09/09/09 20:25:32
■「緊急」5件のMS月例パッチが公開、Windowsの脆弱性を解決 >>377
今月は5件ともWindows関連の脆弱性を解決しているが、Windows 2000ではパッチ提供が見送られた脆弱性もあり、注意が必要だ。
URLﾘﾝｸ(internet.watch.impress.co.jp)
URLﾘﾝｸ(japan.internet.com)
URLﾘﾝｸ(www.itmedia.co.jp)
マイクロソフトは9日、月例のセキュリティ更新プログラム（修正パッチ）5件を公開した。脆弱性の最大深刻度は5件とも4段階で最も高い“緊急”。
いずれもWindows関連の脆弱性を修正するパッチで、脆弱性が悪用された場合には外部から任意のコードを実行させられる危険があるため、
マイクロソフトでは早急に修正パッチを適用するよう呼びかけている。
今回公開された修正パッチは、「MS09-045」「MS09-046」「MS09-047」「MS09-048」「MS09-049」の5件。
・MS09-045: JScript スクリプト エンジンの脆弱性により、リモートでコードが実行される (971961) Vista、XP、2000
・MS09-046: DHTML 編集コンポーネントの Active X コントロールの脆弱性により、リモートでコードが実行される (956844) XP/2000/Server2003
・MS09-047: Windows Media Format の脆弱性により、リモートでコードが実行される (973812) Vista/XP/2000/Server2008,2003
・MS09-048: Windows TCP/IP の脆弱性により、リモートでコードが実行される (967723) Vista/Server2008,2003
・MS09-049: ワイヤレス LAN 自動構成サービスの脆弱性により、リモートでコードが実行される (970710) Vista/Server 2008
このほか、8月に公開された修正パッチ「MS09-037」が更新され、Windows Media Centerなどで利用している
「HtmlInput Object ActiveXコントロール」に関する更新プログラムが新たに公開された。
なお、 Windows 7 RTM版については、いずれも影響を受けないとされている。