MS、9件の月例セキュリティパッチを公開 - ゼロデイ脆弱性にも対応
一方、「MS10-069」は、ランタイムサブシステムの脆弱性により特権の昇格が発生する問題を解消している。同脆弱性は、日本語や中国語などUnicodeで扱う際に脆弱性が生じたもので、英語システムなどでは影響を受けない。
「MS10-068」は、「Local Security Authority Subsystem Service (LSASS) 」において特権の昇格が発生する脆弱性を解消した。
30日以内に悪用が発生する可能性を示した「悪用可能性指標」では、「MS10-063」「MS10-064」以外の7件のプログラムに含まれる脆弱性で、いずれも「安定した悪用コードの可能性」があるとしている。
(Security NEXT - 2010/09/15 )
ツイート
関連リンク
PR
関連記事
F5が四半期アドバイザリ、「BIG-IP」関連に多数脆弱性
LLMアプリ開発基盤「Dify」に複数のクリティカル脆弱性
「Apache Flink」にコードインジェクションの脆弱性 - 重要度「クリティカル」
「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨
WPS Office旧脆弱性、2020年以降の製品などにも影響
Ivanti、5月の月例アップデートを公開 - 「クリティカル」脆弱性も
「MS Edge」にセキュリティ更新 - 独自含む脆弱性76件を修正
米当局、「Exchange Server」ゼロデイ脆弱性に注意喚起
米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消

