MS、深刻度「緊急」5件を含む9件の定例パッチを公開 - ゼロデイ攻撃へ対応

マイクロソフトは、9件の月例セキュリティ更新プログラムを公開した。深刻度「緊急」のプログラム5件を含んでおり、一部ではゼロデイ攻撃が確認されている。

もっとも深刻度が高い「緊急」とされる5件は、いずれもリモートでコードが実行される可能性がある問題を解決するもの。「MS09-043」は、「Microsoft Office Webコンポーネント」の脆弱性を解消するプログラムで、7月13日にアドバイザリが出された脆弱性にも対応している。

「Windows Mediaファイル」の処理における不具合を解消した「MS09-038」は、細工されたAVIファイルを開いた際にコードが実行される問題を解消した。「MS09-044」では、ターミナルから「RDPサーバ」に接続した場合や細工されたウェブへアクセスした際の脆弱性を解消している。

また「MS09-037」は「Microsoft ATL Active Template Library（ALT）」における5件の脆弱性へ対処するもので、7月29日のアドバイザリや定例外で公開された「MS09-034」「MS09-035」へ関連してするプログラム。「MS09-039」では、Windowsインターネットネームサービス（WINS）においてレプリケーションパケットの処理に存在した脆弱性を解決する。

のこり4件の「緊急」に次に深刻とされる「重要」。「MS09-042」はtelnetにおける問題を解消するもの。攻撃者は資格情報を取得してシステムへログオンし、コードが実行されるおそれがあり、すでに脆弱性情報が一般へ公開されている。「MS09-036」では、ASP.NETにおいてサービス拒否が発生する問題へ対応した。

「MS09-041」では、ワークステーションサービスの脆弱性、「MS09-040」はメッセージキューの脆弱性へ対応するもので、いずれも特権の昇格が発生するおそれがある。

30日以内に不正コードが発生するおそれを示した同社の「悪用可能性指標」によれば、「MS09-036」についてはサービス拒否が発生する可能性があるものの機能するコードの発生する可能性は低く、「MS09-038」についても不安定な悪用コードの発生にとどまるとされている。

しかしながらそれ以外のプログラムについては安定した悪用コードが発生する可能性がある。また「MS09-037」については、今回解決した5件の脆弱性のなかの1件ですでに脆弱性の悪用が確認されている。

2009年8月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms09-aug.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/08/12 ） ツイート

PR

関連記事

「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
「MS Edge」にアップデート - 固有の脆弱性などにも対処
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供