<?xml version="1.0" encoding="UTF-8" ?>
<?xml-stylesheet type="text/xsl" href="http://blogs.technet.com/utility/FeedStylesheets/rss.xsl" media="screen"?><rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:slash="http://purl.org/rss/1.0/modules/slash/" xmlns:wfw="http://wellformedweb.org/CommentAPI/"><channel><title>2008年3月のセキュリティリリース (Office 以外も注意)</title><link>http://blogs.technet.com/jpsecurity/archive/2008/03/12/2990115.aspx</link><description>小野寺です 今月は、事前通知でお伝えしていたとおり 計 4 件 (緊急4件)を公開しました。 今月は、セキュリティ アドバイザリ 947563 でお知らせしていた Excel の脆弱性に対処しました。MS08-014 で対応していう脆弱性のうち CVE-2008-0081 (マクロ検証の脆弱性) がそれに該当します。 悪用は、いわゆるターゲットアタック (スピア型攻撃)であるため、広範には及んでいませんが、先日の「北京オリンピック」で興味をひくようなものもあるので、注意するとともに早期の更新の展開をお勧めします。</description><dc:language>en-US</dc:language><generator>CommunityServer 2.1 SP1 (Build: 61025.2)</generator><item><title>re: 2008年3月のセキュリティリリース (Office 以外も注意)</title><link>http://blogs.technet.com/jpsecurity/archive/2008/03/12/2990115.aspx#2990217</link><pubDate>Wed, 12 Mar 2008 03:51:04 GMT</pubDate><guid isPermaLink="false">d5e57398-b9ef-4490-9955-07cbb4e4a80d:2990217</guid><dc:creator>hanazukin</dc:creator><description>&lt;p&gt;『Office 2000向けの更新のみ公開作業を引き続き行っております』と書かれていますが、現時点で、&lt;/p&gt;
&lt;p&gt;&lt;a rel="nofollow" target="_new" href="http://www.microsoft.com/technet/security/bulletin/MS08-017.mspx"&gt;http://www.microsoft.com/technet/security/bulletin/MS08-017.mspx&lt;/a&gt;(英語)を見る限り、Microsoft Office 2000 Service Pack 3用の Microsoft Office Web Components 2000はKB931660として公開されているようです(リンク先には飛べませんが)。&lt;/p&gt;
&lt;p&gt;また、ダウンロードセンターで上述のKB名で検索した際に&lt;/p&gt;
&lt;p&gt;&lt;a rel="nofollow" target="_new" href="http://www.microsoft.com/downloads/details.aspx?FamilyID=5fddd54f-7a33-4ea3-b68d-b96a9bae509d&amp;amp;DisplayLang=en"&gt;http://www.microsoft.com/downloads/details.aspx?FamilyID=5fddd54f-7a33-4ea3-b68d-b96a9bae509d&amp;amp;DisplayLang=en&lt;/a&gt;&lt;/p&gt;
&lt;p&gt;が表示されますが、どうみてもBiztalk 2000 - 2002 用ですね。&lt;/p&gt;
&lt;p&gt;現時点で、悩んでいます（涙&lt;/p&gt;</description></item><item><title>re: 2008年3月のセキュリティリリース (Office 以外も注意)</title><link>http://blogs.technet.com/jpsecurity/archive/2008/03/12/2990115.aspx#2990561</link><pubDate>Wed, 12 Mar 2008 08:09:51 GMT</pubDate><guid isPermaLink="false">d5e57398-b9ef-4490-9955-07cbb4e4a80d:2990561</guid><dc:creator>GAN</dc:creator><description>&lt;p&gt;WindowsXP SP2 Office2007 SP1 ですから2件しか適用されないはずなんですが、何故か「Microsoft Office Excel 2003 セキュリティ更新プログラム: KB946395」なんてものが降ってきます。&lt;/p&gt;
&lt;p&gt;KB946395なんで、少なくとも今回の更新プログラムには関係ないはず。&lt;/p&gt;
&lt;p&gt;名前を見るとMS08-014 ぽいのですが、そのMS08-014のどこにもKB946395の記載はありません。&lt;/p&gt;
&lt;p&gt;おまけに、Office2007 SP1にはMS08-014のセキュリティホールは無いはず。&lt;/p&gt;
