MS、セキュリティパッチ11件を公開 - IEの公開済み脆弱性に対応

マイクロソフトは、2月のセキュリティ更新プログラムを公開した。当初の予告では12件を公開予定だったが、1件のプログラムに品質上の問題が発見されたことから、深刻度「緊急」6件と「重要」5件の11件が提供されている。

深刻度が緊急とされた脆弱性は、「Internet Explorer」や「Office」「Word」をはじめ、や「Office Publisher」「WebDAV Mini-Redirector」「OLE オートメーション」に関するもので、いずれも攻撃を受けた場合、リモートでコードが実行されるおそれがある。

さらに、サービス拒否を引き起こす「Active Directory」「Windows TCP/IP」の脆弱性をはじめ、特権の昇格やリモートでコードが実行されるなど、IIS関連の2件へ対応。またリモートでコードが実行される「Microsoft Worksファイル コンバータ」の脆弱性など深刻度「重要」とされる5件へ対応した。

今回公開されたプログラムのうち、10件は非公開で同社へ報告されたものだが、累積的な脆弱性を解消するIE向けのプログラムについては、非公開で同社へ報告された3件の脆弱性に加え、すでに公開されている1件の脆弱性へ対応している。

公開されているのは、ActiveX オブジェクトにおいてメモリの破損が発生する脆弱性。同社ではゼロデイ攻撃を確認していないという。問題の脆弱性では、不正に細工されたウェブページを表示した場合、リモートでコードが実行されるおそれがある。

2008年2月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms08-feb.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2008/02/13 ） ツイート

PR

関連記事

インシデント件数が24％減 - GitHub悪用の標的型攻撃も
オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
先週注目された記事（2026年4月12日〜2026年4月18日）
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ
複数団体宛てのメールに個人メアドを誤掲載 - 埼玉県
ノベルティ送付時に異なる宛名、宛先データに不備 - 東京都
小学校で児童の個人情報含む指導計画を紛失 - 柏市
ランサム被害で株主や従業員情報が流出した可能性 - テイン
SMTPサーバで設定不備、約17万件のスパム送信 - 奈良女大
保険料の架空請求メール出回る - 電子決済アプリ誘導に警戒を