MS、深刻度「緊急」5件を含む9件の定例パッチを公開 - ゼロデイ攻撃へ対応

マイクロソフトは、9件の月例セキュリティ更新プログラムを公開した。深刻度「緊急」のプログラム5件を含んでおり、一部ではゼロデイ攻撃が確認されている。

もっとも深刻度が高い「緊急」とされる5件は、いずれもリモートでコードが実行される可能性がある問題を解決するもの。「MS09-043」は、「Microsoft Office Webコンポーネント」の脆弱性を解消するプログラムで、7月13日にアドバイザリが出された脆弱性にも対応している。

「Windows Mediaファイル」の処理における不具合を解消した「MS09-038」は、細工されたAVIファイルを開いた際にコードが実行される問題を解消した。「MS09-044」では、ターミナルから「RDPサーバ」に接続した場合や細工されたウェブへアクセスした際の脆弱性を解消している。

また「MS09-037」は「Microsoft ATL Active Template Library（ALT）」における5件の脆弱性へ対処するもので、7月29日のアドバイザリや定例外で公開された「MS09-034」「MS09-035」へ関連してするプログラム。「MS09-039」では、Windowsインターネットネームサービス（WINS）においてレプリケーションパケットの処理に存在した脆弱性を解決する。

のこり4件の「緊急」に次に深刻とされる「重要」。「MS09-042」はtelnetにおける問題を解消するもの。攻撃者は資格情報を取得してシステムへログオンし、コードが実行されるおそれがあり、すでに脆弱性情報が一般へ公開されている。「MS09-036」では、ASP.NETにおいてサービス拒否が発生する問題へ対応した。

「MS09-041」では、ワークステーションサービスの脆弱性、「MS09-040」はメッセージキューの脆弱性へ対応するもので、いずれも特権の昇格が発生するおそれがある。

30日以内に不正コードが発生するおそれを示した同社の「悪用可能性指標」によれば、「MS09-036」についてはサービス拒否が発生する可能性があるものの機能するコードの発生する可能性は低く、「MS09-038」についても不安定な悪用コードの発生にとどまるとされている。

しかしながらそれ以外のプログラムについては安定した悪用コードが発生する可能性がある。また「MS09-037」については、今回解決した5件の脆弱性のなかの1件ですでに脆弱性の悪用が確認されている。

2009年8月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms09-aug.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/08/12 ） ツイート

PR

関連記事

サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
「MS Edge 124」がリリース、脆弱性17件を修正
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性