マイクロソフト、10月のセキュリティ更新プログラムを公開 - ゼロデイ攻撃にも対応
マイクロソフトは、10月のセキュリティ更新プログラムを公開した。当初7件の公開を予定していたが、そのうち1件には問題が見つかったことから、深刻度が「緊急」とされるプログラムが4件、「重要」が2件のあわせて6件を提供する。
今回の更新プログラムでは、「Microsoft Word」の文字列処理などの問題や、アドレスバーの偽装など「Internet Explorer」に関する4件の脆弱性に対応。いずれもリモートでコードが実行されるなど深刻度は「緊急」となっている。
「Microsoft Word」の脆弱性については、非公開で同社が報告を受けた脆弱性だったが、すでにゼロデイ攻撃を確認しているという。一方IEについては、ゼロデイ攻撃は確認されていないが、すでに一部で脆弱性が公開されており、早急な対応が必要。
また「Kodak Image Viewer(Wang Image viewer)」における画像処理の問題や、不正なNNTPレスポンスの処理を行う際に正しく処理が行われない「Outlook Express」や「Windowsメール」の脆弱性など、同社ではいずれも深刻度を「緊急」とした。
さらに認証時の通信エラーで「リモートプロシージャコール」でサービス拒否が起こる問題や「Microsoft Windows SharePoint Services 3.0」「Microsoft Office SharePoint Server 2007」で特権の昇格やスクリプトの実行による情報漏洩といった脆弱性など、深刻度が「重要」とされる2件にも対応した。
2007年10月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms07-oct.mspx
マイクロソフト
http://www.microsoft.com/japan/
(Security NEXT - 2007/10/10 )
ツイート
PR
関連記事
選手などの個人情報含むファイルをサイトに誤掲載 - 東京都フェンシング協会
高校でメール誤送信、オープンスクール参加予定者のメアド流出 - 福岡市
京大学園祭の学生用サイト、データを削除され一時障害
老舗ランドセルメーカー通販サイト、個人情報流出の可能性
ブラウザ最新版「Firefox 132」がリリース - 複数の脆弱性を解消
「ServiceNow」に複数の脆弱性 - 8月と10月に修正実施
システム管理者向け「脆弱性管理の手引書」を公開 - 日本シーサート協議会
「iOS」や「iPadOS」のセキュリティアップデートをリリース - Apple
「出前館」が3日間にわたりサービス停止 - マルウェア感染で
Apple、「macOS」のアップデートをリリース - のべ65件を解消