ミニ・いんふぉめーしょん

MS11-070 WINS の脆弱性により、特権が昇格される (2571621)
MS11-071 Windows コンポーネントの脆弱性により、リモートでコードが実行される (2570947)
MS11-072 Microsoft Excel の脆弱性により、リモートでコードが実行される (2587505)
MS11-073 Microsoft Office の脆弱性により、リモートでコードが実行される (2587634)
MS11-074 Microsoft SharePoint の脆弱性により、特権が昇格される (2451858)

MS11-025 (重要) Microsoft Foundation Class (MFC) ライブラリの脆弱性により、リモートでコードが実行される (2500212)
MS11-043 (緊急) SMB クライアントの脆弱性により、リモートでコードが実行される (2536276)
MS11-049 (重要) Microsoft XML エディターの脆弱性により、情報漏えいが起こる (2543893)

マイクロソフト セキュリティ情報 　（２０１１年４月）

緊急
-------
MS11-018 Internet Explorer 用の累積的なセキュリティ更新プログラム (2497640)
MS11-019 SMB クライアントの脆弱性により、リモートでコードが実行される (2511455)
MS11-020 SMB サーバーの脆弱性により、リモートでコードが実行される (2508429)
MS11-027 ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (2508272)
MS11-028 .NET Framework の脆弱性により、リモートでコードが実行される (2484015)
MS11-029 GDI+ の脆弱性により、リモートでコードが実行される (2489979)
MS11-030 DNS 解決の脆弱性により、リモートでコードが実行される (2509553)
MS11-031 JScript および VBScript スクリプト エンジンの脆弱性により、リモートでコードが実行される (2514666)
MS11-032 OpenType Compact Font Format (CFF) ドライバーの脆弱性により、リモートでコードが実行される (2507618)

■ 重要
=====
MS11-021 Microsoft Excel の脆弱性により、リモートでコードが実行される (2489279)
MS11-022 Microsoft PowerPoint の脆弱性により、リモートでコードが実行される (2489283)
MS11-023 Microsoft Office の脆弱性により、リモートでコードが実行される (2489293)
MS11-024 Windows FAX 送付状エディターの脆弱性により、リモートでコードが実行される (2527308)
MS11-025 Microsoft Foundation Class (MFC) ライブラリの脆弱性により、リモートでコードが実行される (2500212)
MS11-026 MHTML の脆弱性により、情報漏えいが起こる (2503658)
MS11-033 ワードパッドのテキスト コンバーターの脆弱性により、リモートでコードが実行される (2485663)
MS11-034 Windows カーネルモード ドライバーの脆弱性により、特権が昇格される (2506223)

総務省より

東北地方太平洋沖地震に関するチェーンメール等にご注意ください。

マイクロソフト セキュリティ情報
MS11-003/MS11-004/MS11-007/MS11-009 更新

■ MS11-003 (緊急)　 Internet Explorer 用の累積的なセキュリティ更新プログラム (2482017)

■ MS11-004 (重要)　インターネット インフォメーション サービス (IIS) の FTP サービスの脆弱性により、リモートでコードが実行される (2489256)

■ MS11-007 (緊急)　OpenType Compact Font Format (CFF) ドライバーの脆弱性により、リモー トでコードが実行される (2485376)

■ MS11-009 (重要)　JScript および VBScript スクリプト エンジンの脆弱性により、情報漏えいが起こる (2475792)

　

　トレンドマイクロ（株）の統合セキュリティソフト“ウイルスバスター”シリーズに
脆弱性が存在することを公表し、修正モジュールが公開されました。

　この脆弱性は“ウイルスバスター”シリーズに含まれる“TMTDIドライバ”に存在し、
攻撃者がカーネル上で任意のコードを実行できてしまう可能性があるとのことです。

修正モジュールは、トレンドマイクロ（株）のダウンロードページから入手できる
ようになっています。

詳しくは、トレンドマイクロ（株）社のサイトをご覧ください。

マイクロソフト社から2月9日に公開する予定のセキュリティ更新プログラムの概要が
発表されました。

2月に公開される予定の更新プログラムは、「緊急」3件、「重要」9件です。

詳細はマイクロソフト社サイトをご覧ください

マイクロソフト社の Windows XPとWindows Server 2003 にリモートからコード(命令)が実行される脆弱性(2229593)(MS10-042)が存在します。Microsoft Update で一括修正を行ってください。

詳しくは、こちら

　昨今、コンピュータウイルスによる被害や個人情報の流出など、国民生活に影
響を及ぼす情報セキュリティ問題が多数報じられています。
　誰もが安心してＩＣＴの恩恵を享受するためには、国民一人ひとりが情報セキュ
リティについての関心を高め、情報セキュリティ対策に取り組むことが必要です。
　このため、政府では、情報セキュリティに関する普及啓発強化のため、新たに、
２月を「情報セキュリティ月間」になりました。

　「情報セキュリティ月間」では、内閣官房（NISC）、警察庁、総務省、文部科
学省及び経済産業省が協力し、情報セキュリティに関する普及啓発活動を官民連
携の下に推進されます。

詳しくは、内閣官房（NISC）をご覧下さい。

ＮＩＳＣウェブサイトにおける情報提供
http://www.nisc.go.jp/

Adobe Reader、Acrobat及びFlashの脆弱性をついたウイルス感染による被害が広がっております。注意換気等のニュースは流れているものの、依然として感染の被害が増えているようですので会員各位におかれましては、ご注意くださいますよう、お願い致します。

詳細はこちらから

JPCERT　http://www.jpcert.or.jp/at/2009/at090009.txt

Adobe　　http://www.adobe.com/jp/support/security/bulletins/apsb09-06.html