フォーティネット、複数のMicrosoft Office製品のユーザを脅かす重大な脆弱性を発見

フォーティネットのセキュリティ調査チームによる重大な脆弱性第2弾の発見をマイクロソフト社が評価

フォーティネットジャパン合同会社

2006-07-28 12:00

Unified Threat Management/統合脅威管理(以下、UTM)市場のリーディングベンダー、Fortinet Inc.(本社:米国カリフォルニア州サニーベール、日本法人:フォーティネットジャパン株式会社、東京都港区、以下、フォーティネット)は、同社のセキュリティ調査チームが鍵となり、Microsoft Office<TM>製品のユーザに影響を与えるマイクロソフト最新の重大な脆弱性MS06-039(CVE-2006-0033も参照のこと)を発見したことを発表しました。
Unified Threat Management/統合脅威管理(以下、UTM)市場のリーディングベンダー、Fortinet Inc.(本社:米国カリフォルニア州サニーベール、日本法人:フォーティネットジャパン株式会社、東京都港区、以下、フォーティネット)は、同社のセキュリティ調査チームが鍵となり、Microsoft Office<TM>製品のユーザに影響を与えるマイクロソフト最新の重大な脆弱性MS06-039(CVE-2006-0033も参照のこと)を発見したことを発表しました。この脆弱性は、攻撃者がMicrosoft Office<TM>文書に組み込まれた不正な形式のPNG(Portable Network Graphics)ファイルを利用して、ユーザが使用するマシンの完全なコントロールおよび、もしくは任意のコマンドの実行を可能にさせるものです。この脆弱性は、Microsoft Office<TM>製品の多くに構成要素として含まれるPortable Network Graphicsのインポート・フィルタ(PNG32.FLT)に存在しています。

この脆弱性は次のソフトウェアのユーザに影響を与えます:

・Microsoft Office 2003 Service Pack 1
・Microsoft Office 2003 Service Pack 2
・Microsoft Project 2003
・Microsoft OneNote 2003
・Microsoft Office XP Service Pack 3
・Microsoft Office 2000 Service Pack 3
・Microsoft Project 2002
・Microsoft Project 2000
・Microsoft Works Suite 2004
・Microsoft Works Suite 2005
・Microsoft Works Suite 2006

Microsoftのユーザはマイクロソフト社が2006年7月11日に提供したアップデートを直ちに適用してください。この脆弱性の発見には、フォーティネットのセキュリティ調査チームが重要な役割を果たしましたが、詳細は、Microsoft Security Bulletinに紹介されています: (リンク »)
この脆弱点に関するさらに詳しい情報はFortiGuard&#8482;センターの以下のURLをご覧ください: (リンク »)

●FortiGuard ネットワーク・インフォメーション
全世界で生産されるFortiGate システムは Fortinet FortiGuard Network によって自動的にアップデートされます。この継続的なアップデートにより、最新の脅威から24時間、いかなる場所においてもネットワークを保護します。FortiGuard Network に関するさらに詳しい情報は、 (リンク ») をご覧ください。

用語解説

フォーティネット会社概要 (www.fortinet.com)
フォーティネットはASICベースの複合脅威に対応するセキュリティ・システムを提供するリーディングベンダーです。フォーティネットのセキュリティ・システムは、セキュリティ性を高めるとともにトータル・コストを下げることから、多くの企業やサービス・プロバイダなどに利用されています。フォーティネットが提供するソリューションは初めから様々なセキュリティ・プロテクション(ファイアウォールや、アンチウイルス、侵入防御、VPN、スパイウェア防止、アンチスパムなど)を統合するために作られており、複合型脅威や混合型脅威から顧客を守ります。カスタムASICと統合型インターフェースに優れたフォーティネットのソリューションはリモートオフィスから筐体ベースのソリューションに至るまで、統合管理・報告で優れたセキュリティ機能を提供します。フォーティネットのソリューションはこれまで様々な賞を世界中で受賞しており、ICSAから8種類の認定(ファイアウォール、アンチ・ウイルス、IPSec、SSL、IDS、クライアント・アンチウイルス検知、クリーニング、アンチスパイウェア)を受けた唯一のセキュリティ製品です。フォーティネットはカリフォルニア州サニーベールに本社を置く非上場企業です。

本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。
お問い合わせにつきましては発表元企業までお願いいたします。

【企業の皆様へ】企業情報を掲載・登録するには?

御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

自社にとって最大のセキュリティ脅威は何ですか

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]