Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本MS、深刻度「緊急」3件含む8件の月例パッチを公開

日本マイクロソフトは、月例セキュリティ更新プログラム8件を公開した。脆弱性の悪用は公開時点で確認されていないが、優先的に適用することを推奨されているプログラム2件が含まれる。

今回公開されたセキュリティ更新プログラムのなかで、深刻度が4段階中もっとも高い「緊急」とされたプログラムは3件。いずれも脆弱性の悪用は確認されていない。

「MS13-059」では、「Internet Explorer」において累積した11件の脆弱性へ対応した。細工されたウェブページを閲覧し、脆弱性が攻撃を受けた場合、リモートでコードを実行されるおそれがある。

一方、「MS13-060」では、Windowsに含まれる「Unicodeスクリプトプロセッサ」の脆弱性を解消した。これら2件のプログラムについて、同社では適用優先度を3段階中もっとも高い「1」にレーティングし、できるだけ早い適用を呼びかけている。

のこる深刻度「緊急」のプログラムは、「Exchange Server」の問題に対処した「MS13-061」。すでに一般公開されている3件の脆弱性を修正した。「WebReadyドキュメント表示」と「データ損失防止機能」に脆弱性が存在し、リモートでコードを実行されるおそれがある。適用優先度は1段階低い「2」。

深刻度「緊急」以外の5件は、いずれも4段階中2番目に高い「重要」に設定されている。「MS13-062」では、リモートプロシージャコールの脆弱性に対応した。

「MS13-063」で対応した「Windowsカーネル」の脆弱性は、特権の昇格が生じる脆弱性。今回修正した4件の脆弱性のうち、ASLRのバイパスが可能となる脆弱性「CVE-2013-2556」は、すでに一般公開されているという。ただし悪用は確認されていない。

「MS13-064」では「Windows NATドライバ」の脆弱性、「MS13-065」では「ICMPv6」の処理によってサービス拒否が生じる問題に対応。「Active Directory フェデレーション サービス」の脆弱性によって情報漏洩が発生する脆弱性については「MS13-066」にて修正した。

「MS13-066」の適用にあたっては、セキュリティ更新プログラム「2868846」あるいは「2843639」のいずれかをインストールし、ウェブページを編集してインストールを完了させる必要があるという。

また今回公開したプログラムのうち、「MS13-059」「MS13-062」「MS13-065」の3件については、更新プログラム「2808380」を適用していない「Windows RT」の環境でセキュリティ更新プログラムが提供されない問題が確認されており、注意を払う必要がある。

(Security NEXT - 2013/08/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

GDPR対応で「WordPress」がアップデート - プライバシー保護機能を強化
「OneDrive」「Skype」などMS製複数アプリに脆弱性 - 修正は次期バージョン以降
「Cisco DNA Center」に複数の深刻な脆弱性 - アップデートがリリース
Adobe、「Acrobat/Reader」におけるPoC公開の脆弱性について訂正
RHELのDHCPクライアントに深刻な脆弱性 - root権限取得のおそれ
同一PDFファイルに「Acrobat/Reader」と「Windows」のゼロデイ脆弱性 - 併用で高い攻撃力
「Adobe Acrobat/Reader」脆弱性、すでに悪用ファイルが流通 - PoC公開も
「VMware NSX SD-WAN」にコマンドインジェクションの脆弱性が判明
【続報】「Adobe Acrobat/Reader」の定例外パッチが公開 - 早期適用呼びかけ
開発フレームワーク「Electron」にコード実行の脆弱性