MS、12件の月例パッチを公開 - IEゼロデイ脆弱性を解消
「MS11-006」は、Windowsシェルにおいて、サムネイル画像の処理に問題があり、任意のコード実行が行われる脆弱性を解消するプログラム。脆弱性は公開されているが、同社において悪用は確認されていないという。
深刻度「緊急」である最後の1件「MS11-007」では、「OpenType Compact Font Format」ドライバの脆弱性を解決した。
「Windows Vista」および「Windows Server 2008」以降ではリモートでコードが実行される可能性があるとして深刻度が「緊急」に設定されているが、「Windows XP」や「Windows Server 2003」では特権の昇格に限られるため、「重要」となっている。
このほかのプログラム9件の最大深刻度は、いずれも「重要」となっている。
（Security NEXT - 2011/02/09 ）
ツイート
関連リンク
PR
関連記事
SAP、月例アドバイザリ20件を公開 - 複数「クリティカル」も
「Dell Data Lakehouse」が脆弱性145件を修正 - 深刻な脆弱性も
「ManageEngine Analytics Plus」にSQLi脆弱性 - 8月の更新で修正済み
マルウェア対策製品「Avast」「AVG」に深刻な脆弱性
Synology製NAS「BeeStation」に深刻な脆弱性 - 修正版が公開
米当局、「WatchGuard Firebox」など脆弱性3件の悪用に注意喚起
ビデオ会議サービスのZoom、脆弱性9件を公表
「MS Edge」のアップデート、脆弱性5件を修正
MS、11月の月例修正パッチを公開 - ゼロデイ脆弱性にも対応
「Chrome」のスクリプトエンジン「V8」に脆弱性 - 修正版を公開
