2026.10.13（火）
- 注目検索ワード
マイクロソフト株式会社は3月24日、「マイクロソフト セキュリティ アドバイザリ（2524375）不正なデジタル証明書により、なりすましが行われる」を更新したと発表した。同社では、Comodo（すべてのサポートされているバージョンの Microsoft Windows 上の信頼されたルー
情報伝達の手段として活用を--Windows Azure 無料90日間アカウント提供（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/03/12/3412241.aspx
Microsoft Windows Mediaがリモートコード実行を許可する可能性（IBM ISS）
http://www-935.ibm.com/services/jp/index.wss/press_release/secpriv/v854804k13045v69
マイクロソフト社のセキュリティ修正プログラムについて（更新）（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=5948
マイクロソフト社のセキュリティ修正プログラムについて（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=5927
マイクロソフト株式会社は3月9日、2011年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り3件で、最大深刻度が「緊急」のものは「MS11-015：Windows Mediaの脆弱性により、リモートでコードが実行される（2510030）」の1件のみ。最大深刻度「
1.概要
Microsoft Office には、RTF ファイル処理に起因してバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。リモートの第三者に利用された場合、システム上で不正な操作を実行される可能性があります。既に Microsoft Word を悪用するマルウェアが
マイクロソフト株式会社は3月4日、2011年3月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月9日で、3件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの1件と「重要」のもの2件。「緊急」のものはMicrosoft Window
マイクロソフト株式会社は2月24日、セキュリティ アドバイザリ「Microsoft Malware Protection Engineの脆弱性により、特権が昇格される（2491888）」を公開した。この脆弱性は、Windows Live OneCare、Microsoft Security Essentials、Microsoft Windows Defender、Mic
Microsoft Malware Protection Engineに関する新規アドバイザリを公開（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/02/24/3389691.aspx
パロアルトネットワークスが3つのMicrosoft Office脆弱性を発見（パロアルトネットワークス）
http://www.paloaltonetworks.jp/news/press_releases/2011-0223-ms-vulnerabilities.html
大規模ミッションクリティカルデスクトップ仮想化ソリューションで協業（マイクロソフトほか）
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=3955
1.概要
Microsoft Windows の SMB コンポーネントには、不正な Browser Election メッセージを処理した場合に、ヒープオーバーフローが発生する脆弱性が報告されました。リモートの第三者に利用された場合、システムをクラッシュさせ不正に停止される、あるいはシステム
USB経由のマルウェア感染に対する予防策--Autorunの更新プログラム（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/02/18/3388183.aspx
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月17日、「Microsoft Windows Server 2003」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」
マイクロソフト株式会社は2月9日、2011年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は12件で、最大深刻度が「緊急」のものは「MS11-003：Internet Explorer用の累積的なセキュリティ更新プログラム（2482017）」「MS11-006：Windowsシェルのグラフィ
1.概要
Microsoft Windows の MHTML プロトコルハンドラには、MHTML コンテンツの取り扱いに起因して任意のスクリプトが実行可能な脆弱性が報告されました。Internet Explorer (IE) を介して悪質な MHTML コンテンツを閲覧した場合、リモートの第三者によって IE 上で不
マイクロソフト株式会社は2月4日、2011年2月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月9日で、12件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの3件と「重要」のもの9件。「緊急」のものはすべてMicrosoft
2011 年 2 月 9 日のセキュリティ リリース予定 (月例)（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/02/04/3384920.aspx
1.概要
Microsoft Windows のタスクスケジューラに権限昇格が可能な脆弱性が報告されました。ローカルの悪意あるユーザに利用された場合、管理者権限を取得され、本来許可されていない操作が実行される可能性があります。
マイクロソフト株式会社は1月29日、セキュリティ アドバイザリ「MHTMLの脆弱性により、情報漏えいが起こる（2501696）」を公開した。この脆弱性は、Microsoft Windowsのサポートされているすべてのエディションに存在する。MHTMLが文書内のコンテンツブロックのMIME形式
