11時15分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップMicrosoftは最新のパッチで26件の脆弱性に対するパッチを公開した。そのうち20件の脆弱性が緊急とされている。5から7に対する修正を行い、HTMLオブジェクトのメモリ破損の脆弱性とメモリ破損の脆弱性の問題を解決する。CVE-2008-3004、CVE-2008-3005、CVE-2008-3006、CVE-2008-3003:これらのパッチは、Excelに存在する、リモートでコードが実行される脆弱性を修正する。攻撃者はこれらの脆弱性によって、Excelの配列インデックスの処理方法、メモリに読み込まれる値の解析処理方法、レコードの値の処理方法、リモートデータへの接続の処理方法を悪用することが可能である。CVE-2008-0120、CVE-2008-0121、CVE-2008-1455:Microsoftは次のように述べている。件の脆弱性を解決します。攻撃者がこれらの脆弱性のいずれかを悪用した場合、影響を受けるコンピューターが完全に制御される可能性があります。完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピューターのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。2000、2003、2007に影響がある。Officeを使って特別に細工をされた画像ファイルを閲覧した際に、リモートでコードが実行される可能性がある脆弱性を修正している。2002に影響がある。System(MSCMC)モジュールがメモリを割り当てる方法に存在する、リモートからコードが実行される脆弱性を修正する。2003に影響がある。Viewerに存在する、任意のファイルがダウンロードされる脆弱性を修正する。2003に存在するActiveXコントロールの脆弱性である。Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。