contentMicrosoftは米国時間4月14日、月例パッチをリリースして、これまで悪用されてきた「Excel」「Windows」「Word」のセキュリティホールと、エクスプロイトコードや攻撃の詳細情報が存在する他のセキュリティホールを修復した。Excelの「緊急」レベルのセキュリティホールは、特別に細工されたExcelファイルをユーザーが開くと、攻撃者がパッチ未対応のシステムを完全に制御できるようになる可能性があった。セキュリティ企業のSymantecは2009年2月、「Excelの不特定のコードがリモートで実行される脆弱性」の悪用を試みる、悪意のあるファイルを日本で確認したと報告した。Microsoftは、「WordPad」とOfficeの緊急の脆弱性に対応するパッチも公開した。この脆弱性により、特別に細工されたファイルがWordPadやWordで開かれると、リモートでコードが実行される可能性がある。Microsoftによると、この脆弱性は現在インターネット上で悪用されているという。Explorer」(IE)の4つの緊急の脆弱性に対応するものだ。ユーザーが特別な細工がされたウェブページを閲覧した場合、またはHTTPを介して攻撃者のサーバに接続した場合、これらの脆弱性により、リモートでコードが実行される可能性がある。2つの脆弱性についてはエクスプロイトコードと攻撃の詳細情報が公開されている。「DirectShow」のパッチも、緊急の脆弱性を修復するものだ。この脆弱性により、ユーザーが特別に細工されたMJPEGファイルを開くと、攻撃者にシステムを完全に制御される可能性がある。Services」の緊急の脆弱性に対応するものだ。この脆弱性は、悪用されると攻撃者にシステムを完全に制御される可能性があり、攻撃用のツールやコードが公開されていた。Windowsの「重要」レベルのセキュリティホールを修復するパッチも公開された。このホールについては、すでに出回っているエクスプロイトコードにより、攻撃者がシステムにログオンし、特別に細工されたアプリケーションを実行した場合、特権の昇格を許す可能性があった。重要レベルのセキュリティホールに対応している。SearchPathの複合的脅威の脆弱性については、攻撃の詳細情報がすでに公開されている。Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。Japanをご覧ください。Davisからのライセンスに基づき朝日インタラクティブが運営しています。クッキーについて広告について運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。