Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS月例パッチ「MS10-090」には問題が存在 - 別途プログラム適用を

マイクロソフトが15日に提供を開始した月例セキュリティ更新プログラムの「MS10-090」には、公開時点で不具合が判明している。同社では問題を解消するプログラムをあわせて公開しており、適用を呼びかけている。

「MS10-090」は、「Internet Explorer」に存在する7件の脆弱性を解消するセキュリティ更新プログラム。脆弱性の一部悪用も判明しており、深刻度が「緊急」に設定されているが、同プログラムを適用した場合に「Windows Liveメール」など一部メールソフトや、ウェブサイトを閲覧した場合に、文字化けが発生する可能性がある。

不具合は、サーバ側でHTTPヘッダの文字コードを「ISO-2022」へ設定している場合に生じるもので、他文字コードや「metaタグ」による指定であれば発生しない。具体名は明らかにされていないが、公的なサイトや個人サイトなど影響を受けるウェブサイトも確認されているという。

同社では、メールソフト上で発生する不具合を解消する「重要な更新プログラム」として「KB2467659」を用意、セキュリティ更新プログラムとあわせて提供を開始しており、適用を呼びかけている。

(Security NEXT - 2010/12/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

顧客情報を誤表示、キャッシュ設定ミスで - グリーンスタンプ
「J SPORTS」で不具合 - 本人以外の個人情報閲覧や操作が可能に
キョードー東京サイトの個人情報誤表示、PW含まず - 27日に再開予定
出前アプリ「LINEデリマ」で不具合 - 他顧客情報に書き換わる
チケット販売サイトで他顧客情報を誤表示 - PWや秘密の質問なども
うさぎ用品の通販サイトが改ざん - 偽決済画面でカード情報詐取
造幣局の通販サイト、別の顧客情報を誤表示 - 保守時の作業ミスで
会員登録時に他顧客情報を表示 - ウェブマガ「KODE」
1月のMS月例パッチ、ファイルサーバ適用時に不具合
通販サイトで個人情報を誤表示、プログラム不具合で - ポニーキャニオン