japan.internet.comThe Internet & IT Network
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2009年7月4日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
Webテクノロジー2004年7月14日 00:00

Microsoft、7月の月例セキュリティ情報を公開

海外海外internet.com発の記事
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
  • この記事をokyuuへインポート
Microsoft (NASDAQ:MSFT) は13日、7月の月例セキュリティ情報を公開した。公開した個別のセキュリティ情報は7件で、うち2件は深刻度が最大の「緊急」となっている。ほかは深刻度が上から2番目の「重要」となっているのが4件、深刻度が下から2番目の「警告」となっているのが1件だ。

深刻度の高いものからみていくと、まずはタスク スケジューラの脆弱性「MS04-022」で、タスク スケジューラがバッファオーバーフローを起こし、コンピュータ乗っ取りの危険があるというものだ。

同脆弱性の情報によると、「ユーザーが管理者権限でログオンしている場合、脆弱性の悪用に成功すれば、攻撃者は対象システムを完全に支配下に置き、プログラムのインストールや、データの閲覧/編集/削除のほか、管理者権限を持つ新規アカウントの作成といった操作が可能になる」という。

対象は『Windows 2000 (2から4までの各サービスパック適用版)』『Windows XP (サービスパック1適用版および64ビット版を含む)』だ。『Windows NT 4.0』の Workstation/Server/Terminal Server 各版は、標準の状態では同脆弱性を持たないが、『Internet Explorer 6.0 Service Pack 1』をシステムにインストールした場合、同脆弱性を持つコンポーネントが入ってしまうという。

次は『HTML Help』の脆弱性「MS04-023」で、こちらも深刻度は「緊急」だ。対象となる製品は『Windows 2000 (2から4までの各サービスパック適用版)』『Windows XP (サービスパック1適用版および各64ビット版を含む)』『Windows Server 2003 (64ビット版を含む)』で、『Windows 98/98SE』および『Windows Me』も対象となっている。

こちらの脆弱性も、攻撃者による「感染システムの完全な掌握」を許しかねない内容で、プログラムのインストール、データの閲覧/編集/削除のほか、管理者権限を持つ新規アカウントの作成などが可能になるという。

ほかの個別セキュリティ情報は、深刻度が「重要」のものが、ユーティリティ マネージャの脆弱性「MS04-019」、POSIX サブシステムの脆弱性「MS04-020」、『IIS 4.0』のセキュリティ更新「MS04-021」、Windows シェルの脆弱性「MS04-024」の以上4件と、深刻度が「警告」のものが、『Outlook Express』の累積的なセキュリティ更新「MS04-018」1件という内容だ。

関連テーマ
このエントリーを含むはてなブックマーク この記事をクリップ!
BuzzurlにブックマークBuzzurlにブックマーク Yahoo!ブックマークに登録
この記事をokyuuへインポート
最新トップニュース
データメーション
【データメーション】
中国が「Green Dam」フィルタ規制を撤回(7月1日)
Graphic Design Forum
【Graphic Design Forum】
Chris Dickman(6月25日)
プライバシー ジャパン・インターネットコム版
【プライバシー ジャパン・インターネットコム版】
グーグル・ストリートビューの問題について総務省の見解(6月23日)
エンジニアの独り言
【エンジニアの独り言】
システムを「使う」時代のエンジニアに求められるもの(6月2日)
最新ハイテク講座
最新ハイテク講座
電気は家庭でつくる時代へ!燃料電池「エネファーム」(7月3日)
アクセス解析で見るWebマーケティング
アクセス解析で見るWebマーケティング
決定力を探るアクセス解析(7月3日)
百式のネットビジネス研究
百式のネットビジネス研究
ファーストフードを高級っぽく盛り付けて紹介している「Fancy Fast Food」(7月3日)
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(7月2日)
成約率、反応率を上げる Web 文章術
成約率、反応率を上げる Web 文章術
言葉がダイレクトにキャッシュを生む(7月2日)
不況時代の Web ビジネス最適化講座
不況時代の Web ビジネス最適化講座
アクセス解析エキスパートここだけの話、Web コンシェルジュの“勉強法”こっそり教えます(7月2日)
「Webからの脅威」―その傾向と最新対策
「Webからの脅威」―その傾向と最新対策
不正プログラムの分類(7月1日)
DevX
DevX
JavaScriptとDOMによる動的なWebページの作成(6月30日)
エンジニア転職ノウハウ開発室
エンジニア転職ノウハウ開発室
今のままで大丈夫?3匹の子ブタ的キャリア危険度診断(6月30日)
アイレップの SEM フロンティア
アイレップの SEM フロンティア
Web サイトは「無駄な穴のたくさん開いたじょうご」〜サイト成果向上の基本的な考え方(6月30日)
Copyright 2009 Japan Internet.com K.K. All Rights Reserved.http://www.internet.com/