月刊マイクロソフトセキュリティ 2004年7月号

毎月恒例の Windows Update ですよ〜。
今回は、大量の修正プログラムが用意されています。
「緊急」も２件あります。対象者は忘れずに適用しましょう。


MS04-018: Outlook Express 用の累積的なセキュリティ更新プログラム (823353)
最大深刻度：「警告」
修正概略：Outlook Express のヘッダーの処理に存在する脆弱性を修正
影響を受けるソフトウェア：
Microsoft Windows NT Workstation 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
Microsoft Windows 2000 Service Pack 2
Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP
Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition Service Pack 1
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server 2003
Microsoft Windows Server 2003 64-Bit Edition
Microsoft Windows 98
Microsoft Windows 98 Second Edition (SE)
Microsoft Windows Millennium Edition (Me)


MS04-019: ユーティリティ マネージャの脆弱性によりコードが実行される (842526)
最大深刻度：「重要」
修正概略：ユーティリティ マネージャがアプリケーションを起動する方法に存在する脆弱性を修正
影響を受けるソフトウェア：
Microsoft Windows 2000 Service Pack 2
Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Service Pack 4


MS04-020: POSIX の脆弱性により、コードが実行される (841872)
最大深刻度：「重要」
修正概略：POSIC サブシステムに存在する権限昇格の脆弱性を修正
影響を受けるソフトウェア：
Microsoft Windows NT Workstation 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
Microsoft Windows 2000 Service Pack 2
Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Service Pack 4


MS04-021: Internet Information Server 4.0 のセキュリティ更新プログラム(841373)
最大深刻度：「重要」
修正概略：IIS のリダイレクトの処理に存在する脆弱性を修正
影響を受けるソフトウェア：
Microsoft Windows NT Workstation 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Service Pack 6a


MS04-022: タスク スケジューラの脆弱性により、コードが実行される (841873)
最大深刻度：「緊急」
修正概略：リモートでコードが実行される可能性があるタスクスケジューラの脆弱性を修正
影響を受けるソフトウェア：
Microsoft Windows 2000 Service Pack 2
Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP
Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition Service Pack 1
Windows NT 4.0 SP6a (Workstation、Server、または Terminal Server Edition) に
インストールされた Internet Explorer 6


MS04-023: HTML ヘルプの脆弱性により、コードが実行される (840315)
最大深刻度：「緊急」
修正概略：特別な細工がされた showHelp URL の処理の問題によりマイコンピュータ ゾーンで悪質なコードが実行される脆弱性を修正
影響を受けるソフトウェア：
Microsoft Windows 2000 Service Pack 2
Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP
Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition Service Pack 1
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server 2003
Microsoft Windows Server 2003 64-Bit Edition
Microsoft Windows 98
Microsoft Windows 98 Second Edition (SE)
Microsoft Windows Millennium Edition (ME)
Windows NT 4.0 SP6a (Workstation、Server、または Terminal Server Edition) に
インストールされた Internet Explorer 6


MS04-024: Windows シェルの脆弱性により、リモートでコードが実行される (839645)
最大深刻度：「重要」
修正概略：Windows シェルがアプリケーションを起動する処理にリモートからコードが実行される脆弱性を修正
影響を受けるソフトウェア：
Microsoft Windows NT Workstation 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
Active Desktop 使用環境の Microsoft Windows NT Workstation 4.0 Service Pack 6a
Active Desktop 使用環境の Microsoft WindowsNT Server 4.0 Service Pack 6a
Microsoft Windows 2000 Service Pack 2
Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP
Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition Service Pack 1
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server 2003
Microsoft Windows Server 2003 64-Bit Edition
Microsoft Windows 98
Microsoft Windows 98 Second Edition (SE)
Microsoft Windows Millennium Edition (ME)