Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、深刻度「緊急」4件含む8件の月例セキュリティ更新を公開 - 26件の脆弱性を修正

日本マイクロソフトは、深刻度「緊急」4件を含む8件の月例セキュリティ更新プログラムを公開し、あわせて26件の脆弱性に対応した。

20131009_ms_001.jpg
2013年10月の月例セキュリティ更新プログラム一覧

同社では、「緊急」とされるプログラムのうち、「Internet Explorer」「Windowsカーネルモードドライバ」「コモンコントロールライブラリ」向けの3件について、3段階の適用優先度中、もっとも高い「1」に設定。これら3件は、いずれも悪用されるとリモートでコードが実行されるおそれがあり、早急な適用を呼びかけている。

「Internet Explorer」向けに公開した「MS13-080」では、8月下旬にゼロデイ攻撃が確認された脆弱性「CVE-2013-3893」や、9月中旬よりゼロデイ攻撃が発生している「CVE-2013-3897」を含む10件の累積的な問題を修正した。

また「MS13-081」では、「Windowsカーネルモードドライバ」に関する7件の脆弱性を解消している。いずれも脆弱性の悪用や公開は確認されていない。さらに「MS13-083」では、「コモンコントロールライブラリ」の不具合に対応し、「ASP.NET」によるウェブアプリケーションが、攻撃を受けるおそれがある1件の脆弱性を修正した。

のこる深刻度「緊急」のプログラムである「.NET Framework」向けのセキュリティ更新プログラム「MS13-082」では、公開済みの脆弱性1件を含む3件の脆弱性に対応した。

また深刻度が1段階低い「重要」とされるプログラムは4件。「SharePoint Server」の脆弱性に対応した「MS13-084」をはじめ、「MS13-085」「MS13-086」「MS13-087」にて、それぞれ「Excel」や「Word」「Silverlight」の脆弱性に対応している。

(Security NEXT - 2013/10/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ
「curl」の特定バージョンにクローズ処理が重複する脆弱性
Veeamのクラウド向けアプライアンスに脆弱性 - 更新状況の確認を