« あまり一般的とは言えない逸般向けニュース 7/12 映像が不適切なため文章のみでお送りしています | Pääsivu | Software Update 7/13 »

13.7.2005

月刊 Microsoft Update 7月号

今月も月刊Windows Update出てます
今月号はちょっと少な目の3本立てながら、全件緊急というナイスなラインナップ
きっちりパッチを当てておきましょうね

Microsoft Word の脆弱性により、リモートでコードが実行される (903672) (MS05-035)[緊急]
対象はWord 2000/2003、Works Suite
Wordのフォント解析に脆弱性があり、リモートからコードを実行が可能というもの
悪意のあるWordファイルを開くだけでコードを実行可能なためたいへん危険です
早急にパッチを当てておきましょう
Microsoft Updateを利用していない場合、このパッチはWindows Updateの一覧に表示されないので、その場合にはOffice UpdateからUpdateしてください

マイクロソフト カラー管理モジュールの脆弱性によりリモートでコードが実行される (901214) (MS05-036)[緊急]
対象はWindows 2000/XP/2003/9x
悪意のあるイメージファイルを開かせることにより、カラー管理モジュールの脆弱性を利用してコードの実行が可能になるというもの
Webサイトに細工した画像を置いておくといった攻撃方法が考えられたいへん危険
早急にパッチを当てておくことを推奨します

JView プロファイラの脆弱性によりリモートでコードが実行される (903235) (MS05-037)[緊急]
対象はWindows 2000/XP/2003/9x
ここ最近話題になっていたJavaprxy.dllの脆弱性
悪意のあるWebサイトを閲覧した場合にこの脆弱性を利用しコードの実行を行うことが可能になるというもの
たいへん危険なので、早急にパッチを当てておくことを推奨します


Telnet クライアントの脆弱性により、情報漏えいが起こる (896428) (MS05-033)[警告] (Update)


Microsoft® Windows® 悪意のあるソフトウェアの削除ツール (KB890830)
で、恒例の付録


<関連情報>
[MS05-035] Microsoft Word の脆弱性によりリモートでコードが実行される[Microsoft]
[MS05-036] マイクロソフト カラー管理モジュールの脆弱性によりリモートでコードが実行される[Microsoft]
[MS05-037] JView プロファイラの脆弱性によりリモートでコードが実行される[Microsoft]

2005 年 7 月 12 日のセキュリティ情報公開に関する検出と展開の手引き[Microsoft]

Word 2000 セキュリティ更新プログラム (2005 年 7 月 12 日) について[Microsoft]
Word 2002 セキュリティ更新プログラム (2005 年 7 月 12 日) について[Microsoft]

7 月のセキュリティ情報[日本のセキュリティチームの Blog]

Windowsに2件の「緊急」脆弱性--PC乗っ取りのおそれあり[CNET]
MSの月例アップデート、「緊急」レベルの脆弱性3件に対処[ITmedia]
Javaprxy.dllの脆弱性を含む3件の“緊急”パッチ、マイクロソフト公開[INTERNET Watch]
マイクロソフト、Windows/IE/Wordの「緊急」の脆弱性を公開[MYCOM]


(追記)
おざきさんよりご指摘を受け、Windows Update v6→Microsoft Updateに修正
飛び先のURLが似てたんで激しく勘違いしてた orz
なぜか、今の環境からは両方とも正常に動作せず……信頼済みサイトにしてもまともに動作しないのって一体……orz
ご指摘ありがとうございました

|

« あまり一般的とは言えない逸般向けニュース 7/12 映像が不適切なため文章のみでお送りしています | Pääsivu | Software Update 7/13 »

Kommentit

>MS05-035
>Windows Update v6を利用していない場合、このパッチはWindows Updateの一覧に表示されない~

一括で表示されるのは Microsoft Update の方の気がするんですが…
昼頃親用に人柱で入れたとき WindowsUpdate v6 にアップデートされたんですが、
そこにはリストに載ってませんでしたよ。

#まあだからといって当面 MSUpdate にする気は無いですが。
#てか自分トコは先月分すらまだ以下略だし(マテ

Kirjoittanut: おざきたくや@雪の精霊.JP | 13.7.2005 klo 21.24

修正しました
ご指摘多謝です m(__)m

Kirjoittanut: 凛子 | 14.7.2005 klo 9.58

Kommentoi



(Ei näytetä kommentin kanssa.)




Viittaus

Viittausosoite tähän kirjoitukseen:
http://app.cocolog-nifty.com/t/trackback/576/4950949

Alla on listattuna linkki blogeihin, jotka viittaavat kirjoitukseen 月刊 Microsoft Update 7月号:

« あまり一般的とは言えない逸般向けニュース 7/12 映像が不適切なため文章のみでお送りしています | Pääsivu | Software Update 7/13 »