2008年2月のセキュリティリリース（日本のセキュリティチームの Blog）

1件キャンセルだそうです。

今月は、事前通知で 12 件 (緊急7件、重要5件) とお伝えしましたが、1 件をキャンセルし、計 11 件 (緊急6件、重要5件)の公開となります。 テストプロセスの中で、品質にかかわる問題が見つかったためです。

特にInternetExplorer7の配布についても言及しておいたほうがよいと思われます。

VB6のランタイム 再配布モジュールの修正があるそうなので、oleaut32.dllが存在する端末は要注意ですね。

今回は、数が多い以外は、現在のところ大きな特記事項はありませんが、強いてあげると MS08-008 (OLE) は、再配布モジュール (oleaut32.dll)を修正していますので、このモジュールを含むアプリケーションの利用者は、開発(販売)元に問い合わせる必要があります。また、開発者は、各人のアプリケーションに、新しい oleaut32.dll を入れて新たにパッケージするか、共有コンポーネントを使うように構成を変更する必要があります。

関連URL

• マイクロソフト、2月の更新プログラム11件を公開－“緊急”は6件
• News from the Lab Archive : January 2004 to September 2015
• http://www.symantec.com/enterprise/security_response/weblog/2008/02/microsoft_patch_tuesday_for_fe.html
• February Black Tuesday Overview （SANS Internet Storm Center; Cooperative Network Security Community - Internet Security - isc）
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Félicitations ! Votre domaine a bien été créé chez OVH !
• Alerts | US-CERT
• Security Advisory SA28903 - Microsoft Internet Explorer Multiple Vulnerabilities - Secunia
• Security Advisory SA28849 - Microsoft Internet Information Services Privilege Escalation - Secunia
• Security Advisory SA28894 - Microsoft WebDAV Mini-Redirector Pathname Buffer Overflow - Secunia
• Security Advisory SA28893 - Microsoft Internet Information Services Code Execution Vulnerability - Secunia
• Security Advisory SA28828 - Windows Vista DHCP Packet Handling Denial of Service - Secunia
• Security Advisory SA28906 - Microsoft Office Publisher File Parsing Vulnerabilities - Secunia
• Security Advisory SA28909 - Microsoft Office Object Parsing Memory Corruption Vulnerability - Secunia
• Security Advisory SA28904 - Microsoft Works File Converter File Parsing Vulnerabilities - Secunia
• Security Advisory SA28901 - Microsoft Word File Information Block Memory Corruption - Secunia
• Security Advisory SA28902 - Microsoft Windows OLE Automation Memory Corruption - Secunia
• http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=660
• http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=661
• Microsoft releases five critical security bulletins - Help Net Security
• http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=659
• Microsoftの2月定例アップデートは「緊急」6件など，Vista SP1導入前に必要な修正もWUで | 日経 xTECH（クロステック）
• MS、2月の月例パッチを公開--「緊急」レベルは6件 - ZDNet Japan
• http://japan.internet.com/webtech/20080213/10.html
• MS月例パッチ、Excelの脆弱性には未対処 - ITmedia エンタープライズ
• マイクロソフトが2月の月例パッチ11件を公開、IEの累積的修正など
• MS、2月の月例パッチを公開--「緊急」レベルは6件 - CNET Japan
• IE7日本語版の自動更新が始まる | 日経 xTECH（クロステック）
• http://japan.internet.com/busnews/20080213/10.html?rss
• http://www.cyberpolice.go.jp/important/2008/20080213_202315.html
• http://pandalabs.pandasecurity.com/archive/Microsoft-Updates-for-February.aspx
• IEやOfficeなどに「緊急」パッチ、IE7の自動更新配布も開始 | 日経 xTECH（クロステック）
• http://www.isskk.co.jp/support/techinfo/general/ms_oleloadpicture_285.html
• http://www.isskk.co.jp/support/techinfo/general/ms_excel_288.html
• http://www.isskk.co.jp/support/techinfo/general/ms_remote_vista_284.html
• http://www.isskk.co.jp/support/techinfo/general/ms_visual_foxpro_286.html
• http://www.isskk.co.jp/support/techinfo/general/ms_works_converter_287.html

---