公開日：2007/04/11　最終更新日：2015/10/21

JVNTA07-100A
Microsoft 製品における複数の脆弱性
緊急

概要

Microsoft から緊急レベルを含む Microsoft Windows, Microsoft Content Management Server 各製品向けの修正パッチが公開されました。

影響を受けるシステム

  • Microsoft Windows
  • Microsoft Content Management Server
  • Microsoft Internet Explorer
詳しくは、ベンダの提供する情報をご確認ください。

詳細情報

想定される影響

遠隔の第三者により、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

対策方法

ベンダ情報

ベンダ リンク
マイクロソフト 2007 年 4 月のセキュリティ情報
Microsoft Microsoft Security Bulletin Summary for April 2007
Microsoft Microsoft Update
富士通 TA07-100Aに対する富士通の情報

参考情報

  1. US-CERT Vulnerability Note VU#337953
    Microsoft Windows Kernel vulnerable to privilege escalation
  2. US-CERT Vulnerability Note VU#740636
    Microsoft Windows CSRSS error handling vulnerability
  3. US-CERT Vulnerability Note VU#191609
    Microsoft Windows animated cursor stack buffer overflow
  4. US-CERT Vulnerability Note VU#219848
    Microsoft Windows Vista CSRSS privilege escalation vulnerability
  5. US-CERT Vulnerability Note VU#728057
    Microsoft Windows Agent fails to properly process crafted URLs
  6. @police
    マイクロソフト社のセキュリティ修正プログラムについて(MS07-017更新,018,019,020,021,022)(4/11)

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告 JPCERT-AT-2007-0010
JPCERT/CC Alert 2007-04-11,2007年4月 Microsoft セキュリティ情報 (緊急6件含)に関する注意喚起
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA07-100A
Microsoft Updates for Multiple Vulnerabilities
CPNI Advisory
TRnotes
CVE CVE-2006-1209
CVE-2006-6797
CVE-2007-0038
CVE-2007-1205
CVE-2007-1206
JVN iPedia

更新履歴

2014/03/25
影響を受けるシステム、関連文書の表示の不具合を修正しました。
2015/10/21
ベンダ情報を更新しました