MS、12件の月例パッチを公開 - IEゼロデイ脆弱性を解消

「IIS」のオプションとして動作する「FTP 7.0」以降において、特定のFTPコマンドを処理する際に不具合が生じるヒープ破壊の脆弱性へ「MS11-004」で対応した。

同社によれば、脆弱性が悪用された場合、任意のコードが実行されるおそれがあるものの、安定したコードを作成することは困難で、実質上はサービス停止にとどまるとしている。

一方「MS11-009」は、「JScript」「VBScript」のスクリプトエンジンでメモリ破壊が発生し、情報漏洩が発生する脆弱性の修正プログラム。問題の脆弱性は「Windows 7」と「Windows Server 2008 R2」のみ影響を受ける。

「MS11-011」「MS11-012」では、Windowsカーネルやカーネルモードドライバの脆弱性を修正した。いずれもログオン後に細工したアプリケーションを利用することで特権の昇格が発生する可能性がある。

（Security NEXT - 2011/02/09 ） ツイート

PR

関連記事

秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
Omnissaのメールセキュリティ製品にSSRFの脆弱性 - アップデートが公開
「Microsoft Edge」にセキュリティアップデート - 脆弱性8件を修正
米政府、「Exchange Server」脆弱性で緊急指令 - 週末返上での対応求める
「JWE」のRuby実装に深刻な脆弱性 - 総当たり攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外パッチ
「Azure」や「MS 365 Copilot BizChat」に深刻な脆弱性 - 対応は不要
「HashiCorp Vault」のLDAP認証で多要素認証バイパスのおそれ
「Dell PowerProtect Data Domain」に複数脆弱性 - 重要度「クリティカル」
「NVIDIA Triton Inference Server」に複数の深刻な脆弱性