&lt;p&gt;そのうちなんかアナウンスされるんでしょか。&lt;/p&gt;</description></item><item><title>re: 2008年3月のセキュリティリリース (Office 以外も注意)</title><link>http://blogs.technet.com/jpsecurity/archive/2008/03/12/2990115.aspx#2990643</link><pubDate>Wed, 12 Mar 2008 08:45:39 GMT</pubDate><guid isPermaLink="false">d5e57398-b9ef-4490-9955-07cbb4e4a80d:2990643</guid><dc:creator>GAN</dc:creator><description>&lt;p&gt;Office2003 SP3を間違えてOffice2007 sp1と書いてしまいました。すいません。&lt;/p&gt;
&lt;p&gt;出来ましたら直していただければ。&lt;/p&gt;</description></item><item><title>re: 2008年3月のセキュリティリリース (Office 以外も注意)</title><link>http://blogs.technet.com/jpsecurity/archive/2008/03/12/2990115.aspx#2990974</link><pubDate>Wed, 12 Mar 2008 11:27:17 GMT</pubDate><guid isPermaLink="false">d5e57398-b9ef-4490-9955-07cbb4e4a80d:2990974</guid><dc:creator>JSECTEAM</dc:creator><description>&lt;p&gt;&amp;gt; Hanazukin さん&lt;/p&gt;
&lt;p&gt; MS08-017 の Office 2000 むけ更新プログラムは、公開準備中となっています。 ダウンロードセンターで、KB931660 で、Biztalk の更新が見つかるのは、 Biztalk が Office 2000 の OWCを含んでいるため、ダウンロード情報に KB931660 が記載されているのですが、確かにややこしいかもですね。&lt;/p&gt;
&lt;p&gt;&amp;gt; GAN さん&lt;/p&gt;
&lt;p&gt;ご指摘のKB946395は、MS08-014向けの更新になります。今後 Microsoft Update とセキュリティ情報で何らかの形で整合性はとります。&lt;/p&gt;
&lt;p&gt;Office 2003 SP3 向けに更新が適用される県は、セキュリティ情報のFAQにみ記載していますが、ファイルバージョンが、SP3よりも新しいために配信されてしまいます。(ぜい弱性がないことには変りはありません)&lt;/p&gt;
</description></item><item><title>re: 2008年3月のセキュリティリリース (Office 以外も注意)</title><link>http://blogs.technet.com/jpsecurity/archive/2008/03/12/2990115.aspx#2991863</link><pubDate>Wed, 12 Mar 2008 20:18:15 GMT</pubDate><guid isPermaLink="false">d5e57398-b9ef-4490-9955-07cbb4e4a80d:2991863</guid><dc:creator>YK</dc:creator><description>&lt;p&gt;MS08-017にはVisual Studio .NET 2002/2003のProfessional　Editionも含まれますか？「絵で見るセキュリティ情報」のMS08-017のページにはEnterprise ArchitechtとEnterprise Developerしか書かれていないのですが。&lt;/p&gt;</description></item><item><title>re: 2008年3月のセキュリティリリース (Office 以外も注意)</title><link>http://blogs.technet.com/jpsecurity/archive/2008/03/12/2990115.aspx#2994249</link><pubDate>Thu, 13 Mar 2008 17:48:47 GMT</pubDate><guid isPermaLink="false">d5e57398-b9ef-4490-9955-07cbb4e4a80d:2994249</guid><dc:creator>JSECTEAM</dc:creator><description>&lt;p&gt;&amp;gt; YK さん&lt;/p&gt;
&lt;p&gt;MS08-017 の Visurla Studio 向けの更新プログラムは、Enterprise architect と Enterprise developerのみが影響を受けます。&lt;/p&gt;
&lt;p&gt;そのため、 Professional Edition は、影響を受けません。&lt;/p&gt;
</description></item><item><title>3月のMicrosoft Update は、緊急4件です</title><link>http://blogs.technet.com/jpsecurity/archive/2008/03/12/2990115.aspx#3018351</link><pubDate>Sat, 22 Mar 2008 18:58:44 GMT</pubDate><guid isPermaLink="false">d5e57398-b9ef-4490-9955-07cbb4e4a80d:3018351</guid><dc:creator>alectrope</dc:creator><description>&lt;p&gt;2008 年 3 月のセキュリティ情報&lt;a rel="nofollow" target="_new" href="http://www.microsoft"&gt;http://www.microsoft&lt;/a&gt;...&lt;/p&gt;
</description></item></channel></rss>