Microsoftセキュリティホール情報「MS12-001〜MS12-007」
2012年1月11日
マイクロソフト社よりセキュリティホールの報告が7件ありました。
- セキュリティホールとは、パソコンの破壊や個人情報の漏洩・不正侵入などを許してしまうプログラム内の問題点のことです。これらのセキュリティホールを残しておくと、他人からパソコン内に不正な侵入をされ、個人情報が盗まれたり、パソコンが破壊されるといった被害にあう危険があります。
MicrosoftUpdateは、WindowsやOfficeを含むMicrosoft製品全体の修正プログラムを提供しています。以下から今すぐMicrosoftUpdateを行い最新の修正プログラムをインストールしてください。
- Windows98/98SE/2000/ME/XP,XP SP1,XP SP2/Vista, Vista SP1 はサポート終了のため、新規の修正プログラムは提供されませんのでご注意ください。
危険度：「緊急」
| 種類： | [MS12-004] Windows Media の脆弱性により、リモートでコードが実行される (2636391) |
|---|---|
| 対象： |
- Windows XP Service Pack 3 - Windows Multimedia Library - Windows Multimedia Library (Windows XP Media Center Edition 2005 Service Pack 3 のみ) - DirectShow - Windows XP Professional x64 Edition Service Pack 2 - Windows Multimedia Library - DirectShow - Windows Server 2003 Service Pack 2 - Windows Multimedia Library - DirectShow - Windows Server 2003 x64 Edition Service Pack 2 - Windows Multimedia Library - DirectShow - Windows Server 2003 with SP2 for Itanium-based Systems - Windows Multimedia Library - DirectShow - Windows Vista Service Pack 2 - Windows Multimedia Library - Windows Media Center TV Pack for Windows Vista (32-bit エディション) - DirectShow - Windows Vista x64 Edition Service Pack 2 - Windows Multimedia Library - Windows Media Center TV Pack for Windows Vista (64-bit エディション) - DirectShow - Windows Server 2008 for 32-bit Systems Service Pack 2 - Windows Multimedia Library (Windows Server 2008 Server Core インストールは影響を受けます) - DirectShow (Windows Server 2008 Server Core インストールは影響を受けません) - Windows Server 2008 for x64-based Systems Service Pack 2 - Windows Multimedia Library (Windows Server 2008 Server Core インストールは影響を受けます) - DirectShow (Windows Server 2008 Server Core インストールは影響を受けません) - Windows Server 2008 for Itanium-based Systems Service Pack 2 - Windows Multimedia Library - DirectShow - Windows 7 for 32-bit Systems および Windows 7 for 32-bit Systems Service Pack 1 - DirectShow - Windows 7 for x64-based Systems および Windows 7 for x64-based Systems Service Pack 1 - DirectShow - Windows Server 2008 R2 for x64-based Systems および Windows Server 2008 R2 for x64-based Systems Service Pack 1 - DirectShow (Windows Server 2008 R2 Server Core インストールは影響を受けません) - Windows Server 2008 R2 for Itanium-based Systems および Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 - DirectShow |
危険度：「重要」
| 種類： | [MS12-001] Windows カーネルの脆弱性により、セキュリティ機能のバイパスが起こる (2644615) |
|---|---|
| 対象： |
- Windows XP Professional x64 Edition Service Pack 2 - Windows Server 2003 Service Pack 2 - Windows Server 2003 x64 Edition Service Pack 2 - Windows Server 2003 with SP2 for Itanium-based Systems - Windows Vista Service Pack 2 - Windows Vista x64 Edition Service Pack 2 - Windows Server 2008 for 32-bit Systems Service Pack 2 (Windows Server 2008 Server Core インストールは影響を受けます) - Windows Server 2008 for x64-based Systems Service Pack 2 (Windows Server 2008 Server Core インストールは影響を受けます) - Windows Server 2008 for Itanium-based Systems Service Pack 2 - Windows 7 for 32-bit Systems および Windows 7 for 32-bit Systems Service Pack 1 - Windows 7 for x64-based Systems および Windows 7 for x64-based Systems Service Pack 1 - Windows Server 2008 R2 for x64-based Systems および Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Windows Server 2008 R2 Server Core インストールは影響を受けます) - Windows Server 2008 R2 for Itanium-based Systems および Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 |
| 種類： | [MS12-002] Windows オブジェクト パッケージャーの脆弱性により、リモートでコードが実行される (2603381) |
|---|---|
| 対象： |
