5つも出た

• MS03-034: NetBIOS の問題により、情報が漏えいする (824105)

　　影響範囲は以下のとおり。

• • Windows NT 4.0 Server
  • Windows NT 4.0, Terminal Server Edition
  • Windows 2000
  • Windows XP
  • Windows Server 2003

　　　英語版詳細と日本語版速報
　　　発見者による報告

• MS03-035: Microsoft Word の問題により、マクロが自動的に実行される(827653)

　　影響範囲は以下のとおり。

• • Microsoft Word 2002
  • Microsoft Word 2000
  • Microsoft Word 97
  • Microsoft Word 98 (日本語版)
  • Microsoft Works Suite 2001 (英語版)
  • Microsoft Works Suite 2002 (英語版)
  • Microsoft Works Suite 2003 (英語版)

　　　英語版詳細と日本語版速報

• MS03-036: WordPerfect コンバータのバッファ オーバーランにより、コードが実行される (827103)

　　影響範囲は以下のとおり。

• • Microsoft Office XP
  • Microsoft Office 2000
  • Microsoft Office 97
  • Microsoft Word 98 (日本語版)
  • Microsoft FrontPage 2002
  • Microsoft FrontPage 2000
  • Microsoft Publisher 2002
  • Microsoft Publisher 2000
  • Microsoft Works Suite 2001 (英語版)
  • Microsoft Works Suite 2002 (英語版)
  • Microsoft Works Suite 2003 (英語版)

　　　英語版詳細と日本語版速報
　　　発見者による報告

• MS03-037: Visual Basic for Applications の問題により、任意のコードが実行される (822715)

　　影響範囲は以下のとおりなんだけど、実際の影響範囲は Office 2002 以前のアプリと考えた方がいい。

• • Microsoft Visual Basic for Applications SDK 5.0
  • Microsoft Visual Basic for Applications SDK 6.0
  • Microsoft Visual Basic for Applications SDK 6.2
  • Microsoft Visual Basic for Applications SDK 6.3

　　　英語版詳細と日本語版速報
　　　発見者による報告

• MS03-038: Microsoft Access Snapshot Viewer の未チェックのバッファにより、コードが実行される (827104)

　　影響範囲は以下のとおり。

• • Microsoft Access 2002
  • Microsoft Access 2000
  • Microsoft Access 97

　　　英語版詳細と日本語版速報

と、4つは Office 関連のセキュリティホールなんだけど、WindowsUpdate では出ないので、OfficeUpdate をやる必要があるんだよね。
Blaster 騒ぎの時に、WindowsUpdate が落ちているときも、バカの一つ覚えのように WindowsUpdate を実施しろと連呼してたうちの情シスがどういう通達をするか見物です。

Works Suite が 2003 まで出てるとは、全然知らなかった。

(2003/09/08 11:00追記)情シスから通達が来た。まとめると、
　・Office Update をしてください。
　　=> URLぐらい書けよ
　・Office Update を途中でキャンセルした場合 MS Office が使えなくなる
　　=> ホントか？漏れは大丈夫だったぞ。
　・「NetBIOS の問題により、情報が漏えいする (824105) (MS03-034)」も Office Update で OK
　　=> Security Bulletin ちゃんと読めよ。
と、突っ込みどころ満載。あぼーんでつ。