1度適用した「MS08-052」が、一部環境で未適用となるおそれ

マイクロソフトは、3月の月例セキュリティパッチの提供に合わせ、2008年9月に公開した「GDI+」の脆弱性を解消するセキュリティ更新プログラム「MS08-052」を再リリースした。

同更新プログラムを適用した環境において、「Windows XP SP3」や「Windows Server 2003 SP2」といったサービスパックを導入した場合、適用前の状態に戻るケースがあることが判明したもの。サービスパック導入後に更新プログラムを適用している場合は、再度インストールする必要はない。

「MS08-052」は、細工を施した画像を開いたり、不正な画像を含むウェブサイトへアクセスした場合、コードが実行される脆弱性を解消するプログラムで、深刻度は「緊急」。「GDI+」は、ライブラリとしてOSやアプリケーションなど複数製品で利用されている可能性があるため注意が必要。