深刻度「緊急」6件含む8件のセキュリティ更新プログラムを公開 - MS

マイクロソフトは、12月度の月例セキュリティ更新プログラム8件を公開した。深刻度が「緊急」のプログラムは6件含まれる。

「緊急」とされる脆弱性は、「GDI（MS08-071）」や「Windows Search（MS08-075）」の不具合をはじめ、「Word（MS08-072）」「Excel（MS08-074）」「Visual Basic 6.0ランタイム拡張ファイル（MS08-070）」「Internet Explorerの累積的な問題（MS08-073）」の脆弱性。いずれもリモートでコードが実行されるおそれがある。

また特権の昇格が発生する「Office SharePoint Server（MS08-077）」の脆弱性や不正にコードが実行される可能性がある「Windows Mediaコンポーネント（MS08-076）」の問題についても、深刻度を「重要」としており今回対応した。

「悪用可能性指標」の面では、「Excel」と「GDI」以外の脆弱性に、安定した悪用コードが生成される可能性がある。なかでも「Visual Basic 6.0ランタイム拡張ファイル」の脆弱性については、すでに脆弱性が一般へ安定した悪用コードが流通しているので注意が必要。

一方、深刻度が「重要」とされる2件のプログラムについては、安定した悪用コードが作成される危険があるものの、攻撃のシナリオが制限されており、被害が発生する可能性は低いという。

2008年12月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/MS08-dec.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2008/12/10 ） ツイート

PR

関連記事

バックアップ管理ツール「Commvault Command Center」に深刻な脆弱性
MS、月例セキュリティ更新を公開 - ゼロデイ修正パッチが一部準備中
MSが3月の月例パッチを公開 - ゼロデイ脆弱性6件を修正
2月のMS月例パッチがリリース - ゼロデイ含む複数脆弱性を解消
MS、2024年最後の月例パッチを公開 - ゼロデイ脆弱性も修正
MS、月例パッチで脆弱性90件を修正 - すでに2件は悪用済み
QNAP製NAS向けの複数ツールに深刻な脆弱性 - アップデートを
7月修正の「SharePoint」脆弱性、悪用が発生 - 米政府が注意喚起
MS、10月の月例セキュリティ更新を公開 - 脆弱性118件に対応
9月のMS月例パッチで「悪用なし」の脆弱性 - 7月以前に悪用