マイクロソフト　1月の月例セキュリティパッチ更新：パソコン日記：SSブログ

	ブログをはじめるログイン

マイクロソフト　12月の月例セキュリティ..｜マイクロソフト　2月の月例セキュリティパ.. ブログトップ

マイクロソフト　1月の月例セキュリティパッチ更新　[セキュリティ] [編集]

1月13日（水）にマイクロソフトの　1月の月例セキュリティパッチが更新されました。（米国時間　1月12日）

今回のアップデート内容は1件です。
「緊急」レベル1件、「重要」レベル0件、「警告」レベル0件です。

■概要
今回はパッチが1件あります。

・MS10-001 :Embedded OpenType フォントエンジンの脆弱性により、リモートでコードが実行される (972270)

■この脆弱性があるOS（アプリケーション）
・Microsoft Windows 2000
・Windows XP
・Windows Server 2003
・Windows Vista
・Windows Server 2008
・Windows 7
・Windows Server 2008 R2

以下のサイトに詳細情報が書いてあります。(マイクロソフト)
http://www.microsoft.com/japan/security/default.mspx

■WindowsUpdateサイト
http://windowsupdate.microsoft.com/

・今月のワンポイントセキュリティ情報
http://technet.microsoft.com/ja-jp/dd251169.aspx

まず、本年最初の記事なので本年もよろしくお願いいたします。(遅いですが・・・すみません)
今月のセキュリティパッチは1件ととても少ないです。しかし、「緊急」レベルです。といっても実質的に影響を受けるのはWindows 2000のみです。しかし、他のOSでも更新が必要です。(問題のコードは含まれるため)

ちなみに、下記のセキュリティアドバイザリーも公開されています。

・セキュリティアドバイザリ 979267
http://www.microsoft.com/japan/technet/security/advisory/979267.mspx

また、これはとても重要なのですが同日にAdobe Reader、Acrobatのセキュリティパッチも更新されています。
こちらは緊急レベルであるため早期の適用をお勧めいたします。
この脆弱性は既に悪用された攻撃が横行しているため重要なパッチといえます。

最近ではWebからの脅威が多くなりつつあります。そのため、OSのパッチ更新だけではなくJavaやFlashなどの更新もとても重要です。

セキュリティソフトを導入する事も当然のことです。
最低でも「Microsoft Security Essentials」を導入する事をお勧めいたします。
http://www.microsoft.com/Security_Essentials/