2005年の Microsoft 製品のセキュリティ情報 - ITNAVI.net

HOME 定番情報源情報漏洩を防止する →個人情報保護 →情報漏洩防止商品 →データの消去・抹消・削除 Linux関連情報 →SELinux →LIDS Microsoft関連情報プロファイリングで攻撃者を調査する認証脆弱性検査(ペネトレーションテスト) ログチェックウィルス対策 →Gumblar(ガンブラー) →ウイルスバスターダウンロード →ノートンダウンロードスパイウェア・トロイの木馬対策パケットキャプチャでネットワーク監視暗号化 VPN セキュアな無線LAN セキュアプログラミング →SQLインジェクションメール関連のセキュリティファイアウォールで守る侵入検知 →Snort シンクライアントインシデントレスポンスセキュリティポリシーセキュリティ監査セキュリティ関連の法律過去のニュースクレジットカードのセキュリティ電子マネーのセキュリティ各種ツールメモノンセクションセキュリティ関連書籍サイトマップ

2004年のHotFix 2003年以前のHotFix

Windows HotFix Briefings（2005年9月9日版）
http://www.atmarkit.co.jp/fwin2k/hotfix/hfb20050909/hfb20050909.html

［脆弱性情報］clipboardDataオブジェクトでクリップボードの情報が漏えいする危険性
［不具合］ウイルスバスター2005をSFU 3.5をインストールした環境で使用するとブルースクリーンが発生する
［脆弱性情報］regedit.exeで非常に長い名前のレジストリの値が表示されなくなる脆弱性
［不具合情報］Windows Installer 3.xのサイレント・インストール・オプションにdllcacheを更新しない不具合
［脆弱性情報］Symantec AntiVirus Corporate Edition 9.0 および Symantec Client Security 2.0 のヘルプ・ファイルがアクセス特権を昇格する脆弱性
［不具合情報］Windowsファイアウォールのユーザー・インターフェイスに「例外」が表示されないことがある不具合の修正
［脆弱性情報］IE、Outlook、Outlook Expressにリモート・コード実行が可能になる脆弱性

Windows HotFix Briefings（2005年9月23日版）
http://www.atmarkit.co.jp/fwin2k/hotfix/hfb20050923/hfb20050923.html

［不具合情報］マイクロソフト、品質問題により9月の月例セキュリティ修正をキャンセル
［不具合修正］Windows 2000 SP4向け更新プログラムロールアップ1を再リリース
［不具合修正］Exchange 2000／2003 のWebDAV関連の問題を解消する修正プログラムがリリース
［脆弱性情報］Windowsのキーボード・イベントの処理によって特権昇格してしまう脆弱性

Windows HotFix Briefings（2005年8月26日版）
http://www.atmarkit.co.jp/fwin2k/hotfix/hfb20050826/hfb20050826.html

［攻撃］MS05-039を悪用したワーム「Zotob」が発生
［脆弱性情報］msdds.dllの脆弱性により、IEによるWebページ参照でリモート・コードが実行される
［脆弱性情報］AcrobatとAdobe Readerにリモート・コード実行を可能にする脆弱性
［実証コードの公開］MS05-038の脆弱性を攻撃する実証コードが公開
［情報］マイクロソフトが「情報漏えい対策ガイド (Windows 編)」を公開
［ツール情報］マイクロソフトがMBSA 2.0対応のVisio Connector v2を公開
［情報］マイクロソフトがInternet Explorer 7 Beta 1の技術概要を公開

Windows HotFix Briefings ALERT：緊急レベル3個を含む計6個のセキュリティ修正が公開（MS05-038～043）
http://www.atmarkit.co.jp/fwin2k/hotfix/ms05-038-043/ms05-038-043.html (2005/8/16)

Windows HotFix Briefings（2005年8月5日版）
http://www.atmarkit.co.jp/fwin2k/hotfix/hfb20050805/hfb20050805.html

［脆弱性情報］CA BrightStor ARCserve Backup Agent for MS SQL Serverにバッファ・オーバーフローの脆弱性
［脆弱性情報］CiscoのInternetwork Operating System（IOS）にサービス拒否攻撃を可能にする脆弱性
［脆弱性情報］WindowsのUSBドライバにリモート・コード実行を可能にする脆弱性
［実証コードの公開］MS05-036（カラー管理モジュールの脆弱性）の実証コードが公開
［最新Service Pack情報］MOM 2005 SP1が公開

