Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、月例パッチ9件を公開 - 21件の脆弱性を修正

日本マイクロソフトは、2月の月例セキュリティ更新プログラム9件を公開した。これらプログラムを通じて、「Windows」に関する脆弱性13件、「Office」に関する脆弱性8件を解消した。いずれも悪用は確認されていない。

もっとも深刻度が高い「緊急」にレーティングされたプログラムは4件。なかでも「Internet Explorer」の累積的な脆弱性を修正する「MS12-010」と、「Cランタイムライブラリ」の問題を解決した「MS12-013」の2件については、適用優先度が3段階中もっとも高い「1」に設定されている。

また「MS12-013」は、OS内の「Msvcrt.dll」を修正するものだが、同ライブラリを使用し、静的にリンクしているプログラムを開発している開発者は、パッチ適用後に再コンパイルする必要がある。

残る「緊急」のプログラム2件のうち「MS12-008」は、「Windowsカーネルモードドライバ」の脆弱性2件に対応するプログラム。「GDI」の脆弱性「CVE-2011-5046」は、すでに一般へ公開されているが、悪用可能性指標は3段階中「2」。一方「MS12-016」では、「.NET Framework」および「Silverlight」に存在する2件の脆弱性を解決した。

深刻度「緊急」以外のプログラム5件は、すべて次に高い「重要」だった。「MS12-012」と「MS12-014」は、「DLLプリロード問題」に対応するパッチとなっている。

「MS12-012」では、カラーマネジメント機能を提供する「カラーコントロールパネル」の脆弱性を修正。脆弱性が悪用され、細工したDLLファイルと同じディレクトリに保存された「icmファイル」や「iccファイル」を開いた場合、不正なコードを実行されるおそれがある。

また「Indeoコーデック」の脆弱性を「MS12-014」で解消。「aviファイル」を開いた際に同じディレクトリにある不正な「DLLファイル」を読み込み、リモートでコードが実行される脆弱性に対応した。

さらに「MS12-012」では「Ancillary Functionドライバ」、「MS12-011」では「Microsoft SharePoint 」で特権の昇格が生じる問題を修正。「MS12-015」では、「Visio Viewer 2010」でリモートでコードが実行される脆弱性に解決した。「Visio」本体に影響はないという。

(Security NEXT - 2012/02/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

CMSの「Drupal」に複数の脆弱性 - アップデートがリリース
WP向けプラグイン「File Manager」脆弱性、国内でも悪用被害
MS、「Office for Mac」向けに定例外アップデート
「Adobe Media Encoder」に3件の脆弱性 - アップデートが公開
脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに
MobileIronのMDM関連脆弱性、PoCリリースでリスク上昇
8月修正「Windows Server」の脆弱性狙う悪用コードが公開 - 米政府警告
脆弱なファイル管理用WPプラグインを狙う攻撃を国内で観測
「TLS 1.2」以前に「Raccoon Attack」のおそれ - OpenSSL、F5などが対処
「Office 2010」のサポート終了まで1カ月 - 「Office 2016 for Mac」も