マイクロソフト 5月の月例セキュリティパッチリリース

5 月 9 日（水）にマイクロソフトの 5月の月例セキュリティパッチがリリースされました。（米国時間 5 月 8 日）

今回の月例セキュリティパッチは 7 件です。
「緊急」レベル 3 件、「重要」レベル 4 件、「警告」レベル 0 件です。
■概要
今月はセキュリティパッチが 7 件あります。

・MS12-029 : Microsoft Word の脆弱性により、リモートでコードが実行される (2680352)
・MS12-034 : Microsoft Office、Windows、.NET Framework、Silverlight 用のセキュリティ更新プログラムの組み合わせ (2681578)
・MS12-035 : .NET Framework の脆弱性により、リモートでコードが実行される (2693777)
・MS12-030 : Microsoft Office の脆弱性により、 リモートでコードが実行される (2663830)
・MS12-031 : Microsoft Visio Viewer 2010 の脆弱性により、リモートでコードが実行される (2597981)
・MS12-032 : TCP/IP の脆弱性により、特権が昇格される (2688338)
・MS12-033 : Windows Partition Manager の脆弱性により、特権が昇格される (2690533)

■この脆弱性の影響を受ける OS または Application
・Windows XP
・Windows Server 2003
・Windows Vista
・Windows Server 2008(Server Core を含む)
・Windows 7
・Windows Server 2008 R2(Server Core を含む)

・Microsoft Office 2003
・Microsoft Office 2007
・Microsoft Office 2010
・Microsoft Office 2008 for Mac
・Microsoft Office for Mac 2011
・Microsoft Office Compatibility Pack Service
・Microsoft Excel Viewer

・Microsoft Visio Viewer 2010

以下のサイトに詳細情報が書いてあります。(マイクロソフト)
http://technet.microsoft.com/ja-jp/security/bulletin/ms12-may
http://www.microsoft.com/japan/security/default.mspx
http://blogs.technet.com/b/jpsecurity/archive/2012/05/09/3496844.aspx

■Windows Update サイト
http://windowsupdate.microsoft.com/

■ワンポイント セキュリティ情報(動画)


今月のマイクロソフト月例セキュリティパッチの件数は先月と比べてほぼ同じ件数ですね。今月のセキュリティパッチは Server Core Edition にも影響するパッチがリリースされていますので Server Core で運用されている方は早期適用をお勧めいたします。

Adobe Flash Playerに脆弱性問題が話題になっています。5 月 4 日に修正された Adobe Flash Player の脆弱性を狙う標的型攻撃が発生しています。早急に Flash Player を最新バージョンへアップデートすることをおすすめいたします。


■Adobe Flash Player の脆弱性に関する注意喚起
https://www.jpcert.or.jp/at/2012/at120014.html

■既知の問題
・MS12-030
http://support.microsoft.com/kb/2663830

■再起動必須の更新プログラム
・MS12-032 : TCP/IP の脆弱性により、特権が昇格される (2688338)
・MS12-033 : Windows Partition Manager の脆弱性により、特権が昇格される (2690533)

■悪意のあるソフトウェアの削除ツール
新たに今月追加された駆除対象のウイルスとワーム

・Dishigy
・Unruy

http://www.microsoft.com/japan/security/malwareremove/default.mspx

■マイクロソフト セキュリティ アドバイザリ
・マイクロソフト セキュリティ アドバイザリ (2695962)
ActiveX の Kill Bit 更新プログラムのロールアップ
http://technet.microsoft.com/ja-jp/security/advisory/2695962

先月紹介した「斉羽家のセキュライフ! 」ですが、第七話が公開されています。

・斉羽家のセキュライフ!
http://www.microsoft.com/ja-jp/security/mpr/manga007.aspx

タグ：セキュリティパッチ Microsoft セキュリティ WindowsUpdate マイクロソフト Windows