MS、月例パッチ10件を公開 - 3件が「緊急」、組織で注意すべきプログラムも
マイクロソフトは、6月のセキュリティ更新プログラム10件を公開した。3件は深刻度がもっとも高い「緊急」で、のこり7件は「重要」と設定されている。IEに関する「緊急」の脆弱性や、1段階低い「重要」ではあるものの、組織などで注意すべきプログラムなども含まれる。
深刻度が「緊急」とされる「MS10-033」は、メディアファイルを開いたり、ストリーム視聴時における圧縮音声データ解凍処理の脆弱性を解決する更新プログラム。コーデックに関係なく幅広いメディアファイルが影響を受ける。
一方「MS10-034」は、「ActiveX」の実行を制限する「Kill Bit」で、同社プログラムに関するものが2件、サードパーティに関するものが5件について起動を防止することが可能。
「Internet Explorer」向けの累積的な問題を解消するプログラムの「MS10-035」では、メモリ破損によりリモートでコードが実行できる問題をはじめ、14件の脆弱性へ対応した。
(Security NEXT - 2010/06/09 )
ツイート
関連リンク
PR
関連記事
コンテナ管理ツール「Arcane」にRCE脆弱性 - 最新版で問題機能を削除
「Apache bRPC」に深刻なRCE脆弱性 - アップデートやパッチ適用を
「MS Edge」にアップデート、脆弱性11件を解消 - 独自修正も
Google、「Chrome 144」をリリース - 脆弱性10件を解消
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
金融向けカード発行システム「Entrust IFI」に深刻な脆弱性

