Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マイクロソフト、月例セキュリティ更新プログラム6件を公開

マイクロソフトは、11月の月例セキュリティ更新プログラム6件を公開した。今回のプログラムであわせて15件の脆弱性を解消したという。

深刻度がもっとも高い「緊急」とされるプログラムは3件。それぞれ「Web Services on Devices API」「ライセンスログサーバー」「Windowsカーネルモードドライバー」の不具合を解消する。いずれも脆弱性を攻撃された場合、リモートでコードが実行されるおそれがある。

のこり3件の深刻度は「重要」。細工が施されたファイルを開いた際にリモートでコードが実行される「Excel」や「Word」の脆弱性に対応したほか、サービス拒否が発生する「Active Directory」の問題へ対応した。

今回、6件のプログラムで15件の脆弱性へ対応しているが、そのなかでも「Windowsカーネルモードドライバー」には、30日以内に安定したコードが登場する可能性がある脆弱性が2件含まれる。

また「Excel」の更新プログラムは、深刻度が「重要」ではあるものの、安定した悪用コードが発生するおそれがある3件をはじめ、8件の脆弱性に対応した。

2009年11月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms09-nov.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2009/11/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

「OneDrive」「Skype」などMS製複数アプリに脆弱性 - 修正は次期バージョン以降
同一PDFファイルに「Acrobat/Reader」と「Windows」のゼロデイ脆弱性 - 併用で高い攻撃力
主要OSなどに権限昇格の脆弱性 - 各社アップデートで対応
MS、月例パッチで脆弱性67件を解消 - 2件でゼロデイ攻撃が発生
「hcsshim」に脆弱性、MSが定例外パッチ - 5月9日にPoCが公開予定
IEに未修正の脆弱性、APT攻撃に悪用との指摘
4月のMS月例パッチ、「緊急」22件含む脆弱性65件を修正
「マイクロソフトプロダクトセキュリティ警告サービス」が3月末で終了
MSのマルウェア対策エンジンに深刻な脆弱性、定例外で修正 - 悪用は未確認
MSのMeltdown緩和パッチ、適用で権限昇格おそれ - 悪用は未確認