MSのセキュリティアップデート

合計7件 日本とUSの情報の内容
MS07-036 Microsoft Excel脆弱性により、リモートでコードが実行される (936542)
(critical)影響を受けるのは、Office200,XP,2003,2007なのでOfficeインストールしてたら必須(^^;)

MS07-037 Microsoft Office Publisher 2007 の脆弱性により、リモートでコードが実行される(936548)
(Important)Microsoft Office Publisher 2007(実質ほとんど関係ない...)

MS07-038 Windows Vista ファイアウォール脆弱性により、情報漏えいが起こる (931213)
(Moderate)Vistaとx64Vista(ファイアウォール脆弱性って(^^;)...)

MS07-039 Windows Active Directory脆弱性により、リモートでコードが実行される (926122)
(Critical)クライアントLDAPのリクエストの問題。200SP4,2003SP1,SP2(x64,Ituniumも)

MS07-040 .NET Framework の脆弱性により、リモートでコードが実行される (931212)
(Critical).NET1.0,1.1,2.0全て。ASP.NETに関係ある部分には、MS05-004(ASP.NET Path Validation Vulnerability)とあったが、これは1年以上前に出てた問題のような気がする。(CV.netで昔Pathの正規化問題のときチェックコードを入れてこっち側で対応した気がする...)

MS07-041 Microsoft インターネット インフォメーション サービスの脆弱性により、リモートでコードが実行される (939373)
(Important)IIS5.1なので古いIISを使ってる人対象...(XP上でIIS5.1)

MS06-078 Windows Media Format の脆弱性により、リモートでコードが実行される (923689)
(Critical)追加されたこの内容は、全部のWindowsOSが影響を受けるらしい。
ただし「Microsoft Windows Media Format 7.1 〜 9.5 シリーズ ランタイム」と「Microsoft Windows Media Player 6.4」とあるので、古いシステム対象。


MS07-036,MS07-038,MS07-039,MS07-040あたりは重要。

MEMO(64382)