FMWORLD（法人）:[緊急] Windowsの脆弱性[MS04-029～038]に関するお知らせ : 富士通

ホーム >
FMWORLD（法人） >
サポート >
ウイルス・セキュリティ関連情報 >
Windowsの脆弱性[MS04-029～038]に関するお知らせ

FMWORLD[法人]

個人のお客様向けサポート情報

お客様各位

2004年10月13日

富士通株式会社

[緊急] Windowsの脆弱性[MS04-029～038]に関するお知らせ

平素は、富士通製品をご愛用いただき誠にありがとうございます。

マイクロソフト社よりWindowsのセキュリティ上の脆弱性に関する情報が公開されました。
以下の情報をご確認の上、至急対策の実施をお願いいたします。

1．概要

[重要] MS04-029：RPC ランタイムライブラリの脆弱性により、情報漏えいおよびサービス拒否が起こる (873350)
新たに確認された脆弱性を解決します。攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータの応答を停止させるか、またはアクティブなメモリコンテンツの一部を読み取る可能性があります。

MS04-029に関する詳細情報 (Microsoft社)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-029.asp
MS04-029の絵でみるセキュリティ情報 (Microsoft社)
http://www.microsoft.com/japan/security/security_bulletins/ms04-029e.asp
[重要] MS04-030 : WebDav XML Message ハンドラの脆弱性によりサービス拒否が起こる (824151)
新たに確認された脆弱性を解決します。この脆弱性が悪用された場合、攻撃対象のサーバで、使用可能なメモリと CPU 時間を、WebDAV がすべて消費してしまうよう仕向けることができます。これによって、サービスが拒否され、IIS サービスを再開しなければ運用を再開できなくなります。

MS04-030に関する詳細情報 (Microsoft社)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-030.asp
MS04-030の絵でみるセキュリティ情報 (Microsoft社)
http://www.microsoft.com/japan/security/security_bulletins/ms04-030e.asp
[重要] MS04-031：NetDDE の脆弱性により、リモートでコードが実行される (841533)
未チェックのバッファが原因でNetwork Dynamic Data Exchange (NetDDE) にリモートでコードが実行される脆弱性が存在します。

MS04-031に関する詳細情報 (Microsoft社)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-031.asp
MS04-031の絵でみるセキュリティ情報 (Microsoft社)
http://www.microsoft.com/japan/security/security_bulletins/ms04-031e.asp
[緊急] MS04-032：Microsoft Windows のセキュリティ更新プログラム (840987)
新たに確認された脆弱性を解決します。攻撃者が、これらの脆弱性の最も深刻なものを悪用した場合、影響を受けるコンピュータを完全に制御する可能性があります。

MS04-032に関する詳細情報 (Microsoft社)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-032.asp
MS04-032の絵でみるセキュリティ情報 (Microsoft社)
http://www.microsoft.com/japan/security/security_bulletins/ms04-032e.asp
[緊急] MS04-033：Microsoft Excel の脆弱性により、コードが実行される (886836)
新たに確認された脆弱性を解決します。ユーザーが管理者特権でログオンした場合、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータの完全制御を取得する可能性があります。

MS04-033に関する詳細情報 (Microsoft社)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-033.asp
MS04-033の絵でみるセキュリティ情報 (Microsoft社)
http://www.microsoft.com/japan/security/security_bulletins/ms04-033e.asp
[緊急] MS04-034：圧縮 (zip 形式) フォルダの脆弱性により、コードが実行される (873376)
新たに確認された脆弱性を解決します。ユーザーが管理者特権でログオンした場合、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータの完全制御を取得する可能性があります。

MS04-034に関する詳細情報 (Microsoft社)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-034.asp
MS04-034の絵でみるセキュリティ情報 (Microsoft社)
http://www.microsoft.com/japan/security/security_bulletins/ms04-034e.asp
[緊急] MS04-035：SMTP の脆弱性により、リモートでコードが実行される (885881)
新たに確認された脆弱性を解決します。ソフトウェアの一部として提供される Simple Mail Transfer Protocol (SMTP) コンポーネントにリモートでコードが実行される脆弱性が存在します。この脆弱性により、攻撃者は影響を受けるコンピュータを完全に制御する可能性があります。

MS04-035に関する詳細情報 (Microsoft社)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-035.asp
MS04-035の絵でみるセキュリティ情報 (Microsoft社)
http://www.microsoft.com/japan/security/security_bulletins/ms04-035e.asp
[緊急] MS04-036：NNTP の脆弱性により、コードが実行される (883935)
新たに確認された脆弱性を解決します。Network News Transfer Protocol (NNTP) コンポーネントにリモートでコードが実行される脆弱性が存在します。この脆弱性により、攻撃者は影響を受けるコンピュータを完全に制御する可能性があります。

