[緊急] Windowsの脆弱性(2008年9月公開)に関するお知らせとWindows Update・Office Updateのお願い

平素は、富士通製品をご愛用いただき誠にありがとうございます。

マイクロソフト社よりWindowsのセキュリティ上の脆弱性に関する情報が公開されました。
以下の情報をご確認の上、至急 Windows Update / Office Update の実施をお願いいたします。

2008年2月13日より、優先度の高い更新プログラムとして「Windows Internet Explorer 7」の配布を開始しました。
詳しくは以下からご確認ください。

「Windows® Internet Explorer® 7」の自動更新による配布について

2008年3月19日より、「Microsoft Windows Vista Service Pack 1」の配布を開始しました。
詳しくは以下からご確認ください。

「Microsoft Windows Vista Service Pack 1」の適用について

2008年5月7日より、「Microsoft Windows XP Service Pack 3」の配布を開始しました。
詳しくは以下からご確認ください。

「Microsoft Windows XP Service Pack 3」の適用について

1. 対処方法

MS08-052、MS08-055
Office アップデートを実行して修正プログラムを適用します。
※実際の画面と表示が異なる場合があります。
[Q&A情報] Officeのアップデート実行手順はこちら

MS08-052 ～ MS08-054
Windows Update を実行して修正プログラムを適用します。
[ Windows Vista 以外をご使用の場合 ]
Windows Updateの実行手順はこちら
[ Windows Vista をご使用の場合 ]
Windows Updateの実行手順はこちら

2. 概要

[緊急] MS08-052 GDI+ の脆弱性により、リモートでコードが実行される (954593)
Microsoft Windows GDI+ に脆弱性が存在します。これにより、ユーザーが影響を受けるソフトウェアを使用して特別に細工された画像ファイルを開いた場合、または特別に細工されたコンテンツが含まれる Web サイトを参照した場合に、リモートでコードが実行される可能性があります。
MS08-052の絵でみるセキュリティ情報 (Microsoft社)
MS08-052に関する詳細情報 (Microsoft社)
[緊急] MS08-053 Windows Media エンコーダー 9 の脆弱性により、リモートでコードが実行される (954156)
Windows Media エンコーダー 9 シリーズに脆弱性が存在します。これにより、ユーザーが特別に細工された Web ページを表示すると、リモートでコードが実行される可能性があります。ユーザーが管理者権限でログオンしている場合、この脆弱性が悪用されることによって、影響を受けるコンピューターが完全に制御される可能性があります。その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントの作成が行なわれる可能性があります。
MS08-053の絵でみるセキュリティ情報 (Microsoft社)
MS08-053に関する詳細情報 (Microsoft社)
[緊急] MS08-054 Windows Media Player の脆弱性により、リモートでコードが実行される (954154)
Windows Media Player に脆弱性が存在します。この脆弱性により、Windows Media サーバーから特別に細工されたオーディオファイルが配信された時に、リモートでコードが実行される可能性があります。この脆弱性が悪用されると、攻撃者によって影響を受けるコンピューターが完全に制御される可能性があります。
MS08-054の絵でみるセキュリティ情報 (Microsoft社)
MS08-054に関する詳細情報 (Microsoft社)
[緊急] MS08-055 Microsoft Office の脆弱性により、リモートでコードが実行される (955047)
Microsoft Office に脆弱性が存在します。この脆弱性により、特別な細工がされた OneNote URL をユーザーがクリックした場合にリモートでコードが実行される可能性があります。この脆弱性が悪用されると、攻撃者によって影響を受けるコンピューターが完全に制御される可能性があります。
MS08-055の絵でみるセキュリティ情報 (Microsoft社)
MS08-055に関する詳細情報 (Microsoft社)

3. 該当製品

MS08-052
MS08-052は、下記を搭載したすべてのFMVシリーズが対象となります。
（ビジネスユーザー向け情報はこちらをご覧ください）

Windows XP
Windows Vista
Windows Server 2003
Windows Server 2008
Internet Explorer 6 ［注2］
Microsoft .NET Framework 1.0 ［注2］
Microsoft .NET Framework 1.1 ［注2］
Microsoft .NET Framework 2.0 ［注2］
Microsoft Office XP
Microsoft Office 2003
2007 Microsoft Office System
Microsoft Visio 2002 ［注1］
Microsoft Office PowerPoint Viewer 2003 ［注1］
Microsoft Works 8 ［注1］
Microsoft Digital Image Suite 2006 ［注1］
Microsoft Office Home Style+ ［注2］
Microsoft はがきスタジオ 2006 ［注1］
SQL Server 2000 Reporting Services ［注1］
SQL Server 2005 ［注1］
Microsoft Visual Studio .NET 2002 ［注1］
Microsoft Visual Studio .NET 2003 ［注1］
Microsoft Visual Studio 2005 ［注1］
Microsoft Visual Studio 2008 ［注1］
Microsoft Report Viewer 2005 再頒布可能パッケージ［注1］
Microsoft Report Viewer 2008 再頒布可能パッケージ［注1］
Microsoft Visual FoxPro 8.0 ［注1］［注2］
Microsoft Visual FoxPro 9.0 ［注1］［注2］
Microsoft Platform SDK Redistributable: GDI+ ［注1］
Microsoft Forefront Client Security 1.0 ［注1］［注2］

[注1] これらは当社製品に標準搭載されていません。
[注2] 次のオペレーティングシステムバージョンが対象です。
- Microsoft Windows 2000 Service Pack 4

MS08-053
MS08-053は、下記を搭載したすべてのFMVシリーズが対象となります。
（ビジネスユーザー向け情報はこちらをご覧ください）

Windows Media エンコーダー 9 シリーズ［注］

[注] これは当社製品に標準搭載されていません。

MS08-054
MS08-054は、下記を搭載したすべてのFMVシリーズが対象となります。
（ビジネスユーザー向け情報はこちらをご覧ください）

Windows Media Player 11

MS08-055
MS08-055は、下記を搭載したすべてのFMVシリーズが対象となります。
（ビジネスユーザー向け情報はこちらをご覧ください）

Microsoft Office XP
Microsoft Office 2003
2007 Microsoft Office System
Microsoft Office OneNote 2007

4. 修正プログラムが適用されていることの確認方法

MS08-052、MS08-055
Officeアップデートで、「アップデートの確認」画面の「既にインストールされているOfficeのアップデートを表示する」オプションで、修正プログラムが正しくインストールされたかを確認することができます。

MS08-052 ～ MS08-054
Windows Updateの「インストールの履歴を表示」画面にて、修正プログラムが正しくインストールされたかを確認することができます。

※ なお、本内容は予告なく変更することがございます。

- 以上 -

ページの先頭へ