Windows HotFix Briefings ALERT：すべて「緊急」レベルの3個のセキュリティ修正が公開（MS05-035～037）
http://www.atmarkit.co.jp/fwin2k/hotfix/ms05-035-037/ms05-035-037.html (2005/7/20)

Windows HotFix Briefings（2005年7月22日版）
http://www.atmarkit.co.jp/fwin2k/hotfix/hfb20050722/hfb20050722.html

［脆弱性情報］Windowsのリモート・デスクトップ・サービスにサービス拒否攻撃を可能とする脆弱性
［不具合情報］Windows 2000 SP4 ロールアップ1の適用により発生する不具合（続報）
［脆弱性情報］Internet ExplorerのJPEGレンダリング処理に未チェック・バッファを含む複数の脆弱性
［不具合情報］日立ソフト「秘文」環境にシマンテック製セキュリティ対策ソフトを組み合わせると秘文ファイルが開けなくなる
［最新ソフトウェア情報］複数の脆弱性を解消するMozilla Firefox 1.0.6日本語版が公開

Windows HotFix Briefings（2005年7月8日版）(＠IT)

［脆弱性情報］Internet ExplorerのJava関連DLLの読み込みにより、システムの制御権が奪われる脆弱性
［ロールアップ修正情報］Windows 2000 SP4 ロールアップ1が公開
［最新ツール情報］コンピュータへのパッチ適用状況、セキュリティ強度などを検査できる無償ツールの最新版、MBSA 2.0正式版が公開
［修正プログラム情報］修正プログラム用インストーラをあらかじめWindows XPにインストールしておく修正プログラムが公開
［最新ツール情報］共用コンピュータの設定支援ツールのベータ版が公開

Windows HotFix Briefings（2005年6月24日版）(＠IT)

［ツール情報］Windows Server 2003 SP1自動更新ブロック・ツールが公開
［修正プログラムの更新］MS05-019の更新版が公開。適用による複数の不具合を解消したバージョン
［修正プログラム情報］Windows XP SP2のOutlook Expressの不具合を解消する修正プログラムが公開
［修正プログラム情報］SQL Server 2000 SP4のAWE有効時の物理メモリ管理に関する修正プログラムが公開 ^

Windows HotFix Briefings ALERT：緊急レベル3個を含む計10個のセキュリティ修正が公開（1）（MS05-025～034）(＠IT) 2005/6/21

Windows HotFix Briefings（2005年5月27日版）(＠IT)

［不具合情報］Windows 2000にMS05-018を適用するとシステム・エラーが発生する
［不具合解消］MS05-012の修正適用で発生する不具合を解消する修正プログラムが公開
［不具合情報］MS05-004の適用後、.NET Framework SPの適用でエラーが発生する
［脆弱性情報］IPv6スタックにLAND攻撃を可能にする脆弱性
［互換性／不具合情報］Windows Server 2003 SP1のインストールで発生する不具合情報（追補）
［攻撃情報］価格.com事件レポート
［新着情報サービス］マイクロソフトが新たなセキュリティ情報サービスを追加 ^

Windows HotFix Briefings ALERT：Windows 2000のエクスプローラにリモート・コード実行を可能にする脆弱性（MS05-024）(＠IT) 2005/5/17

Windows HotFix Briefings（2005年5月13日版）(＠IT) 2005/5/13

［月例セキュリティ情報］マイクロソフト、5月度の月例セキュリティ情報を公開
［脆弱性情報］Mozilla Firefoxにリモート・コード実行を可能にする重大な2つの脆弱性
［互換性／不具合情報］Windows Server 2003 SP1のインストールで発生する不具合情報（追補）
［Service Pack情報］SQL Server 2000 SP4が公開
［不具合情報］MS05-011（SMBの脆弱性）の修正適用で障害が発生 ^

Windows HotFix Briefings（2005年4月29日版）(＠IT) 2005/4/29

［不具合情報］MS05-019（TCP/IPの脆弱性）の修正適用で複数の重大な障害が発生
［互換性情報］Windows Server 2003 SP1提供開始。インストールで発生する不具合情報
［脆弱性情報］Windows 2000のエクスプローラにスクリプト・インジェクションの脆弱性
［管理ツール情報］Windows Server Update ServicesのRC版が公開
［Service Pack情報］SQL Server 2000 Reporting Services SP2が公開 ^

