マイクロソフト、月例パッチ前に緊急パッチを公開 | ScanNetSecurity
2025.12.07(日)

マイクロソフト、月例パッチ前に緊急パッチを公開

 マイクロソフト株式会社は1月6日、月例パッチの提供を前に緊急セキュリティパッチを公開した。これはWMF(Windows Meta File)脆弱性に対するもので、パッチを適用していない場合、悪意ある.wmfファイルによってシステム上で任意のコードを実行される可能性があるとい

製品・サービス・業界動向 業界動向
 マイクロソフト株式会社は1月6日、月例パッチの提供を前に緊急セキュリティパッチを公開した。これはWMF(Windows Meta File)脆弱性に対するもので、パッチを適用していない場合、悪意ある.wmfファイルによってシステム上で任意のコードを実行される可能性があるというもの。

 この問題は昨年12月27日に明らかにされており、その直後にはこの問題を悪用するサイトやワームの発生が確認された。マイクロソフトではこの問題を重視し、定例パッチのスケジュールより早く緊急パッチをリリースした。

 なお、月例パッチは本来のスケジュール通り1月11日に公開する予定で、このパッチにはWindowsに関する最大深刻度「緊急」1件、Microsoft OfficeおよびMicrosoft Exchangeに関する最大深刻度「緊急」1件が含まれるという。また、「Microsoft Windows 悪意のあるソフトウェアの削除ツール」の更新バージョンもリリースされる予定だ。

マイクロソフト セキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  2. 流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

    流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

  3. 感染が確認された機器は一部サーバに限定 ~ ユーザックシステムへのランサムウェア攻撃

    感染が確認された機器は一部サーバに限定 ~ ユーザックシステムへのランサムウェア攻撃

  4. 刑事告訴検討 ~ ヤマト運輸の元従業員が取引先企業に関する情報の一部を不正に持ち出し 2 社に流出

    刑事告訴検討 ~ ヤマト運輸の元従業員が取引先企業に関する情報の一部を不正に持ち出し 2 社に流出

  5. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

ランキングをもっと見る
PageTop