MS、月例セキュリティパッチ12件を公開 - 57件の脆弱性を修正

日本マイクロソフトは、月例セキュリティ更新プログラム12件を公開した。これらプログラムであわせて57件の脆弱性に対処した。

2月の月例セキュリティ更新プログラム一覧

今回の更新プログラムで、深刻度が4段階中もっとも高い「緊急」は5件。そのなかでも3件が適用優先度がもっとも高い「1」にレーティングされている。

「Internet Explorer」の累積的な脆弱性を修正するプログラム「MS13-009」では、細工したページを見た場合にコード実行される脆弱性など13件を解消した。

さらに「Vector Markup Languageの脆弱性」に対応する「MS13-010」は、限定的ではあるものの、海外において標的型攻撃への悪用が確認されている。また「OLEオートメーション」の脆弱性を修正した「MS13-020」についてもプログラムの早期適用が推奨されている。

メディアの解凍処理に存在する脆弱性を解消した「MS13-011」や、「Exchange Server」の問題へ対応した「MS13-012」は、深刻度「緊急」であり、脆弱性がすでに公開されているものの、適用優先度は1段階低い「2」に設定されている。

残る7件のプログラムにおける「深刻度」はいずれも「重要」。「Windowsカーネル」「Windowsカーネルモードドライバ」「TCP/IP」「.NET Framework」「FAST Search Server 2010 for SharePoint」「NFSサーバ」「Windowsクライアント/サーバランタイムサブシステム」に存在する脆弱性に対応した。

（Security NEXT - 2013/02/13 ） ツイート

PR

関連記事

「MS Edge」にアップデート - 「クリティカル」とされる脆弱性を解消
Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起
オープンデータ公開基盤の「CKAN」に深刻な脆弱性
ワコム製タブレットのmacOS向けドライバインストーラーに脆弱性
「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
「NSX-T」にXSS脆弱性、アップデートがリリース
複数Apple製品が影響を受ける脆弱性 - 米政府が注意喚起
ウェブ開発フレームワーク「CodeIgniter4」にRCE脆弱性
「WordPress」が再度セキュリティ更新 - 前回から4日で
キヤノン製の小規模向け複合機やプリンタに複数脆弱性