2005 年 10 月のセキュリティ情報

http://www.microsoft.com/japan/technet/security/bulletin/ms05-oct.mspx

警告 MS05-044 - Windows FTP クライアントの脆弱性により、ファイルの転送場所が改ざんされる (905495)

http://www.microsoft.com/japan/technet/security/bulletin/ms05-044.mspx

• FTP クライアントの脆弱性CAN-2005-2126

警告 MS05-045 - ネットワーク接続マネージャの脆弱性により、サービス拒否が起こる (905414)

http://www.microsoft.com/japan/technet/security/bulletin/ms05-045.mspx

• ネットワーク接続マネージャの脆弱性CAN-2005-2307

重要 MS05-046 -Netware 用クライアント サービスの脆弱性により、リモートでコードが実行される (899589)

http://www.microsoft.com/japan/technet/security/bulletin/ms05-046.mspx

• NetWare 用クライアントサービスの脆弱性CAN-2005-1985

重要 MS05-047 -プラグ アンド プレイの脆弱性により、リモートでコードが実行され、ローカルで特権の昇格が行なわれる (905749)

http://www.microsoft.com/japan/technet/security/bulletin/ms05-047.mspx

• プラグ アンド プレイの脆弱性CAN-2005-2120
• Windows UMPNPMGR wsprintfW Stack Buffer Overflow Vulnerability(eEye)
  http://www.eeye.com/html/research/advisories/AD20051011c.html

重要 MS05-048 -Microsoft Collaboration Data Objects の脆弱性により、リモートでコードが実行される (907245)

http://www.microsoft.com/japan/technet/security/bulletin/ms05-048.mspx

• Collaboration Data Objects の脆弱性CAN-2005-1987

重要 MS05-049 - Windows シェルの脆弱性により、リモートでコードが実行される (900725)

http://www.microsoft.com/japan/technet/security/bulletin/ms05-049.mspx

• Shellの脆弱性CAN-2005-2122
• Shellの脆弱性CAN-2005-2118
• Web の表示のスクリプト インジェクションの脆弱性CAN-2005-2117

緊急 MS05-050 - DirectShow の脆弱性により、リモートでコードが実行される (904706)

http://www.microsoft.com/japan/technet/security/bulletin/ms05-050.mspx

• DirectShow の脆弱性CAN-2005-2128
• Vulnerability in DirectShow Could Allow Remote Code Execution(eEye)
  http://www.eeye.com/html/research/advisories/AD20051011a.html

緊急 MS05-051 - MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400)

http://www.microsoft.com/japan/technet/security/bulletin/ms05-051.mspx

• MSDTC の脆弱性CAN-2005-2119
• COM+ の脆弱性CAN-2005-1978
• TIP の脆弱性CAN-2005-1979
• 分散型 TIPCAN-2005-1980
• Microsoft Distributed Transaction Coordinator Memory Modification Vulnerability(eEye)
  http://www.eeye.com/html/research/advisories/AD20051011b.html
• Microsoft Distributed Transaction Controller Packet Relay DoS Vulnerability(iDEFENSE)
  http://www.idefense.com/application/poi/display?id=319&type=vulnerabilities
• Microsoft Distributed Transaction Controller TIP DoS Vulnerability(iDEFENSE)
  http://www.idefense.com/application/poi/display?id=320&type=vulnerabilities

緊急 MS05-052 - Internet Explorer 用の累積的なセキュリティ更新プログラム (896688)

http://www.microsoft.com/japan/technet/security/bulletin/ms05-052.mspx

• COM オブジェクトのインスタンス化のメモリ破損の脆弱性CAN-2005-2127
• MDT2DD.DLL COM Object Uninitialized Heap Memory Vulnerability(eEye)
  http://www.eeye.com/html/research/advisories/AD20051011d.html