MS04-028とMS05-009

質問

お願いします。
セキュリティ診断で、この２つだけ何度やっても
出てきます。
しかも、緊急とでているのでそのままにしといたら
やばいですよね？

回答No.2

hoihence · ベストアンサー

MBSA(Microsoft Baseline Security Analyzer)を使えば、パッチの当て漏れがチェックできます。

補足

すいませんが、どこにあるんでしょうか？

回答No.7

hoihence

MS04-028の脆弱性を放置しといても大丈夫なんて言ってる人がいるけど、間違いだよ。バッファオーバーフローなんて一番利用されやすいのは一般的に知られてるわけだし。
もし、この脆弱性を利用したウイルスが画像に埋め込まれていた場合はどうなるかな。JPEG処理に関係するやつだから、ほとんどのユーザーに関係あるわけでしょ。しかもこの問題はパッチを当てれば完了じゃないんだよね。

http://www.forest.impress.co.jp/article/2004/09/29/updategdiplus.html

お礼

ありがとうございます。

回答No.6

santana-3

この前の回答の通りＭＳ検索してこの二つがインストールできないのですね。

ＭＳ05－009の方では「影響を受けるソフトウェアー」の項目とその下に「影響を受けるコンポーネント」と二種類のインストール項目があります。
とりあえずこの２項目からあなたのＰＣ環境を選択してみてください。

ＭＳ04－028は私もアップデートできません。ＰＣのソフトのちょっとした不具合でしょうが、まったく気にしません。大丈夫です。

補足

何度もありがとうございます。
MS05-009は、メッセンジャーは使ったことないし、
これから使うこともないので削除しました。
そしたら、でなくなりました。
削除、やばかったかな？
MS04-028は変わらずです。
なんか気になりますね・・・。

回答No.5

noname#40123

No1の方の示しているアドレスをチェックしてみましたか？
Technetサイトからの直接ダウンロードして、それでインストールしてみるという方法があります。

MS04-028の場合は、WindowsOSやOfficeソフト以外の修正プログラムが存在しますので確認してみてください。

補足

もうお手上げ・・・。
わかりません・・・。

回答No.4

hoihence

http://www.microsoft.com/japan/athome/security/sechome/tool/mbsa1.mspx

お礼

ありがとうございました。

回答No.3

Moooh

メッセンジャーのバージョンアップと、
オフィスのアップデートはやってみましたか？

MSNメッセンジャー
http://messenger.msn.com/?mkt=ja-jp

マイクロソフトオフィス
http://office.microsoft.com/ja-jp/officeupdate/default.aspx

すでに実行済みでしたらごめんなさい。

お礼

ありがとうございました。

補足

オフィスのアップデータはやりました。
このメッセンジャーのバージョンアップは
やらないといけないんでしょうか？
一回も触ったことないんですけど・・・・。

回答No.1

SpiceGirl

Windows Updateを行えばよいのでは。

Microsoft Windows Update
http://v5.windowsupdate.microsoft.com/v5consumer/default.aspx?ln=ja

PNG 処理の脆弱性により、バッファオーバーランが起こる (890261) (MS05-009)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-009.mspx

JPEG 処理 (GDI+) のバッファ オーバーランにより、コードが実行される (833987) (MS04-028)
http://www.microsoft.com/japan/technet/security/bulletin/MS04-028.mspx

参考URL：

http://v5.windowsupdate.microsoft.com/v5consumer/default.aspx?ln=ja

お礼

ありがとうございます。

補足

したんですけど・・・。
なんででしょうかね・・・。