Windows Update/月刊 Windows Update '06/01 号

月刊 Windows Update '06/01 号 †

06.01.11 発刊。今月号は「緊急」扱い３点でお願いします。

• MS06-001 Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある
  05.01.06、Windows メタファイル (WMF) の脆弱性に関する patch が月刊 WU を待たずして急遽配布を開始しています。
• MS06-002 埋め込み Web フォントの脆弱性により、リモートでコードが実行される (908519)
• MS06-003 Microsoft Outlook および Microsoft Exchange の TNEF デコードの脆弱性により、リモートでコードが実行される (902412)

関連情報 †

• http://www.microsoft.com/japan/technet/security/bulletin/ms06-jan.mspx
  本拠地。
• 【特別企画】1月のセキュリティ更新を確認する (INTERNET Watch, 06.01.11)
  INTERNET Watch のまとめ記事。

Windows メタファイル (WMF) の脆弱性 †

• 「WMFの脆弱性」を突いたフィッシングサイト、F-Secureが警告 (INTERNET Watch, 06.01.17)
• マイクロソフト、WMFの脆弱性を巡る“疑惑”に反論 (IDG Japan, 06.01.16)
• Windowsの危険なセキュリティ・ホールをふさぐパッチが公開，すぐに適用を (IT Pro, 06.01.06)
  マイクロソフト、「WMFの脆弱性」に対する修正パッチを緊急リリース (INTERNET Watch)
  WMFの脆弱性のパッチ (Slashdot.jp)
• Windowsの深刻な脆弱性、1月の月例セキュリティパッチで対応 (INTERNET Watch, 06.01.05)
  MS、月例パッチでWMF脆弱性に対応へ--専門家は進展の遅さに懸念を表明 (CNET Japan)
  http://www.microsoft.com/japan/technet/security/advisory/912840.mspx
• 「WMFの脆弱性」修正パッチのプレリリース版が流出 (INTERNET Watch, 06.01.05)
  WMF脆弱性の修正パッチ、正式公開前にウェブに流出 (CNET Japan)
  WMF問題の非公式パッチサイト、Windowsユーザーが殺到--アクセスが一時不能に (CNET Japan)
• Windowsの脆弱性をめぐって異例の事態に--専門家が非公式パッチを推奨 (CNET Japan, 06.01.04)
• XPなど複数のWindows OSに深刻な脆弱性、“0-day exploit”も登場 (INTERNET Watch, 05.12.28)
  「Windows Meta File」に脆弱性--画像表示で攻撃を受ける可能性 (CNET Japan)

News †

• マイクロソフト、1月の月例パッチ“緊急”の2件を公開 (INTERNET Watch, 06.01.11)
• マイクロソフト、1月の月例パッチは“緊急”の2件 (INTERNET Watch, 06.01.06)
• MS、1月6日に悪意のあるソフトをダウンロードするSober-Zを警告 (INTERNET Watch, 06.01.05)