マイクロソフト セキュリティ アドバイザリ (935423): Windows アニメーション カーソル処理の脆弱性
アドバイザリがリリースされた際に、即転載したのですが、2回情報の更新がかかっています。
ニュースレターの受信時刻の流れ的には、
・Mar 30, 2007 2:39 AM 最初のアドバイザリ掲載の報告
・Mar 30, 2007 3:16 PM アドバイザリの更新通知 1回目
更新内容: このアドバイザリを更新し、「問題を緩和する要素」の欄にOutlook 2007 に関する追加情報を記載しました。
また、「回避策」の欄を更新し、Windows メールおよびOutlook Express でのテキスト形式の電子メールについての
影響および使用を説明しました。
・Apr 1, 2007 1:30 PM アドバイザリの更新通知 2回目
更新内容: このアドバイザリを更新し、「関連するソフトウェア」の欄に
・Windows XP Professional x64 Edition Service Pack 2,
・Windows 2003 Service Pack 2,
・Windows Server 2003 with SP2 for Itanium-based Systems,および Windows Server 2003 x64 Edition Service Pack 2
を関連するソフトウェアとして追加しました。
というわけで、最初に書いていたものの内容に数件の更新がかかっています。
関連するソフトウェア
・Windows 2000 Service Pack 4
・Windows XP Service Pack 2
・Windows XP 64-Bit Edition Version 2003 (Itanium)
・Windows XP Professional x64 Edition
・Windows XP Professional x64 Edition Service Pack 2
・Windows Server 2003
・Windows Server 2003 for Itanium-based Systems
・Windows Server 2003 Service Pack 1
・Windows Server 2003 Service Pack 2
・Windows Server 2003 with SP1 for Itanium-based Systems
・Windows Server 2003 with SP2 for Itanium-based Systems
・Windows Server 2003 x64 Edition
・Windows Server 2003 x64 Edition Service Pack 2
・Windows Vista
回避策
・HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、
Outlook 2002 または Outlook 2002 以降のバージョンを使用している、または Windows メールを使用している場合、
電子メール メッセージをテキスト形式で表示するよう設定してください。
・Outlook Express で電子メールをテキスト形式で読み取ることはこの脆弱性の悪用の影響を緩和しません。
企業などでOutlook Expressを使用している場合は、通常Officeも購入してProffesionalを使用していることだと思いますので、
いっそ、ここでOutlookへの乗り換えをするというのも手だと思います。
Outlook Expressでメールフォルダ(*.dbx)ファイルが1Gとかいっちゃって破損しちゃったよ！とかいうことが前の常駐先でもありましたし...
いろいろなことを考えると、お仕事メールにはOutlook Expressはどうかなぁとも思うことも多いですしねぇ。
Outlookの様々な機能を活用することでさらに便利になると思いますよ。
また、今回の脆弱性に対して、Microsoft社も対応を早急に行う必要があると判断されたようで、
この件のセキュリティ更新プログラムは今夜からあすにかけての夜中にリリースされます。
・マイクロソフト セキュリティ情報の事前通知
・Welcome to the Microsoft Security Response Center Blog! : Latest on security update for Microsoft Security Advisory 935423
・アドバイザリ 935423 向け定例外のセキュリティ更新 (予定)：日本のセキュリティチームのblog
