マイクロソフト　4月の月例セキュリティパッチ更新：パソコン日記：SSブログ

	ブログをはじめるログイン

Webサイトも安全に閲覧　「aguse ..｜「WILLCOM D4」発表ブログトップ

マイクロソフト　4月の月例セキュリティパッチ更新　[セキュリティ] [編集]

4月9日（水）にマイクロソフトの　4月の月例セキュリティパッチが更新されました。（米国時間　4月8日）

今回のアップデート内容は8件です。（更新0件）
「緊急」レベル5件、「重要」レベル3件です。

■概要
今回はパッチが8件あります。（更新0件）

・MS08-018 Microsoft Project の脆弱性により、リモートでコードが実行される (950183)
・MS08-019 Microsoft Visio の脆弱性により、リモートでコードが実行される (949032)
・MS08-020 DNS クライアントの脆弱性により、なりすましが行われる (945553)
・MS08-021 GDI の脆弱性により、リモートでコードが実行される (948590)
・MS08-022 VBScript および JScript スクリプトエンジンの脆弱性により、リモートでコードが実行される (944338)
・MS08-023 ActiveX Kill Bit 用のセキュリティ更新プログラム (948881)
・MS08-024 Internet Explorer 用の累積的なセキュリティ更新プログラム (947864)
・MS08-025 Windows カーネルの脆弱性により、特権が昇格される (941693)

■この脆弱性があるOS（アプリケーション）
・Microsoft Project 2000
・Microsoft Project 2002
・Microsoft Project 2003

・Microsoft Visio 2002
・Microsoft Visio 2003
・Microsoft Visio 2007

・Microsoft Windows 2000
・Windows XP
・Windows Server 2003
・Windows Vista
※Windows Vista Service Pack 1 は影響を受けません

・Microsoft Windows 2000
・Windows XP
・Windows Server 2003
・Windows Vista
・Windows Server 2008

・Microsoft Internet Explorer 5.01
・Microsoft Internet Explorer 6
・Windows Internet Explorer 7

以下のサイトに詳細情報が書いてあります。(マイクロソフト)
http://www.microsoft.com/japan/security/default.mspx

■WindowsUpdateサイト
http://windowsupdate.microsoft.com/

Video: Security Updates This Month - April 2008

先月よりもセキュリティパッチの件数は多いです。
また、今月はWindowsに関するパッチやとても重要なセキュリティ更新が多いです。
なので、できるだけ早くセキュリティパッチの検証を行い早期の適用をお勧めします。
また、MS08-021, MS08-022, MS08-024 は、Web を参照することで悪用される可能性がある脆弱性になりますので、国内で多発しているWebサイトの改ざんに悪用される前に更新プログラムの適用を完了することをお勧めします。