マイクロソフト セキュリティ情報 2008 年 11 月のセキュリティ情報

MS08-069 Microsoft XML コア サービスの脆弱性により、リモートでコードが実行される (955218)

マイクロソフト セキュリティ情報 MS08-069 - 緊急 : Microsoft XML コア サービスの脆弱性により、リモートでコードが実行される (955218)
http://www.microsoft.com/japan/technet/security/bulletin/ms08-069.mspx

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4 上の
Microsoft XML コア サービス 3.0
- Microsoft Windows 2000 Service Pack 4 上にインストールされた
Microsoft XML コア サービス 4.0
- Microsoft Windows 2000 Service Pack 4 上にインストールされた
Microsoft XML コア サービス 6.0
- Windows XP Service Pack 2 および Windows XP Service Pack 3 上の
Microsoft XML コア サービス 3.0
- Windows XP Service Pack 2 および Windows XP Service Pack 3 上に
インストールされた Microsoft XML コア サービス 4.0
- Windows XP Service Pack 2 および Windows XP Service Pack 3 上に
インストールされた Microsoft XML コア サービス 6.0
- Windows XP Professional x64 Edition および
Windows XP Professional x64 Edition Service Pack 2 上の
Microsoft XML コア サービス 3.0
- Windows XP Professional x64 Edition および
Windows XP Professional x64 Edition Service Pack 2 上にインストールされた
Microsoft XML コア サービス 4.0
- Windows XP Professional x64 Edition および
Windows XP Professional x64 Edition Service Pack 2 上にインストールされた
Microsoft XML コア サービス 6.0
- Windows Server 2003 Service Pack 1 および
Windows Server 2003 Service Pack 2 上の Microsoft XML コア サービス 3.0
- Windows Server 2003 Service Pack 1 および
Windows Server 2003 Service Pack 2 上にインストールされた
Microsoft XML コア サービス 4.0
- Windows Server 2003 Service Pack 1 および
Windows Server 2003 Service Pack 2 上にインストールされた
Microsoft XML コア サービス 6.0
- Windows Server 2003 x64 Edition および
Windows Server 2003 x64 Edition Service Pack 2 上の
Microsoft XML コア サービス 3.0
- Windows Server 2003 x64 Edition および
Windows Server 2003 x64 Edition Service Pack 2 上にインストールされた
Microsoft XML コア サービス 4.0
- Windows Server 2003 x64 Edition 1 および
Windows Server 2003 x64 Edition Service Pack 2 上にインストールされた
Microsoft XML コア サービス 6.0
- Windows Server 2003 with SP1 for Itanium-based Systems および
Windows Server 2003 with SP2 for Itanium-based Systems 上の
Microsoft XML コア サービス 3.0
- Windows Server 2003 with SP1 for Itanium-based Systems および
Windows Server 2003 with SP2 for Itanium-based Systems 上に
インストールされた Microsoft XML コア サービス 4.0
- Windows Server 2003 with SP1 for Itanium-based Systems および
Windows Server 2003 with SP2 for Itanium-based Systems 上に
インストールされた Microsoft XML コア サービス 6.0
- Windows Vista および Windows Vista Service Pack 1 上の
Microsoft XML コア サービス 3.0
- Windows Vista および Windows Vista Service Pack 1 上に
インストールされた Microsoft XML コア サービス 4.0
- Windows Vista および Windows Vista Service Pack 1 上に
インストールされた Microsoft XML コア サービス 6.0
- Windows Vista x64 Edition および
Windows Vista x64 Edition Service Pack 1 上の
Microsoft XML コア サービス 3.0
- Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1
上にインストールされた Microsoft XML コア サービス 4.0
- Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1
上にインストールされた Microsoft XML コア サービス 6.0
- Windows Server 2008 for 32-bit Systems 上の
Microsoft XML コア サービス 3.0
(Windows Server 2008 Server Core インストールは影響を受けません)
- Windows Server 2008 for 32-bit Systems 上にインストールされた
Microsoft XML コア サービス 4.0
(Windows Server 2008 Server Core インストールは影響を受けません)
- Windows Server 2008 for 32-bit Systems 上にインストールされた
Microsoft XML コア サービス 6.0
(Windows Server 2008 Server Core インストールは影響を受けません)
- Windows Server 2008 for x64-based Systems 上の
Microsoft XML コア サービス 3.0
(Windows Server 2008 Server Core インストールは影響を受けません)
- Windows Server 2008 for x64-based Systems 上にインストールされた
Microsoft XML コア サービス 4.0
(Windows Server 2008 Server Core インストールは影響を受けません)
- Windows Server 2008 for x64-based Systems 上にインストールされた
Microsoft XML コア サービス 6.0
(Windows Server 2008 Server Core インストールは影響を受けません)
- Windows Server 2008 for Itanium-based Systems 上の
Microsoft XML コア サービス 3.0
- Windows Server 2008 for Itanium -based Systems 上にインストールされた
Microsoft XML コア サービス 4.0
- Windows Server 2008 for Itanium -based Systems 上にインストールされた
Microsoft XML コア サービス 6.0
- Microsoft Office 2003 Service Pack 3 上の
Microsoft XML コア サービス 5.0
- Microsoft Word Viewer 2003 Service Pack 3 上の
Microsoft XML コア サービス 5.0
- 2007 Microsoft Office System および
2007 Microsoft Office System Service Pack 1 上の
Microsoft XML コア サービス 5.0
- Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック
および Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office
互換機能パック Service Pack 1 上の Microsoft XML コア サービス 5.0
- Microsoft Expression Web および
Microsoft Expression Web 2 上の
Microsoft XML コア サービス 5.0
- Microsoft Office SharePoint Server 2007 および
Microsoft Office SharePoint Server 2007 Service Pack 1
(32 ビット版) 上の
Microsoft XML コア サービス 5.0
- Microsoft Office SharePoint Server 2007 and
Microsoft Office SharePoint Server 2007 Service Pack 1
(64 ビット版) 上の
Microsoft XML コア サービス 5.0
- Microsoft Office Groove Server 2007 上の
Microsoft XML コア サービス 5.0

- 脆弱性の影響: リモートでコードが実行される

MS08-068 SMB の脆弱性により、リモートでコードが実行される (957097)

マイクロソフト セキュリティ情報 MS08-068 - 重要 : SMB の脆弱性により、リモートでコードが実行される (957097)
http://www.microsoft.com/japan/technet/security/bulletin/ms08-068.mspx

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4
- Windows XP Service Pack 2 および Windows XP Service Pack 3
- Windows XP Professional x64 Edition および
Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 1 および
Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition および
Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP1 for Itanium-based Systems および
Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Vista および Windows Vista Service Pack 1
- Windows Vista x64 Edition および
Windows Vista x64 Edition Service Pack 1
- Windows Server 2008 for 32-bit Systems
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for x64-based Systems
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for x64-based Systems

- 脆弱性の影響: リモートでコードが実行される

【関連】
2008 年 11 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms08-nov.mspx

日本のセキュリティチーム (Japan Security Team) : 2008年11月のセキュリティリリース & Vista Antivirus 2008 (偽)
http://blogs.technet.com/jpsecurity/archive/2008/11/12/3151191.aspx

TechNet Webcast: 今月のワンポイント セキュリティ情報
http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx