MS、10月の月例更新プログラム7件を公開 - 20件の脆弱性を修正

日本マイクロソフトは、10月の月例セキュリティ更新プログラム7件を公開した。これらプログラムで、あわせて20件の脆弱性を修正している。

10月の月例セキュリティ更新プログラム一覧

深刻度が、4段階中もっとも高い「緊急」に設定されているプログラムは、Wordの脆弱性へ対応した「MS12-064」の1件のみ。RTFファイルの処理に存在する2件の脆弱性に対応した。リモートでコードが実行されるおそれがある。

脆弱性の悪用や公開は確認されていないが、今後攻撃が行われる可能性があるとして、同社では適用優先度を3段階中もっとも高い「1」にレーティングし、できるだけ早く適用するよう呼びかけている。

それ以外の6件のプログラムにおける深刻度は、いずれも「緊急」の次に高い「重要」。「MS12-066」は、「SharePoint Server」「InfoPath」「Lync」をはじめとするサーバ製品に存在する脆弱性に対応したプログラム。

「HTMLのサニタイズコンポーネント」に存在するクロスサイトスクリプティングの脆弱性「CVE-2012-2520」を修正した。すでに脆弱性は公開されており、限定的ながら悪用も確認されている。

また「MS12-068」では「Windowsカーネル」、「MS12-070」では「SQL Server」に存在する特権の昇格が発生する脆弱性を解消。さらに「Works 9」や「Kerberos」のほか、「Oracle Outside In」に起因する「FAST Search Server 2010 for SharePoint」の脆弱性へ対応した。

（Security NEXT - 2012/10/10 ） ツイート

PR

関連記事

「ServiceNow」に深刻な脆弱性 - 2025年10月更新で修正済み
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
脆弱性管理ツール「Rapid7 InsightVM」に脆弱性 - 認証回避のおそれ
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
「Raspberry Pi」向け無線LAN管理ツールに脆弱性 - 修正版が公開
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「SandboxJS」にあらたなサンドボックス回避脆弱性 - 再度修正を実施
LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
「Apache Hadoop HDFS」に脆弱性 - アップデートが公開
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も