メールマガジン情報セキュリティ情報 バックナンバー

バックナンバー

【hyogo-sec No.259 アドビシステムズセキュリティ修正プログラム(11/22)】 (配信日時:2010-11-22 10:11:00)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 ひょうご情報セキュリティ推進会議事務局MM(2010年11月22日第259号)
    (発行:ひょうご情報セキュリティ推進会議事務局)
                  http://www.hyogo-sec.jp
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

会員及び情報セキュリティサポータ 各位

平素は、当ひょうご情報セキュリティ推進会議の運営、及び情報セキュリティ
サポータ制度にご協力いただき、誠にありがとうございます。

アドビシステムズ社の Adobe Reader および Adobe Acrobat において、意図し
ないプログラムを実行される脆弱性が発見されました。今後の被害防止のため
に、以下のサイトを参照し、対策を検討することをお勧めします。

▼▼▼本内容は、貴団体等の構成員にも周知いただくようお願いします。▼▼▼

■■(内容)
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ
修正プログラムについて

アドビシステムズ社の Adobe Reader および Adobe Acrobat において、意図し
ないプログラムを実行される脆弱性が発見されました。今後の被害防止のため
に、以下のサイトを参照し、対策を検討することをお勧めします。

1 脆弱性を有するソフトウェア
アドビシステムズ社の情報によると、脆弱性の問題があるバージョンは以下の
とおりです。
・Adobe Reader 9.4 及び それ以前
・Adobe Acrobat 9.4 及び それ以前

2 対策
アドビシステムズ社のサイト(3 関連サイト参照)から、 Adobe Reader およ
び Adobe Acrobat を最新バージョンにアップデートしてください。更新作業
は、利用するアプリケーションへの影響を考慮した上で行ってください。

3 関連サイト
・Adobe - Security Bulletins : APSB10-28(英語)
 http://www.adobe.com/support/security/bulletins/apsb10-28.html

*******************************
ひょうご情報セキュリティ推進会議事務局

 〒650-8567 神戸市中央区下山手通5丁目10-1
       兵庫県企画県民部教育・情報局 情報政策課
        TEL   078-341-7711(内線2293)
        FAX   078-362-9027
        e-mail  johoseisaku@pref.hyogo.lg.jp
         HP    http://www.hyogo-sec.jp
*******************************

【hyogo-sec No.258 マイクロソフトセキュリティ修正プログラム(11/11)】 (配信日時:2010-11-11 10:01:00)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 ひょうご情報セキュリティ推進会議事務局MM(2010年11月11日第258号)
    (発行:ひょうご情報セキュリティ推進会議事務局)
                  http://www.hyogo-sec.jp
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

会員及び情報セキュリティサポータ 各位

平素は、当ひょうご情報セキュリティ推進会議の運営、及び情報セキュリティ
サポータ制度にご協力いただき、誠にありがとうございます。

マイクロソフト社の製品において、意図しないプログラムを実行されるなどの
脆弱性が発見されました。この脆弱性には、マイクロソフト社により定義され
た4段階の深刻度評価のうち、最上位の「緊急(Critical)」が含まれていますの
で、該当するプログラムを使用している場合は、今後の被害防止のために以下
の対策を行うことをお勧めします。

▼▼▼本内容は、貴団体等の構成員にも周知いただくようお願いします。▼▼▼

■■(内容)
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
マイクロソフト社のセキュリティ修正プログラムについて

マイクロソフト社の製品において、意図しないプログラムを実行されるなどの
脆弱性が発見されました。この脆弱性には、マイクロソフト社により定義され
た4段階の深刻度評価のうち、最上位の「緊急(Critical)」が含まれていますの
で、該当するプログラムを使用している場合は、今後の被害防止のために以下
の対策を行うことをお勧めします。

1 概要
(1) Microsoft Officeに脆弱性があります。攻撃者によりこの脆弱性が悪用さ
れた場合、リモートでコードが実行される可能性があります。(MS10-087)