MS04-036に関する詳細情報 (Microsoft社)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-036.asp
MS04-036の絵でみるセキュリティ情報 (Microsoft社)
http://www.microsoft.com/japan/security/security_bulletins/ms04-036e.asp
[緊急] MS04-037：Windows シェルの脆弱性により、リモートでコードが実行される (841356)
新たに確認された脆弱性を解決します。ユーザーが管理者特権でログオンした場合、攻撃者がこれらの脆弱性のうち、最も深刻なものを悪用し、影響を受けるコンピュータの完全制御を取得する可能性があります。

MS04-037に関する詳細情報 (Microsoft社)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-037.asp
MS04-037の絵でみるセキュリティ情報 (Microsoft社)
http://www.microsoft.com/japan/security/security_bulletins/ms04-037e.asp
[緊急] MS04-038：Internet Explorer 用の累積的なセキュリティ更新プログラム (834707)
新たに確認された脆弱性を解決します。ユーザーが管理者特権でログオンした場合、攻撃者がこれらの脆弱性のうち、最も深刻なものを悪用し、影響を受けるコンピュータの完全制御を取得する可能性があります。

MS04-038に関する詳細情報 (Microsoft社)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-038.asp
MS04-038の絵でみるセキュリティ情報 (Microsoft社)
http://www.microsoft.com/japan/security/security_bulletins/ms04-038e.asp

2．該当製品

【MS04-029】

MS04-029は下記のOSを搭載した全てのGRANPOWERシリーズ/PRIMERGYシリーズ/CELSIUSシリーズ/FMVシリーズが対象となります。

・	WindowsNT(R) Server 4.0
・	WindowsNT(R) Server 4.0, Terminal Server Edition

【MS04-030】

MS04-030は下記のOSを搭載した全てのGRANPOWERシリーズ/PRIMERGYシリーズ/CELSIUSシリーズ/FMVシリーズが対象となります。

・	Windows(R) 2000
・	Windows(R) XP[注1]
・	Windows Server 2003

[注1]：

Windows(R) XP Service Pack 2 は本脆弱性の対処が行われています。

【MS04-031・032・038】

MS04-031・032・038は下記のOSを搭載した全てのGRANPOWERシリーズ/PRIMERGYシリーズ/CELSIUSシリーズ/FMVシリーズが対象となります。

・	WindowsNT(R) Server 4.0
・	WindowsNT(R) Server 4.0,Terminal Server Edition
・	Windows(R) 2000
・	Windows(R) XP[注1]
・	Windows Server 2003

[注1]：	Windows(R) XP Service Pack 2 は本脆弱性の対処が行われています。

[注意]：	IAサーバPRIMERGY TX200FT(Windows(R) 2000/2003タイプ)に MS04-032：Microsoft Windows のセキュリティ修正プログラム (840987)を適用する際には、事前に緊急修正プログラムが必要です。詳細は以下を参照してください。 [TX200FTのお知らせ]

【MS04-033】

MS04-033は下記のMicrosoft Excelを搭載した全てのGRANPOWERシリーズ/PRIMERGYシリーズ/CELSIUSシリーズ/FMVシリーズが対象となります。

・	Excel 2000 (Office 2000 Service Pack 3 に含まれています)
・	Excel 2002 (Office XP Service Pack 2 に含まれています)

【MS04-034】

MS04-034は下記のOSを搭載した全てのGRANPOWERシリーズ/PRIMERGYシリーズ/CELSIUSシリーズ/FMVシリーズが対象となります。

・	Windows(R) XP
・	Windows Server 2003

[注1]：

Windows(R) XP Service Pack 2 は本脆弱性の対処が行われています。

【MS04-035】

MS04-035は下記のWindows 製品を使用している全てのGRANPOWERシリーズ/PRIMERGYシリーズ/CELSIUSシリーズ/FMVシリーズが対象となります。

・	Windows(R) XP 64-Bit Edition Version 2003
・	Windows Server 2003
・	Exchange Server 2003

【MS04-036】

MS04-036は下記のWindows 製品を使用している全てのGRANPOWERシリーズ/PRIMERGYシリーズ/CELSIUSシリーズ/FMVシリーズが対象となります。

・	WindowsNT(R) Server 4.0
・	Windows(R) 2000
・	Windows Server 2003
・	Exchange 2000 Server
・	Exchange Server 2003

【MS04-038】

MS04-038は下記のMicrosoft Internet Explorerを搭載した全てのGRANPOWERシリーズ/PRIMERGYシリーズ/CELSIUSシリーズ/FMVシリーズが対象となります。

・	Internet Explorer 5.01
・	Internet Explorer 5.5
・	Internet Explorer 6

※ なお、本内容は予告なく変更することがございます。

－以上－

元のページへ戻る

ページの先頭へ

製品サポートソリューション FMVビジネスパソコン(PC)の購入