Microsoftセキュリティホール情報「MS08-037〜MS08-040」
2008年7月9日
マイクロソフト社よりセキュリティホールの報告が4件ありました。
- セキュリティホールとは、パソコンの破壊や個人情報の漏洩・不正侵入などを許してしまうプログラム内の問題点のことです。これらのセキュリティホールを残しておくと、他人からパソコン内に不正な侵入をされ、個人情報が盗まれたり、パソコンが破壊されるといった被害にあう危険があります。
MicrosoftUpdateは、WindowsやOfficeを含むMicrosoft製品全体の修正プログラムを提供しています。以下から今すぐMicrosoftUpdateを行い最新の修正プログラムをインストールしてください。
- Windows98/98SE/ME/XP SP1はサポート終了のため、新規の修正プログラムは提供されませんのでご注意ください。
危険度：「重要」
| 種類： | [MS08-037] DNS の脆弱性により、なりすましが行われる |
|---|---|
| 対象： | Microsoft Windows 2000, XP, Server2003, Server2008 |
| 種類： | [MS08-038] Windows エクスプローラの脆弱性により、リモートでコードが実行される |
|---|---|
| 対象： | Microsoft Vista, Server 2008 |
| 種類： | MS08-039] Exchange Server の Outlook Web Access の脆弱性により、特権の昇格が起こる（企業向け） |
|---|---|
| 対象： | Exchange Server 2003, 2007 |
| 種類： | [MS08-040] Microsoft SQL Server の脆弱性により、特権が昇格される（企業向け） |
|---|---|
| 対象： | Microsoft SQL Server 7.0, 2000, 2005 Microsoft Data Engine (MSDE) 1.0 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000), (WMSDE) Windows Internal Database (WYukon) |
- 関連基礎知識：『あなたのパソコンは最新の状態ですか？』
- 関連用語：アップデート / セキュリティホール / 脆弱性 / Microsoft Update / Windows Update
- 関連リンク：Microsoft Updateホームページ
予防対策：
@niftyの総合セキュリティ対策サービス「常時安全 セキュリティ24」なら、セキュリティホールを狙ったハッカーの攻撃やウイルス感染を、不正侵入防止機能によりガードします。
