Status Tracking Note JVNTR-2010-18

Microsoft SharePoint の脆弱性 (CVE-2010-0817, MS10-039, TA10-159B)

概要

Microsoft SharePoint には脆弱性が存在します。
時系列イベント

日時 (JST)内容
2010-06-12 @police
マイクロソフト社のセキュリティ修正プログラムについて (MS10-032,033,034,035,036,037,038,039,040,041) (6/12) 更新
2010-06-10 ITpro
WindowsやIEなどに34件の脆弱性,最大深刻度は「緊急」
セキュリティ情報は10件、修正パッチの適用が急務
2010-06-09 11:28 JPCERT/CC
JPCERT-AT-2010-0014: 2010年6月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起
マイクロソフト セキュリティ情報 2010 年 6 月 のセキュリティ情報をアナウンス
2010-06-09 08:30 マイクロソフト
MS10-039: マイクロソフト セキュリティ情報 2010 年 6 月のセキュリティ情報
セキュリティ更新プログラム (MS10-039) のリリース
2010-06-09 07:57 ITmedia
MSの月例パッチ公開、10件中3件が「緊急」
「緊急」レベルの3件ではIEやWindowsの深刻な脆弱性を解決した。
2010-06-09 06:12 SANS Internet Storm Center
June 2010 Microsoft Black Tuesday Summary
マイクロソフト セキュリティ情報 2010 年 6 月 のセキュリティ情報をアナウンス
2010-06-09 04:32 US-CERT
TA10-159B: Microsoft Updates for Multiple Vulnerabilities
US-CERT メーリングリスト経由で Technical Cyber Security Alert 発信
マイクロソフト セキュリティ情報 2010 年 6 月 のセキュリティ情報をアナウンス
2010-06-09 03:10 シマンテック
ThreatCON (1) => (2)
2010-06-09 02:30 US-CERT
Microsoft Releases June Security Bulletin
US-CERT Current Activity
マイクロソフト セキュリティ情報 2010 年 6 月 のセキュリティ情報をアナウンス
2010-06-09 @police
マイクロソフト社のセキュリティ修正プログラムについて (MS10-032,033,034,035,036,037,038,039,040,041) (6/9)
マイクロソフト セキュリティ情報 2010 年 6 月 のセキュリティ情報をアナウンス
2010-06-07 ITpro
Microsoftの6月定例アップデート予告,計34個のセキュリティホールを修正
2010-06-04 13:55 マイクロソフト
ms10-jun: マイクロソフト セキュリティ情報の事前通知 - 2010 年 6 月
セキュリティ更新プログラムリリースの事前通知
2010-06-04 07:52 ITmedia
6月のMS月例パッチは10件、うち3件が「緊急」
Microsoftは日本時間6月9日にセキュリティ情報を公開し、2月に発覚したIEの脆弱性などに対処する予定だ
2010-04-30 23:47 US-CERT
Microsoft Releases Security Advisory 983438
US-CERT Current Activity
セキュリティ アドバイザリ (983438) の公開をアナウンス
2010-04-30 23:10 SANS Internet Storm Center
CVE-2010-0817 SharePoint XSS Scorecard
2010-04-30 20:29 SANS Internet Storm Center
Sharepoint XSS Vulnerability
セキュリティ アドバイザリ (983438) の公開をアナウンス
2010-04-30 18:15 ITmedia
MS、SharePointの脆弱性問題でアドバイザリー公開
この脆弱性を突かれた場合、SharePointサイト内部で権限を昇格されてしまう恐れがある。
2010-04-30 12:44 マイクロソフト
マイクロソフト セキュリティ アドバイザリ (983438): Microsoft SharePoint の脆弱性により、特権が昇格される
セキュリティ アドバイザリ (983438) の公開
2010-04-30 11:14 ITmedia
SharePoint 2007にXSSの脆弱性、MSがTwitterで報告
SharePoint 2007にクロスサイトスクリプティング(XSS)問題があることが分かった。
2010-04-29 01:12 High-Tech Bridge SA
HTB22350: XSS in Microsoft SharePoint Server 2007
脆弱性と検証コードの公開 (メーリングリストへの投稿)
2010-04-12 High-Tech Bridge SA
HTB22350: XSS in Microsoft SharePoint Server 2007
脆弱性をベンダに報告

参考情報

登録日 (JST): 2010-07-11T15:48+09:00
更新日 (JST): 2010-07-11T15:48+09:00