騙しの手口まとめMSが10月の月例パッチ13件を公開、“緊急”8件、“重要”5件マイクロソフトは14日、月例のセキュリティ更新プログラム(修正パッチ)13件を公開した。脆弱性の最大深刻度は、4段階で最も高い“緊急”が8件、2番目に高い“重要”が5件。Updateなどで修正パッチを適用することを推奨している。脆弱性の最大深刻度が“緊急”の修正パッチは、「MS09-050」「MS09-051」「MS09-052」「MS09-054」「MS09-055」「MS09-060」「MS09-061」「MS09-062」の8件。いずれの修正パッチも、悪用された場合にはリモートでコードを実行させられる危険のある脆弱性を修正する。「MS09-050」は、Windowsのファイル共有などに用いられるSMBプロトコルに関する3件の脆弱性を修正する。この脆弱性については既に悪用が確認されており、マイクロソフトが9月9日にセキュリティアドバイザリを公開していた。Runtimeに関する2件の脆弱性を修正する。特別に細工されたメディアファイルを開いた場合や、ストリーミングコンテンツを受け取った場合に、リモートでコードを実行させられる危険がある。2008(R2を除く)/2003。Playerに関する1件の脆弱性を修正する。6.4のみに影響のある脆弱性で、特別に細工されたASFファイルを再生した場合に、リモートでコードを実行させられる危険がある。Explorer(IE)に関する4件の脆弱性を修正する。4件のうち1件の脆弱性については既に情報が公開されているが、現時点では悪用は確認されていないという。8/7/6/5.01。Library(ATL)の脆弱性の影響があるActiveXコントロールについて、実行防止のKillBitを設定する。Library(ATL)の脆弱性の影響があるActiveXコントロールの問題を修正する。2007/2003/2002。FrameworkおよびSilverlightに存在する3件の脆弱性を修正する。脆弱性が悪用された場合、特別に細工されたWebページを閲覧しただけで、任意のコードを実行させられる危険がある。2についても影響がある。「MS09-062」は、描画関連ライブラリの「GDI+」に関する複数の脆弱性を修正する。2008/2005/2003など、多数のソフトウェアにも影響がある。脆弱性の最大深刻度が“重要”の修正パッチは、「MS09-053」「MS09-056」「MS09-057」「MS09-058」「MS09-059」の5件。このうち「MS09-053」は、IISのFTPサービスに関する脆弱性を修正するもので、既に悪用が確認されているとしてマイクロソフトがセキュリティアドバイザリを公開していた。