マイクロソフトは、10月のセキュリティ更新プログラムを公開した。当初7件の公開を予定していたが、そのうち1件には問題が見つかったことから、深刻度が「緊急」とされるプログラムが4件、「重要」が2件のあわせて6件を提供する。
今回の更新プログラムでは、「Microsoft Word」の文字列処理などの問題や、アドレスバーの偽装など「Internet Explorer」に関する4件の脆弱性に対応。いずれもリモートでコードが実行されるなど深刻度は「緊急」となっている。
「Microsoft Word」の脆弱性については、非公開で同社が報告を受けた脆弱性だったが、すでにゼロデイ攻撃を確認しているという。一方IEについては、ゼロデイ攻撃は確認されていないが、すでに一部で脆弱性が公開されており、早急な対応が必要。
また「Kodak Image Viewer（Wang Image viewer）」における画像処理の問題や、不正なNNTPレスポンスの処理を行う際に正しく処理が行われない「Outlook Express」や「Windowsメール」の脆弱性など、同社ではいずれも深刻度を「緊急」とした。
さらに認証時の通信エラーで「リモートプロシージャコール」でサービス拒否が起こる問題や「Microsoft Windows SharePoint Services 3.0」「Microsoft Office SharePoint Server 2007」で特権の昇格やスクリプトの実行による情報漏洩といった脆弱性など、深刻度が「重要」とされる2件にも対応した。
2007年10月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-oct.mspx
マイクロソフト
http://www.microsoft.com/japan/
（Security NEXT - 2007/10/10 ）
ツイート
PR
関連記事
多賀城市のサイトが2度にわたり改ざん - 現在は復旧
テレ東子会社の通販サイトで個人情報が閲覧可能に
マカフィー、エージェントレスで仮想マシンをウイルスから保護 - リソースや負担軽減を実現
アプリ紹介サイトやブログが勧めるAndroidアプリにも注意を - IPAが呼びかけ
「Facebook解約します」と騙すスパム - リンク先のFacebookアプリからマルウェア感染
国内のBYODの割合は33％と海外より低め - 導入求める声は7割超
個人情報約8万件含む記録テープを紛失 - 郵便事業
来院したプロスポーツ選手の情報を病院職員がTwitterへ投稿
データ自動消去に対応した指紋認証USBメモリ「フィンガーファイブ」
JPCERT/CC、マルウェア「DNS Changer」の感染確認サイトを公開 - アクセスだけで簡単チェック
