Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、深刻度「緊急」2件含む9件の月例パッチを公開 - 14件の脆弱性へ対応

日本マイクロソフトは、月例セキュリティ更新プログラム9件を公開した。あわせて14件の脆弱性に対処している。

20130410_ms_001.jpg
4月の月例セキュリティ更新プログラム一覧

4月の月例パッチのうち、深刻度が4段階中もっとも高い「緊急」は2件。「MS13-028」は、「Internet Explorer」における2件の脆弱性に対応したプログラム。もう1件のプログラム「MS13-029」では、「リモートデスクトップクライアント」の脆弱性1件に対応した。

いずれも細工したウェブサイトを閲覧させることにより、脆弱性を攻撃することが可能で、リモートでコードを実行されるおそれがある。これら脆弱性の公開や悪用は確認されていないが、同社では、適用優先度をもっとも高い「1」にレーティングした。

のこり7件のプログラムは、いずれも深刻度「重要」。「MS13-035」は、「Office」やサーバなどの「HTMLのサニタイズコンポーネント」において特権の昇格が生じる脆弱性を解決した。

海外において標的型攻撃への悪用が確認されているが、攻撃するには、対象のシステムへログオンし、特別に細工したアプリケーションを実行する必要があり、悪用される可能性は低いという。

「SharePoint」において、情報漏洩が発生する脆弱性に対応した「MS13-030」では、公開が確認されている1件の脆弱性「CVE-2013-1290」を修正。また「MS13-036」でも、同じく公開済みの「CVE-2013-1293」をはじめ、カーネルモードドライバーの脆弱性4件に対処した。

さらに「Windows 8」「Windows RT」上で動作する「Windows Defender」において特権の昇格が発生する問題を「MS13-034」で解決。「MS13-031」や「MS13-033」でも、WindowsカーネルやCSRSSにおいて特権の昇格が生じる問題に対応した。「Active Directory」でサービス拒否が生じる脆弱性に対しては、「MS13-032」で修正している。

(Security NEXT - 2013/04/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

GPU「Radeon」のドライバに脆弱性 - 特定環境下でコード実行のおそれ
VMwareの「ESXi」「vCenter」に複数脆弱性 - アップデートがリリース
リコー製プリンタや複合機に複数のRCE脆弱性 - アップデートがリリース
「SSL VPN」の脆弱性探索行為、国内でも観測
Intel CPUにネットワーク経由で情報漏洩のおそれ - 「NetCAT攻撃」明らかに
OpenSSLにアップデート、重要度「低」の脆弱性3件に対応
「Chrome 77」で52件のセキュリティ修正 - EV証明書の常時組織名表示を削除
「Chrome」がアップデート、重要度「高」の脆弱性を修正
「Flash Player」に2件の深刻な脆弱性 - アップデートをリリース
MS、月例パッチで脆弱性79件を修正 - 一部でゼロデイ攻撃が発生