「緊急」1件を含む2件の月例セキュリティ更新プログラムを公開 - マイクロソフト
マイクロソフトは、11月の月例セキュリティ更新プログラム2件の提供を開始した。深刻度は「緊急」「重要」がそれぞれ1件となっている。
「緊急」とされるセキュリティ更新プログラム「MS08-069」は、「Microsoft XMLコアサービス」に関する複数の脆弱性を解消するもの。Internet Explorerにより悪意あるウェブサイトへアクセスした場合、リモートでコードが実行されるおそれがある。
一方、深刻度が「重要」のプログラム「MS08-068」は、すでに一般へ公開されている「Microsoft Server Message Blockプロトコル」の脆弱性へ対応するパッチ。こちらもリモートによる攻撃を可能とするもので、悪用された場合、不正なプログラムが実行されたり、データの流出や改変といったおそれがある。
2008年11月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms08-nov.mspx
マイクロソフト
http://www.microsoft.com/japan/
(Security NEXT - 2008/11/12 )
ツイート
PR
関連記事
「OpenPGP.js」の署名検証に脆弱性 - 修正パッチをリリース
「a-blog cms」に「SSRF」など複数脆弱性 - アップデートで修正
PostgreSQL向けミドルウェア「Pgpool-II」に認証回避の脆弱性
「vCenter Server」「ESXi」などVMware製品に複数脆弱性
I-O DATAのNAS製品「HDL-T」シリーズに深刻な脆弱性
SAMLライブラリ「samlify」に「クリティカル」脆弱性
米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に
トルコ関与疑われる攻撃グループ、チャット製品にゼロデイ攻撃
「Kibana」にプロトタイプ汚染の脆弱性 - アップデートや緩和策
「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」