お客様各位
2008年3月12日掲載
2008年3月13日更新
2008年3月21日更新
富士通株式会社
[緊急] Windowsの脆弱性(2008年3月公開)に関するお知らせとOffice Updateのお願い
平素は、富士通製品をご愛用いただき誠にありがとうございます。
マイクロソフト社よりWindowsのセキュリティ上の脆弱性に関する情報が公開されました。
以下の情報をご確認の上、至急 Office Update の実施をお願いいたします。
2008年2月13日より、優先度の高い更新プログラムとして「Windows Internet Explorer 7」の配布を開始しました。
詳しくは以下からご確認ください。
2008年3月13日に、MS08-017が更新されました。詳細内容はこちら
2008年3月20日に、MS08-014が更新されました。詳細内容はこちら
1. 対処方法
2. 概要
- [緊急] MS08-014 Microsoft Excel の脆弱性により、リモートでコードが実行される (949029)
特別な細工がされた Excel ファイルをユーザーが表示した場合、リモートでコードが実行される可能性があります。 これらの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される場合があります。その後、プログラムのインストール、データの表示、変更、削除の権限、または完全なユーザー権限を持つ新たなアカウントが作成される可能性があります。
2008年 3月20日に、「ある特定の関数を使用したファイルにて、不正確な結果を返す問題」を修正した、Microsoft Excel 2003用セキュリティ更新プログラムが再リリースされました。
MS08-014の絵でみるセキュリティ情報 (Microsoft社)
MS08-014に関する詳細情報 (Microsoft社)
- [緊急] MS08-015 Microsoft Outlook の脆弱性により、リモートでコードが実行される (949031)
特別な細工がされた mailto URI を含む電子メールをユーザーが表示し、mailto のリンクをクリックした場合、リモートでコードが実行される可能性があります。またその後、プログラムのインストール、データの表示、変更、削除の権限、または完全なユーザー権限を持つ新たなアカウントが作成される可能性があります。
MS08-015の絵でみるセキュリティ情報 (Microsoft社)
MS08-015に関する詳細情報 (Microsoft社)
- [緊急] MS08-016 Microsoft Office の脆弱性により、リモートでコードが実行される (949030)
特別な細工がされたファイルをMicrosoft Officeが処理する方法に、リモートでコードが実行される脆弱性が存在します。この脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。また、その後、プログラムのインストール、データの表示、変更、削除の権限、または完全なユーザー権限を持つ新たなアカウントが作成される可能性があります。
MS08-016の絵でみるセキュリティ情報 (Microsoft社)
MS08-016に関する詳細情報 (Microsoft社)
- [緊急] MS08-017 Microsoft Office Web コンポーネントの脆弱性により、リモートでコードが実行される (933103)
特別な細工がされた Webページを表示すると、リモートでコードが実行される脆弱性が存在します。この脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。また、その後、プログラムのインストール、データの表示、変更、削除の権限、または完全なユーザー権限を持つ新たなアカウントが作成される可能性があります。
2008年 3月13日にMicrosoft Office 2000用セキュリティ更新プログラムがリリースされました。
MS08-017の絵でみるセキュリティ情報 (Microsoft社)
MS08-017に関する詳細情報 (Microsoft社)
3. 該当製品
MS08-014
MS08-014は、下記を搭載したすべてのFMVシリーズが対象となります。
（ビジネスユーザー向け情報はこちらをご覧ください）
- Microsoft Excel 2000
- Microsoft Excel 2002
- Microsoft Excel 2003[注1]
- Microsoft Excel 2007[注2]
- Microsoft Excel 2003 Viewer
- Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック
- [注1] Microsoft Excel 2003 Service Pack 3 は本脆弱性の影響をうけません。
- [注2] Microsoft Excel 2007 Service Pack 1 は本脆弱性の影響をうけません。
MS08-015
MS08-015は、下記を搭載したすべてのFMVシリーズが対象となります。
（ビジネスユーザー向け情報はこちらをご覧ください）
- Outlook 2000
- Outlook 2002
- Outlook 2003
- Outlook 2007[注]
- [注] Outlook 2007 Service Pack 1 は本脆弱性の影響をうけません。
MS08-016
MS08-016は、下記を搭載したすべてのFMVシリーズが対象となります。
（ビジネスユーザー向け情報はこちらをご覧ください）
- Microsoft Office 2000
- Microsoft Office XP
- Microsoft Office 2003[注]
- Microsoft Office Excel Viewer 2003
- [注] Office 2003 Service Pack 3 は本脆弱性の影響をうけません。
MS08-017
MS08-017は、下記を搭載したすべてのFMVシリーズが対象となります。
（ビジネスユーザー向け情報はこちらをご覧ください）
- Microsoft Office 2000
- Microsoft Office XP
4. 修正プログラムが適用されていることの確認方法
MS08-014 〜 017
Officeアップデートで、「アップデートの確認」画面の「既にインストールされているOfficeのアップデートを表示する」オプションで、修正プログラムが正しくインストールされたかを確認することができます。
※ なお、本内容は予告なく変更することがございます。
- 以上 -
