ひとりごと: ＭＳからのメール

2004年09月15日

ＭＳからのメール

　秋らしい気候です

JPEG 処理 (GDI+) のバッファオーバーランにより、コードが実行される (833987) (MS04-028)

※長すぎるので続きは下記へ

このニュースレターの購読の停止や、マイクロソフトホームページの
サブスクリプションセンターで購読されているニュースレターの購読を
すべて停止したい方は、このニュースレターの最後にある説明をお読みください。

------------------------------------------
2004 年 9 月のセキュリティ情報
公開日: 2004/09/15
http://go.microsoft.com/?linkid=996595
------------------------------------------

概要
====
新たに発見された WordPerfect コンバータと JPEG 処理に関する脆弱性の
情報です。(緊急 1 件、重要 1 件)
深刻度毎の詳しい情報は以下をご覧ください。

-------------------------------------------------------------
===緊急===
MS04-028 - JPEG 処理 (GDI+) のバッファオーバーランにより、
コードが実行される (833987)

http://go.microsoft.com/?linkid=996596

概要
JPEG イメージ形式の処理に脆弱性が存在します。

影響
リモートでコードが実行される

影響を受けるソフトウェア
・Windows、Office、Developer、Internet Explorer、他のソフトウェア
詳細な情報は、「影響を受けるソフトウェアおよびダウンロード先」を
ご確認ください。

-------------------------------------------------------------

-------------------------------------------------------------
===重要===
MS04-027 - WordPerfect コンバータの脆弱性により、
コードが実行される (884933)

http://go.microsoft.com/?linkid=996597

概要
影響を受けるソフトウェアの一部として提供される WordPerfect 5.x
コンバータにリモートでコードが実行される脆弱性が存在します。

影響
リモートでコードが実行される

影響を受けるソフトウェア
・Office、FrontPage、Works、Publisher
詳細な情報は、「影響を受けるソフトウェアおよびダウンロード先」を
ご確認ください。

更新プログラム
==============
これらの脆弱性に対する更新プログラムを提供しております。技術的な説明、
回避策、よく寄せられる質問、更新プログラムについての関連情報については
各セキュリティ情報の Web サイトをご覧ください。
http://go.microsoft.com/?linkid=996598

謝辞
====
マイクロソフトは顧客の保護のために協力して下さった、以下の方々に
深い謝意を表します。

・MS04-027 の問題を報告してくださった
Next Generation Security Software Ltd. の Peter Winter-Smith 氏
(http://go.microsoft.com/?linkid=996599)

・MS04-028 の問題を報告してくださった Nick DeBaggis 氏
(mailto://ndebaggis@verizon.net)

サポート
=======
更新プログラムについてのご質問は、マイクロソフトプロダクトサポート
までご連絡ください。マイクロソフトでは、ご質問の内容が弊社製品の不具合が
原因の場合、サポート料金はいただきません。それ以外の場合には、サポート
料金を請求させていただきますのでご注意ください。
マイクロソフトプロダクトサポートへの連絡方法はこちらをご覧ください。
http://go.microsoft.com/?linkid=996600

更新履歴
========
2004/09/15: このセキュリティ情報ページを公開しました。

「セキュリティ情報リリーススケジュール」のページから、セキュリティ情報
のリリーススケジュールをご確認いただけます。
http://go.microsoft.com/?linkid=996601

******************************************************
あなたの PC を守るための情報 (Protect your PC):
利用者向け
http://go.microsoft.com/?linkid=996602
管理者向け
http://go.microsoft.com/?linkid=996603

セキュリティ更新プログラム管理:
Microsoft セキュリティ更新プログラム管理ガイドでは、セキュリティの
更新プログラムを展開するための推奨事項を紹介しています。
http://go.microsoft.com/?linkid=996604
******************************************************

~~~~~~~~~~~~~~~~~~~~~~~ このメーリングリストの使用法~~~~~~~~~~~~~~~~~~~~~

この電子メールニュースレターの購読を取り消したい場合は、
サブスクリプションセンターhttp://go.microsoft.com/?linkid=996593 より、
マイクロソフト社からのコミュニケーションに関する登録内容の変更・追加が可能です。

ニュースレターに関する法律情報：http://go.microsoft.com/?linkid=996594

このニュースレターはマイクロソフト社より発行されています。

c 2004 Microsoft Corporation. All rights reserved. Microsoft