騙しの手口まとめMSが月例パッチ6件を公開、ゼロデイ攻撃確認済みの2件にも対応マイクロソフトは15日、月例のセキュリティ更新プログラム(修正パッチ)6件を公開した。最大深刻度は、4段階で最も高い“緊急”が3件、上から2番目の“重要”が3件。ActiveXコントロールの脆弱性の修正も含まれる。最大深刻度が“緊急”の修正パッチは、Windows関連の「MS09-028」「MS09-029」「MS09-032」の3件。3件とも、悪意のあるWebページを閲覧しただけで脆弱性を悪用される恐れがある、危険性の高い脆弱性を修正する。「MS09-028」は、DirectShowに関する3件の脆弱性を修正する。いずれも、特別に細工されたQuickTimeファイルをユーザーが開いた場合に、任意のコードを実行させられる恐れがある。3件のうち1件は、脆弱性を悪用した限定的な攻撃が確認されたとして、5月29日にマイクロソフトがセキュリティアドバイザリ(971778)を公表していたもの。9.0/8.1/7.0。OpenTypeフォント」に関する2件の脆弱性を修正する。2件とも、悪意のあるWebページを表示した場合などに、任意のコードを実行させられる恐れがある。2件ともこれまで一般には非公開だった脆弱性で、悪用なども現時点では確認されていない。ActiveXコントロール」に関する脆弱性を修正する。この脆弱性は、これを悪用する攻撃が確認されたとして、7月7日にマイクロソフトがセキュリティアドバイザリ(972890)を公開していたもの。セキュリティアドバイザリの「回避策」を既に適用している場合には、この修正パッチを適用する必要はない。2008については脆弱性の影響は受けないものの、多層防御の一環として同様の修正プログラムが提供される。Server関連の脆弱性を修正する「MS09-033」が公開された。