MS、7月の更新プログラム6件を公開 - 深刻度「緊急」は3件

マイクロソフトは、7月の月例セキュリティ更新プログラムを公開した。深刻度「緊急」が3件、「重要」が2件、「警告」が1件の計6件となっている。

深刻度「緊急」とされているのは、Excelに関する脆弱性をはじめ、Windows Server 2003およびWindows 2000 ServerのActive Directoryに関する脆弱性や、.NET Frameworkに関する脆弱性。いずれも、悪用されるとリモートでコードが実行されるおそれがある。

Excelの脆弱性は、悪意を持って改変されたファイルを開くと外部よりコードが実行されるもので、公開された1件の脆弱性だけでなく、非公開で報告された2件の脆弱性についても解決した。

「重要」とされているのはPublisher 2007に関する脆弱性で、不正に作成されたファイルを表示すると、リモートでコードが実行されるおそれがある。またWindows XPのインターネットインフォメーションサービスに関する脆弱性も同じく「重要」とされており、悪意を持って作成されたウェブページのURLリクエストを送信すると、リモートでコードが実行されるおそれがある。

今回、「警告」としてWindows Vistaのファイアウォールに関する脆弱性に対応する更新プログラムも公開されている。未承諾の受信ネットワークトラフィックが、ネットワークインターフェイスにアクセスできる可能性があり、ホストに関する情報が盗まれるおそれがあるという。

2007年7月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-jul.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2007/07/11 ） ツイート

PR

関連記事

化粧品口コミ情報サイトで侵害 - 会員情報が流出
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
管理製品「SonicWall GMS」に深刻な脆弱性 - 修正版提供なし
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
外務省のネットワークで侵害 - 個人情報流出の可能性
アイリスオーヤマ通販サイトで侵害 - 詳細を調査
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA