月例パッチ、細工されたメディアファイルによるコード実行などに対応(マイクロソフト) | ScanNetSecurity
2026.09.13(日)

月例パッチ、細工されたメディアファイルによるコード実行などに対応(マイクロソフト)

マイクロソフト株式会社は6月9日、2010年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は10件で、このうち最大深刻度が「緊急」のものは「MS10-033:メディア解凍の脆弱性により、リモートでコードが実行される(979902)」「MS10-034:ActiveX の Kill

製品・サービス・業界動向 業界動向
マイクロソフト株式会社は6月9日、2010年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は10件で、このうち最大深刻度が「緊急」のものは「MS10-033:メディア解凍の脆弱性により、リモートでコードが実行される(979902)」「MS10-034:ActiveX の Kill Bit の累積的なセキュリティ更新プログラム(980195)」「MS10-035:Internet Explorer 用の累積的なセキュリティ更新プログラム(982381)」の3件となっている。

最大深刻度「重要」のものは、Windowsカーネルモードドライバにおける権限の昇格、Microsoft OfficeのCOMの検証におけるリモートコード実行、OpenType Compact Font Format(CFF)ドライバにおける権限の昇格、Microsoft Office Excelにおけるリモートコード実行、Microsoft SharePointにおける権限の昇格、インターネット インフォメーション サービスにおけるリモートコード実行、Microsoft .NET Frameworkにおけるコンテンツの改ざんとなっている。また同社では、アドバイザリ「Microsoft SharePoint の脆弱性により、特権が昇格される(983438)」および「認証に対する保護の強化(973811)」を更新している。

http://www.microsoft.com/japan/technet/security/bulletin/ms10-jun.mspx

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

    立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

  2. いまでやが管理する注文情報が外部流出した可能性、フィッシングサイト上でカード情報を入力する被害も

    いまでやが管理する注文情報が外部流出した可能性、フィッシングサイト上でカード情報を入力する被害も

  3. フロンティア AI 時代の脆弱性対処を支援するセキュリティ向け AI 技術「cotomi Security for Industry」を NEC が開発

    フロンティア AI 時代の脆弱性対処を支援するセキュリティ向け AI 技術「cotomi Security for Industry」を NEC が開発

  4. 非表示のシートが含まれていることに気づかないまま掲載 ~ 大川市ホームページで公開した名簿データ

    非表示のシートが含まれていることに気づかないまま掲載 ~ 大川市ホームページで公開した名簿データ

  5. 通常とは異なるセキュリティ認証を求める画面が表示される事象を確認 ~ 日本ブラインドサッカー協会ウェブサイトが改ざん被害

    通常とは異なるセキュリティ認証を求める画面が表示される事象を確認 ~ 日本ブラインドサッカー協会ウェブサイトが改ざん被害

ランキングをもっと見る
PageTop