- Windows XP Service Pack 3 - Windows XP Professional x64 Edition Service Pack 2 - Windows Server 2003 Service Pack 2 - Windows Server 2003 x64 Edition Service Pack 2 - Windows Server 2003 with SP2 for Itanium-based Systems |
| 種類： | [MS12-003] Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される (2646524) |
|---|---|
| 対象： |
- Windows XP Service Pack 3 - Windows XP Professional x64 Edition Service Pack 2 - Windows Server 2003 Service Pack 2 - Windows Server 2003 x64 Edition Service Pack 2 - Windows Server 2003 with SP2 for Itanium-based Systems - Windows Vista Service Pack 2 - Windows Vista x64 Edition Service Pack 2 - Windows Server 2008 for 32-bit Systems Service Pack 2 (Windows Server 2008 Server Core インストールは影響を受けます) - Windows Server 2008 for x64-based Systems Service Pack 2 (Windows Server 2008 Server Core インストールは影響を受けます) - Windows Server 2008 for Itanium-based Systems Service Pack 2 |
| 種類： | [MS12-005] Microsoft Windows の脆弱性により、リモートでコードが実行される (2584146) |
|---|---|
| 対象： |
- Windows XP Service Pack 3 - Windows XP Professional x64 Edition Service Pack 2 - Windows Server 2003 Service Pack 2 - Windows Server 2003 x64 Edition Service Pack 2 - Windows Server 2003 with SP2 for Itanium-based Systems - Windows Vista Service Pack 2 - Windows Vista x64 Edition Service Pack 2 - Windows Server 2008 for 32-bit Systems Service Pack 2 (Windows Server 2008 Server Core インストールは影響を受けません) - Windows Server 2008 for x64-based Systems Service Pack 2 (Windows Server 2008 Server Core インストールは影響を受けません) - Windows Server 2008 for Itanium-based Systems Service Pack 2 - Windows 7 for 32-bit Systems および Windows 7 for 32-bit Systems Service Pack 1 - Windows 7 for x64-based Systems および Windows 7 for x64-based Systems Service Pack 1 - Windows Server 2008 R2 for x64-based Systems および Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Windows Server 2008 R2 Server Core インストールは影響を受けません) - Windows Server 2008 R2 for Itanium-based Systems および Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 |
| 種類： | [MS12-006] SSL/TLS の脆弱性により、情報漏えいが起こる (2643584) |
|---|---|
| 対象： | - Windows XP Service Pack 3 - Windows XP Professional x64 Edition Service Pack 2 - Windows Server 2003 Service Pack 2 - Windows Server 2003 x64 Edition Service Pack 2 - Windows Server 2003 with SP2 for Itanium-based Systems - Windows Vista Service Pack 2 - Windows Vista x64 Edition Service Pack 2 - Windows Server 2008 for 32-bit Systems Service Pack 2 (Windows Server 2008 Server Core インストールは影響を受けます) - Windows Server 2008 for x64-based Systems Service Pack 2 (Windows Server 2008 Server Core インストールは影響を受けます) - Windows Server 2008 for Itanium-based Systems Service Pack 2 - Windows 7 for 32-bit Systems および Windows 7 for 32-bit Systems Service Pack 1 - Windows 7 for x64-based Systems および Windows 7 for x64-based Systems Service Pack 1 - Windows Server 2008 R2 for x64-based Systems および Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Windows Server 2008 R2 Server Core インストールは影響を受けます) - Windows Server 2008 R2 for Itanium-based Systems および Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 |
| 種類： | [MS12-007] AntiXSS Library の脆弱性により、情報漏えいが起こる (2607664) |
|---|---|
| 対象： |
- Microsoft Anti-Cross Site Scripting Library V3.x および Microsoft Anti-Cross Site Scripting Library V4.0 (アップデートはダウンロードセンター経由で提供されます) |
- 関連基礎知識：『あなたのパソコンは最新の状態ですか？』
- 関連用語：アップデート / セキュリティホール / 脆弱性 / Microsoft Update / Windows Update
- 関連リンク：Microsoft Updateホームページ
予防対策：
@niftyの総合セキュリティ対策サービス「常時安全 セキュリティ24」なら、セキュリティホールを狙ったハッカーの攻撃やウイルス感染を、不正侵入防止機能によりガードします。
