「緊急」1件を含む月例セキュリティ情報7件を公開(マイクロソフト) | ScanNetSecurity
2026.05.19(火)

「緊急」1件を含む月例セキュリティ情報7件を公開(マイクロソフト)

日本マイクロソフトは、2012年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件。

脆弱性と脅威 セキュリティホール・脆弱性
日本マイクロソフト株式会社は1月11日、2012年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件。このうち最大深刻度「緊急」のものは「MS12-004:Windows Media の脆弱性により、リモートでコードが実行される(2636391)」の1件となっている。これにより、「MIDIのリモートでコードが実行される脆弱性(CVE-2012-0003)」および「DirectShowのリモートでコードが実行される脆弱性(CVE-2012-0004)」が修正される。

最大深刻度「重要」は6件で、「MS12-001:Windows カーネルの脆弱性により、セキュリティ機能のバイパスが起こる(2644615)」「MS12-002:Windows オブジェクト パッケージャーの脆弱性により、リモートでコードが実行される(2603381)」「MS12-003:Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される(2646524)」「MS12-005:Microsoft Windows の脆弱性により、リモートでコードが実行される(2584146)」「MS12-006:SSL/TLS の脆弱性により、情報漏えいが起こる(2643584)」「MS12-007:AntiXSS Library の脆弱性により、情報漏えいが起こる(2607664)」となっている。なお、すべてのパッチが適用時に再起動が必要、あるいは再起動が必要となる場合があるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

    スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

  2. マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

    マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

  3. セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

    セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

  4. 2位とトリプルスコア ~ AnthropicバグバウンティプログラムでGMO Flatt SecurityのRyotaK氏が1位を記録

    2位とトリプルスコア ~ AnthropicバグバウンティプログラムでGMO Flatt SecurityのRyotaK氏が1位を記録

  5. AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

    AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

ランキングをもっと見る
PageTop