http://blogs.technet.com/jpsecurity/archive/2008/04/09/3032466.aspx小野寺です 今月は、 事前通知でお伝えしていたとおり 計 8 件 (緊急5件, 重要3件)を公開しました。 今月は、基本的に悪用方法を事前に公開することなく事前に連絡いただき脆弱性に対処することができました。しかし、例月同様に比較的早く検証コードが公開されることも容易に想像できますので、早めの対処を心掛けたいところです。 特に、 MS08-021 , MS08-022 , MS08-024 は、Web を参照することで悪用される可能性がある脆弱性になりますので、国内で多発しているWebサイトの改ざんに悪用される前に更新プログラムの適用を完了しておきたいですね。en-USCommunityServer 2.1 SP1 (Build: 61025.2)http://blogs.technet.com/jpsecurity/archive/2008/04/09/3032466.aspx#3033807Thu, 10 Apr 2008 11:22:46 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3033807alectrope<p>2008 年 4 月のセキュリティ情報<a rel="nofollow" target="_new" href="http://www.microsoft">http://www.microsoft</a>...</p>http://blogs.technet.com/jpsecurity/archive/2008/04/09/3032466.aspx#3034629Fri, 11 Apr 2008 04:28:15 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3034629GAN<p>MS08-023の「問題を緩和する要素」の最後のこの記述について教えてください。</p> <p>&gt; しかし、お客様がこの ActiveX コントロールを Internet Explorer の以前のバージョンで使用している場合、お客様が ActiveX のオプトイン機能を使用して明確に許可していなくても、この ActiveX コントロールは Internet Explorer 7 で機能するために有効となっています。</p> <p>とありますが、これはどういう場合でしょうか。</p> <p>例えば最初からIE7だったPCは関係ないけど、IE6 SP2 だった人が、IE7 に上げた場合には有効になっていてこのセキュリティホールが存在するとか。</p> <p>まあ、現時点では自動更新で該当するもの全部をあててしまえば問題は無いのですが。</p> <p>（すいません、最初に間違えて3月にコメントしてしまいました。）</p>