MS、9件の月例セキュリティパッチを公開 - ゼロデイ脆弱性にも対応
一方、「MS10-069」は、ランタイムサブシステムの脆弱性により特権の昇格が発生する問題を解消している。同脆弱性は、日本語や中国語などUnicodeで扱う際に脆弱性が生じたもので、英語システムなどでは影響を受けない。
「MS10-068」は、「Local Security Authority Subsystem Service (LSASS) 」において特権の昇格が発生する脆弱性を解消した。
30日以内に悪用が発生する可能性を示した「悪用可能性指標」では、「MS10-063」「MS10-064」以外の7件のプログラムに含まれる脆弱性で、いずれも「安定した悪用コードの可能性」があるとしている。
(Security NEXT - 2010/09/15 )
ツイート
関連リンク
PR
関連記事
「Chrome」アップデート、クリティカル含む脆弱性26件を修正
「Oracle Fusion Middleware」に深刻なRCE脆弱性 - 早急に対応を
CiscoやAppleなど脆弱性6件を悪用リストに追加 - 米当局
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性

