IPA、MS月例セキュリティパッチの適用を呼びかけ
情報処理推進機構(IPA)は、マイクロソフトが8月の月例セキュリティ更新プログラム「MS11-057」の適用を呼びかけている。修正された脆弱性のひとつは、同機構に届けられた脆弱性だった。
「MS11-057」は、最大深刻度「緊急」として公開された更新プログラム。「Internet Explorer」の累積的な脆弱性7件の修正が行われており、脆弱性が悪用された場合、リモートでコードが実行されるおそれがある。
7件の修正のうち、深刻度が「重要」とされる脆弱性「CVE-2011-1961」は、IEにおける「Telnet URIハンドラ」の不具合を修正するもの。悪用された場合、意図しない実行ファイルが読み込まれる可能性がある。
セキュリティ・プロフェッショナルズ・ネットワークの塩月誠人氏が同機構へ2010年9月21日に届けたもので、JPCERTコーディネーションセンターが調整を行った。
(Security NEXT - 2011/08/11 )
ツイート
関連リンク
PR
関連記事
Java向けHTTPクライアントライブラリのCookie管理に深刻な脆弱性
「Cisco NX-OS」に不正イメージを起動できる脆弱性
SailPointの「IdentityIQ」に深刻な脆弱性 - 修正パッチを公開
ウェブ運用管理ツール「CyberPanel」の脆弱性悪用に警戒を
アイ・オー製ルータ「UD-LT1」などに脆弱性 - すでに悪用も
「Veeam Backup & Replication」に複数脆弱性 - アップデートで修正
「Chrome」にセキュリティアップデート - 4件の修正を実施
米CISA、ファイル共有ツールなどの脆弱性3件を悪用リストに追加
「Cisco ASA」のウェブVPNログインページ脆弱性 - 攻撃試行を確認
プロバイダ向け「Veeam Service Provider Console」に深刻な脆弱性