Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、深刻度「緊急」含む2件の月例パッチを公開

マイクロソフトは、3月の月例パッチをリリースした。今回は、深刻度が「緊急」「重要」において、それぞれ1件ずつの公開となった。

「緊急」とされる問題は、Microsoft Office の脆弱性「MS06-012」で、脆弱性を利用することにより、リモートでコードが実行されるもの。ユーザーが管理者ユーザー権限でログオンしている場合に脆弱性を突かれた場合、攻撃者に乗っ取られるおそれがある。

また、深刻度が「重要」とされたのは「制限の少ない Windows サービスの DACL により、特権が昇格される(MS06-011)」というもので、脆弱性により、制限している操作やアカウントの作成など実施されるおそれがあるという。

2006 年 3月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms06-mar.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2006/03/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

スマートフォンを利用して「どこでも本人確認」
インシデントでCISOをクビにすることは悪手 - イスラエル国家サイバー局ディレクター
JNSA、情報セキュリティ向上への貢献で2名を表彰 - 「セキュ狼」開発のWGも
ラック、EDR向けMSSを展開 - 手はじめに「Windows ATP」
残保存年限20年の行政文書が所在不明に - 千葉県
意見書提出者の個人情報をサイトに誤掲載 - 吹田市
CMS利用のサイトが改ざん被害、外部サイトへ誘導- 医療専門学校
登山情報サイトに不正アクセス - 会員へのフィッシングメールから判明
人材育成でNEC、日立、富士通が共同プロジェクト - 人材モデルの定義からサイバーレンジ活用まで
民間でも活用できるネットワークカメラのセキュリティ要件チェックリスト