月刊WindowsUpdate 12年2月号(爆
関連記事
- 【#WindowsUpdate】「Windows 11 バージョン 24H2」でカメラを利用すると一部アプリが応答不能に 【2024年10月21日(月)】
- 【#24H2】Windows 11 24H2で深刻なインターネット接続障害が発生 【2024年10月11日(金)】
- 【WindowsUpdate】9月度Windows更新で、再起動の繰り返しやブルースクリーンなどの不具合:KB5043145 【2024年10月01日(火)】
- 【#WindowsUpdate】問題多発の「KB5039302」の配信が再開 ~特定プロセッサー搭載デバイスを除く 【2024年07月02日(火)】
- 【#Windows11】#23H2 を強制的にインストールしたぞー 【2024年05月08日(水)】
なんか,WindowsUpdateが来ておるなぁ~と思ったら
もうそんな時期なんですねぇ...
いや,ダウンロードは完了しているけど,インストールはまだでごわす
またまた,オイラが人柱になるんですね(爆
まぁ,寝るときに久しぶりにインストール&シャットダウンかけて寝よう...
マイクロソフト、月例アップデートで21個の脆弱性を修正
WindowsやIEでドライブバイ攻撃に悪用されうる複数の深刻なバグも (2012年02月15日) 米国Microsoftは2月14日、9件のセキュリティ・アップデートをリリースした。このアップデートは、「Windows」「Internet Explorer(IE)」「Office」「.NET Framework」「Silverlight」「SharePoint Server」に存在する21個の脆弱性を修復するもので、ここにはドライブ・バイ・ダウンロード攻撃に悪用されうる複数の深刻なバグが含まれているという。 9件のアップデートのうち4件は、Microsoftの脅威グレードにおける最高位である「緊急(critical)」のラベルが、そのほかはすべて「重要(important)」のラベルが付与されている。合計21個の脆弱性の中で、14個は「重要」レベル、1個は「警告(moderate)」レベルだった。後者は、Microsoftが規定している4段階の格付けシステムでは「重要」に次ぐものである。 特に、IEに存在する4個の脆弱性に対するパッチが含まれる累積的なセキュリティ・アップデート「MS12-010」と、Windows Vista/7およびWindows Server 2008/R2を対象としたCランタイム・ライブラリの脆弱性修正パッチ「MS12-013」は至急適用すべきものであると、独立系セキュリティ・リサーチャーは指摘している。 VMwareの研究開発担当マネージャーを務めるジェイソン・ミラー(Jason Miller)氏は、上述した2つのアップデートがパッチ一覧の中でも“最優先”で扱われるべきだという。「ブラウザやメディア・ファイルはユーザー数がきわめて大きく、攻撃者が狙いやすいことから、格好のターゲットになる」(ミラー氏)。 MS12-010が修復する4個のバグのうち3つまでは、いわゆるドライブ・バイ・ダウンロード攻撃に悪用される可能性がある。ドライブ・バイ・ダウンロード攻撃を成功させるには、IEユーザーを悪質なWebサイトへ誘導し、脆弱性のトリガーを発動させるだけでよい。 MS12-013アップデートは、Windowsの大半のバージョンに同梱され、Microsoftやサードパーティ開発者が使用する、「msvcrt.dll」というCランタイム・ライブラリの深刻な脆弱性にパッチを当てる。 (以下略) |
computerworld.jp |
コメント
【#第三次世界大戦】ウクライナ空軍 “ICBM1発がロシア南部から発射された”
司法省 “グーグルはクローム売却を” 裁判所に要求へ 米報道
最近,仕事がずっと激しい...ドロドロドロ
今日は謎の宴会らしい...スーツが入るのかっ!?(GRB爆
「侍ジャパン」宮崎県入り 「プレミア12」向け きょうから合宿
【#総選挙】 衆議院選挙 きょう投票 ...ドロドロドロ(24/10/27)
【#線状降水帯】宮崎 延岡「土砂崩れで家がつぶれている」通報 1人不明(24/10/23)
【冬】お~日本海に筋雲が出ちょる!冬がキター
【#寒冷前線】13時頃30℃の気温が今は25℃無いぞー
【訃報】 俳優の西田敏行さん亡くなる 76歳 東京の自宅で
【#台風】衆議院議員選挙の投票日に超大型台風が直撃!なのか?(24/10/17)