ネットワークセキュリティ  F/W・IDS・診断ツールについてはこちら
ISSニュース
2004年10月13日
以下リリースが、インターネット セキュリティ システムズ株式会社より発行されましたので、ご案内致します。


ISSセキュリティアラート情報のご案内


お客様各位

平素は格別のご高配を賜り、厚く御礼申し上げます。

ISSのセキュリティ情報組織「X-Force」(エックスフォース)は、
Microsoft製品における複数の脆弱点 - 2004年10月 について
アラートを掲載しましたのでお知らせいたします。
十分ご注意ください。

**********************************************************
■Microsoft製品における複数の脆弱点 - 2004年10月
**********************************************************

概要:

Microsoftは、同社のオペレーティングシステムの多数コンポーネント
に影響を与える脆弱点について説明したセキュリティ情報をいくつか
公開しました。SMTPサービス、NNTPサービス、およびNetDDEにおける、
リモートから行われるネットワークベースのセキュリティ侵害の脆弱点
に対処するアップデートが、公表されています。
さらに、圧縮フォルダにおける深刻なクライアント側の脆弱点が見つか
りました。また、現時点ではMicrosoftの製品アップデートやセキュリ
ティ情報で網羅されていませんが、攻撃者が認証メカニズムを迂回して
アクセス制限されたリソースにアクセスできる可能性のある脆弱点が
ASP.NETで見つかっています。

詳細は以下の X-Force セキュリティアラートを参照してください。

▼ISSKK Webサイト
http://www.isskk.co.jp/support/techinfo/general/MSvulnerabilities_183.html

▼米国ISS Webサイト
http://xforce.iss.net/xforce/alerts/id/183

**********************************************************
※AlertConレベルについてはこちらをご覧ください。
  http://www.isskk.co.jp/MSS/gtoc.html#ac
以上


Internet Security Systemsのロゴおよび、Internet Security Systems の各商品はInternet Security Systems, Inc. の商標または登録商標です。その他企業のロゴと製品名はそれぞれの企業の商標または登録商標です。

当インフォメーションに関するお問い合わせ先
東京都品川区北品川1-20-9 ダヴィンチ品川8F
株式会社トリニティーセキュリティーシステムズ
第一事業部
TEL:03-5783-8871 FAX:03-5783-8878