マイクロソフトは、MS05-006のTechNetセキュリティ情報を更新し、FrontPage 2002に脆弱性が存在しないことを明確にした。マイクロソフトによれば、FrontPage 2002にはMS05-006の脆弱性は存在しないが、MS05-006の修正プログラムでは不具合修正も含まれるため、FrontPage 2002がインストールされているとOffice UpdateやMBSAでMS05-006の修正プログラムの適用が推奨されるとしている。

・HotFix Alert MS05-006（SharePoint Servicesのクロスサイト・スクリプティングの脆弱性により、なりすましが行われる危険性）：
http://www.hotfix.jp/archives/alert/2005/ms05-006.html

・TechNetセキュリティ情報 MS05-006（Windows SharePoint Services および SharePoint Team Services の脆弱性により、クロスサイト スクリプティングおよびなりすましの攻撃が行われる）：
http://www.microsoft.com/japan/technet/security/Bulletin/MS05-006.mspx

・サポート技術情報（SharePoint Team Services セキュリティ更新プログラム (2005 年 2 月 8 日) について）：
http://support.microsoft.com/default.aspx?scid=kb;ja;890829

　MS05-006で解消される不具合は、SharePoint Team ServicesとFrontPage 2002でトルコの通貨単位「リラ」の値が旧トルコ・リラ（TL）単位でしか表示できないというもの。トルコでは、2005年1月1日に通貨単位を切下げており、旧トルコ・リラ（TL）形式と新トルコ・リラ（YTL）形式が存在する。MS05-006の修正プログラムを適用することで、新トルコ・リラ（YTL）形式も扱えるようになる。つまりFrontPage 2002で、通貨単位としてトルコ・リラを扱わない場合、MS05-006の修正プログラムを適用する必要はない。

　同様の問題はFrontPage 2003にも存在する。これについてはOffice 2003向けに修正プログラムがリリース済みだ。

・サポート技術情報 887980（Office 2003 の更新の説明:2005年2月8日）：
http://support.microsoft.com/default.aspx?scid=kb;ja;887980［機械翻訳］

　 RealNetworksは、RealPlayer、RealOne Player（以下、RealPlayer）に任意のコードが実行可能となる2種類の脆弱性があることを報告し、修正プログラムの提供を開始した。脆弱性の対象となる製品は以下のとおり。一部の製品は、修正プログラムが提供されず、RealPlayer自身のアップグレードが必要となるので注意していただきたい。

・リアルネットワークス（RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース）：
http://service.real.com/help/faq/security/050224_player/JA/

・Secunia（RealPlayer WAV and SMIL File Handling Buffer Overflows）：
http://secunia.com/advisories/14456/

　今回明らかになった脆弱性は、以下の2種類。

• 細工したWAVファイルをRealPlayerで開くとバッファ・オーバーフローが発生し、ユーザーのコンピュータ上で任意のコードが実行される脆弱性
• 細工したSMILファイルをRealPlayerで開くと、バッファ・オーバーフローが発生し、ユーザーのコンピュータ上で任意のコードが実行される脆弱性

　RealPlayerは、Windows Media Playerとともにストリーミング再生ソフトウェアとして広く利用されている。RealPlayerについては、過去にも任意のコードが実行可能な脆弱性が報告されており、古いRealPlayerは攻撃対象となりやすい状態となっている。RealPlayerをインストールしている場合は、対策済みの最新版をインストールするべきである。

関連HotFix Report BBS関連スレッド：
・［RealyPlayer］RealOne Player／RealPlayerのWAVファイル処理にバッファ・オーバーフローの脆弱性
http://bbs.hotfix.jp/ShowPost.aspx?PostID=2523

・［RealPlayer］.smiファイル処理にバッファ・オーバーフローの脆弱性
http://bbs.hotfix.jp/ShowPost.aspx?PostID=2524