MS、5月の更新プログラム7件を公開 - 深刻度はすべて「緊急」
マイクロソフトは、5月のセキュリティ更新プログラムを公開した。7件すべてが深刻度「緊急」となっている。また「悪意あるソフトウェアの削除ツール」も更新された。
今回公開された7件のうち、2件がWindowsに関する脆弱性で、WindowsのDNSにおけるRPCインターフェイスの脆弱性やIEの問題を解決するもの。
またWordをはじめとするOfficeに関するものが3件、Exchangeに関するものが1件、CAPICOMに関するものが1件となっている。Wordの脆弱性については、2月にアドバイザリが公開され、3月に更新プログラムをリリースを予定していたが、品質確保に時間がかかり今月にずれ込んだ。
いずれも、不正プログラムが埋め込まれたサイトを閲覧したり、メールに添付された不正な文書を開くと攻撃を受け、リモートでコードが実行されるおそれがある。深刻度はすべて「緊急」。
同社セキュリティチームによれば、今回提供を開始したDNSのパッチについては、既知の問題を抱えた上でも緊急リリースをするべきか、被害の拡大状況などを日々観測しながら検討を続けてきたが、今回の定例更新による提供になったという。
2007年5月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-may.mspx
マイクロソフト
http://www.microsoft.com/japan/
(Security NEXT - 2007/05/09 )
ツイート
PR
関連記事
「PAN-OS」脆弱性への攻撃、国内でも被害報告
メールの誤送信で学生のメアドが流出 - 都住宅供給公社
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「サポート詐欺」で1000万円の被害 - ネット銀を遠隔操作
狂犬病予防接種会場で強風により申請書が飛散 - 京丹後市
開示したNPO法人事業報告書で墨塗り漏れが判明 - 山口県
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
LINEヤフーに再度行政指導 - 報告受けるも対応や計画不十分