MS、予告より1件少ない月例パッチ13件を公開 - 47件の脆弱性を修正
日本マイクロソフトは、当初の予告より1件少ない13件の月例セキュリティ更新プログラムを公開した。あわせて47件の脆弱性を解消している。深刻度が、4段階中もっとも高い「緊急」とされるプログラムは4件。
2013年9月の月例セキュリティ更新プログラム一覧「緊急」とされるプログラムのなかでも、「Outlook」において細工したメッセージを表示するとコードが実行されるおそれがある脆弱性を修正した「MS13-068」をはじめ、「Internet Explorer」における10件の脆弱性を解消した「MS13-069」、公開済みの脆弱性1件を含む「SharePoint Server」の脆弱性10件を修正した「MS13-067」については、3段階の「適用優先度」のうち、もっとも高い「1」に設定されている。また優先度は1段階低いが、「MS13-070」についても深刻度は「緊急」で、WindowsにおけるOLEの脆弱性を修正した。
のこる9件は、いずれも深刻度が1段階低い「重要」にレーティングされたプログラム。リモートによるコード実行のおそれがある脆弱性に対応したOfficeの「MS13-072」やExcelを対象とする「MS13-073」のほか、「Access」向けの「MS13-074」や、「中国語版Office IME」向けの「MS13-075」、「FrontPage」のサービス拒否を解消する「MS13-078」などOffice関連の修正プログラムが5件を占めた。
また「MS13-071」では、不正なWindowsテーマファイルを適用するとリモートでコードを実行される脆弱性を修正。カーネルモードドライバーの脆弱性を修正する「MS13-076」や「Active Directory」の脆弱性を解消する「MS13-079」などが提供されている。
（Security NEXT - 2013/09/11 ）
ツイート
PR
関連記事
「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も
AI開発フレームワーク「Flowise」に複数の「クリティカル」脆弱性
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み
