Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、深刻度「緊急」4件含む8件の月例セキュリティ更新を公開 - 26件の脆弱性を修正

日本マイクロソフトは、深刻度「緊急」4件を含む8件の月例セキュリティ更新プログラムを公開し、あわせて26件の脆弱性に対応した。

20131009_ms_001.jpg
2013年10月の月例セキュリティ更新プログラム一覧

同社では、「緊急」とされるプログラムのうち、「Internet Explorer」「Windowsカーネルモードドライバ」「コモンコントロールライブラリ」向けの3件について、3段階の適用優先度中、もっとも高い「1」に設定。これら3件は、いずれも悪用されるとリモートでコードが実行されるおそれがあり、早急な適用を呼びかけている。

「Internet Explorer」向けに公開した「MS13-080」では、8月下旬にゼロデイ攻撃が確認された脆弱性「CVE-2013-3893」や、9月中旬よりゼロデイ攻撃が発生している「CVE-2013-3897」を含む10件の累積的な問題を修正した。

また「MS13-081」では、「Windowsカーネルモードドライバ」に関する7件の脆弱性を解消している。いずれも脆弱性の悪用や公開は確認されていない。さらに「MS13-083」では、「コモンコントロールライブラリ」の不具合に対応し、「ASP.NET」によるウェブアプリケーションが、攻撃を受けるおそれがある1件の脆弱性を修正した。

のこる深刻度「緊急」のプログラムである「.NET Framework」向けのセキュリティ更新プログラム「MS13-082」では、公開済みの脆弱性1件を含む3件の脆弱性に対応した。

また深刻度が1段階低い「重要」とされるプログラムは4件。「SharePoint Server」の脆弱性に対応した「MS13-084」をはじめ、「MS13-085」「MS13-086」「MS13-087」にて、それぞれ「Excel」や「Word」「Silverlight」の脆弱性に対応している。

(Security NEXT - 2013/10/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

「MTAppjQuery」の旧版に脆弱性 - 使用ライブラリに起因
日本医師会のレセプトソフトに複数の脆弱性
「Java SE」に14件の脆弱性 - アップデートが公開
Oracle、四半期定例パッチをリリース - 脆弱性334件を修正
「Java SE」の脆弱性8件をアップデートで修正 - Oracle
WordPress向け動画埋込用プラグインにXSSの脆弱性
アーカイバ「Explzh」にディレクトリトラバーサルの脆弱性
「WordPress」の脆弱性、重要ファイル削除のおそれ - コード実行の可能性も
「VMware Tools」に権限昇格のおそれ - アップデートがリリース
ID管理製品「RSA Identity Governance & Lifecycle」に深刻な脆弱性