MS、22日にIE向け定例外パッチ - ゼロデイ攻撃以外の深刻な脆弱性にも対応予定

マイクロソフトは、2010年1月22日に「Internet Explorer」の脆弱性を解消するセキュリティ更新プログラムを緊急でリリースすると発表した。

すでに「IE 6」をターゲットとした脆弱性を利用する不正コードが出回っており、同社ではアドバイザリを公表して注意喚起を行っているが、今回のリリースでは、アドバイザリで触れた脆弱性以外にも、深刻度が「緊急」とされる複数の脆弱性へ対応する予定だという。

Internet Explorerの脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/979352.mspx

マイクロソフト セキュリティ情報の事前通知 - 2010年1月（定例外）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-jan-ans.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2010/01/21 ） ツイート

PR

関連記事

オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla