Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2月はセキュリティ更新プログラム13件を公開予定 - マイクロソフト

マイクロソフトは、2月の月例セキュリティ更新プログラム13件を、2月10日に公開する予定であることを明らかにした。同社が1月21日にアドバイザリを公表した「Windowsカーネル」において特権の昇格が発生する問題についても、対応を予定している。

今回提供されるプログラムは、深刻度がもっとも高い「緊急」が5件。いずれも「Windows」に関連するプログラムで、リモートでコードが実行される脆弱性を解消する。

深刻度が続く「重要」とされるプログラムは7件で、外部よりコードが実行される「Office」に関する脆弱性をはじめ、「Windows」における外部からのコード実行、特権の昇格、サービス拒否といった問題へ対処する見込み。また「Windows」における深刻度「警告」の1件についても対応するとしている。

セキュリティ情報の事前通知-2010年2月
http://www.microsoft.com/japan/technet/security/bulletin/ms10-feb.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2010/02/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
シャープ製複数ルータに認証欠如の脆弱性 - 初期PW推測のおそれ
「macOS Tahoe 26.4」を提供開始 - 脆弱性77件に対処
ウェブサーバ「NGINX」に定例外アドバイザリ - 複数脆弱性を修正
「Node.js」にDoSなど複数脆弱性 - アップデートが公開
「Langflow」の公開フローAPIに深刻なRCE脆弱性 - 悪用も確認
「BIND 9」に複数の脆弱性 - アップデートが公開