[緊急] Windowsの脆弱性(2005年6月公開)に関するお知らせ

平素は、富士通製品をご愛用いただき誠にありがとうございます。

マイクロソフト社よりWindowsのセキュリティ上の脆弱性に関する情報が公開されました。
以下の情報をご確認の上、至急対策の実施をお願いいたします。

1. 概要

• [緊急] MS05-025: Internet Explorer 用の累積的なセキュリティ更新プログラム (883939)
  Internet Explorer に脆弱性が存在し、攻撃者により影響を受けるほとんどのサーバーで、制御を奪われる可能性があります。
  
  MS05-025に関する詳細情報 (Microsoft社)
  https://www.microsoft.com/japan/technet/security/bulletin/ms05-025.mspx
  MS05-025の絵でみるセキュリティ情報 (Microsoft社)
  http://www.microsoft.com/japan/security/bulletins/ms05-025e.mspx
  
  
• [緊急] MS05-026：HTML ヘルプの脆弱性により、リモートでコードが実行される (896358)
  HTML Help に脆弱性が存在し、攻撃者により影響を受けるコンピュータを完全に制御される可能性があります。
  
  MS05-026に関する詳細情報 (Microsoft社)
  https://www.microsoft.com/japan/technet/security/bulletin/ms05-026.mspx
  MS05-026の絵でみるセキュリティ情報 (Microsoft社)
  http://www.microsoft.com/japan/security/bulletins/MS05-026e.mspx
  
  
• [緊急] MS05-027：サーバー メッセージ ブロックの脆弱性により、リモートでコードが実行される (896422)
  Windows に脆弱性が存在し、攻撃者により影響を受けるコンピュータを完全に制御される可能性があります。
  攻撃者はこの脆弱性を悪用するために認証が必要です。
  
  MS05-027に関する詳細情報 (Microsoft社)
  https://www.microsoft.com/japan/technet/security/bulletin/ms05-027.mspx
  MS05-027の絵でみるセキュリティ情報 (Microsoft社)
  http://www.microsoft.com/japan/security/bulletins/ms05-027e.mspx
  
  
• [重要] MS05-028：WebClient サービスの脆弱性により、リモートでコードが実行される (896426)
  Windows Web Client サービスに脆弱性が存在し、攻撃者により影響を受けるコンピュータを完全に制御される可能性があります。
  攻撃者はこの脆弱性を悪用するために、正しいログオン資格情報を持っている必要があります。
  
  MS05-028に関する詳細情報 (Microsoft社)
  https://www.microsoft.com/japan/technet/security/bulletin/ms05-028.mspx
  MS05-028の絵でみるセキュリティ情報 (Microsoft社)
  http://www.microsoft.com/japan/security/bulletins/MS05-028e.mspx
  
  
• [重要] MS05-029：Exchange Server 5.5 の Outlook Web Access の脆弱性により、クロスサイト スクリプティング攻撃が行われる (895179)
  Microsoft Exchange の Outlook Web Access にクロスサイトスクリプティングの脆弱性が存在し、攻撃者により Outlook Web Access で悪意のあるスクリプトが実行される可能性があります。
  
  MS05-029に関する詳細情報 (Microsoft社)
  https://www.microsoft.com/japan/technet/security/bulletin/ms05-029.mspx
  MS05-029の絵でみるセキュリティ情報 (Microsoft社)
  http://www.microsoft.com/japan/security/bulletins/ms05-029e.mspx
  
  
• [重要] MS05-030：Outlook Express 用の累積的なセキュリティ更新プログラム (897715)
  Outlook Express に脆弱性が存在し、攻撃者により影響を受けるコンピュータを完全に制御される可能性があります。この脆弱性の悪用にはユーザー操作が必要なため、攻撃者はユーザーにニュースサーバー (NNTP) にアクセスするよう誘導する可能性があります。
  
  MS05-030に関する詳細情報 (Microsoft社)
  https://www.microsoft.com/japan/technet/security/bulletin/ms05-030.mspx
  MS05-030の絵でみるセキュリティ情報 (Microsoft社)
  http://www.microsoft.com/japan/security/bulletins/ms05-030e.mspx
  
  
• [重要] MS05-031：ステップ バイ ステップの対話型トレーニングの脆弱性により、リモートでコードが実行される (898458)
  Windows に脆弱性が存在し、攻撃者により影響を受けるコンピュータを完全に制御される可能性があります。
  
  MS05-031に関する詳細情報 (Microsoft社)
  https://www.microsoft.com/japan/technet/security/bulletin/ms05-031.mspx
  MS05-031の絵でみるセキュリティ情報 (Microsoft社)
  http://www.microsoft.com/japan/security/bulletins/ms05-031e.mspx
  
  
• [警告] MS05-032：Microsoft エージェントの脆弱性により、なりすましが行われる (890046)
  Microsoft エージェントに脆弱性が存在し、攻撃者により信頼されるインターネット コンテンツが詐称される可能性があります。
  攻撃者によりこの脆弱性が悪用される場合、攻撃者はまず、ユーザーを自分のサイトに誘導する必要があります。
  
  MS05-032に関する詳細情報 (Microsoft社)
  https://www.microsoft.com/japan/technet/security/bulletin/ms05-032.mspx
  MS05-032の絵でみるセキュリティ情報 (Microsoft社)
  http://www.microsoft.com/japan/security/bulletins/ms05-032e.mspx
  
  
• [警告] MS05-033：Telnet クライアントの脆弱性により、情報漏えいが起こる (896428)
  Windows Telnet クライアントに脆弱性が存在し、攻撃者によりシステムから予測しない情報が取り出される可能性があります。
  この脆弱性の悪用にはユーザー操作が必須であり、攻撃者は Telnetサーバーにアクセスするよう、ユーザーを誘導する可能性があります。
  
  MS05-033に関する詳細情報 (Microsoft社)
  https://www.microsoft.com/japan/technet/security/bulletin/ms05-033.mspx
  MS05-033の絵でみるセキュリティ情報 (Microsoft社)
  http://www.microsoft.com/japan/security/bulletins/ms05-033e.mspx
  
  
• [警告] MS05-034：ISA Server 2000 用の累積的なセキュリティ更新プログラム (899753)
  Microsoft ISA Server 2000 に脆弱性が存在し、攻撃者によりパケット フィルタを迂回し、ISA サーバーのキャッシュや ISAサーバーの背後にあるシステムから予測しない情報が取り出される可能性があります。
  
  MS05-034に関する詳細情報 (Microsoft社)
  https://www.microsoft.com/japan/technet/security/bulletin/ms05-034.mspx
  MS05-034の絵でみるセキュリティ情報 (Microsoft社)
  http://www.microsoft.com/japan/security/bulletins/ms05-034e.mspx
  
  

2. 該当製品

※ 本内容は予告なく変更することがございます。