マイクロソフト、月例セキュリティ更新プログラム2件を公開

マイクロソフトは、2011年最初となる1月のセキュリティ更新プログラム2件を公開した。あわせて3件の脆弱性を解消している。

今回公開されたプログラムの深刻度は「緊急」「重要」それぞれ1件つづで、いずれも「Windows」の脆弱性を解消している。

深刻度が「緊急」とされているプログラム「MS11-002」は、データベースを扱う際のコンポーネント「Microsoft Data Access Components」に含まれている脆弱性2件を解消するパッチ。クライアント製品の最大深刻度は「緊急」だが、サーバ製品では、1段階低い「重要」となっている。

同プログラムでは、「ODBC API」において「データソース名」の文字列の長さを正しく検証しないため、バッファオーバーフローが発生し、リモートでコードが実行される問題に対応した。

（Security NEXT - 2011/01/12 ） ツイート

PR

関連記事

脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「Chrome 149」がリリース - セキュリティ情報は近日公開
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Cisco Unified CM」にクリティカル脆弱性 - 実証コードが公開済み