Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

5月の月例セキュリティパッチが公開 - 「緊急」2件含む

マイクロソフトは、セキュリティパッチ3件を公開した。深刻度は、緊急が2件、警告が1件となっている。

アドビシステムズのMacromedia Flash Playerにおける脆弱性は、アニメーション処理上の脆弱性。アドビシステムズでは、すでに脆弱性を解消したアップデート版を3月に公開しており、対応していれば脆弱性の影響ない。

しかし、対応していない状態で、攻撃目的で作成されたファイルが掲載されたウェブへアクセスしたり、電子メールで実行した場合、コンピュータが乗っ取られる恐れがあるという。

また、深刻度が「緊急」として、Microsoft Exchange Serverのカレンダーに脆弱性が見つかっており、悪用されると外部よりリモートで実行される。

警告とされたものは、「Microsoft Distributed Transaction Coordinator(MSDTC)」の脆弱性で、攻撃を受けた場合、サービス拒否に陥るとしている。コードが外部より実行されたり特権の昇格などはない。

2006年 5月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms06-may.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2006/05/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

ネットで盗難被害のクレカ情報、目立つ「不正トラベル」への悪用
ゲーム形式のサイバー攻撃対策演習に「運輸版」 - カスペ
関係者や一般人の画像データ含むカメラを紛失 - 大阪府
高校の修学旅行先で個人情報を紛失 - 横浜市
CMSの「Drupal」に複数の深刻な脆弱性 - アップデートがリリース
産官学連携する関西サイバーセキュリティネットワークが発足
個人情報含む統計調査関係書類を紛失 - つくば市
オムロン製制御システム向けソフトに複数脆弱性 - コード実行のおそれ
DC利用者向けに「IDS/IPSサービス」 - キヤノンITS
NTTグループのCISSPホルダー増員目指し(ISC)2と提携 - NTT-AT