最新ニュースマイクロソフトが11月の月例パッチ公開、“緊急”を含む2件マイクロソフト株式会社は11月12日、11月のセキュリティ更新プログラム(修正パッチ)2件を公開した。脆弱性の最大深刻度は、最も高い“緊急”が1件、2番目に高い“重要”が1件。Updateなどを通じて配布している。XMLコアサービス(MSXML)に関する3件の脆弱性を修正する。Frameworkなどに含まれており、環境によってインストールされているMSXMLのバージョンは異なる。脆弱性はMSXMLのバージョン3.0~6.0に影響があり、深刻度はバージョン3.0のみが“緊急”、バージョン4.0~6.0は“重要”となっている。3件の脆弱性のうち1件はメモリ破損の脆弱性で、特別な細工をされたWebページをIEで表示した際などに、リモートでコードを実行させられる可能性のある、危険度の高い脆弱性となっている。この脆弱性については、既に情報も一般に公開されている。Index(悪用可能性指標)については3段階で2番目の「不安定な悪用コードの可能性」とされている。Block)プロトコルに関する1件の脆弱性を修正する。この脆弱性が悪用された場合、ユーザーが悪質なサーバーにアクセスした場合に、リモートでコードを実行させられる危険がある。「MS08-069」で修正するMSXMLについては、1台のPCに複数のバージョンのMSXMLがインストールされている場合がある。2007/2003などのOffice関連製品に含まれる。Updateなどを実行した場合には、複数の「MS08-069」関連の修正パッチが適用される可能性がある。