Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、深刻度「緊急」含む2件の月例パッチを公開

マイクロソフトは、3月の月例パッチをリリースした。今回は、深刻度が「緊急」「重要」において、それぞれ1件ずつの公開となった。

「緊急」とされる問題は、Microsoft Office の脆弱性「MS06-012」で、脆弱性を利用することにより、リモートでコードが実行されるもの。ユーザーが管理者ユーザー権限でログオンしている場合に脆弱性を突かれた場合、攻撃者に乗っ取られるおそれがある。

また、深刻度が「重要」とされたのは「制限の少ない Windows サービスの DACL により、特権が昇格される(MS06-011)」というもので、脆弱性により、制限している操作やアカウントの作成など実施されるおそれがあるという。

2006 年 3月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms06-mar.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2006/03/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

クラウド誤設定、キャンペーン応募者情報が参照可能に - 阪神タイガース
DLP製品のログ解析による中小企業向け内部不正監視サービス
クラウド環境などでログ収集に活用される「Fluent Bit」に脆弱性
WordPressよりスマホアプリを構築するプラグインに脆弱性
生徒の個人情報含む医療費支払請求書類が所在不明 - 東京都
美容室向け通販サイトに不正アクセス、個人情報流出の可能性
無許可の患者情報持ち出し、サポート詐欺被害から発覚 - 近大病院
悪用脆弱性リストに医療データ連携ソフト関連など2件が登録 - 今月5度目の追加
個人情報含む添付書類を紛失 - 瑞浪市消防本部
関係者の個人情報含むファイルをメールに誤添付 - 日本学術振興会