MS、セキュリティパッチ11件を公開 - IEの公開済み脆弱性に対応

マイクロソフトは、2月のセキュリティ更新プログラムを公開した。当初の予告では12件を公開予定だったが、1件のプログラムに品質上の問題が発見されたことから、深刻度「緊急」6件と「重要」5件の11件が提供されている。

深刻度が緊急とされた脆弱性は、「Internet Explorer」や「Office」「Word」をはじめ、や「Office Publisher」「WebDAV Mini-Redirector」「OLE オートメーション」に関するもので、いずれも攻撃を受けた場合、リモートでコードが実行されるおそれがある。

さらに、サービス拒否を引き起こす「Active Directory」「Windows TCP/IP」の脆弱性をはじめ、特権の昇格やリモートでコードが実行されるなど、IIS関連の2件へ対応。またリモートでコードが実行される「Microsoft Worksファイル コンバータ」の脆弱性など深刻度「重要」とされる5件へ対応した。

今回公開されたプログラムのうち、10件は非公開で同社へ報告されたものだが、累積的な脆弱性を解消するIE向けのプログラムについては、非公開で同社へ報告された3件の脆弱性に加え、すでに公開されている1件の脆弱性へ対応している。

公開されているのは、ActiveX オブジェクトにおいてメモリの破損が発生する脆弱性。同社ではゼロデイ攻撃を確認していないという。問題の脆弱性では、不正に細工されたウェブページを表示した場合、リモートでコードが実行されるおそれがある。

2008年2月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms08-feb.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2008/02/13 ） ツイート

PR

関連記事

【特別企画】専門家13人が「生成AI時代」のセキュリティを多角的に解説
学童保育で利用料決定通知書1クラス分が所在不明に - 和歌山市
個人情報残存する「就職先情報リスト」を学生に共有 - 摂南大
法人の不正送金被害が約8.6倍 - 金額ベースで個人を上回る
テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に
サイバー攻撃でシステム障害が発生 - ヤマダコーポレーション
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
先週注目された記事（2025年6月22日〜2025年6月28日）
「MS Edge」にアップデート - 固有の脆弱性などにも対処
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県