このページの本文へ移動
お客様各位
富士通株式会社
2008年4月9日掲載

[緊急] Windowsの脆弱性(2008年4月公開)に関するお知らせ

平素は、富士通製品をご愛用いただき誠にありがとうございます。

マイクロソフト社よりWindowsのセキュリティ上の脆弱性に関する情報が公開されました。
以下の情報をご確認の上、至急対策の実施をお願いいたします。


2008年2月13日より、優先度の高い更新プログラムとして「Windows Internet Explorer 7」 の配布を開始しました。
詳しくは以下からご確認ください。
「Windows® Internet Explorer® 7」の自動更新による配布について」

概要

[緊急] MS08-018:Microsoft Project の脆弱性により、リモートでコードが実行される (950183)

Microsoft Office Project に脆弱性が存在し、特別に細工された Project ファイルをユーザーが表示した場合、リモートでコードが実行される可能性があります。この脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。またその後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントの作成がおこなわれる可能性があります。

[重要] MS08-019:Microsoft Visio の脆弱性により、リモートでコードが実行される (949032)

Microsoft Office Visio に脆弱性が存在し、特別に細工された Visio ファイルをユーザーが表示した場合にリモートでコードが実行される可能性があります。この脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。またその後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントの作成が行われる可能性があります。

[重要] MS08-020:DNS クライアントの脆弱性により、なりすましが行われる (945553)

Windows DNS クライアントになりすましの脆弱性が存在し、攻撃者は特別に細工した応答をDNS リクエストに送信した場合、「なりすまし攻撃」が行われる、または正規の場所からインターネット トラフィックがリダイレクトされる可能性があります。

[緊急] MS08-021:GDI の脆弱性により、リモートでコードが実行される (948590)

GDI に脆弱性が存在し、特別な細工がされた EMF または WMF 画像ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。これらの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。またその後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントの作成がおこなわれる可能性があります。

[緊急] MS08-022:VBScript および JScript スクリプト エンジンの脆弱性により、リモートでコードが実行される (944338)

Windows の VBScript および JScript スクリプト エンジンに脆弱性が存在し、攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。またその後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントの作成が行われる可能性があります。

[緊急] MS08-023:ActiveX kill bit 用のセキュリティ更新プログラム (948881)

マイクロソフト製品に脆弱性が存在し、ユーザーが Internet Explorer を使用して特別な細工がされた Web ページを表示すると、リモートでコードが実行される可能性があります。

[緊急] MS08-024:Internet Explorer 用の累積的なセキュリティ更新プログラム (947864)

Internet Explorerに脆弱性が存在し、ユーザーが Internet Explorer を使用して特別な細工がされた Web ページを表示すると、リモートでコードが実行される可能性があります。

[重要] MS08-025:Windows カーネルの脆弱性により、特権が昇格される (941693)

Windows カーネルに脆弱性が存在し、ローカルの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。またその後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントの作成が行われる可能性があります。

該当製品

MS08-018

MS08-018は、下記を搭載した全ての GRANPOWERシリーズ / PRIMERGYシリーズ / CELSIUSシリーズ / FMVシリーズが対象となります。

  • Microsoft Project 2000[注]
  • Microsoft Project 2002[注]
  • Microsoft Project 2003[注]

[注] これらは 当社製品 に標準搭載されていません。

MS08-019

MS08-019は、下記を搭載した全ての GRANPOWERシリーズ / PRIMERGYシリーズ / CELSIUSシリーズ / FMVシリーズが対象となります。

  • Microsoft Visio 2002[注]
  • Microsoft Visio 2003[注]
  • Microsoft Visio 2007[注]

[注] これらは 当社製品 に標準搭載されていません。

MS08-020

MS08-020は、下記を搭載した全ての PRIMEQUESTシリーズ / GRANPOWERシリーズ / PRIMERGYシリーズ / CELSIUSシリーズ / FMVシリーズが対象となります。

  • Microsoft Windows 2000
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Vista Home Basic[注]
  • Microsoft Windows Vista Home Premium[注]
  • Microsoft Windows Vista Ultimate[注]
  • Microsoft Windows Vista Business[注]
  • Microsoft Windows Vista Enterprise[注]
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 R2
  • Microsoft Windows Server 2003 x64 Edition
  • Microsoft Windows Server 2003 R2 x64 Edition
  • Microsoft Windows Server 2003 for Itanium-based Systems

[注] Windows Vista Service Pack 1 は影響を受けません。

MS08-021、MS08-025

MS08-021、MS08-025は、下記を搭載した全ての PRIMEQUESTシリーズ / GRANPOWERシリーズ / PRIMERGYシリーズ / CELSIUSシリーズ / FMVシリーズが対象となります。

  • Microsoft Windows 2000
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Vista Home Basic
  • Microsoft Windows Vista Home Premium
  • Microsoft Windows Vista Ultimate
  • Microsoft Windows Vista Business
  • Microsoft Windows Vista Enterprise
  • Microsoft Windows Server 2003 R2
  • Microsoft Windows Server 2003 x64 Edition
  • Microsoft Windows Server 2003 R2 x64 Edition
  • Microsoft Windows Server 2003 for Itanium-based Systems
  • Microsoft Windows Server 2003
  • Windows Server 2008(x86)
  • Windows Server 2008(x64)
  • Windows Server 2008 for Itanium-Based Systems

MS08-022

MS08-022は、下記を搭載した全ての PRIMEQUESTシリーズ / GRANPOWERシリーズ / PRIMERGYシリーズ / CELSIUSシリーズ / FMVシリーズが対象となります。

  • Microsoft Windows 2000
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 R2
  • Microsoft Windows Server 2003 x64 Edition
  • Microsoft Windows Server 2003 R2 x64 Edition
  • Microsoft Windows Server 2003 for Itanium-based Systems

MS08-023

MS08-023は、下記を搭載した全ての PRIMEQUESTシリーズ / GRANPOWERシリーズ / PRIMERGYシリーズ / CELSIUSシリーズ / FMVシリーズが対象となります。

  • Microsoft Windows 2000
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Vista Home Basic
  • Microsoft Windows Vista Home Premium
  • Microsoft Windows Vista Ultimate
  • Microsoft Windows Vista Business
  • Microsoft Windows Vista Enterprise
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 R2
  • Microsoft Windows Server 2003 x64 Edition
  • Microsoft Windows Server 2003 R2 x64 Edition
  • Microsoft Windows Server 2003 for Itanium-based Systems
  • Windows Server 2008(x86)
  • Windows Server 2008(x64)
  • Windows Server 2008 for Itanium-Based Systems

MS08-024

MS08-024は、下記を搭載した全ての PRIMEQUESTシリーズ / GRANPOWERシリーズ / PRIMERGYシリーズ / CELSIUSシリーズ / FMVシリーズが対象となります。

  • Microsoft Internet Explorer 5.01
  • Microsoft Internet Explorer 6
  • Windows Internet Explorer 7

※なお、本内容は予告なく変更することがございます。

−以上−