MS、「Visual Studio」ライブラリの脆弱性へ定例外パッチで対応 - 開発プログラムにも影響

マイクロソフトは、セキュリティ更新プログラム2件「MS09-034」「MS09-035」を7月29日に定例外で公開した。

「MS09-035」は、「Visual Studio」の「Active Template Library（ATL）」における3件の脆弱性を解消するプログラム。深刻度は「警告」だが、同ライブラリは、コンポーネントやコントロールの開発に用いられており、脆弱性を含むバージョンで作成したソフトを利用するユーザーにリモートでコードで実行されるおそれがある。

一方、「MS09-034」は「MS09-035」で想定される脆弱性に対する攻撃から防御することを目的に用意された「Internet Explorer」向けのプログラム。さらに不正なウェブページを閲覧するとコードが実行される問題など、非公開で報告された3件の脆弱性についても対応した。

マイクロソフトの悪用可能性指標によれば、「MS09-034」「MS09-035」で対応した脆弱性は、いずれも30日以内に安定した悪用コードが出現する可能性があるという。

2009年7月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms09-jul.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/07/29 ） ツイート

PR

関連記事

「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性
PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに