2006 年 2 月のセキュリティ情報

http://www.microsoft.com/japan/technet/security/bulletin/ms06-feb.mspx

緊急 MS06-004 - Internet Explorer 用の累積的なセキュリティ更新プログラム(910620)

http://www.microsoft.com/japan/technet/security/bulletin/ms06-004.mspx

• WMF 画像解析のメモリ破損の脆弱性 - CVE-2006-0020

緊急 MS06-005 - Windows Media Player の脆弱性により、リモートでコードが実行される (911565)

http://www.microsoft.com/japan/technet/security/bulletin/ms06-005.mspx

• Windows Media Player の脆弱性 - CVE-2006-0006
• Windows Media Player BMP Heap Overflow(eEye)
  http://eeye.com/html/research/advisories/AD20060214.html
• Windows Media Player BMP ヒープオーバフロー脆弱性
  http://www.scs.co.jp/eeye/advisories/AD20060214.html
• Microsoft Windows Media Player BMP Handling Buffer Overflow Exploit (MS06-005)
  http://www.frsirt.com/exploits/20060215.wmp-ms06-005.cpp.php

重要 MS06-006 - Windows Media Player プラグインの脆弱性により、リモートでコードが実行される (911564)

http://www.microsoft.com/japan/technet/security/bulletin/ms06-006.mspx

• Windows Media Player Plugin の脆弱性 - CVE-2006-0005
• Microsoft Windows Media Player Plugin Buffer Overflow Vulnerability(iDefense)
  http://idefense.com/intelligence/vulnerabilities/display.php?id=393

重要 MS06-007 - TCP/IP の脆弱性により、サービス拒否が起こる (913446)

http://www.microsoft.com/japan/technet/security/bulletin/ms06-007.mspx

• IGMP v3 DoS の脆弱性 - CAN-2006-0021

重要 MS06-008 - WebClient サービスの脆弱性により、リモートでコードが実行される (911927)

http://www.microsoft.com/japan/technet/security/bulletin/ms06-008.mspx

• WebClient の脆弱性 - CVE-2006-0013

重要 MS06-009 - 韓国語版 Input Method Editor の脆弱性により、特権が昇格される (901190)

http://www.microsoft.com/japan/technet/security/bulletin/ms06-009.mspx

• 韓国語版 IME の脆弱性 - CVE-2006-0008
• Security advisory for MS06-009(RyanStyle.com)
  http://www.ryanstyle.com/alert/my/5/ms06_009_eng.html

重要 MS06-010 - PowerPoint 2000 の脆弱性により、情報漏えいが起こる可能性がある (889167)

http://www.microsoft.com/japan/technet/security/bulletin/ms06-010.mspx

• PowerPoint のインターネット一時ファイルの情報漏えいの脆弱性 - CVE-2006-0004

関連

• 2月のマイクロソフトセキュリティ更新を確認する(InternetWatch)
  http://internet.watch.impress.co.jp/cda/special/2006/02/15/10893.html
• 2月の「Patch Tuesday」 (鵜飼裕司のSecurity from USA)
  http://itpro.nikkeibp.co.jp/article/Watcher/20060216/229522/