contentMicrosoftは米国時間10月9日、2007年10月の月例セキュリティ情報をリリースした。今回のセキュリティ情報には6件のアップデートが含まれる。そのうち4件は深刻度「緊急」、2件は「重要」と指定されており、以前に発表されていた1件のパッチは除外された。Mailのパッチ、RPC脆弱性に対処するパッチが含まれている。Macを含む)の緊急のパッチが公開された。Viewerの脆弱性を解決するパッチも対象となっている。Updateまたは以下に詳細を示す個別のセキュリティ情報から入手できる。Viewerの脆弱性により、リモートでコードが実行される(923810)」というタイトルが付けられている。この更新はCVE-2007-2217で説明されている脆弱性に対処する。viewer)には、特別に細工された画像ファイルを処理する方法に脆弱性が存在し、悪用されるとリモートでコードを実行されてしまう。Mailを使用しているユーザーが対象となる。この更新はCVE-2007-3897で説明されている脆弱性に対処する。不正なNNTPレスポンスが不正確に処理されるため、遠隔地よりコードが実行される可能性があった。5.01、6および7を使用しているユーザーが対象となる。この更新はCVE-2007-3892、CVE-2007-3893、CVE-2007-1091、CVE-2007-3826で説明されている4つの脆弱性に対処する。悪用されるとリモートでコードを実行できる。Vistaのユーザーが対象となる。この更新はCVE-2007-2228で説明されている脆弱性に対処する。悪用されるとサービス拒否の脆弱性が発生する。SP1のユーザーが対象となる。この更新はCVE-2007-2581で説明されている脆弱性に対処する。悪用されると、攻撃者は任意のスクリプトを実行してユーザーのキャッシュを変更することができ、その結果ワークステーションで情報漏えいが起こる。Officeシステムのユーザーは影響を受けない。この更新はCVE-2007-3899で説明されている脆弱性に対処する。攻撃者は不正な文字列を含む、特別に加工されたWordファイルをユーザーに開かせることで、リモートよりコードを実行できる。Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。