マイクロソフト、「Kill Bit」に関するアドバイザリと新セットを公開

マイクロソフトは、Internet ExplorerがActiveXコントロールを読み込まないようレジストリを設定する「Kill Bit」に関してアドバイザリを公開し、サードパーティのソフトウェアに対して適用される新しいセットを公開した。

新セットは、「Microgaming Download Helper」「System Requirements Lab」「PhotoStockPlus Uploader Tool」へ対応したもので、提供元の要請により「Kill Bit」を設定し、ActiveXコントロールが起動するのを防ぐ。

また「Office Web Componentsに関する脆弱性（MS02-044）」や「Officeウェブコンポーネントの脆弱性（MS08-017）」「Access Snapshot ViewerのActiveXコントロールの脆弱性（MS08-041）」「GDI+ の脆弱性（MS08-052）」などすでに解決済みのプログラムについても、多層防御のためにActiveXコントロール用の「Kill bit」を設定している。

ActiveXのKill Bitの累積的なセキュリティ更新プログラム
http://www.microsoft.com/japan/technet/security/advisory/956391.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2008/10/15 ） ツイート

PR

関連記事

ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み
「GitLab」に5件の脆弱性 - 最新パッチで修正
「SonicOS」にリモートよりDoS攻撃を受けるおそれ - 修正版を公開
NVIDIAのAI開発フレームワーク「NeMo」に3件の脆弱性