Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、4月のセキュリティ更新プログラムは緊急「5件」含む8件

マイクロソフトは、深刻度がもっとも高い「緊急」5件を含む8件の月例セキュリティ更新プログラムを、4月15日にリリースする予定だ。

同社の公開予告によれば、「緊急」5件のうち2件は「Windows」の問題を解消するプログラム。さらに「Windows」と「Office」に影響するプログラムや「Internet Explorer」「Excel」に関するプログラムがそれぞれ1件づつ準備されている。いずれも脆弱性を攻撃された場合、リモートでコードが実行されるおそれがあるという。

また2件は、深刻度が「重要」に設定された修正パッチ。「Windows」において特権の昇格が発生する脆弱性や、「Microsoft Forefront Edge Security」でサービス拒否が発生する不具合1件へ対応する。残り1件の深刻度は「警告」で、「Windows」において発生する特権の昇格の脆弱性を対処する予定。

マイクロソフト セキュリティ情報の事前通知 - 2009年4月
http://www.microsoft.com/japan/technet/security/bulletin/ms09-apr.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2009/04/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
「VCF Operations」に複数のXSS脆弱性 - 修正版が公開
Check Pointのレガシー構成VPNにゼロデイ脆弱性 - 5月初旬より悪用
「TeamCity」などJetBrainsの4製品に22件の脆弱性
「Apache Fory」の「Java SDK」に脆弱性 - 修正版が公開
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも