Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、4月のセキュリティ更新プログラムは緊急「5件」含む8件

マイクロソフトは、深刻度がもっとも高い「緊急」5件を含む8件の月例セキュリティ更新プログラムを、4月15日にリリースする予定だ。

同社の公開予告によれば、「緊急」5件のうち2件は「Windows」の問題を解消するプログラム。さらに「Windows」と「Office」に影響するプログラムや「Internet Explorer」「Excel」に関するプログラムがそれぞれ1件づつ準備されている。いずれも脆弱性を攻撃された場合、リモートでコードが実行されるおそれがあるという。

また2件は、深刻度が「重要」に設定された修正パッチ。「Windows」において特権の昇格が発生する脆弱性や、「Microsoft Forefront Edge Security」でサービス拒否が発生する不具合1件へ対応する。残り1件の深刻度は「警告」で、「Windows」において発生する特権の昇格の脆弱性を対処する予定。

マイクロソフト セキュリティ情報の事前通知 - 2009年4月
http://www.microsoft.com/japan/technet/security/bulletin/ms09-apr.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2009/04/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

WooCommerce向け2FAプラグインに脆弱性 - 認証回避のおそれ
キヤノン製スモールオフィス向け複合機に複数の深刻な脆弱性
「OpenStack」の認証ミドルウェアに脆弱性 - 権限昇格やなりすましのおそれ
「ConnectWise PSA」にXSSなど複数脆弱性 - 修正版が公開
コンテナ管理ツール「Arcane」にRCE脆弱性 - 最新版で問題機能を削除
「Apache bRPC」に深刻なRCE脆弱性 - アップデートやパッチ適用を
「MS Edge」にアップデート、脆弱性11件を解消 - 独自修正も
Google、「Chrome 144」をリリース - 脆弱性10件を解消
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