マイクロソフト　8月の月例セキュリティパッチ更新：パソコン日記：SSブログ

	ブログをはじめるログイン

VAIO type Z　販売開始｜「Windows Home Server.. ブログトップ

マイクロソフト　8月の月例セキュリティパッチ更新　[セキュリティ] [編集]

8月13日（水）にマイクロソフトの　8月の月例セキュリティパッチが更新されました。（米国時間　8月12日）

今回のアップデート内容は15件です。（新規11件、更新4件）
「緊急」レベル8件、「重要」レベル6件、「警告」レベル0件です。
■概要
今回はパッチが15件あります。（更新4件）

・MS08-041 Microsoft Access Snapshot Viewer の ActiveX コントロールの脆弱性により、リモートでコードが実行される (955617)
・MS08-042 Microsoft Word の脆弱性により、リモートでコードが実行される (955048)
・MS08-043 Microsoft Excel の脆弱性により、リモートでコードが実行される (954066)
・MS08-044 Microsoft Office フィルターの脆弱性により、リモートでコードが実行される (924090)
・MS08-045 Internet Explorer 用の累積的なセキュリティ更新プログラム (953838)
・MS08-046 Microsoft Image Color Management System の脆弱性により、リモートでコードが実行される (952954)
・MS08-047 IPsec ポリシーの処理の脆弱性により、情報漏えいが起こる (953733)
・MS08-048 Outlook Express および Windows メール用のセキュリティ更新プログラム (951066)
・MS08-049 イベントシステムの脆弱性により、リモートでコードが実行される (950974)
・MS08-050 Windows Messenger の脆弱性により、情報の漏えいが起こる (955702)
・MS08-051 Microsoft PowerPoint の脆弱性により、リモートでコードが実行される (949785)

更新パッチ
・MS07-047 Windows Media Player の脆弱性により、リモートでコードが実行される (936782)
・MS08-022 VBScript および JScript スクリプトエンジンの脆弱性により、リモートでコードが実行される (944338)
・MS08-022 VBScript および JScript スクリプトエンジンの脆弱性により、リモートでコードが実行される (944338)
・MS08-040 Microsoft SQL Server の脆弱性により、特権が昇格される (941203)

■この脆弱性があるOS（アプリケーション）
・Microsoft Windows 2000
・Windows XP
・Windows Server 2003
・Windows Vista
・Windows Server 2008

・Microsoft Internet Explorer 5.01
・Microsoft Internet Explorer 6
・Windows Internet Explorer 7

・Outlook Express 5.5
・Outlook Express 6
・Windows メール

・Microsoft Office 2000
・Microsoft Office XP
・Microsoft Office 2003
・Microsoft Office 互換機能パック
・Microsoft Office 2004 for Mac
・Microsoft Office 2008 for Mac
・Microsoft Access Snapshot Viewer
・Microsoft Office Access 2000
・Microsoft Office Access 2002
・Microsoft Office Access 2003
・Microsoft Word 2002
・Microsoft Word 2003
・Microsoft Excel 2000
・Microsoft Excel XP
・Microsoft Excel 2003
・Microsoft Excel 2007
・Microsoft Excel 2003 Viewer
・Microsoft Excel Viewer
・Microsoft Office SharePoint Server 2007
・Microsoft Office Project 2002
・Microsoft Office Converter Pack
・Microsoft Works 8
・Microsoft PowerPoint 2000
・Microsoft PowerPoint 2002
・Microsoft PowerPoint 2003
・Microsoft PowerPoint 2007
・Microsoft PowerPoint Viewer 2003

・Windows Messenger 4.7
・Windows Messenger 5.1

・Windows Media Player 7.1
・Windows Media Player 9
・Windows Media Player 10
・Windows Media Player 11

・Microsoft SQL Server 7.0
・Microsoft SQL Server 2000
・Microsoft SQL Server 2005
・Microsoft Data Engine (MSDE) 1.0
・Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)
・Microsoft SQL Server 2000 Desktop Engine (WMSDE)
・Windows Internal Database (WYukon)

以下のサイトに詳細情報が書いてあります。(マイクロソフト)
http://www.microsoft.com/japan/security/default.mspx

■WindowsUpdateサイト
http://windowsupdate.microsoft.com/

Video: Security Updates This Month - August 2008

今月のパッチはいつもより件数が多いです。また、重要度が高い物も多いです。
また、今月は会社などのシステムの場合休暇で更新できなかったりいろいろと対応が遅れると思うので対応が必要だと思います。休み明けにこの脆弱性を狙った攻撃がされていることに気づくなど・・・

少しでも早い対策をお願いします。

■長期休暇の前は下記のような対策をしましょう。（IPAのサイトより）
1. 使用している OS、ブラウザ等のアプリケーションのバージョンアップと修正プログラムの適用。
2. ワクチンソフトの定義ファイルを最新版に更新する。また、自動更新の設定にしておく。
3. ファイアウォールや侵入検知システムに最新のシグネチャファイルを適用。
4. ブラウザ等のセキュリティレベルの設定。
5. バックアップの実施。
6. 不測の事態が発生したときの緊急連絡体制。
7. サーバーにおいて不必要なサービスの停止。
8. 休暇中に使用しないサーバーやパソコンの電源を切る。

http://www.ipa.go.jp/security/topics/alert20080807.html