Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本MS、16件の月例セキュリティ更新プログラムを提供開始 - 深刻度「緊急」は9件

そのほか、深刻度「緊急」として、「.NET Framework」における公開済みの脆弱性「CVE-2011-1271」へ対処した「MS11-044」を提供。

くわえて「OLEオートメーション」「Silverlight」「分散ファイルシステム(DFS)」「SMBクライアント」「Vector Markup Language(VML)」「Forefront Threat Management Gateway (TMG) 2010クライアント」に関する脆弱性を解消している。

残り7件のプログラムは、深刻度がいずれも「重要」に設定されている。

「MS11-046」では、「Ancillary Functionドライバ(AFD)」において、すでに悪用が報告されている特権の昇格に関する脆弱性に対応した。攻撃を成功させるには、有効なログオン資格情報が必要で、ローカルでログオンできるなど一定の条件が必要だという。

(Security NEXT - 2011/06/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
金融向けカード発行システム「Entrust IFI」に深刻な脆弱性
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性
Fortinet製IP電話「FortiFone」に深刻な脆弱性 - アップデートが公開
「Node.js」アップデート公開、当初予定を上回る脆弱性8件に対応