2012年1月12日初版公開

1. マイクロソフト2012年1月のアップデート情報

マイクロソフトより定例アップデート情報がリリースされています。

1.1. 2012 年 1 月のセキュリティ情報

ニュースリリース

2012 年 1 月のセキュリティ情報（Microsoft） http://technet.microsoft.com/ja-jp/security/bulletin/ms12-jan

本情報でリリースされたセキュリティ情報

• 深刻度： 「緊急」1件
• 深刻度： 「重要」6件
• 深刻度： 「警告」0件

計7件

Microsoft Update などを用いて、セキュリティ更新プログラムを早急に適用することをお勧め致します。

2. 深刻度「緊急」のセキュリティ情報

2.1. マイクロソフト セキュリティ情報 MS12-004 - 緊急

ニュースリリース	マイクロソフト セキュリティ情報 MS12-004 - 緊急 http://technet.microsoft.com/ja-jp/security/bulletin/ms12-004
関連情報	Windows Media の脆弱性により、リモートでコードが実行される (2636391) CVE-2012-0003, CVE-2012-0004
コードの有無	継続的に悪用コードが作成・実行される可能性があります(CVE-2012-0003, CVE-2012-0004)

3. 深刻度「重要」のセキュリティ情報

3.1. マイクロソフト セキュリティ情報 MS12-001 - 重要

ニュースリリース	マイクロソフト セキュリティ情報 MS12-001 - 重要 http://technet.microsoft.com/ja-jp/security/bulletin/ms12-001
関連情報	Windows カーネルの脆弱性により、セキュリティ機能のバイパスが起こる (2644615) CVE-2012-0001
コードの有無	継続的に悪用コードが作成・実行される可能性があります(CVE-2012-0001)

3.2. マイクロソフト セキュリティ情報 MS12-002 - 重要

ニュースリリース	マイクロソフト セキュリティ情報 MS12-002 - 重要 http://technet.microsoft.com/ja-jp/security/bulletin/ms12-002
関連情報	Windows オブジェクト パッケージャーの脆弱性により、リモートでコードが実行される (2603381) CVE-2012-0009
コードの有無	過去のバージョンにおいて、継続的に悪用コードが作成・実行される可能性があります(CVE-2012-0009)

3.3. マイクロソフト セキュリティ情報 MS12-003 - 重要

ニュースリリース	マイクロソフト セキュリティ情報 MS12-003 - 重要 http://technet.microsoft.com/ja-jp/security/bulletin/ms12-003
関連情報	Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される (2646524) CVE-2012-0005
コードの有無	継続的に悪用コードが作成・実行される可能性があります(CVE-2012-0005)

3.4. マイクロソフト セキュリティ情報 MS12-005 - 重要

ニュースリリース	マイクロソフト セキュリティ情報 MS12-005 - 重要 http://technet.microsoft.com/ja-jp/security/bulletin/ms12-005
関連情報	Microsoft Windows の脆弱性により、リモートでコードが実行される (2584146) CVE-2012-0013
コードの有無	継続的に悪用コードが作成・実行される可能性があります(CVE-2012-0013)

3.5. マイクロソフト セキュリティ情報 MS12-006 - 重要

ニュースリリース	マイクロソフト セキュリティ情報 MS12-006 - 重要 http://technet.microsoft.com/ja-jp/security/bulletin/ms12-006
関連情報	SSL/TLS の脆弱性により、情報漏えいが起こる (2643584) CVE-2011-3389
コードの有無	継続的に悪用コードが作成・実行される可能性があります(CVE-2011-3389)

3.6. マイクロソフト セキュリティ情報 MS12-007 - 重要

ニュースリリース	マイクロソフト セキュリティ情報 MS12-007 - 重要 http://technet.microsoft.com/ja-jp/security/bulletin/ms12-007
関連情報	AntiXSS Library の脆弱性により、情報漏えいが起こる (2607664) CVE-2012-0007
コードの有無	継続的に悪用コードが作成・実行される可能性があります(CVE-2012-0007)

4. 深刻度「警告」のセキュリティ情報

今回はありません。

5. 深刻度の定義とは

深刻度評価システム（マイクロソフト）2002 年 11 月 19 日改定版

http://www.microsoft.com/japan/technet/security/bulletin/rating.mspx#EBB

• * 各会社名、団体名、商品名は各社、各団体の商品名称、または登録商標です。