MS、月例パッチ9件を公開 - 21件の脆弱性を修正

日本マイクロソフトは、2月の月例セキュリティ更新プログラム9件を公開した。これらプログラムを通じて、「Windows」に関する脆弱性13件、「Office」に関する脆弱性8件を解消した。いずれも悪用は確認されていない。

もっとも深刻度が高い「緊急」にレーティングされたプログラムは4件。なかでも「Internet Explorer」の累積的な脆弱性を修正する「MS12-010」と、「Cランタイムライブラリ」の問題を解決した「MS12-013」の2件については、適用優先度が3段階中もっとも高い「1」に設定されている。

また「MS12-013」は、OS内の「Msvcrt.dll」を修正するものだが、同ライブラリを使用し、静的にリンクしているプログラムを開発している開発者は、パッチ適用後に再コンパイルする必要がある。

残る「緊急」のプログラム2件のうち「MS12-008」は、「Windowsカーネルモードドライバ」の脆弱性2件に対応するプログラム。「GDI」の脆弱性「CVE-2011-5046」は、すでに一般へ公開されているが、悪用可能性指標は3段階中「2」。一方「MS12-016」では、「.NET Framework」および「Silverlight」に存在する2件の脆弱性を解決した。

深刻度「緊急」以外のプログラム5件は、すべて次に高い「重要」だった。「MS12-012」と「MS12-014」は、「DLLプリロード問題」に対応するパッチとなっている。

「MS12-012」では、カラーマネジメント機能を提供する「カラーコントロールパネル」の脆弱性を修正。脆弱性が悪用され、細工したDLLファイルと同じディレクトリに保存された「icmファイル」や「iccファイル」を開いた場合、不正なコードを実行されるおそれがある。

また「Indeoコーデック」の脆弱性を「MS12-014」で解消。「aviファイル」を開いた際に同じディレクトリにある不正な「DLLファイル」を読み込み、リモートでコードが実行される脆弱性に対応した。

さらに「MS12-012」では「Ancillary Functionドライバ」、「MS12-011」では「Microsoft SharePoint 」で特権の昇格が生じる問題を修正。「MS12-015」では、「Visio Viewer 2010」でリモートでコードが実行される脆弱性に解決した。「Visio」本体に影響はないという。

（Security NEXT - 2012/02/15 ）ツイート

MS、月例パッチ9件を公開 - 21件の脆弱性を修正

関連リンク

PR

関連記事