TA05-039A

Multiple Vulnerabilities in Microsoft Windows Components

影響

• Microsoft Windowsシステムをご利用の場合は、以下の情報を参照の上、必要な対策をお願いします。また、ご使用製品自体は、Microsoft Windows以外のオペレーティングシステムで動作するものであっても、Microsoft Windowsシステムと連携する場合にはMicrosoft Windowsシステム側への対策をお願いします。
  • ASP.NET パス検証の脆弱性 (887219) (MS05-004)
  • Microsoft Office XP の脆弱性により、リモートでコードが実行される (873352) (MS05-005)
  • Windows SharePoint Services および SharePoint Team Services の脆弱性により、クロスサイト スクリプティングおよびなりすましの攻撃が行われる (887981) (MS05-006)
  • Windows の脆弱性により、情報漏えいが起こる (888302) (MS05-007)
  • Windows シェルの脆弱性により、リモートでコードが実行される (890047) (MS05-008)
  • PNG 処理の脆弱性により、バッファオーバーランが起こる (890261) (MS05-009)
  • ライセンス ログ サービスの脆弱性により、コードが実行される (885834) (MS05-010)
  • サーバー メッセージ ブロックの脆弱性により、リモートでコードが実行される (885250) (MS05-011)
  • OLE および COM の脆弱性により、リモートでコードが実行される (873333) (MS05-012)
  • DHTML 編集コンポーネントの Active X コントロールの脆弱性により、リモートでコードが実行される (891781) (MS05-013)
  • Internet Explorer 用の累積的なセキュリティ更新プログラム (867282) (MS05-014)
  • ハイパーリンク オブジェクト ライブラリの脆弱性により、リモートでコードが実行される (888113) (MS05-015)

• 「GRANPOWERシリーズ/PRIMERGYシリーズ/CELSIUSシリーズ/FMVシリーズ」をご利用のお客様は、http://www.fmworld.net/biz/common/info/ms05-004-015.html「Windowsの脆弱性(2005年2月公開)に関するお知らせ」をご覧いただき、必要な対策をお願いします。

参考情報

• US-CERT : TA05-039A : 2005年2月8日公開
• JVN : JVNTA05-039A : 2005年2月9日公開

更新履歴

• 2005年4月14日: 調査完了
• 2005年2月17日: 影響に情報を掲載
• 2005年2月10日: 新規掲載