情報源
US-CERT Technical Cyber Security Alert TA09-069A
Microsoft Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/techalerts/TA09-069A.html
US-CERT Cyber Security Alert SA09-069A
Microsoft Updates for Multiple Vulnerabilities
http://www.us-cert.gov/cas/alerts/SA09-069A.html
US-CERT Vulnerability Note VU#319331
Microsoft Windows DNS Server response validation vulnerability
http://www.kb.cert.org/vuls/id/319331
DOE-CIRC Technical Bulletin T-078
Microsoft Windows Kernel GDI EMF/WMF Remote Code Execution Vulnerability
http://www.doecirc.energy.gov/ciac/bulletins/t-078.shtml
概要
Microsoft Windows、Windows Server および関連コンポーネントには、
複数の脆弱性があります。結果として、遠隔の第三者が任意のコードを
実行したり、DNS キャッシュポイズニングを行ったりする可能性があり
ます。
詳細については、Microsoft が提供する情報を参照してください。
この問題は、Microsoft Update などを用いて、セキュリティ更新プロ
グラムを適用することで解決します。
関連文書 (日本語)
2009 年 3 月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms09-mar.mspx
マイクロソフト セキュリティ情報 MS09-006 - 緊急
Windows カーネルの脆弱性により、リモートでコードが実行される (958690)
http://www.microsoft.com/japan/technet/security/bulletin/ms09-006.mspx
マイクロソフト セキュリティ情報 MS09-007 - 重要
SChannel の脆弱性により、なりすましが行われる (960225)
マイクロソフト セキュリティ情報 MS09-008 - 重要
DNS および WINS サーバーの脆弱性により、なりすましが行われる (962238)
http://www.microsoft.com/japan/technet/security/bulletin/ms09-008.mspx
Japan Vulnerability Notes JVNTA09-069A
Microsoft 製品における複数の脆弱性に対するアップデート
http://jvn.jp/cert/JVNTA09-069A/index.html
@police
マイクロソフト社のセキュリティ修正プログラムについて (MS09-006,007,008)
http://www.cyberpolice.go.jp/important/2009/20090311_110434.html
JPCERT/CC Alert 2009-03-11
2009年3月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起
http://www.jpcert.or.jp/at/2009/at090005.txt
