Microsoft Windows の Vector Markup Language の脆弱性(MS06-055)について
最終更新日：2006年 9月27日
※追記すべき情報がある場合には、その都度このページを更新する予定です。
概要
Microsoft Windows に実装された VML (Vector Markup Language) に、バッファオーバーランの脆弱性(925486)(MS06-055)が存在します。
攻撃者がこの脆弱性を悪用して特別な細工をしたコード(命令)を埋め込んだ Web サイトをユーザが閲覧したり、特別な細工をしたコードを埋め込んだ HTML 形式メールをユーザが表示した場合に、影響を受けるコンピュータがリモートから制御される可能性があります。
ユーザが管理者ユーザ権限でログオンしている場合、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。
この脆弱性を利用したウイルスがすでに出回っています。
至急、修正プログラムを適用して下さい。
対象
- Windows XP SP1 上の Internet Explorer 6 SP1
- Windows XP SP2
- Windows XP Professional x64 Edition
- Windows Server 2003 および 同 SP1
- Windows Server 2003 for Itanium-based Systems および 同 SP1
- Windows Server 2003 x64 Edition
- Windows 2000 SP4 上の Internet Explorer 5.01 SP4
- Windows 2000 SP4 上の Internet Explorer 6 SP1
対策
1. 脆弱性の解消 - 修正プログラムの適用 -
マイクロソフト社から提供されている修正プログラムを適用して下さい。
修正プログラムの適用方法には、Microsoft Update による方法と、個別の修正プログラムをダウンロードしてインストールする方法があります。
-
Microsoft Update による方法
Microsoft Update の機能を利用することによって、複数のセキュリティ修正プログラムを一括してインストールすることができます。
http://windowsupdate.microsoft.com/Microsoft Update の利用方法については以下のサイトを参照してください。
http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx現在、Windows Update を利用している方は、まず、Microsoft Update にアップグレードした後で、Microsoft Update の機能を利用する必要があります。また、これまでMicrosoft Update を行っていなかった場合は、1回の修正では最新の状態にならないことがありますので、Microsoft Update を繰り返し実行する必要があります。
-
個別の修正プログラムをダウンロードしてインストールする方法
下記のマイクロソフト社のページより、使用するプラットフォーム向けの修正プログラム をダウンロードしてインストールします。
Vector Markup Language の脆弱性により、リモートでコードが実行される (925486)(MS06-055)
http://www.microsoft.com/japan/technet/security/bulletin/ms06-055.mspx
2. 回避策
マイクロソフト社から提供される情報を参照して下さい。
参考情報
更新履歴
| 2006年 9月27日 | 掲載 |
|---|