セキュリティMicrosoftの9月パッチが出ました。米Microsoftは9月13日(米国時間)、予告通りに5件のセキュリティ情報を公開し、WindowsやOfficeの脆弱性に対処した。最大深刻度は5件とも、Microsoftの4段階評価で上から2番目に高い「重要」レベルとなっている。セキュリティ情報によると、5件のうち2件はWindowsインターネットネームサービス(WINS)の脆弱性とWindowsのDLL読み込み関連の脆弱性に、残る3件はExcel、Office、SharePointの脆弱性にそれぞれ対処した。Excelの脆弱性はMac版にも影響を及ぼす。更新プログラム導入の優先順位では、Excel(MS11-072)、DLL読み込み問題(MS11-071)、Office(MS11-073)の3件の更新プログラムについて、比較的優先度の高い「2」と評価、残る2件については1段階低い「3」と評価している。エンタープライズDigiNotarに対応とかこれとは別に、オランダの認証局DigiNotarの不正なSSL証明書発行問題に関連したセキュリティ以外の更新プログラムも再度公開した。前回の更新プログラムで失効させた証明書に加え、DigiNotarが別の認証局と共同で発行している証明書についても新たに失効扱いとした。パケットをユーザーが受信した場合、特権が昇格される可能性があります。この脆弱性が悪用されるには、有効な資格情報を所有し、ローカルでログオンできることが攻撃者にとっての必要条件となります。存在する一般で公開された脆弱性を解決します。ファイルが存在していた場合、この脆弱性により、リモートでコードが実行される可能性があります。ユーザーと同じ権限を取得する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。存在する脆弱性を解決します。ファイルをユーザーが開いた場合、リモートでコードが実行される可能性があります。ユーザーと同じ権限を取得する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。説明している脆弱性を悪用するための攻撃手法をブロックします。存在する脆弱性を解決します。ファイルを開いた場合、リモートでコードが実行される可能性があります。ユーザーと同じ権限を取得する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。件の公開された脆弱性を解決します。サイトを訪問した場合、特権が昇格される可能性があります。ユーザーはこの危険にさらされる可能性が低くなっています。ゾーン内の攻撃が阻止されるからです。ゾーンで有効になっていません。本日通常の配信チャネルからご利用可能になりました。適用済みで、自動更新が有効な環境については、「重要な更新」として該当の環境へ自動的に提供されます。手動でダウンロードも可能です。更新プログラムをインストール後、回避策を解除していただく必要があります。日本のセキュリティチーム公開されたセキュリティ情報は以下の5件。合計15件の脆弱性が含まれる。それらを悪用されると、ウイルスを勝手に実行されたり、管理者権限を奪われたりする恐れがある。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。