公開日：2008/01/09　最終更新日：2015/10/21

JVNTA08-008A
Microsoft 製品における複数の脆弱性に対するアップデート
緊急

概要

Microsoft から緊急レベルを含む各製品向けセキュリティ更新プログラムが公開されました。

影響を受けるシステム

  • Microsoft Windows

詳細情報

Microsoft から Microsoft Windows 等各製品向けのセキュリティ更新プログラムが公開されました。

想定される影響

遠隔の第三者によって任意のコードを実行されたり、管理者権限を奪われたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

対策方法

アップデートする
Microsoft の提供する情報を元にアップデートを行なってください。

ベンダ情報

ベンダ リンク
マイクロソフト 2008 年 1 月のセキュリティ情報
Microsoft Security Bulletin Summary for January 2008
Microsoft Update
富士通 TA08-008Aに対する富士通の情報

参考情報

  1. US-CERT Vulnerability Note VU#410025
    Microsoft Windows LSASS privilege escalation vulnerability
  2. US-CERT Vulnerability Note VU#115083
    Microsoft Windows IGMPv3 and MLDv2 processing vulnerability
  3. @police
    マイクロソフト社のセキュリティ修正プログラムについて(MS08-001,002)

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告 JPCERT/CC Alert 2008-01-09
2008年1月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA08-008A
Microsoft Updates for Multiple Vulnerabilities
CPNI Advisory
TRnotes
CVE CVE-2007-5352
VU#410025 [[CVE-2007-0069:http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0069]] VU#115083
JVN iPedia

更新履歴

2008/01/10
ベンダ情報に富士通の情報を追加し、参考情報に US-CERT へのリンクを追加しました。
2015/10/21
ベンダ情報を更新しました