セキュリティ関係(5/14)

■ 2008 年 5 月のセキュリティ情報 (Microsoft, 5/14)

でました。
緊急 (3)

• MS08-026 Microsoft Word の脆弱性により、リモートでコードが実行される (951207)
• MS08-027 Microsoft Office Publisher の脆弱性により、リモートでコードが実行される (951208)
• MS08-028 Microsoft Jet Database Engine の脆弱性により、リモートでコードが実行される (950749)

警告 (1)

• MS08-029 Microsoft Malware Protection Engine の脆弱性により、サービス拒否が起こる (952044)

関連：

• 2008年5月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起 (PCERT/CC, 5/14)
• Microsoft Jet Database Engine の脆弱性(MS08-028)について (IPA, 5/14)
• マイクロソフト、5月の月例セキュリティパッチをリリース (CNET Japan, 5/14)
• MS月例アップデート公開　Wordを使った.mdbの悪用を防止 (ITmedia, 5/14)
• Microsoftの5月定例アップデート，Jetの脆弱性を含む「緊急」3件など修正 (日経ITpro, 5/14)

■ Microsoft、Windows CE 5.0の脆弱性に対処 (ITmedia, 5/13)

Windows CE 5.0のJPEG処理（GDI+）とGIF画像コンポーネントに、任意のコードを実行される脆弱性がある。

　Microsoftはこの問題に対処するソフトウェアアップデートを「Windows CE 5.0 Platform Builder Monthly Update（2008年2月）」として公開している。アップデート適用後はクリーンビルドを実行する必要がある。

だそうです。