MS、月例パッチ3件を11月10日に公開予定 - 深刻度「緊急」は1件のみ
マイクロソフトは、月例セキュリティ更新プログラムとして3件のプログラムを、11月10日に公開すると発表した。
今回公開が予定されている3件のうち、2件は「Office」に関連する更新プログラムで、深刻度は「緊急」「重要」それぞれ1件づつ。いずれの脆弱性も、攻撃を受けた場合、リモートでコードが実行されるおそれがあるという。
残りの1件は、「Microsoft Forefront Unified Access Gateway」に関する脆弱性で深刻度は「重要」。「特権の昇格」が発生する不具合を解消する予定。
同社では、11月4日に「IE」の脆弱性に関するセキュリティアドバイザリを公表し、セキュリティ更新プログラムの提供について計画があることを明らかにしているが、11月の定例パッチには含まれていない模様だ。
(Security NEXT - 2010/11/05 )
ツイート
PR
関連記事
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
シャープ製複数ルータに認証欠如の脆弱性 - 初期PW推測のおそれ
「macOS Tahoe 26.4」を提供開始 - 脆弱性77件に対処
ウェブサーバ「NGINX」に定例外アドバイザリ - 複数脆弱性を修正
「Node.js」にDoSなど複数脆弱性 - アップデートが公開
「Langflow」の公開フローAPIに深刻なRCE脆弱性 - 悪用も確認
「BIND 9」に複数の脆弱性 - アップデートが公開
