JVNTA05-102A    
Microsoft Windows コンポーネントに存在する複数の脆弱性

Microsoft から 2005年 4月のセキュリティ情報が発行されました。
今回の内容はさまざまな Windows アプリケーションやコンポーネントなどの脆弱性に対する修正を含んでいます。
その中には、 遠隔から第三者が任意のコードを実行できる可能性のある脆弱性も含まれています。

• ベンダーの提供する情報をご確認ください
  
  

これらの脆弱性が悪用されると、遠隔から第三者により任意のコードを実行されたり、DoS 状態を引き起こされる可能性があります。

ベンダ	リンク
Microsoft	2005 年 4 月のセキュリティ情報
富士通	TA05-102Aに対する富士通の情報

1. US-CERT Vulnerability Note VU#774338
   Microsoft Internet Explorer DHTML objects contain a race condition
2. US-CERT Vulnerability Note VU#756122
   Microsoft Internet Explorer URL validation routine contains a buffer overflow
3. US-CERT Vulnerability Note VU#222050
   Microsoft Internet Explorer Content Advisor contains a buffer overflow
4. US-CERT Vulnerability Note VU#275193
   Microsoft Exchange Server contains unchecked buffer in SMTP extended verb handling
5. US-CERT Vulnerability Note VU#633446
   Microsoft MSN Messenger GIF processing buffer overflow
6. US-CERT Vulnerability Note VU#233754
   Microsoft Windows does not adequately validate IP options
7. IPA
   Microsoft Internet Explorer 用の累積的なセキュリティ更新プログラム(MS05-020) について
8. IPA
   Microsoft Windows のTCP/IP の脆弱性 (MS05-019) について
9. IPA
   Microsoft Word の脆弱性 (MS05-023) について