Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

深刻度「緊急」6件含む8件のセキュリティ更新プログラムを公開 - MS

マイクロソフトは、12月度の月例セキュリティ更新プログラム8件を公開した。深刻度が「緊急」のプログラムは6件含まれる。

「緊急」とされる脆弱性は、「GDI(MS08-071)」や「Windows Search(MS08-075)」の不具合をはじめ、「Word(MS08-072)」「Excel(MS08-074)」「Visual Basic 6.0ランタイム拡張ファイル(MS08-070)」「Internet Explorerの累積的な問題(MS08-073)」の脆弱性。いずれもリモートでコードが実行されるおそれがある。

また特権の昇格が発生する「Office SharePoint Server(MS08-077)」の脆弱性や不正にコードが実行される可能性がある「Windows Mediaコンポーネント(MS08-076)」の問題についても、深刻度を「重要」としており今回対応した。

「悪用可能性指標」の面では、「Excel」と「GDI」以外の脆弱性に、安定した悪用コードが生成される可能性がある。なかでも「Visual Basic 6.0ランタイム拡張ファイル」の脆弱性については、すでに脆弱性が一般へ安定した悪用コードが流通しているので注意が必要。

一方、深刻度が「重要」とされる2件のプログラムについては、安定した悪用コードが作成される危険があるものの、攻撃のシナリオが制限されており、被害が発生する可能性は低いという。

2008年12月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/MS08-dec.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2008/12/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Samba」に複数脆弱性、LDAPサーバ停止のおそれ - 修正プログラムがリリース
MSが4月の月例パッチ、脆弱性113件を修正 - すでに3件で悪用
まもなくMS月例パッチ - テレワーク環境での更新に注意
ゼロデイ脆弱性、攻撃対象は「Windows 7」 - 「Windows 10」への影響は限定的
「Windows」に脆弱性、すでにゼロデイ攻撃も - 回避策などの実施を
「SMBv3」に深刻な脆弱性「CVE-2020-0796」 - パッチは準備中
「Exchange Server」の既知脆弱性がAPT攻撃の標的に
「IE」に未修正のRCE脆弱性、ゼロデイ攻撃も - 「Windows 7」にも影響
ファーウェイ製端末「M5 lite 10」に深刻な脆弱性
「Win 7」「WS 2008」サポート終了まで1カ月切る - 移行漏れないよう確認を