「緊急」3件含む7件のセキュリティパッチを公開 - マイクロソフト

マイクロソフトは、月例セキュリティ更新プログラム7件を公開した。先週公表された予告どおり、深刻度が「緊急」とされるものが3件、「重要」が4件が提供されている。

今回、深刻度が「緊急」として公開されたセキュリティプログラムは、「DirectShow」「Windows Media File Format」「Internet Explorer」の脆弱性を解消するもの。いずれも非公開で同社が報告を受けた脆弱性で、悪用されるとリモートでコードが実行されるおそれがある。

また「重要」として公開されたものは、「SMBv2」「メッセージキュー」「Windowsカーネル」「Macrovisionのsecdrv.sysドライバ」に関する脆弱性を解決するもの。「SMBv2」についてはリモートでコードが実行されるおそれがあり、ほか3件については、特権を昇格する脆弱性が含まれる。

「Macrovisionドライバ」の脆弱性については、11月にマイクロソフトがアドバイザリを公表している脆弱性で、その時点で攻撃が確認されている。Macrovisionでは、脆弱性を解消したドライバを提供しており、同様のものだという。

2007年12月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-dec.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2007/12/12 ） ツイート

PR

関連記事

光学メーカーのHOYA、生産供給体制が概ね復旧 - 情報流出の影響を調査
「PAN-OS」更新後の再起動前に調査用ファイル取得を
分散型グラフデータベース「Apache HugeGraph」に深刻な脆弱性
「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正
露APT28のマルウェア「GooseEgg」が見つかる - 2019年4月よりゼロデイ攻撃を展開か
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
添付ファイルと宛先の確認不足が重なる誤送信が発生 - 大塚商会
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性