2006年09月14日
マイクロソフト、9 月の月例アップデートは 3 件 (2006/9/13)
◇ Windows と Office にセキュリティ・ホール、最大深刻度は 「緊急」 - IT Pro ニュース
◇マイクロソフトが 9 月の月例パッチ 3 件を公開 - INTERNET Watch
◇ MS, 9 月の月例パッチを公開 「Word 2000」 の脆弱性は修復されず - CNET Japan
◇ MS, 9 月の月例パッチを公開 - IT Media ニュース
Microsoft (MS) は米国時間 12 日、今月のセキュリティ更新プログラムを公開した。予告通り 3 件で、最大深刻度の最も高い 「緊急」 が 2 件、「重要」 のパッチが 1 件公開された。影響を受ける製品は、Windows 2000/XP SP1・SP2/Server 2003 と Publisher 2000/2002/2003 が対象になる。
最大深刻度 「緊急」 は、Publisher 関連。これは、悪意ある .pub ファイルを開くとバッファオーバーフローが発生し、仕込まれた任意のファイルが実行されるおそれがあるというもの。「重要」 のうち、「MS06-052」 は XP に実装されたマルチキャストプロトコル、PGM (Pragmatic General Multicast) に関するぜい弱性。「データを送信されるだけで悪用される可能性がある」 (IT Pro, 2006/9/12) が、そのケースはデフォルトではインストールされていない MS メッセージキューサービス (MSMQ) が起動されている状況だという。もう一方の 「MS06-053」 は、ファイルのプロパティから検索データベースを構築するインデックスサービスに関するもので、クロスサイトスクリプティングなどに悪用される可能性がある。IIS (Internet Information Server) を稼働させた状況でしか攻撃対象にならないが、これもデフォルトでは起動しないという。
いずれも Microsoft Update や XP の自動更新機能から更新可能。このほか 「Windows 悪意のあるソフトウェアの削除ツール」 も更新版が公開される。
先月のセキュリティパッチは 12 件だったが、今月は 3 件に激減した。「おお、やるじゃん」 と思っていたが、これで終わりではなかった。先月上旬、月例で公開したパッチ 「MS06-040, 042」 の修正版が公開されていたという。Server サービスのぜい弱性である 「040」 は、公開されたパッチで 「大量のメモリを要求するプログラムでエラーが発生する不具合」 (INTERNET Watch, 2006/9/12) が解消されるという。「042」 は IE に関するぜい弱性で、8/25 には月例パッチにぜい弱性があるとして改訂版が公開されていたが、今回は 8/25 の改訂版パッチ。対象となる製品は、IE6 SP1、Windows 2000 の IE 5.01 SP4、Windows Server 2003 の IE6 (x64 除く) だという。
追いついていないぜい弱性もある。先月明らかになった Word2000 に関するぜい弱性は、今月公開されたパッチの中に入っていない。現状で Word 2000 ユーザーは 「Word Viewer 2003」 を使うのが無難であろう。ただ、いくらなんでも月例パッチの改訂版はやめてほしい。マイクロソフトって月例パッチが追いつかないほど人が足りないのか、技術者不足なのか・・・。狙われるというか追っかける側の性だとは思うが。
参考 URL
--------------
* マイクロソフト、IE 用パッチの修正版など 2 件の修正版パッチを公開 - INTERNET Watch
* マイクロソフト、IE 用パッチの修正版を再リリース - IT Pro
投稿者 jpnpatch2005 : 2006年09月14日 21:34 | トラックバック (0)
コメント
コメントしてください
* スパム防止のため、承認制とさせていただいております。
* きわめてまれですが、保留ないし伏せ字をお願いすることがあります。経緯などはこちらをご覧ください。
* 相互リンクのご相談はこちら、その他のお問い合わせはこちらからお願いします。