マイクロソフトは、月例セキュリティ更新プログラムの配布を開始した。今月は緊急が3件、重要が1件となっている。
深刻度が緊急とされているのは、WindowsのVector Markup Languageに関する脆弱性のほか、Excel、Outlookに関するもので、いずれも脆弱性を悪用されると外部からコードを実行されるおそれがある。
Vector Markup Languageの脆弱性は、ベータ版として公開されているWindows Vista RC1にも影響があり、同社ではWindows Updateで対策ソフトを配布する。Windows Vistaの正式版には同脆弱性の影響はないという。また、Excelの脆弱性はWindows版Officeだけでなく、「Microsoft Office 2004 for Mac」「Microsoft Office v. X for Mac」にも影響がある。
深刻度が重要とされたのは、Microsoft Office 2003におけるポルトガル語の文章校正プログラムの脆弱性。同様にリモートでコードが実行される可能性がある。
当初、マイクロソフトは8件のプログラムについて公開を計画していたが、一部がテスト段階で問題が見つかり、6日に4件へ変更していた。
2007年1月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-jan.mspx
関連記事：Excel 2000向けセキュリティパッチに不具合 – MSが原因を調査中
http://www.security-next.com/005259.html
マイクロソフト
http://www.microsoft.com/japan/
（Security NEXT - 2007/01/10 ）
ツイート
PR
関連記事
多賀城市のサイトが2度にわたり改ざん - 現在は復旧
テレ東子会社の通販サイトで個人情報が閲覧可能に
マカフィー、エージェントレスで仮想マシンをウイルスから保護 - リソースや負担軽減を実現
アプリ紹介サイトやブログが勧めるAndroidアプリにも注意を - IPAが呼びかけ
「Facebook解約します」と騙すスパム - リンク先のFacebookアプリからマルウェア感染
国内のBYODの割合は33％と海外より低め - 導入求める声は7割超
個人情報約8万件含む記録テープを紛失 - 郵便事業
来院したプロスポーツ選手の情報を病院職員がTwitterへ投稿
データ自動消去に対応した指紋認証USBメモリ「フィンガーファイブ」
JPCERT/CC、マルウェア「DNS Changer」の感染確認サイトを公開 - アクセスだけで簡単チェック
