先行公開分含め「緊急」は5件 - MSの月例セキュリティパッチ
マイクロソフトは、4月の月例セキュリティ更新プログラムの配布を開始した。今月は深刻度「緊急」が5件、「重要」が1件となっている。
深刻度が「緊急」とされる5件のうちの1件「GDIの脆弱性」については、アニメーションカーソルにおける脆弱性を狙ったゼロディ攻撃が発生したことを受け、4月4日より先行して公開されている。
新規に公開となる「緊急」の脆弱性は、4件で「Microsoft Content Management Server」「ユニバーサルプラグアンドプレイ」「Microsoftエージェント」「CSRSS」の脆弱性を解消するもの。いずれの脆弱性も攻撃を受けた場合、リモートでコードが実行されるおそれがある。
また特権が昇格される「Windowsカーネル」の脆弱性については「重要」とした。
2007年4月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-apr.mspx
マイクロソフト
http://www.microsoft.com/japan/
関連記事:アニメーションカーソルの脆弱性に対応する更新プログラムを緊急公開 - MS
http://www.security-next.com/005756.html
(Security NEXT - 2007/04/11 )
ツイート
PR
関連記事
「PAN-OS」脆弱性への攻撃、国内でも被害報告
メールの誤送信で学生のメアドが流出 - 都住宅供給公社
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「サポート詐欺」で1000万円の被害 - ネット銀を遠隔操作
狂犬病予防接種会場で強風により申請書が飛散 - 京丹後市
開示したNPO法人事業報告書で墨塗り漏れが判明 - 山口県
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
LINEヤフーに再度行政指導 - 報告受けるも対応や計画不十分