「緊急」1件を含む月例セキュリティ情報7件を公開(マイクロソフト) | ScanNetSecurity
2026.04.24(金)

「緊急」1件を含む月例セキュリティ情報7件を公開(マイクロソフト)

日本マイクロソフトは、2012年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件。

脆弱性と脅威 セキュリティホール・脆弱性
日本マイクロソフト株式会社は1月11日、2012年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件。このうち最大深刻度「緊急」のものは「MS12-004:Windows Media の脆弱性により、リモートでコードが実行される(2636391)」の1件となっている。これにより、「MIDIのリモートでコードが実行される脆弱性(CVE-2012-0003)」および「DirectShowのリモートでコードが実行される脆弱性(CVE-2012-0004)」が修正される。

最大深刻度「重要」は6件で、「MS12-001:Windows カーネルの脆弱性により、セキュリティ機能のバイパスが起こる(2644615)」「MS12-002:Windows オブジェクト パッケージャーの脆弱性により、リモートでコードが実行される(2603381)」「MS12-003:Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される(2646524)」「MS12-005:Microsoft Windows の脆弱性により、リモートでコードが実行される(2584146)」「MS12-006:SSL/TLS の脆弱性により、情報漏えいが起こる(2643584)」「MS12-007:AntiXSS Library の脆弱性により、情報漏えいが起こる(2607664)」となっている。なお、すべてのパッチが適用時に再起動が必要、あるいは再起動が必要となる場合があるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  2. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  3. YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

    YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

  4. 役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

    役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

  5. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

ランキングをもっと見る
PageTop