者はこれらの脆弱性によって、Excelの配列インデックスの処理方法、メモリに読み込まれる値の解析処理方法、レコードの値の処理方法、リモートデータへの接続の処理方法を悪用することが可能である。
CVE-2008-0120、CVE-2008-0121、CVE-2008-1455：Microsoftは次のように述べている。「このセキュリティ更新プログラムは、特別に細工された PowerPoint をユーザーが表示した場合に、リモートでコードが実行される可能性がある、非公開で報告された Microsoft Office PowerPoint および Microsoft Office PowerPoint Viewer の 3 件の脆弱性を解決します。攻撃者がこれらの脆弱性のいずれかを悪用した場合、影響を受けるコンピューターが完全に制御される可能性があります。その後、攻撃者はプログラムをインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピューターのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。」Office 2000、2003、2007に影響がある。
CVE-2008-3019、CVE-2008-3018、CVE-2008-3021、CVE-2008-3020、CVE-2008-3460：Microsoftは、ユーザーがMicrosoft Officeを使って特別に細工をされた画像ファイルを閲覧した際に、リモートでコードが実行される可能性がある脆弱性を修正している。Office 2000、2003、Project 2002に影響がある。
CVE-2008-2245：Microsoftは、Microsoft ICMコンポーネントのMicrosoft Color Management System（MSCMC）モジュールがメモリを割り当てる方法に存在する、リモートからコードが実行される脆弱性を修正する。Windows 2000、XP、Server 2003に影響がある。
CVE-2008-2463：このパッチはMicrosoft Access Snapshot Viewerに存在する、任意のファイルがダウンロードされる脆弱性を修正する。これは、Office 2000、XP、Access、Office 2003に存在するActiveXコントロールの脆弱性である。