米Microsoftは7月14日（日本時間15日）、計6件のセキュリティ情報を公開する。深刻度が最も高い「緊急」レベルはこのうち3件で、ゼロデイ攻撃が発生しているDirectShowの脆弱性などに対処する予定。9日の事前通知で明らかにした。
緊急レベルの3件は、いずれもWindows関連の脆弱性を解決する。このうちDirectShowの脆弱性ではMicrosoftが5月にアドバイザリーを公開し、この問題を突いた「限定的な攻撃」が起きていることを認めていた。
残る3件はいずれも「重要」レベル。Publisher、Internet Security Acceleration（ISA）、Virtual PC／Virtual Serverの脆弱性をそれぞれ解決する。
なお、Microsoftは6日にもActive Xコントロール関連のゼロデイの脆弱性情報を公開しているが、こちらの修正パッチは今回の月例アップデートには間に合わなかった。Microsoftはアドバイザリーで紹介した回避策を取るよう、ユーザーに勧告している。
関連記事
Windowsにゼロデイの脆弱性、サイト改ざん攻撃が多発
MicrosoftのVideo ActiveX Controlにゼロデイの脆弱性が発覚した。何千ものWebサイトが改ざんされ、閲覧しただけでマルウェアに感染する状態になっているという。MSが10件の月例パッチを公開、IEやOfficeの脆弱性を解決
リリースされたばかりのIE 8にも脆弱性があり、Windows 7 βにも影響する。Microsoft DirectXに新たな脆弱性が見つかる
すでに限定的な攻撃が発生しており、Microsoftはセキュリティアップデートを開発中だ。
関連リンク
Copyright© 2009 ITmedia, Inc. All Rights Reserved.
新着記事
- モノづくりからコトづくりへ：「世界の知で創る」――日産のグローバル共創戦略（7/10 17:47）
- ワークフローシステムの刷新：「みんなが使えるパッケージ」の条件とは何か（7/10 16:43）
- データの加工は不要：IBM、ディスプレイ上で機密情報をマスキングする技術を発表（7/10 15:37）
- 脆弱性対応が遅れる企業でマルウェア被害が継続、マカフィー調べ（7/10 14:45）
- 米韓サイトへのDDoS攻撃、AhnLabが駆除ツールを公開（7/10 14:08）