━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ひょうご情報セキュリティ推進会議事務局MM(2011年1月13日第263号)
(発行:ひょうご情報セキュリティ推進会議事務局)
http://www.hyogo-sec.jp
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
会員及び情報セキュリティサポータ 各位
平素は、当ひょうご情報セキュリティ推進会議の運営、及び情報セキュリティ
サポータ制度にご協力いただき、誠にありがとうございます。
マイクロソフト社の製品において、意図しないプログラムを実行されるなどの
脆弱性が発見されました。この脆弱性には、マイクロソフト社により定義され
た4段階の深刻度評価のうち、最上位の「緊急(Critical)」が含まれていますの
で、該当するプログラムを使用している場合は、今後の被害防止のために以下
の対策を行うことをお勧めします。
▼▼▼本内容は、貴団体等の構成員にも周知いただくようお願いします。▼▼▼
■■(内容)
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
マイクロソフト社のセキュリティ修正プログラムについて(MS11-001,002)
マイクロソフト社の製品において、意図しないプログラムを実行されるなどの
脆弱性が発見されました。この脆弱性には、マイクロソフト社により定義され
た4段階の深刻度評価のうち、最上位の「緊急(Critical)」が含まれていますの
で、該当するプログラムを使用している場合は、今後の被害防止のために以下
の対策を行うことをお勧めします。
1 概要
(1) Windows Backup Manager に脆弱性があります。攻撃者によりこの脆弱性が
悪用された場合、リモートでコードが実行される可能性があります。(MS11-001)
(2) Microsoft Data Access Components に脆弱性があります。攻撃者によりこ
の脆弱性が悪用された場合、リモートでコードが実行される可能性があります。
(MS11-002)
2 脆弱性を有するソフトウェア
マイクロソフト社の情報によると、脆弱性の問題があるバージョンは以下のとお
りです。
上記(1)の脆弱性
・Windows Vista Service Pack 1 および Windows Vista Service Pack 2
・Windows Vista x64 Edition Service Pack 1 および Windows Vista x64
Edition Service Pack 2
上記(2)の脆弱性
・Windows XP Service Pack 3 上の Microsoft Data Access コンポーネント
2.8 Service Pack 1
・Windows XP Professional x64 Edition Service Pack 2 上の Microsoft
Data Access コンポーネント 2.8 Service Pack 2
・Windows Server 2003 Service Pack 2 上の Microsoft Data Access
コンポーネント 2.8 Service Pack 2
・Windows Server 2003 x64 Edition Service Pack 2 上の Microsoft Data
Access コンポーネント 2.8 Service Pack 2
・Windows Server 2003 with SP2 for Itanium-based Systems 上の Microsoft
Data Access コンポーネント 2.8 Service Pack 2
・Windows Vista Service Pack 1 および Windows Vista Service Pack 2 上の
Windows Data Access コンポーネント 6.0
・Windows Vista x64 Edition Service Pack 1 および Windows Vista x64
Edition Service Pack 2 上の Windows Data Access コンポーネント 6.0
・Windows Server 2008 for 32-bit Systems および Windows Server 2008
for 32-bit Systems Service Pack 2 上の Windows Data Access
コンポーネント 6.0
(Server Core インストールは影響を受けます)
・Windows Server 2008 for x64-based Systems および Windows Server 2008
for x64-based Systems Service Pack 2 上の Windows Data Access
コンポーネント 6.0
(Server Core インストールは影響を受けます)
・Windows Server 2008 for Itanium-based Systems および Windows Server
2008 for Itanium-based Systems Service Pack 2 上の Windows Data Access
コンポーネント 6.0
・Windows 7 for 32-bit Systems 上の Windows Data Access コンポーネント 6.0
・Windows 7 for x64-based Systems 上の Windows Data Access コンポーネント 6.0
・Windows Server 2008 R2 for x64-based Systems 上の Windows Data Access
コンポーネント 6.0
(Server Core インストールは影響を受けます)
・Windows Server 2008 R2 for Itanium-based Systems 上の Windows Data
Access コンポーネント 6.0
3 対策
マイクロソフト社のサイト(4 関連サイト参照)から適切なパッチをダウンロード
し、適用してください。パッチの適用作業は、利用するアプリケーションへの影
響を考慮した上で行ってください。
4 関連サイト
・Microsoft TechNet MS11-001 (日本)
http://www.microsoft.com/japan/technet/security/bulletin/ms11-001.mspx
・Microsoft TechNet MS11-002 (日本)
http://www.microsoft.com/japan/technet/security/bulletin/ms11-002.mspx
*******************************
ひょうご情報セキュリティ推進会議事務局
〒650-8567 神戸市中央区下山手通5丁目10-1
兵庫県企画県民部教育・情報局 情報政策課
TEL 078-341-7711(内線2391)
FAX 078-362-9027
e-mail johoseisaku@pref.hyogo.lg.jp
HP http://www.hyogo-sec.jp
*******************************
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ひょうご情報セキュリティ推進会議事務局MM(2011年1月11日第262号)
(発行:ひょうご情報セキュリティ推進会議事務局)
http://www.hyogo-sec.jp
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
会員及び情報セキュリティサポータ 各位
平素は、当ひょうご情報セキュリティ推進会議の運営、及び情報セキュリティ
サポータ制度にご協力いただき、誠にありがとうございます。
兵庫県情報政策課より、下記のとおり電子証明書特別控除についてのお知らせが
あります。
▼▼▼本内容は、貴団体等の構成員にも周知いただくようお願いします。▼▼▼
■■(内容)
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
電子証明書特別控除についてのお知らせ
インターネットでe-Tax(国税電子申告・納税システム)を利用して、本人の
電子証明書を付して期間内に確定申告を行った場合、所得税額から5,000円
が控除される特別控除制度が設けられています(H19~21年分で控除制度を
利用された方は対象外です)。
ぜひ、この機会に公的個人認証サービスの電子証明書を取得いただきますよ
うお願いします。
詳しくは、次のホームページをご覧ください。
【電子証明書特別控除について】http://web.pref.hyogo.lg.jp/pa11/pa11_000000278.html
【住基カード】http://juki-card.com/index.html
【電子証明書(公的個人認証サービス)】http://www.jpki.go.jp/
【ICカードリーダライタ】http://www.jpki-rw.jp/
【e-Tax(国税電子申告・納税システム)】http://www.e-tax.nta.go.jp/
兵庫県 企画県民部 教育・情報局 情報政策課 情報管理係
電話:078-362-3379
*******************************
ひょうご情報セキュリティ推進会議事務局
〒650-8567 神戸市中央区下山手通5丁目10-1
兵庫県企画県民部教育・情報局 情報政策課
TEL 078-341-7711(内線2293)
FAX 078-362-9027
e-mail johoseisaku@pref.hyogo.lg.jp
HP http://www.hyogo-sec.jp
*******************************