MS、月例セキュリティパッチ12件を公開予定 - IEのゼロデイ脆弱性に対応

2010年末に同社がアドバイザリを発表した「IE」の脆弱性「CVE-2010-3971」は、CSSの読み込み処理に関連する脆弱性。同社では緩和策としてすでに「Fix it」をリリースしている。

同脆弱性が悪用された場合、悪意あるウェブサイトを閲覧した場合にコードが実行される可能性があり、すでにゼロデイ攻撃が確認されている。

また1月5日にアドバイザリを公表した「Windows Graphics Rendering Engine」の脆弱性「CVE-2010-3970」についても、今回のアップデートで対応する見込み。

（Security NEXT - 2011/02/04 ） ツイート

PR

関連記事

PHPのDB接続ライブラリ「ADOdb」のPostgreSQLドライバに深刻な脆弱性
「Microsoft Edge」にアップデート - 脆弱性5件を解消
米政府、GW期間中に悪用確認脆弱性10件を追加
米当局、悪用が確認された既知脆弱性2件について注意喚起
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
米当局、悪用が確認された脆弱性4件について注意喚起
「Splunk UBA」に複数脆弱性 - アップデートが公開