MS、月例セキュリティパッチ12件を公開 - 57件の脆弱性を修正

日本マイクロソフトは、月例セキュリティ更新プログラム12件を公開した。これらプログラムであわせて57件の脆弱性に対処した。

2月の月例セキュリティ更新プログラム一覧

今回の更新プログラムで、深刻度が4段階中もっとも高い「緊急」は5件。そのなかでも3件が適用優先度がもっとも高い「1」にレーティングされている。

「Internet Explorer」の累積的な脆弱性を修正するプログラム「MS13-009」では、細工したページを見た場合にコード実行される脆弱性など13件を解消した。

さらに「Vector Markup Languageの脆弱性」に対応する「MS13-010」は、限定的ではあるものの、海外において標的型攻撃への悪用が確認されている。また「OLEオートメーション」の脆弱性を修正した「MS13-020」についてもプログラムの早期適用が推奨されている。

メディアの解凍処理に存在する脆弱性を解消した「MS13-011」や、「Exchange Server」の問題へ対応した「MS13-012」は、深刻度「緊急」であり、脆弱性がすでに公開されているものの、適用優先度は1段階低い「2」に設定されている。

残る7件のプログラムにおける「深刻度」はいずれも「重要」。「Windowsカーネル」「Windowsカーネルモードドライバ」「TCP/IP」「.NET Framework」「FAST Search Server 2010 for SharePoint」「NFSサーバ」「Windowsクライアント/サーバランタイムサブシステム」に存在する脆弱性に対応した。

（Security NEXT - 2013/02/13 ） ツイート

PR

関連記事

一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