トピックス 緊急:Microsoft Windowsのセキュリティ上の脆弱性に関する情報(2005/4/14) 対象機種:Microsoft(R) Windows(R) XPプリインストール機種
平素は弊社Victor “InterLink”製品をご愛用いただきまして誠にありがとうございます。
 
標記の件、マイクロソフト(株)よりWindowsオペレーティングシステム製品に、深刻なセキュリティ上の脆弱性について緊急レベルの情報が、2005年4月13日に公開されました。報告されている概要は、下記のようになります。お手数ですが、早急にWindows Updateを実施してください。  

内容
緊急: Microsoft Windowsのセキュリティ上の脆弱性に関する情報
「MS05-019:TCP/IPの脆弱性により、リモートでコードが実行され、サービス拒否が起こる(893066)」
「MS05-020:Internet Explorer用の累積的なセキュリティ更新プログラム(890923)」

問題点
MS05-019: この問題は、ネットワークに悪意を持つユーザーがアクセスしている場合にWindowsの異常終了や停止などの動作異常を引き起こしたり、他のコンピュータとの接続を解除されてしまう可能性がある問題です。
MS05-020: この問題は、悪質なWebサイトを訪問したり、メールを開いた等の場合にデータの表示、変更、削除、完全な特権を持つアカウントを新規で作成するなど、不正なプログラムが実行される可能性がある問題です。

最悪の場合、悪意のあるユーザーによりお客様のコンピュータ上で任意のプログラムを実行される可能性があります。又個人情報の漏えいによりプライバシーが侵害される恐れがあります。

対処方法
マイクロソフト(株)より提供されますWindows Updateを実施し、修正プログラムをインストールしてください。
 
尚、詳細につきましては、下記をご参照下さい。

「TCP/IPの脆弱性により、リモートでコードが実行され、サービス拒否が起こる(893066) 」(MS05-019)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-019.mspx
「絵で見るセキュリティ情報」(MS05-019)
http://www.microsoft.com/japan/security/bulletins/ms05-019e.mspx

「Internet Explorer用の累積的なセキュリティ更新プログラム(890923)」(MS05-020)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-020.mspx
「絵で見るセキュリティ情報」(MS05-020)
http://www.microsoft.com/japan/security/bulletins/ms05-020e.mspx

参考情報
2005年4月13日に下記の重要レベルの情報も公開されました。

「Windowsシェルの脆弱性により、リモートでコードが実行される(893086)」(MS05-016)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-016.mspx
「絵で見るセキュリティ情報」(MS05-016)
http://www.microsoft.com/japan/security/bulletins/ms05-016e.mspx

「メッセージ キューの脆弱性により、コードが実行される(892944)」(MS05-017)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-017.mspx
「絵で見るセキュリティ情報」(MS05-017)
http://www.microsoft.com/japan/security/bulletins/ms05-017e.mspx

「Windows Kernelの脆弱性により、特権の昇格およびサービス拒否がおこる(890859)」(MS05-018)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-018.mspx
「絵で見るセキュリティ情報」(MS05-018)
http://www.microsoft.com/japan/security/bulletins/ms05-018e.mspx


(c)Copyright 2005 VICTOR COMPANY OF JAPAN, LIMITED All Rights Reserved.