Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、「緊急」3件含む月例パッチを公開 - 無線経由で攻撃される脆弱性も解消

マイクロソフトは、6月の月例セキュリティ更新プログラムを公開した。深刻度「緊急」とされる3件のプログラムが含まれる。

「緊急」とされる脆弱性は、「Bluetoothスタック」の脆弱性をはじめ、「Internet Explorer」「DirectX」に関する3件で、いずれも脆弱性が攻撃された場合、外部よりコードが実行されるおそれがある。

「Bluetoothスタック」の脆弱性は、Bluetoothデバイスが使用するSDPパケットの処理に問題があり、無線経由でReqSDが大量に送信された場合、不正なコードが実行されるおそれがある。

一方、IE向けの更新プログラムは、累積的な問題を解決するもの。今回のプログラムで対応したヘッダ処理の脆弱性は、悪用の報告はないものの、すでに一般へ公開されていることから注意が必要だ。また「DirectX」の脆弱性は、不正なメディア ファイルを表示すると外部からコードを実行されるおそれがある。

特権に昇格する可能性がある「WINS」の脆弱性、サービス拒否が発生する「Active Directory」や「Pragmatic General Multicast」のパケット処理に関する脆弱性など、3件については深刻度が「重要」に設定されている。さらに「警告」として「ActiveXのKill Bitの累積的なセキュリティ更新プログラム」が公開された。

セキュリティ更新プログラムの提供とともに、悪意のあるソフトウェアの削除ツールも更新されており、今月はオンラインゲームのIDを詐取するマルウェアなどへ対応したという。

2008年6月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/MS08-jun.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2008/06/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
MS、月例パッチで脆弱性79件を解消 - 一部でゼロデイ攻撃が発生
Windowsに深刻な脆弱性、ワームに悪用可能 - 「Windows XP」など旧OSにもパッチ提供
ゼロデイ攻撃への悪用目立つ「権限昇格の脆弱性」
MS月例セキュリティ更新がリリース、脆弱性74件を修正 - 2件でゼロデイ攻撃を確認済み
MS、月例パッチで脆弱性64件を解消 - 2件はゼロデイ攻撃を確認済み
MSが新元号対応を説明、API連携などにも注意喚起 - 危険な実装例も
「なりすまし」生じる「Exchange Server」の脆弱性へ対処 - MS
MS月例パッチ 、脆弱性74件を修正- 悪用確認済みのゼロデイ脆弱性にも対応
「Windows」の「vCard」処理に未修正の脆弱性 - PoCが公開