2008 年 2 月のセキュリティ情報

概要

この深刻度「緊急」の更新プログラムは 1 件の非公開で報告された WebDAV Mini-Redirector の脆弱性を解決します。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

脆弱性の影響

リモートでコードが実行される

影響を受けるソフトウェア

Windows. 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。

概要

この深刻度「緊急」の更新プログラムは非公開で報告された脆弱性を解決します。この脆弱性により、ユーザーが特別に細工された Web ページを表示すると、リモートでコードが実行される可能性があります。この脆弱性は Object Linking and Embedding (OLE) オートメーションでの攻撃により悪用される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

脆弱性の影響

リモートでコードが実行される

影響を受けるソフトウェア

Windows, Office, Visual Basic. 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。

概要

この深刻度が「緊急」のセキュリティ更新プログラムは、ユーザーが特別な細工がされた Word ファイルを表示した場合、リモートでコードが実行される可能性がある 1 つの非公開で報告された Microsoft Word の脆弱性を解決します。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

脆弱性の影響

リモートでコードが実行される

影響を受けるソフトウェア

Office. 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。

概要

この「緊急」のセキュリティ更新プログラムは、非公開で報告された 3 件の脆弱性および一般に公開された 1 件の公開された脆弱性を解決します。最も深刻な脆弱性が悪用された場合、ユーザーが Internet Explorer を使用して特別に細工された Web ページを表示すると、リモートでコードが実行される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

脆弱性の影響

リモートでコードが実行される

影響を受けるソフトウェア

Windows, Internet Explorer. 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。

概要

この深刻度が「緊急」のセキュリティ更新プログラムは、ユーザーが特別な細工がされた Publisher ファイルを表示した場合、リモートでコードが実行される可能性がある非公開で報告された Microsoft Office Publisher に存在する 2 件の脆弱性を解決します。

脆弱性の影響

リモートでコードが実行される

影響を受けるソフトウェア

Office. 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。

概要

この深刻度「緊急」の更新プログラムは非公開で報告された Microsoft Office に存在する脆弱性を解決します。この脆弱性は、不正な形式のオブジェクトを含む特別な細工がされた Microsoft Office ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

脆弱性の影響

リモートでコードが実行される

影響を受けるソフトウェア

Office. 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。

概要

この深刻度「重要」のセキュリティ更新プログラムは、Microsoft Windows 2000 Server および Windows Server 2003 上の Active Directory の実装、Windows XP および Windows Server 2003 にインストールされている Active Directory Application Mode (ADAM) に存在する非公開で報告された脆弱性を解決します。この脆弱性により、サービス拒否の状態が起こる可能性があります。Windows Server 2003 および Windows XP でこの脆弱性が悪用されるには、有効なログオンの資格情報を所有することが攻撃者にとっての必要条件となります。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピュータが応答を停止する、または自動的に再起動する可能性があります。

脆弱性の影響

サービス拒否

影響を受けるソフトウェア

Windows, Active Directory, ADAM. 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。

概要

この深刻度「重要」のセキュリティ更新プログラムは、非公開で報告された伝送制御プロトコル/インターネット プロトコル (TCP/IP) の処理に存在する脆弱性を解決します。攻撃者にこの脆弱性が悪用された場合、影響を受けるコンピュータが応答せず、自動的に再起動する可能性があります。

脆弱性の影響

サービス拒否

影響を受けるソフトウェア

Windows. 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。

概要

この深刻度「重要」の更新プログラムは非公開で報告されたインターネット インフォメーション サービス (IIS) の脆弱性を解決します。ローカルの攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

脆弱性の影響

特権の昇格

影響を受けるソフトウェア

Windows, インターネット インフォメーション サービス (IIS). 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。

概要

この深刻度「重要」の更新プログラムは非公開で報告されたインターネット インフォメーション サービス (IIS) の脆弱性を解決します。IIS が ASP Web ページへの入力を処理する方法にリモートでコードが実行される脆弱性が存在します。攻撃者がこの脆弱性を悪用した場合、ワーカー プロセス ID (WPI) の持つ権限の範囲で IIS サーバー上で任意の操作を行うことができます。WPI は既定で Network Service アカウントが使用されています。アプリケーション プールが、管理者特権を持つアカウントを使用する WPI で構成された、ASP ページを持つ IIS サーバーは、既定の WPI 設定で構成されたアプリケーション プールを持つ IIS サーバーよりも影響を受ける可能性があります。

脆弱性の影響

リモートでコードが実行される

影響を受けるソフトウェア

Windows,インターネット インフォメーション サービス (IIS). 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。

概要

この深刻度が「重要」のセキュリティ更新プログラムは、非公開で報告された 3 件の Microsoft Works ファイル コンバータ の脆弱性を解決します。ユーザーが Microsoft Office, Microsoft Works, または Microsoft Works Suite の影響を受けるバージョンで、特別に細工された Works (.wps) ファイルを開いた場合、この脆弱性が悪用される可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

脆弱性の影響

リモートでコードが実行される

影響を受けるソフトウェア

Office, Works, Works Suite. 詳細については、「影響受けるソフトウェア」のセクションをご覧ください。