公開日:2008.05.20 7:52 最終更新日:2008.05.20 7:52

TRTA08-134A
Microsoft 製品における複数の脆弱性に対するアップデート

概要


Microsoft から緊急を含む各製品向けセキュリティ更新プログラムが公開されました。

影響を受けるシステム
 - Microsoft Windows
 - Microsoft Office
 - Microsoft Jet Database Engine
 - Microsoft Windows Live OneCare
 - Microsoft Antigen
 - Microsoft Windows Defender
 - Microsoft Forefront Security

時系列イベント


日時 (JST)内容
2008-05-14 14:01 IBM インターネット セキュリティ システムズ Microsoft Jet Database Engine (msjet40.dll) でのリモートコード実行
Microsoft Jet Engine の MDB ファイル解析のスタック オーバフローの脆弱性 (MS08-028, CVE-2007-6026)
2008-05-14 11:03 JPCERT/CC JPCERT-AT-2008-0007: 2008年5月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起
2008-05-14 11:02 @police マイクロソフト社のセキュリティ修正プログラムについて(MS08-026,027,028,029)(5/14)
2008-05-14 07:01 SANS Internet Storm Center May 2008 black tuesday overview
2008-05-14 04:44 US-CERT TA08-134A: Microsoft Updates for Multiple Vulnerabilities
US-CERT メーリングリスト経由で Technical Cyber Security Alert 受信
2008-05-14 04:28 マイクロソフト マイクロソフト セキュリティ アドバイザリ (950627): Microsoft Jet Database Engine (Jet) の脆弱性によりリモートでコードが実行される
Microsoft Jet Engine の MDB ファイル解析のスタック オーバフローの脆弱性 (MS08-028, CVE-2007-6026)
マイクロソフトは脆弱性について公開された報告の調査を完了し、この問題に対処するためにMS08-028を公開した。
2008-05-14 04:22 マイクロソフト MS08-MAY: 2008 年 5 月のセキュリティ情報
メーリングリスト経由で受信
2008-05-14 03:39 シマンテック ThreatCON (1) => (2)
2008-05-14 02:51 US-CERT Microsoft Releases April Security Bulletin
US-CERT Current Activity として月例セキュリティ情報を報告
2008-03-22 13:34 マイクロソフト マイクロソフト セキュリティ アドバイザリ (950627): Microsoft Jet Database Engine (Jet) の脆弱性によりリモートでコードが実行される
Microsoft Jet Engine の MDB ファイル解析のスタック オーバフローの脆弱性 (MS08-028, CVE-2007-6026)
2008-01-21 Zero Day Initiative (ZDI) ZDI-08-023: Microsoft Office RTF Parsing Engine Memory Corruption Vulnerability
オブジェクトの解析の脆弱性 (MS08-026, CVE-2008-1091)
脆弱性をベンダに報告
2007-11-08 iDefense Microsoft Word CSS Processing Memory Corruption Vulnerability
Word の Cascading Style Sheet (CSS) の脆弱性 (MS08-026, CVE-2008-1434)
脆弱性をベンダに報告


参考情報



  1. Technical Cyber Security Alert TA08-134A
    Microsoft Updates for Multiple Vulnerabilities
  2. Vulnerability Note JVNTA08-134A
    Microsoft 製品における複数の脆弱性に対するアップデート