*********************************************************************** * 平成29年10月ウイルス対策情報メール#171031CM01 * Distributed from IOS Support Desk Center *********************************************************************** -今月のコンテンツ 【「Office 2007」の延長サポートの終了について】 -今月のウイルス情報 【リモート操作でマシンの機能を操る、情報漏えいウイルス】 -2017年10月に公開されたマイクロソフトセキュリティパッチ //////////////////////////////////////////////////////////////////////// -------------------------------------------------------------------- ■今月のコンテンツ 【「Office 2007」の延長サポートの終了について】 -------------------------------------------------------------------- 普段はあまり意識することはないと思いますが、マイクロソフト社の 製品はWindowsだけでなくOfficeにはサポート期限があります。 2017年10月10日「Office 2007」が発売から10年が経過したための 延長サポートが終了いたしました。延長サポート終了後は、仮に何らかしらの 脆弱性などが見つかった場合でも、更新プログラム等の提供はなく、 有償サポートを含むすべてのサポートが受けられなくなります。 「Office製品」を利用したマルウェアは、現在でも数多く出回っており、 延長サポートの終了した製品を使い続けるリスクは、増大する一方です。 「Office 2007」をご利用中であれば、これを機にアップグレードを ご検討いただきたくことを推奨致します。 ウイルス対策では、ウイルス対策製品を導入するだけでなく、OSやご利用中の ソフトウェアの更新プログラムを適用していくことも重要となります。 Windows製品、Office製品については、今後しばらくは延長サポート終了は ございませんが、アップグレードを行うにあたり、余裕を持ったご準備が 必要になります。 -------------------------------------------------------------------- ■今月のウイルス情報 【リモート操作でマシンの機能を操る、情報漏えいウイルス】 -------------------------------------------------------------------- ■ウイルス名 Trojan:Win32、Downloader.Ponik、Gen:Variant.Ursu、RDN/Generic 等 ■概要 本ウイルスは情報漏えいを行うウイルスとして感染した場合、 マシンで使用しているアプリケーションのユーザー名や パスワードを盗むほか、C&Cサーバと接続してリモート操作により、 様々なコマンドを実行します。 ■漏洩する情報 特定のアプリケーションのユーザー名とパスワードを盗むほか キーボード操作の情報を漏洩させることが考えられます。 C＆Cサーバーがアクティブな場合、以下の機能をリモート操作により 実行します。 - プロセスの作成/終了 - ファイルの書き込み/変更/削除、属性の変更 - ディレクトリの作成 - レジストリの作成/変更/削除 ■想定される侵入経路 殆どがメール経由であると考えられます。 また本ウイルスは、ファイル名とアイコンを正規のアプリケーションソフトに 偽装しているため、受信者が正規のファイルだと思わせ感染させます。 -------------------------------------------------------------------- ■2017年10月に公開されたマイクロソフトセキュリティパッチ -------------------------------------------------------------------- ◎2017年10月のセキュリティ更新プログラムにつきまして マイクロソフト社より深刻度「緊急」29件、「重要」35件、「なし」3件 のセキュリティパッチが公開されましたので、以下にご案内いたします。 対象となる製品の詳細については、各セキュリティ更新プログラム の[ 詳細URL ]をご確認ください。 【ADV170012】 ---------------------------------------------------------- TPM のセキュリティ機能のバイパスの脆弱性 最大の深刻度：緊急 脆弱性の影響：セキュリティ機能のバイパス 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/ADV170012 【ADV170014】 ---------------------------------------------------------- Optional Windows NTLM SSO authentication changes 最大の深刻度：なし 脆弱性の影響：なし 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/ADV170014 【ADV170016】 ---------------------------------------------------------- Windows Server 2008 の多層防御 最大の深刻度：なし 脆弱性の影響：多層防御 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/ADV170016 【ADV170017】 ---------------------------------------------------------- Office の多層防御機能の更新プログラム 最大の深刻度：なし 脆弱性の影響：多層防御 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/ADV170017 【CVE-2017-11762】 ---------------------------------------------------------- Microsoft Graphics のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11762 【CVE-2017-11763】 ---------------------------------------------------------- Microsoft Graphics のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11763 【CVE-2017-11765】 ---------------------------------------------------------- Windows カーネルの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11765 【CVE-2017-11767】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11767 【CVE-2017-11769】 ---------------------------------------------------------- TRIE のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11769 【CVE-2017-11771】 ---------------------------------------------------------- Windows Search のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11771 【CVE-2017-11772】 ---------------------------------------------------------- Microsoft Search の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11772 【CVE-2017-11774】 ---------------------------------------------------------- Microsoft Outlook のセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11774 【CVE-2017-11775】 ---------------------------------------------------------- Microsoft Office SharePoint XSS の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11775 【CVE-2017-11776】 ---------------------------------------------------------- Microsoft Outlook の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11776 【CVE-2017-11777】 ---------------------------------------------------------- Microsoft Office SharePoint XSS の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11777 【CVE-2017-11779】 ---------------------------------------------------------- Windows DNSAPI のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11779 【CVE-2017-11780】 ---------------------------------------------------------- Windows SMB のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11780 【CVE-2017-11781】 ---------------------------------------------------------- Windows SMB のサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11781 【CVE-2017-11782】 ---------------------------------------------------------- Windows SMB の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11782 【CVE-2017-11783】 ---------------------------------------------------------- Windows の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11783 【CVE-2017-11784】 ---------------------------------------------------------- Windows カーネルの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11784 【CVE-2017-11785】 ---------------------------------------------------------- Windows カーネルの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11785 【CVE-2017-11786】 ---------------------------------------------------------- Skype for Business の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11786 【CVE-2017-11790】 ---------------------------------------------------------- Internet Explorer の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11790 【CVE-2017-11792】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11792 【CVE-2017-11793】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11793 【CVE-2017-11794】 ---------------------------------------------------------- Microsoft Edge の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11794 【CVE-2017-11796】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11796 【CVE-2017-11797】 ---------------------------------------------------------- スクリプトエンジンの情報漏えいの脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11797 【CVE-2017-11798】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11798 【CVE-2017-11799】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11799 【CVE-2017-11800】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11800 【CVE-2017-11801】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11801 【CVE-2017-11802】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11802 【CVE-2017-11804】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11804 【CVE-2017-11805】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11805 【CVE-2017-11806】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11806 【CVE-2017-11807】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11807 【CVE-2017-11808】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11808 【CVE-2017-11809】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11809 【CVE-2017-11810】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11810 【CVE-2017-11811】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11811 【CVE-2017-11812】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11812 【CVE-2017-11813】 ---------------------------------------------------------- Internet Explorer のメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11813 【CVE-2017-11814】 ---------------------------------------------------------- Windows カーネルの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11814 【CVE-2017-11815】 ---------------------------------------------------------- Windows SMB の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11815 【CVE-2017-11816】 ---------------------------------------------------------- Windows GDI の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11816 【CVE-2017-11817】 ---------------------------------------------------------- Windows の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11817 【CVE-2017-11818】 ---------------------------------------------------------- Windows ストレージのセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11818 【CVE-2017-11819】 ---------------------------------------------------------- Windows Shell のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11819 【CVE-2017-11820】 ---------------------------------------------------------- Microsoft Office SharePoint XSS の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11820 【CVE-2017-11821】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11821 【CVE-2017-11822】 ---------------------------------------------------------- Internet Explorer のメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11822 【CVE-2017-11823】 ---------------------------------------------------------- Microsoft Windows のセキュリティ機能のバイパス 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11823 【CVE-2017-11824】 ---------------------------------------------------------- Windows Graphics コンポーネントの特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11824 【CVE-2017-11825】 ---------------------------------------------------------- Microsoft Office のリモートコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11825 【CVE-2017-11826】 ---------------------------------------------------------- Microsoft Office のメモリ破損の脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11826 【CVE-2017-11829】 ---------------------------------------------------------- Windows Update Delivery Optimization Elevation of Privilege Vulnerability 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-11829 【CVE-2017-8689】 ---------------------------------------------------------- Win32k の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8689 【CVE-2017-8693】 ---------------------------------------------------------- Microsoft Graphics の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8693 【CVE-2017-8694】 ---------------------------------------------------------- Win32k の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8694 【CVE-2017-8703】 ---------------------------------------------------------- Windows Subsystem for Linux のサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8703 【CVE-2017-8715】 ---------------------------------------------------------- Windows のセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8715 【CVE-2017-8717】 ---------------------------------------------------------- Microsoft JET データベースエンジンのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8717 【CVE-2017-8718】 ---------------------------------------------------------- Microsoft JET データベースエンジンのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8718 【CVE-2017-8726】 ---------------------------------------------------------- Microsoft Edge のメモリ破損の脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8726 【CVE-2017-8727】 ---------------------------------------------------------- PowerPoint のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL： https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8727 今月追加/更新されたセキュリティ情報は以下の通りです。 【参考情報：2017 年 10月のセキュリティ情報】 https://blogs.technet.microsoft.com/jpsecurity/2017/10/11/201710-security-bulletin/ 【参考情報：セキュリティ更新プログラム ガイド】 https://portal.msrc.microsoft.com/ja-jp/security-guidance **************************************************************************** ★サポートメールの内容について ウィルス定義ファイル情報は、現在、アップデート情報として 各メーカの定義ファイル更新毎に、皆様にご案内致しております。 従いまして、このサポートメールで更新情報をお知らせすることは、 重複することになりますので、控えさせて頂いております。 ご了承頂けますよう、宜しくお願い申し上げます。 このサポートメールは毎月末に発行されます。 ※本メールのフォーマット等は予告無く変更する場合がございます。 =-=-=-=-=-=-=-=-=-=-=-=-=-=-= IOSサポートデスク =-=-=-=-=-=-=-=-=-=-=-=-=-=-= 株式会社 アイ・オー・エス 〒108-0014 東京都港区芝5-20-14 三田鈴木ビル 3F support@ios-corp.co.jp ※サポート登録内容の変更やメールマガジンの 配信停止などはサポート登録センタへご連絡願います。 IOSカスタマーセンタ customer@ios-corp.co.jp =-=-=-=-=-=-=-=-=-=-=-=-=-=-=