おさるのPCセキュリティ情報

プロフィール

サルゲッチュくん

フォローする

カテゴリ

カテゴリ未分類

(866)

日記/記事の投稿

◆「Windows 98/Meを使い続けることは危険」、IPAが注意喚起
◆ロジテックのハードディスク68台にウイルス、パソコンを乗っ取られる恐れ
◆心当たりのないメールからウイルスに感染する相談多数、IPA報告
◆YouTube上にも登場、詐欺的セキュリティソフトへ誘導するバナー広告
◆FirefoxとThunderbirdに深刻なセキュリティ・ホール、問題を修正した1.5.0.7日本語版公開

フリーページ

WindowsServer2003 SP1、2005年上半期に

XP SP2のリリースに備え、新Windows Update

Windows Update、67%が積極的、失敗率は15%

Windows(MSN) Messengerのバルーンを無効に

SQL ServerとVisualStudioで実現される機能

学生向けに「Visual Studio .NET」を4830円

OpenOffice.orgコミュニティ通信：準備号

< 新しい記事

新着記事一覧(全866件)

過去の記事 >

2003.04.24

『緊急』セキュリティ・ホール、IE と OE のアップデートを！！

(1)

カテゴリ：カテゴリ未分類

マイクロソフトは4月24日に Internet Explorer（IE）と Outlook Express（OE）に、それぞれ深刻なセキュリティ・ホールが見つかったことを明らかにしました。

対策はパッチを適用することですので、『Windows Update』から適用して下さい！
深刻度はいずれも最悪の『緊急』なので、早急に対応して下さいね！
いずれのパッチも過去のパッチを含む『集積』パッチですので、他のアップデートを行ってから最後に更新することをお奨めします。

今回公開された IEのセキュリティ・ホールは以下の4種類です。
　①Webサーバーと通信する「URLMON.DLL」のバッファ・オーバーフロー。
　②ファイル・アップロード・コントロールのぜい弱性。

　④モーダル・ダイアログを処理する方法に存在するぜい弱性
影響を受けるのは、IE 5.01 SP3（Windows 2000版）／IE 5.5／IE 6／IE 6 SP1 です。
しかし、これら以外のバージョンについてはサポート対象外なのでセキュリティ・ホールが存在するかどうか分からないとされています．．．
対策はパッチの適用で、マイクロソフトのサイトからダウンロードできますし、『Windows Update』からも適用できます。
IE 5.01 SP3用パッチは Windows 2000のみで、IE 6用パッチはWindows XPのマシンにしか適用できないので注意が必要です！

Outlook Expressに見つかったセキュリティ・ホールは、『MHTMLのURLハンドラ』に関するもので、Webページや HTMLメールに書かれたある特定のリンクをクリックすると悪質なスクリプトを『ローカルコンピュータゾーン』で実行させられる恐れがあるということです。
ただし、今回のセキュリティ・ホールを悪用して可能なことは、ユーザーのマシンに既に存在するスクリプト・ファイルを起動することだけなので、過去に公開された『MS03-004』のパッチ（これを含む『MS03-015』のパッチ）を適用している場合には、任意のスクリプト・ファイルを送り込まれて実行させられる恐れはありませんので一安心です。
セキュリティ・ホールが確認されているのは、Outlook Express 5.5 および 6.0／6.0 SP1です。
しかし、IE同様、これらよりも古いバージョンについては検証されていません．．．
対策は IE同様パッチを適用することで、『Windows Update』
マイクロソフトのサイトからダウンロードすることもできます。
Outlook Express 6.0用のパッチは、Windows XP（SP1を適用していない環境）にしか適用できないとの事で、ちょっと不満ですね (-_-メ)

※ Outlook Expressをメール・ソフトとして使用していなくても、マシンにインストールされていれば今回のセキュリティ・ホールの影響を受けますのでパッチを当てて下さい！

813489 : セキュリティ問題の修正プログラム (Internet Explorer 6 Service Pack 1 用の累積的な修正プログラム)

Microsoft® Windows® ベースのシステムに、攻撃者が危害を与え、コンピュータ上のファイルを読み取るなどのさまざまな操作を実行できるおそれのある脆弱性が Microsoft Internet Explorer に発見されました。この修正プログラムをインストールすると、この脆弱性や、これまでに発見されたその他の脆弱性からコンピュータを保護することができます。インストール後には、コンピュータの再起動が必要になる場合があります。

攻撃者がコンピュータ上のファイルを読み取ったり、プログラムを実行できるセキュリティ問題が Microsoft(R) Outlook Express(R) に発見されました。この修正プログラムをインストールすると、お使いのコンピュータを保護できます。

お気に入りの記事を「いいね！」で応援しよう