深刻度「緊急」6件含む8件のセキュリティ更新プログラムを公開 - MS

マイクロソフトは、12月度の月例セキュリティ更新プログラム8件を公開した。深刻度が「緊急」のプログラムは6件含まれる。

「緊急」とされる脆弱性は、「GDI（MS08-071）」や「Windows Search（MS08-075）」の不具合をはじめ、「Word（MS08-072）」「Excel（MS08-074）」「Visual Basic 6.0ランタイム拡張ファイル（MS08-070）」「Internet Explorerの累積的な問題（MS08-073）」の脆弱性。いずれもリモートでコードが実行されるおそれがある。

また特権の昇格が発生する「Office SharePoint Server（MS08-077）」の脆弱性や不正にコードが実行される可能性がある「Windows Mediaコンポーネント（MS08-076）」の問題についても、深刻度を「重要」としており今回対応した。

「悪用可能性指標」の面では、「Excel」と「GDI」以外の脆弱性に、安定した悪用コードが生成される可能性がある。なかでも「Visual Basic 6.0ランタイム拡張ファイル」の脆弱性については、すでに脆弱性が一般へ安定した悪用コードが流通しているので注意が必要。

一方、深刻度が「重要」とされる2件のプログラムについては、安定した悪用コードが作成される危険があるものの、攻撃のシナリオが制限されており、被害が発生する可能性は低いという。

2008年12月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/MS08-dec.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2008/12/10 ） ツイート

PR

関連記事

「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
MS、8月の月例セキュリティ更新で100件以上の脆弱性に対応
米政府、「Exchange Server」脆弱性で緊急指令 - 週末返上での対応求める
「SharePoint Server」に深刻な脆弱性「ToolShell」 - すでに悪用も
MS、7月の月例セキュリティパッチを公開 - 前月の約2倍
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
MS、月例セキュリティ更新を公開 - 複数のゼロデイ脆弱性に対処
バックアップ管理ツール「Commvault Command Center」に深刻な脆弱性
MS、月例セキュリティ更新を公開 - ゼロデイ修正パッチが一部準備中
MSが3月の月例パッチを公開 - ゼロデイ脆弱性6件を修正