セキュリティ2008年10月度のセキュリティパッチが出ています。ServerでADを構築している場合LDAPのクエリで任意のコードが実行可能とのこと!!!日本語情報が出ました。実装に存在する非公開で報告された脆弱性を解決します。実行される可能性があります。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動が必要です。Windows.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。件の脆弱性を解決します。ページを表示すると、情報の漏えいが行われる可能性があります。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動が必要です。Explorer.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。存在する脆弱性を解決します。リクエストの影響を受けるコンピューターに送信した場合、リモートでコードが実行される可能性があります。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動が必要な場合があります。Server.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。これらの脆弱性を攻撃者が悪用した場合、影響を受けるコンピューターが完全に制御される可能性があります。完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動を必要としません。Office.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。ドライバーの脆弱性を解決します。攻撃者がローカルでこの脆弱性を悪用した場合、影響を受けるコンピューターを完全に制御する可能性があります。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動が必要です。Windows.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。件の非公開で報告された脆弱性を解決します。攻撃者がこれらの脆弱性を悪用した場合、影響を受けるコンピューターを完全に制御する可能性があります。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動が必要です。Windows.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。件の脆弱性を解決します。この脆弱性により、現在のユーザーのコンテキストで、リモートでコードが実行される可能性があります。権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動が必要です。Windows.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。プロトコルに存在する脆弱性を解決します。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動が必要です。Windows.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。この脆弱性により、ユーザーが特別に細工されたアプリケーションを実行した場合、特権の昇格が起こる可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターで特権の昇格を行なう可能性があります。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動が必要です。Windows.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動が必要です。Windows.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。存在する脆弱性を解決します。クリックした場合に情報の漏えいが起こる可能性があります。この更新プログラムがご使用のコンピューターに必要であるかについて検出できます。このセキュリティ更新プログラムは再起動を必要としません。Office.詳細情報は、「影響を受けるソフトウェアおよびダウンロード」のセクションをご覧ください。http://www.microsoft.com/japan/technet/security/bulletin/ms08-oct.mspx英語情報が出ています。section.http://www.microsoft.com/technet/security/bulletin/ms08-oct.mspxMS08-057、MS08-058とかがCriticalになってるけど、、、ActiveDirectoryはPATCHNOWだと思ったけど違うのねぇ。http://blogs.technet.com/jpsecurity/archive/2008/10/15/3136552.aspx他社のツールまで面倒をみるMicrosoftさんすげぇなぁ。日本のセキュリティチーム悪用される程度、どの程度悪用されやすそうかという指標だそうです。この表を使用して、お客様がインストールする必要のある各セキュリティ更新プログラムについて、機能する悪用コードが公開される可能性を確認してください。適用の優先順位を決定するために、お客様の特定の構成に従って、下記の各評価を検討してください。http://www.microsoft.com/japan/technet/security/bulletin/MS08-oct.mspx3段階評価で1が一番危ないってことですね。Centerによると、このうちWindowsインターネット印刷サービスの脆弱性(MS08-062)は問題を悪用したターゲット攻撃が実際に発生しており、サーバの危険度が高いとみられている。残る警告レベルの1件は、Officeに存在する情報漏えいの脆弱性(MS08-056)を解決している。Index」(悪用の可能性指標)の公開を開始した。更新プログラム適用の優先度を決める参考にしてもらう狙い。機能する見込みのない悪用コード」の3段階評価を提供。Functionドライバの脆弱性が、更新プログラムを優先適用する必要がある「1」に分類された。NEWSまたNetAgentか!www謝辞この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。