Ｓｅｃｕｒｉｔｙ　Ｉｎｆｏ

　

ここではWindows関連のセキュリティ情報への概要及びMicrosoft関連サイトへのURLを載せておきます。

危険度が“高”のパッチに関してはクライアントのに対する影響が非常に大きいので、速やかに適用してください。

　

　

日付

内容

対象

危険度

2002.12.18 Windows WM_TIMER メッセージ処理の問題により、権限が昇格する (328310) (MS02-071) Windows2000，XP 重要 URL

2002.12.12 Microsoft VM の問題により、システムが侵害される (810030) (MS02-069) Windows98以上 緊急 URL

2002.12.07 Internet Explorer 用の累積的な修正プログラム (324929) (MS02-068) InternetExplorer5.5 以上 緊急 URL

2002.12.05 電子メール ヘッダー処理の問題により、Outlook 2002 が異常終了する (331866) (MS02-067) Outlook 2002 警告 URL

2002.11.27 Internet Explorer 用の累積的な修正プログラム (Q328970) (MS02-066) InternetExplorer5.01 以上 重要 URL

2002.11.28 Microsoft Data Access Components のバッファ オーバーランにより、コードが実行される (Q329414) (MS02-065) InternetExplorer5.01 以上 緊急 URL

2002.10.31 Windows 2000 の既定のアクセス権により、トロイの木馬プログラムが実行される (Q327522) (MS02-064) Windows2000 中 URL

2002.10.31 PPTP サービスの未チェックのバッファにより、サービス拒否の攻撃を受ける (Q329834) (MS02-063) Windows2000
WindowsXP		 低 URL

2002.10.23 Windows XP 「ヘルプとサポート センター」 の問題によりファイルが削除される (Q328940) (MS02-060) WindowsXP 中 URL

2002.10.25 Word フィールドおよび Excel の外部データ更新の問題により、情報が漏えいされる (Q330008) (MS02-059) Word97以上
Excel2002		 中 URL

2002.10.18 Outlook Express の S/MIME 解析の未チェックのバッファによりシステムが侵害される(Q328676) (MS02-058) Outlook Express 5.5以上 高 URL

2002.10.03 Windows ヘルプ機能の未チェックのバッファにより、コードが実行される (Q323255) (MS02-055) Windows98以上 高 URL

2002.10.03 ファイル展開機能に含まれる未チェックのバッファにより、コードが実行される (Q329048) (MS02-054) Windows98以上 中 URL

2002.09.30 Microsoft VM JDBC クラスの問題により、コードが実行される (Q329077) (MS02-052) Windows98以上 高 URL

2002.10.03 証明書確認の問題により、ID が偽装される (Q328145) (MS02-050) Windows98以上 高 URL

2002.08.29 Certificate Enrollment Control の問題により、デジタル証明書が削除される (Q323172) (MS02-048) Windows98以上 高 URL

2002.08.23 Internet Explorer 用の累積的な修正プログラム (Q323759) (MS02-047) Internet Explorer 高 URL

2002.08.23 ネットワーク共有プロバイダの未チェックのバッファにより、サービス拒否が起こる (Q326830) (MS02-045) Windows 2000
WindowsXP Pro.		 中 URL

2002.06.26 2002 年 6 月 26 日 Windows Media Player 用の累積的な修正プログラム (Q320920) (MS02-032) Windows Media Player 高 URL

2002.06.20 Excel for Windows および Word for Windows 用の累積的な修正プログラム (Q324458) (MS02-031) MS Word2000以上
MS Excel2000以上		 中 URL

2002.06.19 Gopher プロトコル ハンドラの未チェックのバッファにより、攻撃者の任意のコードが実行される (Q323889) (MS02-027) Internet Explorer 高 URL

2002.05.23 Windows Debugger の認証問題により、アクセス権が昇格する (Q320206) (MS02-024) Windows 2000 高 URL

2002.05.17 2002 年 5 月 15 日 Internet Explorer 用の累積的な修正プログラム (Q321232)
(MS02-023)		 Internet Explorer 高 URL

2002.05.09 MSN チャット コントロールの未チェックのバッファによりコードが実行される (MS02-022) MSN Chat Controlを使用している全ユーザ 高 URL

2002.04.26 電子メール エディタの問題により、返信または転送でスクリプトが実行される (MS02-021) Outlook2000 又は 2002 中 URL

2002.03.28 2002年3月28日 Internet Explorer 用の累積的な修正プログラム (MS02-015) Internet Explorer 高 URL

2002.03.19 Internet Explorer の不正な VBScript 処理により Web ページがローカル ファイルを読み取る (MS02-009)＊再リリース Internet Explorer5.x以上 高 URL

2002.03.08 Windows Shell の未チェックのバッファにより、コードが実行される (MS02-014) Windous98以上 中 URL

2002.03.04 2002 年 3 月 4 日 VM 用の累積的な修正プログラム (MS02-013) Windows 高 URL

2002.02.22 XMLHTTP コントロールにより、ローカル ファイルにアクセスすることができる (MS02-008) Windows XP
Internet Explorer6		 高 URL

2002.02.22 Internet Explorer の不正な VBScript 処理により Web ページがローカル ファイルを読み取る (MS02-009) Internet Explorer5.x以上 高 URL

2002.02.11 2002年 2 月 11 日 Internet Explorer 用の累積的な修正プログラム (MS02-005) Internet Explorer 高 URL

2002.01.15 Network DDE Agent の要求が、システム コンテキストでコードを実行してしまう (MS01-007) Windows 2000 低 URL

　

 2002.01.07 「LPC 呼び出しおよび LPC ポート」の複数にわたる脆弱性に対する対策 (MS00-070) Windows 2000 低 URL
　 2001.12.21 ユニバーサル プラグ アンド プレイ (UＰnP) に含まれる未チェックのバッファによりシステムが侵害される (MS01-059) ・Windows XP
・インターネット接続共有を使用しているWindows 98,98SE,Me		 高 URL
　 2001.12.13 2001 年 12 月 13 日 Internet Explorer 用の累積的な修正プログラム (MS01-058) Internet Explorer 高 URL
　 2001.12.12 「仮想マシン サンドボックス」の脆弱性に対する対策 (MS99-031) Windows 95,98,98SE,Me,2000 中 URL
　 2001.12.12 「Java VM アプレット」の脆弱性に対する対策 (MS00-059) Windows 95,98,98SE,Me,2000 中 URL
　 2001.11.28 2001 年 11 月 13 日 Internet Explorer 用の累積的な修正プログラム (MS01-055) Internet Explorer 高 URL
　 2001.11.29 Windows Media Player の .ASF ファイル処理に、未チェックのバッファが含まれる (MS01-056) Windows Media Player 高 URL