マイクロソフト　6月の月例セキュリティパッチ更新：パソコン日記：SSブログ

	ブログをはじめるログイン

マイクロソフト　5月の月例セキュリティパ..｜最近ブログを更新できていなくてすみませんブログトップ

マイクロソフト　6月の月例セキュリティパッチ更新　[セキュリティ] [編集]

6月9日（水）にマイクロソフトの　6月の月例セキュリティパッチが更新されました。（米国時間　6月8日）

今回のアップデート内容は10件です。
「緊急」レベル3件、「重要」レベル7件、「警告」レベル0件です。

■概要
今回はパッチが10件あります。

・MS10-032 : Windows カーネルモードドライバーの脆弱性により、特権が昇格される (979559)
・MS10-033 : メディア解凍の脆弱性により、リモートでコードが実行される (979902)
・MS10-034 : ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (980195)
・MS10-035 : Internet Explorer 用の累積的なセキュリティ更新プログラム (982381)
・MS10-036 : Microsoft Office の COM の検証の脆弱性により、リモートでコードが実行される (983235)
・MS10-037 : OpenType Compact Font Format (CFF) ドライバーの脆弱性により、特権が昇格される (980218)
・MS10-038 : Microsoft Office Excel の脆弱性により、リモートでコードが実行される (2027452)
・MS10-039 : Microsoft SharePoint の脆弱性により、特権が昇格される (2028554)
・MS10-040 : インターネットインフォメーションサービスの脆弱性により、リモートでコードが実行される (982666)
・MS10-041 : Microsoft .NET Framework の脆弱性により、改ざんが起こる (981343)

■この脆弱性があるOS（アプリケーション）
・Microsoft Windows 2000
・Windows XP
・Windows Server 2003
・Windows Vista
・Windows Server 2008
・Windows 7
・Windows Server 2008 R2

・Microsoft Internet Explorer 5.01
・Microsoft Internet Explorer 6
・Microsoft Internet Explorer 7
・Microsoft Internet Explorer 8

・Microsoft Office XP
・Microsoft Office 2003
・2007 Microsoft Office System

・Microsoft Excel 2002
・Microsoft Excel 2003
・Microsoft Excel 2007
・Microsoft Office 2004 for Mac
・Microsoft Office 2008 for Mac
・Microsoft Office Open XML File Format Converter for Mac
・Microsoft Office Excel Viewer
・Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック

・Microsoft Office InfoPath 2003
・Microsoft Office InfoPath 2007
・Microsoft Office SharePoint Server 2007
・Microsoft Windows SharePoint Services 3.0

以下のサイトに詳細情報が書いてあります。(マイクロソフト)
http://www.microsoft.com/japan/security/default.mspx

■WindowsUpdateサイト
http://windowsupdate.microsoft.com/

■ワンポイントセキュリティ情報

http://technet.microsoft.com/ja-jp/security/dd251169.aspx

今月のセキュリティパッチの件数は前回に比べて多いですね。また、クリティカルなものが多いように感じます。
特に、MS10-035 のIEに関するセキュリティ更新プログラムです。このセキュリティ更新プログラムには、今年3月に開かれたハッキング・コンテスト「Pwn2Own 2010」でオランダの研究者ピーター・ブリューデンヒル（Peter Vreugdenhil）氏が攻撃に利用したIE 8の脆弱性も含まれています。(Computerworld.jp 記事より)

詳細は下記記事を参照
https://www.computerworld.jp/topics/mws/183829.html

また、MS10-039 に関しては以前セキュリティアドバイザリが公開されていた脆弱性の修正が含まれています。
最後に、今回の更新プログラムには既知の問題が複数記載されています。ご確認の上(ワンポイントセキュリティ情報で確認できます)更新プログラムを適用することをお勧めいたします。