2012 年 1 月：マイクロソフト 定例セキュリティ更新プログラム情報
2013年2月20日
危険度: 高
情報公開日: 1 10, 2012
トレンドマイクロの対策
マイクロソフトは、2012 年 1 月の定例セキュリティ更新プログラムをリリースし、以下の脆弱性に対応しています。
- MS12-001：Windows カーネルの脆弱性により、セキュリティ機能のバイパスが起こる (2644615)
危険度: 高
詳しくは こちら - MS12-002：Windows オブジェクト パッケージャーの脆弱性により、リモートでコードが実行される (2603381)
危険度: 高
詳しくは こちら - MS12-003：Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される (2646524)
危険度: 高
詳しくは こちら - MS12-004：Windows Media の脆弱性により、リモートでコードが実行される (2636391)
危険度:緊急
詳しくは こちら - MS12-005：Microsoft Windows の脆弱性により、リモートでコードが実行される (2584146)
危険度: 高
詳しくは こちら - MS12-006：SSL/TLS の脆弱性により、情報漏えいが起こる (2643584)
危険度: 高
詳しくは こちら - MS12-007：AntiXSS Library の脆弱性により、情報漏えいが起こる (2607664)
危険度: 高
詳しくは こちら
トレンドマイクロのサーバ向け総合セキュリティ製品「Trend Micro Deep Security（トレンドマイクロ ディープセキュリティ）」は、特定のフィルタを用いて以下の脆弱性から保護します。また、「Trend Micro 脆弱性対策オプション（ウイルスバスター コーポレートエディション プラグイン製品）」をご利用のユーザも、これらの脆弱性から保護されます。
| Microsoft セキュリティ情報 ID | CVE識別番号 | フィルタ番号およびフィルタ名 | Deep Security パターンバージョン | Deep Security パターンリリース日 |
|---|---|---|---|---|
| MS12-002 | CVE-2012-0009 | 1004897 - Object Packager Insecure Executable Launching Vulnerability Over Network Share (CVE-2012-0009) | 12-001 | 2012年1月10日 |
| 1004898 - Object Packager Insecure Executable Launching Vulnerability Over WebDAV (CVE-2012-0009) | 12-001 | 2012年1月10日 | ||
| MS12-004 | CVE-2012-0003 | 1004899 - Microsoft Windows Media Player MIDI Remote Code Execution Vulnerability (CVE-2012-0003) | 12-001 | 2012年1月10日 |
| MS12-005 | CVE-2011-0013 | 1004900 - Assembly Execution Vulnerability (CVE-2012-0013) | 12-001 | 2012年1月10日 |
| MS12-007 | CVE-2012-0007 | 1004896 - Anti-XSS Library Bypass Vulnerability (CVE-2012-0007) | 12-001 | 2012年1月10日 |
