TOPICS
更新日:2004/09/17  
平素は弊社Victor “InterLink”製品をご愛用いただきまして誠にありがとうございます。
 
標記の件、マイクロソフト(株)よりWindowsオペレーティングシステム製品に、深刻なセキュリティ上の脆弱性について緊急レベルの情報が、2004年9月15日に公開されました。報告されている概要は、下記のようになります。お手数ですが、早急にWindows Updateを実行してください。

内容
緊急: Microsoft Windowsのセキュリティ上の脆弱性に関する情報
「MS04-028:JPEG処理(GDI+)のバッファ オーバーランにより、コードが実行される(833987)」

問題点
MS04-028: この問題は、データの表示、変更、削除、完全な特権を持つアカウントを新規で作成するなど、不正なプログラムが実行される可能性がある問題です。

最悪の場合、悪意のあるユーザーによりお客様のコンピュータ上で任意のプログラムを実行される可能性があります。又個人情報の漏えいによりプライバシーが侵害される恐れがあります。

対処方法
マイクロソフト(株)より提供されますWindows Updateを実施し、修正プログラムをインストールしてください。
「Windows Update version 5」にて更新プログラムをインストールする方法
 
尚、詳細につきましては、下記をご参照下さい。

「JPEG処理(GDI+)のバッファ オーバーランにより、コードが実行される(833987)」(MS04-028)
http://www.microsoft.com/japan/technet/security/bulletin/ms04-028.asp

「絵で見るセキュリティ情報」(MS04-028)
http://www.microsoft.com/japan/security/security_bulletins/ms04-028e.asp

関連情報
2004年9月15日に「Microsoft GDI+ 検出ツール(KB873374)」の情報も公開されました。
尚、詳細につきましては、下記をご参照下さい。

「2004 年 9 月リリースの JPEG 処理 (GDI+) のセキュリティ更新プログラム」
http://www.microsoft.com/japan/security/bulletins/200409_jpeg_tool.mspx

参考情報
2004年9月15日に下記の重要レベルの情報も公開されました。

「WordPerfectコンバータの脆弱性により、コードが実行される(884933)」(MS04-027)
http://www.microsoft.com/japan/technet/security/bulletin/ms04-027.asp

「絵で見るセキュリティ情報」(MS04-027)
http://www.microsoft.com/japan/security/security_bulletins/ms04-027e.asp


(c)Copyright 2004 VICTOR COMPANY OF JAPAN, LIMITED All Rights Reserved.