Windows HotFix Briefings ALERT：緊急レベル5個を含む計8個のセキュリティ修正が公開（MS05-016～023）(＠IT) 2005/4/19

Windows HotFix Briefings（2005年4月15日版）(＠IT) 2005/4/15

［月例セキュリティ情報］マイクロソフト、4月度の月例セキュリティ情報を公開
［修正プログラム情報］重大な障害が発生していたWindows 98／98 SE／Me向けMS05-002修正プログラムを更新
［脆弱性情報］Office Outlook／OWAにアドレス詐称を可能にする脆弱性
［Service Pack情報］Windows Server 2003 SP1日本語版公開は4月19日
［運用管理情報］（再告知）Windows XP SP2無効化ツールの有効期限が4月12日で終了
［脆弱性情報］Jetデータベース・エンジンに未チェック・バッファの脆弱性
［攻撃情報］Windows Updateを偽装してトロイの木馬型プログラムをインストールさせる攻撃が発生 ^

Windows HotFix Briefings（2005年4月1日版）(＠IT) 2005/4/1

［脆弱性情報］Windows XP SP1にリモートから強制的にシャットダウンされる脆弱性
［最新SP情報］Windows Server 2003 SP1日本語版のRTMは4月上旬か？
［バージョンアップ情報］複数の脆弱性を修正した最新版のFirefox 1.0.2が公開 ^

Windows HotFix Briefings（2005年3月4日版）(＠IT) 2005/3/4

［ツール情報］SysinternalsがWindows版rootkitを検出する無償ツールを公開
［不具合情報］MS05-011を適用すると、Windows 9x上の共有フォルダにあるOfficeアプリケーション・ファイルを別名保存できなくなる
［修正プログラム情報］Windows XP SP2向けの重要な修正プログラムがWindows Updateなどで公開
［最新情報］MS05-006の対象環境にSharePoint Portal Server 2003／SBS 2003を追加
［最新SP情報］ISA Server 2004 Standard Edition SP1が公開 ^

Windows HotFix Briefings（2005年2月18日版）(＠IT) 2005/2/18

［不具合情報］MS05-004の適用により、ASP.NETのパフォーマンスが低下する
［不具合情報］MS05-012の適用により、Outlookアイテム上の添付ファイル名が表示されなくなる
［不具合情報］MS05-012の適用により、デバッグ・インターフェイスのヒープが破損する
［不具合情報］MS05-014の適用により、IEでの画像データのコピーでIEが異常終了する
［SP情報］Windows Server 2003 SP1 RC2が公開 ^

Windows HotFix Briefings（2005年1月21日版）(＠IT) 2005/1/21

［ツール情報］マイクロソフトがウイルス／ワーム削除ツールを提供開始
［ツール情報］Microsoft製スパイウェア駆除ツールのベータ版が無料公開
［脆弱性情報］Windows XP SP2の「情報バー」のダウンロード警告が機能しない
［最新情報］TechNetの検索ページが更新
［ドキュメント］Windows XP SP2向けシナリオ別設定ドキュメントが公開 ^

Windows HotFix Briefings ALERT：緊急レベル2個を含む3個のセキュリティ修正が公開（MS05-001～003）(＠IT) 2005/1/18

Windows HotFix Briefings（2005年1月7日版）(＠IT) 2005/1/7

［脆弱性情報］IEのActiveXコントロールの脆弱性により、クロスサイト・スクリプティングが可能になる
［脆弱性情報］Adobe Reader 6.0の脆弱性により、任意のコードが実行される危険性
［脆弱性情報］Windowsシステムに複数の重大な脆弱性
［脆弱性情報］IEのFTP機能の脆弱性で、攻撃者のファイルがユーザーのコンピュータにダウンロードさせられる
［攻撃情報］WINSの脆弱性（MS04-045）に検出する走査を確認
そのほかの不具合情報、追加情報

MS05-001

セキュリティ情報ディレクトリ

セキュリティ情報ディレクトリリンク集 Presented by ITNAVI.com