MS、22日にIE向け定例外パッチ - ゼロデイ攻撃以外の深刻な脆弱性にも対応予定

マイクロソフトは、2010年1月22日に「Internet Explorer」の脆弱性を解消するセキュリティ更新プログラムを緊急でリリースすると発表した。

すでに「IE 6」をターゲットとした脆弱性を利用する不正コードが出回っており、同社ではアドバイザリを公表して注意喚起を行っているが、今回のリリースでは、アドバイザリで触れた脆弱性以外にも、深刻度が「緊急」とされる複数の脆弱性へ対応する予定だという。

Internet Explorerの脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/979352.mspx

マイクロソフト セキュリティ情報の事前通知 - 2010年1月（定例外）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-jan-ans.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2010/01/21 ） ツイート

PR

関連記事

Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正