MS、セキュリティ更新プログラム17件を公開 - 40件の脆弱性を解消

一方「MS10-091」は、「OpenTypeフォント」処理における3件の脆弱性を解消するパッチ。「Windows Vista」や「Windows 7」になどに備わった「Windows Explorerプレビューウィンドウ」の読み込み処理に不具合を修正する。「Windows XP」については、ログオンが必要で、特権の昇格が必要とのことで深刻度は「重要」と一段階低くなっている。

最高深刻度が「重要」とされる脆弱性は14件。Windowsタスクスケジューラーの不具合を修正する「MS10-092」は、マルウェア「Stuxnet」により悪用された脆弱性を解消するプログラム。脆弱性を攻撃するためにはシステムへログオンし、細工を施したアプリケーションを実行する必要がある。

提供までに時間を要した理由について、同社セキュリティレスポンスチームセキュリティスペシャリストの松田英也氏は、動作検証に時間がかかったと説明している。

「MS10-098」は、Windowsカーネルモードドライバに関する6件の脆弱性を解消するプログラム。バッファオーバーフローが発生する脆弱性については、すでに公開されているものの、攻撃にあたってはシステムにログインする必要があり、深刻度は「重要」。

「MS10-099」では、「NDProxy」においてバッファオーバーフローが発生する問題に対応した。「Windows XP」および「Windows Server 2003」のみ影響を受ける。また「MS10-100」では、商品ユーザーインタフェース、「MS10-101」では、Windows Netlogonサービスにおける特権の昇格についてそれぞれ対処している。

（Security NEXT - 2010/12/15 ） ツイート

PR

関連記事

「GitLab」にセキュリティ更新 - 脆弱性13件を修正
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
先週注目された記事（2026年6月21日〜2026年6月27日）
「libssh2」に整数オーバーフローの脆弱性 - 実証コードも公開
ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開
「FortiBleed」に国内組織の情報も - 影響調査など実施を
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正
「Node.js」に12件の脆弱性 - 修正版を公開