Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、予定より1件少ない月例パッチ13件を公開 - 優先度高いプログラムは2件

「緊急」のプログラムのうち、残る「MS11-090」は、「Internet Explorer」において、特定の「ActiveXコントロール」を実行させないようにする「Kill Bit」のプログラム。

「IE 6」に含まれるコンポーネント「Microsoft Time」の脆弱性に対応したもので、「Windows XP」や「Windows Server 2003」のみ影響がある。「IE 7」以降は、コンポーネントそのものが存在しないため、脆弱性は存在しない。

ただし、「MS11-090」では、DellやHP、Yahoo!などサードパーティ製品の「Kill Bit」も含まれており、幅広いOS向けに提供する。

残り10件のセキュリティ更新プログラムは、いずれも「重要」にレーティングされたプログラム。脆弱性が公開されているのは、「MS11-091」のみ。悪用はいずれも確認されていない。

「MS11-091」は、「Microsoft Publisher」においてリモートでコードを実行される脆弱性4件に対応。そのひとつである脆弱性「CVE-2011-1508」が、すでに公開されているが、深刻度は「重要」より低い「警告」レベルだという。

(Security NEXT - 2011/12/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

公開情報からネット接続機器を検出、脆弱性を診断するサービス
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
NETGEAR製スイッチの管理画面にCSRFの脆弱性
「JetBrains ToolBox」に深刻な脆弱性 - 開発者とNVDでわかれる評価
LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
エプソン製品のインストーラに脆弱性 - 最新版の利用を
VMwareのアクセス管理製品に深刻な脆弱性 - パッチは準備中
「ウイルスバスター for Mac」旧版に複数脆弱性
Google、「Chrome 87」で33件のセキュリティに関する修正を実施