MS、「緊急」2件含む月例セキュリティ更新プログラム8件を公開 - 23件の脆弱性を修正

「MS11-077」は、「カーネルモードドライバー」の脆弱性を修正するプログラム。共有フォルダ内で細工されたフォントファイルを開いた場合にコードが実行されるおそれがある。

「Microsoft Forefront Unified Access Gateway」のログイン画面においてクロスサイトスクリプティングが発生する不具合は、「MS11-079」で解消。同プログラムは、自動配信は準備中であり、ダウンロードし、手動で適用する必要がある。

さらに「MS11-080」では、「Ancillary Functionドライバ」において特権の昇格が発生する問題へ対応。

「MS11-082」で「Host Integration Server」において、リッスンポートへ不正なパケットが送り付けられた際にサービス拒否が発生する問題を修正した。外部公開サーバなど影響を受ける場合がある。

（Security NEXT - 2011/10/12 ）ツイート