ゼロデイ攻撃の脆弱性にも対処：10月のMSパッチ、「緊急」8件を含む計13件
13件のうち8件が「緊急」レベルになり、既に情報が出回っているSMBの脆弱性と、IISのFTPサービスの脆弱性にも対処する。
米Microsoftは10月13日（日本時間14日）に13件の月例セキュリティ情報を公開し、WindowsやInternet Explorer（IE）などに存在する計34項目の脆弱性に対処する。最大深刻度は13件のうち8件が最も高い「緊急」、残る5件は「重要」レベル。8日の事前通知で明らかにした。
緊急レベルの更新プログラム8件は、Windows、IE、Office、Silverlight、Forefront、Developer Tools、SQL Serverの各製品を対象に配布され、リモートコード実行の脆弱性を解決する。IEの脆弱性は、Windows 7やWindows Server 2008／R2も深刻な影響を受ける。
重要レベルの5件はいずれもWindows関連となり、コード実行やスプーフィング、権限昇格、サービス妨害（DoS）などの脆弱性に対処する。
Microsoftセキュリティ対策センター（MSRC）のブログによれば、今回の更新プログラムの中には、既に情報が出回っているMicrosoft Server Message Block（SMB）の脆弱性と、Internet Information Services（IIS）のFTPサービスにかかわる脆弱性の修正パッチも含まれる。いずれもMicrosoftが9月にアドバイザリーを出して注意を呼び掛けていたもので、IISの脆弱性については「限定的な攻撃」の発生を伝えていた。
関連記事
Microsoft、SMBの脆弱性問題を一時回避する手段を提供
Microsoftが自動的にSMB 2.0を無効にできるボタンを提供する一方で、セキュリティ企業がこの脆弱性を突くエクスプロイトコードを公開した。Microsoft、SMBの脆弱性でアドバイザリーを公開
当初はWindows 7全般に影響するとの情報もあったが、Microsoftの調べによると、正式版のWindows 7は影響を受けないことが分かったという。IIS狙いのゼロデイ攻撃発生、MSがアドバイザリー更新
IISの未解決の脆弱性を突く「限定的な攻撃」が発生した。
関連リンク
Copyright© 2009 ITmedia, Inc. All Rights Reserved.
新着記事
- 最強最速アルゴリズマー養成講座：「1000のアルゴリズムを持つ男」vs.「やわらか頭脳」（10/10 00:00）
- ビジネスマンの不死身力：「ホウレンソウ」がうまく回らない理由（10/10 00:00）
- ブランドダイアログ、企業内のPCリソースを再利用できるサービス（10/9 18:56）
- 国内サイトを狙うフィッシング詐欺が増加、JPCERT/CCが報告（10/9 18:45）
- 経済産業省、電子政府のアイデア収集サイトを2週間で構築（10/9 18:13）