マイクロソフト株式会社は1月27日、2010年のセキュリティ更新プログラムの分析をブログで公開した。同社は2010年、2009年と比較して32件増の106件の更新プログラムをリリースした。これらの更新プログラムについて、日本マイクロソフトで独自に分析を行った結果、従来の
1．概要
Microsoft Internet Information Services (IIS) の FTP サーバには、Telnet IAC データを含む不正な FTP リクエストを処理した場合に、ヒープオーバーフローが発生する脆弱性が報告されました。リモートの第三者に悪用された場合、FTP サーバを不正に停止される
「DLL プリロード問題の対策ガイダンス」公開（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2011/01/20/3381400.aspx
Microsoft Windows Fax カバー・ページ・エディターによりDoSが可能（IBM ISS）
http://www-935.ibm.com/services/jp/index.wss/press_release/secpriv/e433899t71884n37
NTTデータ・セキュリティ株式会社は1月12日、Microsoft社のInternet Explorer（IE）のCSS解析処理におけるメモリ破壊の脆弱性（CVE-2010-3971）に関する検証レポートを公開した。この脆弱性はmshtml.dllライブラリに存在するもので、CSSの解析処理実行時にCStyleSheetオ
マイクロソフト株式会社は1月12日、2011年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は、最大深刻度が「緊急」の「MS11-002：Microsoft Data Access Componentsの脆弱性により、リモートでコードが実行される（2451910）」、および最大深刻度「重要」
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月7日、Microsoft Internet Explorer 8（IE8）のmshtml.dllライブラリに、解放済みメモリを使用する（use-after-free）脆弱性が確
マイクロソフト株式会社は1月7日、2011年1月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は1月12日で、2件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの1件と「重要」のもの1件。ともにMicrosoft Windowsが影響を
Microsoft Windows にバッファオーバーフローの脆弱性（JVN）
http://jvn.jp/cert/JVNVU106516/
マイクロソフト株式会社は1月5日、セキュリティ アドバイザリ「Graphics Rendering Engine の脆弱性により、リモートでコードが実行される（2490606）」を公開した。この脆弱性は、Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008のWindows Graph
1.概要
Microsoft Internet Explorer (IE) には、CSS のインポート処理に不備が存在するため、解放済みメモリを使用してしまう脆弱性が報告されました。
マイクロソフト株式会社は12月24日、セキュリティ アドバイザリ「InternetExplorer の脆弱性により、リモートでコードが実行される（2488013）」を公開した。これによると、新たに一般で報告されたすべてのサポートされるバージョンのInternet Explorerに存在する脆弱性
IE の新規アドバイザリ 2488013 を公開（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2010/12/24/3377118.aspx
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月24日、Microsoft WMI Administrative ToolsのWBEMSingleView.ocx ActiveXコントロールに任意のコードが実行される脆弱性が確認
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月24日、Microsoft IIS FTPサーバにメモリ破損の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。なお、本
1.概要
Microsoft Windows の Win32k カーネルモードドライバに権限昇格が可能な脆弱性が報告されました。
独立行政法人 情報処理推進機構（IPA）は12月15日、マイクロソフト株式会社が2010年12月のセキュリティ情報を公開したことを受け、緊急対策情報を発表した。マイクロソフトのセキュリティ情報に含まれる「MS10-090：Internet Explorer 用の累積的なセキュリティ更新プロ
今月のワンポイント セキュリティ情報（マイクロソフト）
http://technet.microsoft.com/ja-jp/security/dd251169
マイクロソフト株式会社は12月15日、2010年12月のセキュリティ情報を公開した。公開されたセキュリティ情報は17件で、このうち最大深刻度が「緊急」のものは「MS10-090：Internet Explorer 用の累積的なセキュリティ更新プログラム（2416400）」「MS10-091：OpenType フ
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月14日、マイクロソフトが提供する「Microsoft Internet Explorer」に任意のコードが実行される脆弱性が確認されたと「Japan Vul
有限会社 先端技術研究所は12月13日、米Microdasys社の「GeoShield」の販売を開始したと発表した。本製品は、Microsoft Forefront TMG、ISA Server 2006のプラグインとして動作し、地理的なデータの出所、宛先の可視性を実現する位置認識セキュリティソフトウェア製品。
2010年12月15日のセキュリティリリース予定 (月例)（マイクロソフト：ブログ）
http://blogs.technet.com/b/jpsecurity/archive/2010/12/10/3374239.aspx
マイクロソフト株式会社は12月10日、2010年12月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月15日で、17件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの2件「重要」のもの14件、「警告」のもの1件。「緊急」
