「緊急」1件を含む月例セキュリティ情報7件を公開(マイクロソフト) | ScanNetSecurity
2026.03.15(日)

「緊急」1件を含む月例セキュリティ情報7件を公開(マイクロソフト)

日本マイクロソフトは、2012年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件。

脆弱性と脅威 セキュリティホール・脆弱性
日本マイクロソフト株式会社は1月11日、2012年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件。このうち最大深刻度「緊急」のものは「MS12-004:Windows Media の脆弱性により、リモートでコードが実行される(2636391)」の1件となっている。これにより、「MIDIのリモートでコードが実行される脆弱性(CVE-2012-0003)」および「DirectShowのリモートでコードが実行される脆弱性(CVE-2012-0004)」が修正される。

最大深刻度「重要」は6件で、「MS12-001:Windows カーネルの脆弱性により、セキュリティ機能のバイパスが起こる(2644615)」「MS12-002:Windows オブジェクト パッケージャーの脆弱性により、リモートでコードが実行される(2603381)」「MS12-003:Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される(2646524)」「MS12-005:Microsoft Windows の脆弱性により、リモートでコードが実行される(2584146)」「MS12-006:SSL/TLS の脆弱性により、情報漏えいが起こる(2643584)」「MS12-007:AntiXSS Library の脆弱性により、情報漏えいが起こる(2607664)」となっている。なお、すべてのパッチが適用時に再起動が必要、あるいは再起動が必要となる場合があるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  2. ガートナー、ランサムウェア攻撃対策として国内企業が取るべき 4 つのアクションを発表

    ガートナー、ランサムウェア攻撃対策として国内企業が取るべき 4 つのアクションを発表

  3. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

  4. 誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

    誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

  5. EC サイトを狙うデジタルスキミング、どう犯罪は行われるのか

    EC サイトを狙うデジタルスキミング、どう犯罪は行われるのか

ランキングをもっと見る
PageTop