Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、月例パッチ6件を公開 - 標的型攻撃に悪用された脆弱性を修正

日本マイクロソフトは、深刻度「緊急」4件を含む6件の月例セキュリティ更新プログラムを公開した。今回の更新であわせて11件の脆弱性を修正している。

深刻度が「緊急」にレーティングされたプログラムのなかでも、同社が優先度を高く設定しているプログラムは、「MS12-027」と「MS12-023」の2件。

「MS12-027」で対応したのは、「MSCOMCTL.OCX」に含まれるActiveXの「Windowsコモンコントロール」に関する脆弱性。「Office」や「SQL Server」など複数のソフトウェアが影響を受ける。

細工された「RTFファイル」を誤ってWordやWordpadで開くと、コードを実行されるおそれがある。非公開で報告された脆弱性だが、標的型による悪用がすでに確認されている。

ほかの攻撃シナリオとしては、不正なウェブサイトへ誘導する手法が存在。同更新プログラムでは、Kill Bitについても設定し「MSCOMCTL.OCX」からIEへのアクセスを禁止する措置を実施した。

一方「MS12-023」は、IEの累積的な脆弱性を修正するプログラムで、5件の脆弱性へ対応。細工されたウェブサイトへアクセスしたり、特定のページを印刷した場合などに、リモートでコードを実行される不具合を解消した。

脆弱性は公開されておらず、悪用などは確認されていないが、30日以内に悪用コードが発生する可能性があるとして優先度を3段階中もっとも高い「1」に設定している。

また「MS12-024」では、実行可能 (PE) ファイルの署名検証機能「Windows Authenticode Signature Verification」の問題に対応。「MS12-025」では「.NET Framework」においてリモートでコード実行される脆弱性を解決した。これらは適用優先度が1段階低い「2」だが、いずれも深刻度は「緊急」で悪用可能性指標についても「1」となっている。

のこり2件は深刻度「重要」のプログラム。「MS12-026」では、リンクを細工することにより「Forefront Unified Access Gateway」の認証画面から他サイトへリダイレクトさせることが可能となる脆弱性など2件を解消。「MS12-028」では、「Office 2007 SP2」や「Works 9.0」においてリモートでコードが実行される脆弱性に対応した。

(Security NEXT - 2012/04/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

全日空のiOSアプリに脆弱性 - 中間者攻撃受けるおそれ
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
CMSの「Zenphoto」にコード実行の脆弱性 - 最新版で修正
「BIND 9」が意図せずオープンリゾルバとなるおそれ - 設定の確認を
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「OpenSSL」にDoS攻撃受ける脆弱性 - 修正は次期アップデートで
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
Windows版LINEにリンクでDLL読込パスを指定できる脆弱性 - すでに修正済み
スマートデバイス向け「VMware AirWatch Agent」に深刻な脆弱性