MS、月例パッチ13件を公開し適用優先度も公表 - カーネルやSMBの脆弱性を解消

マイクロソフトは、2月5日に予告していた月例セキュリティ更新プログラム13件を10日に公開した。

深刻度による内訳は、「緊急」が5件、「重要」が7件、「警告」が1件で、「Windows 2000」や「同XP」向けのプログラムが中心。「Office」やサーバ向けプログラムなどもあるため、利用者の利用環境によって適用すべきパッチの件数は変化する。

深刻度が「緊急」とされる更新プログラムは5件。「SMBクライアント」の脆弱性を解消する「MS10-006」では、不正なパケットを受信した際にコードが実行される問題を解消した。

一方「MS10-007」では、「Windows Shellハンドラー」の脆弱性へ対応。URIを解析する「ShellExecute」のAPIに問題があったもので、不正なURIを処理するとコードが実行されるおそれがあった。ブラウザやメーラーなど、同APIを利用している他社プログラムにも影響がある。

（Security NEXT - 2010/02/10 ） ツイート

PR

関連記事

Mozilla、「Firefox 156」をリリース - 脆弱性73件に対応
隔離実行環境「Docker Sandboxes」に複数脆弱性 - 修正版を提供
「IBM Guardium Data Security Center」に脆弱性 - 早急に更新を
「Cisco ISE」に42件の脆弱性 - 複数の深刻な脆弱性、一部で悪用確認
米当局、「Acronis」「Cisco ISE」など脆弱性3件の悪用を警告
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
Apple、「macOS Golden Gate 27」を公開 - 脆弱性210件に対処
HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供
Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開