マイクロソフト、10月のセキュリティ更新プログラムを公開 - ゼロデイ攻撃にも対応

マイクロソフトは、10月のセキュリティ更新プログラムを公開した。当初7件の公開を予定していたが、そのうち1件には問題が見つかったことから、深刻度が「緊急」とされるプログラムが4件、「重要」が2件のあわせて6件を提供する。

今回の更新プログラムでは、「Microsoft Word」の文字列処理などの問題や、アドレスバーの偽装など「Internet Explorer」に関する4件の脆弱性に対応。いずれもリモートでコードが実行されるなど深刻度は「緊急」となっている。

「Microsoft Word」の脆弱性については、非公開で同社が報告を受けた脆弱性だったが、すでにゼロデイ攻撃を確認しているという。一方IEについては、ゼロデイ攻撃は確認されていないが、すでに一部で脆弱性が公開されており、早急な対応が必要。

また「Kodak Image Viewer（Wang Image viewer）」における画像処理の問題や、不正なNNTPレスポンスの処理を行う際に正しく処理が行われない「Outlook Express」や「Windowsメール」の脆弱性など、同社ではいずれも深刻度を「緊急」とした。

さらに認証時の通信エラーで「リモートプロシージャコール」でサービス拒否が起こる問題や「Microsoft Windows SharePoint Services 3.0」「Microsoft Office SharePoint Server 2007」で特権の昇格やスクリプトの実行による情報漏洩といった脆弱性など、深刻度が「重要」とされる2件にも対応した。

2007年10月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-oct.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2007/10/10 ） ツイート

PR

関連記事

被暗号化ファイルの監視で被害を防ぐランサム対策ソフト - 他対策ソフトと併用も可
常時SSL化に向けてメモリ消費を抑える技術、IEEEで発表 - ペパボ研
全日空のiOSアプリに脆弱性 - 中間者攻撃受けるおそれ
アナリスト向け国内カンファレンス「JSAC 2019」が開催決定 - 論文募集を開始
複数職員のアカウントで不正アクセスを行った職員を処分 - 多可町
メール誤送信で経済団体や有識者のメアドが流出 - 公取委
観戦会参加者の個人情報が閲覧可能に、申込フォームが公開設定 - 大分トリニータ
米政府、北朝鮮政府関与のトロイの木馬「TYPEFRAME」を警告 - 米朝対話の裏で駆け引き
2017年の新種ランサムウェア、前年比62％増 - 「WannaCrypt」検出、日本は2位
リスト用いたなりすましの会員登録申請が発生 - フフルル