(2) Microsoft PowerPointに脆弱性があります。攻撃者によりこの脆弱性が悪
用された場合、リモートでコードが実行される可能性があります。(MS10-088)

(3) Forefront Unified Access Gateway (UAG) に脆弱性があります。攻撃者
によりこの脆弱性が悪用された場合、特権の昇格が起こる可能性があります。
(MS10-089)

2 脆弱性を有するソフトウェア
マイクロソフト社の情報によると、脆弱性の問題があるバージョンは以下の
とおりです。

上記(1)の脆弱性
・Microsoft Office XP Service Pack 3
・Microsoft Office 2003 Service Pack 3
・Microsoft Office 2007 Service Pack 2
・Microsoft Office 2010 (32 ビット版)
・Microsoft Office 2010 (64 ビット版)
・Microsoft Office 2004 for Mac ※
・Microsoft Office 2008 for Mac ※
・Microsoft Office for Mac 2011
・Open XML File Format Converter for Mac ※
※ セキュリティ修正プログラムはマイクロソフト社のサイト(4 関連サイト
 参照)で確認して下さい。

上記(2)の脆弱性
・Microsoft PowerPoint 2002 Service Pack 3
・Microsoft PowerPoint 2003 Service Pack 3
・Microsoft Office 2004 for Mac ※
・Microsoft PowerPoint Viewer Service Pack 2
※ セキュリティ修正プログラムはマイクロソフト社のサイト(4 関連サイト
参照)で確認して下さい。

上記(3)の脆弱性
・Forefront Unified Access Gateway 2010
・Forefront Unified Access Gateway 2010 Update 1
・Forefront Unified Access Gateway 2010 Update 2

3 対策
マイクロソフト社のサイト(4 関連サイト参照)から適切なパッチをダウン
ロードし、適用してください。パッチの適用作業は、利用するアプリケー
ションへの影響を考慮した上で行ってください。

4 関連サイト
・Microsoft TechNet MS10-087 (日本)
 http://www.microsoft.com/japan/technet/security/bulletin/ms10-087.mspx
・Microsoft TechNet MS10-088 (日本)
 http://www.microsoft.com/japan/technet/security/bulletin/ms10-088.mspx
・Microsoft TechNet MS10-089 (日本)
 http://www.microsoft.com/japan/technet/security/bulletin/ms10-089.mspx

*******************************
ひょうご情報セキュリティ推進会議事務局

 〒650-8567 神戸市中央区下山手通5丁目10-1
       兵庫県企画県民部教育・情報局 情報政策課
        TEL   078-341-7711(内線2391)
        FAX   078-362-9027
        e-mail  johoseisaku@pref.hyogo.lg.jp
         HP    http://www.hyogo-sec.jp
*******************************

【hyogo-sec No.257 アドビシステムズセキュリティ修正プログラムについて(11/10)】 (配信日時:2010-11-10 16:44:00)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 ひょうご情報セキュリティ推進会議事務局MM(2010年11月10日第257号)
    (発行:ひょうご情報セキュリティ推進会議事務局)
                  http://www.hyogo-sec.jp
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

会員及び情報セキュリティサポータ 各位

平素は、当ひょうご情報セキュリティ推進会議の運営、及び情報セキュリティ
サポータ制度にご協力いただき、誠にありがとうございます。

アドビシステムズ社の Adobe Flash Player において、意図しないプログラム
を実行される脆弱性が発見されました。今後の被害防止のために、以下のサイ
トを参照し、対策を検討することをお勧めします。

▼▼▼本内容は、貴団体等の構成員にも周知いただくようお願いします。▼▼▼

■■(内容)
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
アドビシステムズ社の Adobe Flash Player のセキュリティ修正プログラムに
ついて

アドビシステムズ社の Adobe Flash Player において、意図しないプログラム
を実行される脆弱性が発見されました。今後の被害防止のために、以下のサイ
トを参照し、対策を検討することをお勧めします。

