マイクロソフト、月例セキュリティ更新プログラム2件を公開
同脆弱性は、Windowsにおける規定の設定では影響を受けないものの、サードパーティ製ソフトを利用する際、ソフト側で検証などを行っていない場合などに影響を受ける場合がある。またメモリの割当に問題があり、リモートでコードが実行される不具合に対応した。
一方、深刻度が「重要」とされている「MS11-001」は、「Windows Vista」における公開済みの脆弱性を解決するプログラム。「Windows Backup Catalogファイル」を読み込む際に同じフォルダ内に保存された不正なdllファイルを読み込む脆弱性を修正している。
（Security NEXT - 2011/01/12 ）
ツイート
関連リンク
PR
関連記事
MS、「Windows Server」向けに定例外パッチ - 米当局が悪用確認
Dellストレージ管理製品に認証回避の脆弱性 - アップデートで修正
前月の更新で「Bamboo」「Jira」など脆弱性14件を修正 - Atlassian
シークレット管理ツール「HashiCorp Vault」に複数の脆弱性
アイ・オー製NAS管理アプリに権限昇格の脆弱性
コンテナ保護基盤「NeuVector」に複数脆弱性 - 「クリティカル」も
GitLab、アップデートを公開 - 脆弱性7件を解消
「BIND 9」にキャッシュポイズニングなど複数脆弱性
端末管理製品「LANSCOPE」の脆弱性狙う攻撃に注意喚起 - 米当局
ZohoのAD管理支援ツールに脆弱性 - アップデートで修正
