Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、予定より1件少ない月例パッチ13件を公開 - 優先度高いプログラムは2件

さらに「Officeのコンポーネント」に存在する脆弱性を修正する「MS11-089」や、細工された「OLEオブジェクト」を開いた際に攻撃を受ける不具合に対応した「MS11-089」など、Office向けの修正プログラムはあわせて6件にのぼっている。

ただし、「MS11-088」については、簡体字中国語版の「Office IME」に含まれる脆弱性を修正しており、日本語版は影響を受けない。実装に不具合があった「Microsoft Pinyin IME 2010」は日本語版へインストールもできないため、国内における影響は限定的と見られる。

またライブラリのロード問題など「MS11-099」ではIEの累積的な3件の脆弱性を解消。そのほか、「MS11-095」では「Active Directory」、「MS11-097」「MS11-098」ではWindowsの脆弱性に対応しているが、いずれも攻撃には対象システムへログオンする必要があり、深刻度は「重要」だった。

(Security NEXT - 2011/12/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

AIアシスタント「Nanobot」のWhatsApp連携コンポーネントに深刻な脆弱性
「TeamViewer」に脆弱性 - ローカル側の確認を回避可能
BeyondTrust製リモート管理製品の脆弱性悪用が発生 - 米CISAが注意喚起
ブラウザ「Chrome」にゼロデイ脆弱性 - 悪用を確認
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
Google、「Chrome 145」をリリース - 複数脆弱性を修正
Apple、「macOS」向けにセキュリティアップデートを公開