MS、7月の更新プログラム6件を公開 - 深刻度「緊急」は3件

マイクロソフトは、7月の月例セキュリティ更新プログラムを公開した。深刻度「緊急」が3件、「重要」が2件、「警告」が1件の計6件となっている。

深刻度「緊急」とされているのは、Excelに関する脆弱性をはじめ、Windows Server 2003およびWindows 2000 ServerのActive Directoryに関する脆弱性や、.NET Frameworkに関する脆弱性。いずれも、悪用されるとリモートでコードが実行されるおそれがある。

Excelの脆弱性は、悪意を持って改変されたファイルを開くと外部よりコードが実行されるもので、公開された1件の脆弱性だけでなく、非公開で報告された2件の脆弱性についても解決した。

「重要」とされているのはPublisher 2007に関する脆弱性で、不正に作成されたファイルを表示すると、リモートでコードが実行されるおそれがある。またWindows XPのインターネットインフォメーションサービスに関する脆弱性も同じく「重要」とされており、悪意を持って作成されたウェブページのURLリクエストを送信すると、リモートでコードが実行されるおそれがある。

今回、「警告」としてWindows Vistaのファイアウォールに関する脆弱性に対応する更新プログラムも公開されている。未承諾の受信ネットワークトラフィックが、ネットワークインターフェイスにアクセスできる可能性があり、ホストに関する情報が盗まれるおそれがあるという。

2007年7月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-jul.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2007/07/11 ） ツイート

PR

関連記事

相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
ファンクラブ会員メールに他人氏名、事務局ミスで - 大阪ブルテオン
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
生活保護関連書類持ち帰り家庭ゴミとして処分、情報流出や未支給も - 旭川市
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
雑誌のアンケート回答者情報が流出した可能性 - DMMグループ出版社
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性