Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、4月のセキュリティ更新プログラムは緊急「5件」含む8件

マイクロソフトは、深刻度がもっとも高い「緊急」5件を含む8件の月例セキュリティ更新プログラムを、4月15日にリリースする予定だ。

同社の公開予告によれば、「緊急」5件のうち2件は「Windows」の問題を解消するプログラム。さらに「Windows」と「Office」に影響するプログラムや「Internet Explorer」「Excel」に関するプログラムがそれぞれ1件づつ準備されている。いずれも脆弱性を攻撃された場合、リモートでコードが実行されるおそれがあるという。

また2件は、深刻度が「重要」に設定された修正パッチ。「Windows」において特権の昇格が発生する脆弱性や、「Microsoft Forefront Edge Security」でサービス拒否が発生する不具合1件へ対応する。残り1件の深刻度は「警告」で、「Windows」において発生する特権の昇格の脆弱性を対処する予定。

マイクロソフト セキュリティ情報の事前通知 - 2009年4月
http://www.microsoft.com/japan/technet/security/bulletin/ms09-apr.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2009/04/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み