【緊急】4月のWindows Update

予告どおり8件の更新プログラムがリリースされた。Exchange Serverの問題であるMS08-021と、不正権限昇格とDoS攻撃を受けるMS08-018を除外く、残りの6件がリモートから攻撃コードの実行を許してしまう危険なものだ。

何はともあれ速やかにWindows Update、Office Updateしましょう。もしOffice Updateで失敗する場合は、「Microsoft Word の脆弱性により、リモートでコードが実行される (890169)」から該当するWordのバージョンに一致する修正プログラムをダウンロードして実行すればよい。

ちなみにMS05-016とMS05-017について、マイクロソフトのアナウンスでは**「デフォルトでインストールされるコンポーネントではないので危険性(深刻度)は【重要】レベル」**とされているが、OEM版の導入状況やその他ソフトとの絡みで無意識にインストールされている可能性も否定できないので、個人的にはリモートからコードが実行される問題はすべからく【緊急】レベルに位置付けている。

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

• WindowsやIEなどに危険なセキュリティ・ホール，すぐにパッチの適用を 2005年4月13日
• WindowsやIE，Oracleのセキュリティ・ホールを突くコードがさっそく出回る 2005年4月14日

TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/

• 今月のセキュリティ情報 サマリ http://www.microsoft.com/japan/security/

Windows Update http://windowsupdate.microsoft.com/

Office Update http://office.microsoft.com/ja-jp/officeupdate/