1 脆弱性を有するソフトウェア
アドビシステムズ社の情報によると、脆弱性の問題があるバージョンは以下の
とおりです。
・Adobe Flash Player 10.1.85.3 及び それ以前
・Adobe Flash Player 10.1.95.1 for Android

2 対策
アドビシステムズ社のサイト(3 関連サイト参照)から、 Adobe Flash Player
を最新バージョンにアップデートしてください。更新作業は、利用するアプリ
ケーションへの影響を考慮した上で行ってください。

3 関連サイト
・Adobe - Security Bulletins : APSB10-26(英語)
 http://www.adobe.com/support/security/bulletins/apsb10-26.html

*******************************
ひょうご情報セキュリティ推進会議事務局

 〒650-8567 神戸市中央区下山手通5丁目10-1
       兵庫県企画県民部教育・情報局 情報政策課
        TEL   078-341-7711(内線2293)
        FAX   078-362-9027
        e-mail  johoseisaku@pref.hyogo.lg.jp
         HP    http://www.hyogo-sec.jp
*******************************

【hyogo-sec No.256 一太郎の脆弱性について(11/5)】 (配信日時:2010-11-05 09:26:00)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 ひょうご情報セキュリティ推進会議事務局MM(2010年11月5日第256号)
    (発行:ひょうご情報セキュリティ推進会議事務局)
                  http://www.hyogo-sec.jp
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

会員及び情報セキュリティサポータ 各位

平素は、当ひょうご情報セキュリティ推進会議の運営、及び情報セキュリティ
サポータ制度にご協力いただき、誠にありがとうございます。

ジャストシステム社ワープロソフト一太郎に脆弱性があり、不正に改ざんされた
ファイルを読み込むことによって、任意のプログラムを実行される可能性があり
ます。今後の被害防止のために、以下のサイトを参照し、対策を検討されること
をお勧めいたします。

▼▼▼本内容は、貴団体等の構成員にも周知いただくようお願いします。▼▼▼

■■(内容)
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ジャストシステム社ワープロソフト一太郎の脆弱性について

ジャストシステム社ワープロソフト一太郎において、意図しないプログラムを
実行される脆弱性が発見されました。

1 概要
一太郎に脆弱性があり、不正に改ざんされたファイルを読み込むことによって、
任意のプログラムを実行される可能性があります。今後の被害防止のために、
以下のサイトを参照し、対策を検討されることをお勧めいたします。

2 脆弱性を有するソフトウェア
ジャストシステム社の情報によりますと、脆弱性があるソフトウェア及びバー
ジョンは以下のとおりです。
・一太郎2010、ジャストスクール2010、ジャストジャンプ4
・一太郎ガバメント2010
・一太郎2009、一太郎ガバメント2009、ジャストスクール2009
・一太郎2008、一太郎ガバメント2008、ジャストスクール
・一太郎2007、一太郎ガバメント2007
・一太郎2006、一太郎ガバメント2006
・一太郎2005
・一太郎2004

3 対策
ジャストシステム社のサイトを参照の上、該当するバージョンのアップデート
状況を確認し、パッチを適用する等の適切な対策を講じてください。パッチの
適用作業は、利用するアプリケーションへの影響を考慮した上で行ってくださ
い。

4 関連サイト
・一太郎の脆弱性を悪用した不正なプログラムの実行危険性について
 http://www.justsystems.com/jp/info/js10003.html

*******************************
ひょうご情報セキュリティ推進会議事務局

 〒650-8567 神戸市中央区下山手通5丁目10-1
       兵庫県企画県民部教育・情報局 情報政策課
        TEL   078-341-7711(内線2293)
        FAX   078-362-9027
        e-mail  johoseisaku@pref.hyogo.lg.jp
         HP    http://www.hyogo-sec.jp
*******************************
 
 
Copyright(C) Hyogo Prefecture 2005-2013 All rights reserved.