★阿修羅♪ > IT11 > 286.html ★阿修羅♪ |
|
Tweet |
7月10日11時19分配信 ITmediaエンタープライズ
http://headlines.yahoo.co.jp/hl?a=20090710-00000017-zdn_ep-sci
米Microsoftは7月14日(日本時間15日)、計6件のセキュリティ情報を公開する。深刻度が最も高い「緊急」レベルはこのうち3件で、ゼロデイ攻撃が発生しているDirectShowの脆弱性などに対処する予定。9日の事前通知で明らかにした。
緊急レベルの3件は、いずれもWindows関連の脆弱性を解決する。このうちDirectShowの脆弱性ではMicrosoftが5月にアドバイザリーを公開し、この問題を突いた「限定的な攻撃」が起きていることを認めていた。
残る3件はいずれも「重要」レベル。Publisher、Internet Security Acceleration(ISA)、Virtual PC/Virtual Serverの脆弱性をそれぞれ解決する。
なお、Microsoftは6日にもActive Xコントロール関連のゼロデイの脆弱性情報を公開しているが、こちらの修正パッチは今回の月例アップデートには間に合わなかった。Microsoftはアドバイザリーで紹介した回避策を取るよう、ユーザーに勧告している。