月例セキュリティ情報7件を公開、最大深刻度「緊急」は2件(日本マイクロソフト) | ScanNetSecurity
2025.10.31(金)

月例セキュリティ情報7件を公開、最大深刻度「緊急」は2件(日本マイクロソフト)

日本マイクロソフトは、2013年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件で、最大深刻度「緊急」が2件、「重要」が5件となっている。

脆弱性と脅威 セキュリティホール・脆弱性
2012年12月29日に公開されたInternet Explorerの脆弱性(2794220:CVE-2012-4792)
2012年12月29日に公開されたInternet Explorerの脆弱性(2794220:CVE-2012-4792) 全 6 枚 拡大写真
日本マイクロソフト株式会社は1月9日、2013年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件で、最大深刻度「緊急」が2件、「重要」が5件となっている。今回の更新プログラムで修正された脆弱性は、CVEベースで12件。内容は以下の通り。

「緊急」
MS13-001:Windows 印刷スプーラー コンポーネントの脆弱性により、リモートでコードが実行される(2769369)要再起動
MS13-002:XML コアサービスの脆弱性により、リモートでコードが実行される(2756145)再起動が必要な場合あり

「重要」
MS13-003:System Center Operations Manager の脆弱性により、特権が昇格される(2748552)再起動不要
MS13-004:.NET Framework の脆弱性により、特権が昇格される(2769324)再起動が必要な場合あり
MS13-005:Windows カーネルモード ドライバーの脆弱性により、特権が昇格される(2778930)要再起動
MS13-006:Microsoft Windows の脆弱性により、セキュリティ機能のバイパスが起こる(2785220)要再起動
MS13-007:Open Data プロトコルの脆弱性により、サービス拒否が起こる(2769327)再起動が必要な場合あり

今回、脆弱性が公開されているもの、および悪用が確認されているものはない。マイクロソフトでは企業ユーザにおける適用優先度の最も高いものとして「MS13-001」および「MS13-002」を挙げている。なお、2012年12月29日に公開されたセキュリティアドバイザリ「Internet Explorerの脆弱性により、リモートでコードが実行される(2794220:CVE-2012-4792)のパッチについては、開発およびテストが完了次第公開する予定としている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 100 名規模の調査チームを組成し調査 ~ アスクルへのランサムウェア攻撃

    100 名規模の調査チームを組成し調査 ~ アスクルへのランサムウェア攻撃

  2. 「漏えい情報を復号できないため報告を要しない(個人情報保護委員会)」ランサムウェアの前に全データを暗号化するソリューションで保険代理店の顧客情報守られる

    「漏えい情報を復号できないため報告を要しない(個人情報保護委員会)」ランサムウェアの前に全データを暗号化するソリューションで保険代理店の顧客情報守られる

  3. 作業服通販サイトに不正アクセス、12,630 件のカード情報が漏えい

    作業服通販サイトに不正アクセス、12,630 件のカード情報が漏えい

  4. 熊本県「白塗り」PDF 公開 ~ 他自治体の黒塗り PDF 案件報道で確認したところ発覚

    熊本県「白塗り」PDF 公開 ~ 他自治体の黒塗り PDF 案件報道で確認したところ発覚

  5. 最終報を公表済みの不正アクセスとは別件 ~ 古野電気 海外子会社でサイバーセキュリティインシデント

    最終報を公表済みの不正アクセスとは別件 ~ 古野電気 海外子会社でサイバーセキュリティインシデント

ランキングをもっと見る
PageTop