お客様各位
2008年1月9日
富士通株式会社
[緊急] Windowsの脆弱性(2008年1月公開)に関するお知らせとWindows Updateのお願い
平素は、富士通製品をご愛用いただき誠にありがとうございます。
マイクロソフト社よりWindowsのセキュリティ上の脆弱性に関する情報が公開されました。
以下の情報をご確認の上、至急 Windows Updateの実施をお願いいたします。
1. 対処方法
- MS08-001 ~ MS08-002
Windows Update を実行して修正プログラムを適用します。
[ Windows Vista 以外をご使用の場合 ]
Windows Updateの実行手順はこちら
[ Windows Vista をご使用の場合 ]
Windows Updateの実行手順はこちら
2. 概要
- [緊急] MS08-001 Windows TCP/IP の脆弱性により、リモートでコードが実行される (941644)
伝送制御プロトコル/インターネット プロトコル (TCP/IP) の脆弱性により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。
MS08-001の絵でみるセキュリティ情報 (Microsoft社)
MS08-001に関する詳細情報 (Microsoft社)
- [重要] MS08-002 MS08-002:LSASS の脆弱性により、ローカルで特権が昇格される (943485)
Microsoft Windows Local Security Authority Subsystem Service (LSASS) の脆弱性により、昇格された特権で攻撃者により任意のコードが実行される可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。
MS08-002の絵でみるセキュリティ情報 (Microsoft社)
MS08-002に関する詳細情報 (Microsoft社)
3. 該当製品
MS08-001
MS08-001は、下記を搭載した全てのFMVシリーズが対象となります。
(ビジネスユーザー向け情報はこちらをご覧ください)
- Microsoft Windows 2000
- Microsoft Windows XP
- Microsoft Windows Server 2003
- Microsoft Windows Vista
MS08-002
MS08-002は、下記を搭載した全てのFMVシリーズが対象となります。
(ビジネスユーザー向け情報はこちらをご覧ください)
- Microsoft Windows 2000
- Microsoft Windows XP
- Microsoft Windows Server 2003
4. 修正プログラムが適用されていることの確認方法
MS08-001 ~ MS08-002
Windows Updateの「インストールの履歴を表示」画面にて、修正プログラムが正しくインストールされたかを確認することができます。
※ なお、本内容は予告なく変更することがございます。
- 以上 -