1.概要
Microsoft Internet Explorer には、特定の CSS タグを取り扱う際に、メモリ領域が破壊される脆弱性が報告されました。
マイクロソフト株式会社は11月10日、2010年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は3件で、このうち最大深刻度が「緊急」のものは「MS10-088：Microsoft PowerPoint の脆弱性により、リモートでコードが実行される（2293386）」「MS10-087：Mic
日本アイ・ビー・エム株式会社（日本IBM）東京SOCは11月8日、Internet Explorerのゼロデイ脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認したとしてレポートを公開している。この攻撃は、11月4日にマイクロソフト社が公開したMicrosoft Internet Explorerにゼ
マイクロソフト株式会社は11月5日、2010年11月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月10日で3件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの2件と「重要」のもの1件。「緊急」の1件はMicrosoft Offic
マイクロソフト株式会社は11月4日、セキュリティ アドバイザリ「Internet Explorerの脆弱性により、リモートでコードが実行される（2458511）」を公開した。これによると、新たに一般で報告されたすべてのサポートされるバージョンの Internet Explorerに存在する脆弱性
マイクロソフト株式会社は10月15日、「マイクロソフト セキュリティ インテリジェンス レポート（SIR）第9版」を公開した。本レポートは、悪意のあるソフトウェアおよび迷惑ソフトウェアである可能性のあるもの（PUS: Potentially Unwanted Software）、ソフトウェアのエ
NTTコミュニケーションズ株式会社（NTT Com）とマイクロソフト株式会社は10月13日、NTT Comの提供する企業の基幹システムや情報インフラ基盤に対応する仮想化技術を活用した高品質ホスティングサービス「Bizホスティング エンタープライズ」と、マイクロソフトがグローバ
マイクロソフト株式会社は10月13日、2010年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は16件で、このうち最大深刻度が「緊急」のものは「MS10-077：.NET Framework の脆弱性により、リモートでコードが実行される（2160841）」「MS10-076：Embedded
マイクロソフト株式会社は10月8日、2010年10月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月13日で16件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの4件と「重要」のもの10件、「警告」のもの2件。「緊急」で
マイクロソフト株式会社は9月29日、2010年9月度（定例外）のセキュリティ情報1件を公開した。公開されたセキュリティ情報は最大深刻度「重要」のもので、「マイクロソフト セキュリティ情報 MS10-070 - ASP.NET の脆弱性により、情報漏えいが起こる（2418042）」となって
ビジネス ソフトウェア アライアンス（BSA）は9月27日、BSAメンバー企業であるアドビ システムズおよびマイクロソフトの申し立てに基づき、那覇地方裁判所が沖縄県所在の家電販売・修理店（A社）に対し著作権侵害の疑いがあるとして、証拠保全手続きを実施したと発表した
マイクロソフト株式会社は9月18日、セキュリティ アドバイザリ「ASP.NETの脆弱性により、情報漏えいが起こる（2416728）」を公開した。これによると、同社はASP.NETの脆弱性に関する新たな報告を調査中だという。攻撃者がこの脆弱性を悪用した場合、View Stateなどの標的
マイクロソフト株式会社は9月15日、2010年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は9件で、このうち最大深刻度が「緊急」のものは「MS10-061：印刷スプーラー サービスの脆弱性により、リモートでコードが実行される（2347290）」「MS10-062：MPE
マイクロソフト株式会社は9月10日、2010年9月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月15日で9件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの4件と「重要」のもの5件。「緊急」ではWindowsが影響を受ける
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は9月3日、2010年8月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、マイクロソフトが6月と7月に1件ずつWindowsの脆弱性に関する情報と攻撃からの回避策を緊急に公開しているが
マイクロソフト株式会社は8月24日、マイクロソフト セキュリティ アドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される（2269637）」を公開した。この問題は、いわゆる「バイナリの植え付け（Binary Planting）」または「DLL のプリロード攻
マイクロソフト株式会社は8月11日、2010年8月のセキュリティ情報を公開した。公開されたセキュリティ情報は14件で、このうち最大深刻度が「緊急」のものは「MS10-049：SChannel の脆弱性により、リモートでコードが実行される（980436）」「MS10-051：Microsoft XML コア
マイクロソフト株式会社は8月6日、2010年8月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月11日で14件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの8件と「重要」のもの6件。「緊急」ではWindowsが影響を受ける
7月14日に登場したWindowsのLNKショートカットファイルのゼロディ脆弱性を悪用するワーム「Stuxnet」ですが、今週8月2日にLNK脆弱性へのパッチがマイクロソフトから提供されたことで、事態はある程度良い方へ進展することが期待されるとはいえ、同時にZeusボットネットや
