今日は Windows Update 緊急が2件、重要が3件 2014年3月12日

今日は Windows Update 緊急が2件、重要が3件 2014年3月12日

本日マイクロソフトは3月の月例パッチを公開しました。



今月は、最大深刻度および脆弱性の影響「緊急」が2件「重要」が3件。


緊急　MS14-012
このセキュリティ更新プログラムは、Internet Explorer に存在する
1 件の一般に公開された脆弱性および 17 件の非公開で報告された
脆弱性を解決します。
これらの脆弱性により、ユーザーが Internet Explorer を使用して
特別に細工された Web ページを表示すると、リモートでコードが
実行される可能性があります。
この脆弱性が悪用された場合、攻撃者により現在のユーザーと
同じ権限が取得される可能性があります。
コンピューターでのユーザー権限が低い設定のアカウントを持つ
ユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性に
よる影響が少ないと考えられます。

このセキュリティ更新プログラムは、影響を受ける Windows クライアント
上の Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、
Internet Explorer 9、Internet Explorer 10、および
Internet Explorer 11 について深刻度「緊急」、影響を受ける
Windows サーバー上の Internet Explorer 6、Internet Explorer 7、
Internet Explorer 8、Internet Explorer 9、Internet Explorer 10、
および Internet Explorer 11 について深刻度「警告」と評価
されています。
詳細情報については、このセクションの「影響を受けるソフトウェア
および影響を受けないソフトウェア」のサブセクションを参照して
ください。

このセキュリティ更新プログラムは、Internet Explorer がメモリの
オブジェクトを処理する方法を変更することにより、
この脆弱性を排除します。
マイクロソフト セキュリティ情報 MS14-012 - 緊急



緊急　MS14-013
このセキュリティ更新プログラムは非公開で報告された
Microsoft Windowsに存在する 1 件の脆弱性を解決します。
この脆弱性は、特別な細工がされた画像ファイルをユーザーが開いた
場合にリモートでコードが実行される可能性があります。
この脆弱性が悪用された場合、攻撃者が現在のユーザーと同じ
ユーザー権限を取得する可能性があります。
コンピューターでのユーザー権限が低い設定のアカウントを持つ
ユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性に
よる影響が少ないと考えられます。

このセキュリティ更新プログラムは、すべてのサポートされている
エディションのWindows XP、Windows Server 2003、Windows Vista、
Windows Server 2008 (Itanium-based エディションを除く)、
Windows 7、Windows Server 2008 R2
(Itanium-based エディションを除く)、Windows 8、
Windows Server 2012、Windows 8.1、および Windows Server 2012 R2
について深刻度「緊急」と評価されています。
詳細については、このセクションのサブセクション
「影響を受けるソフトウェアおよび影響を受けないソフトウェア」を
参照してください。

このセキュリティ更新プログラムは、DirectShow が特別に細工された
JPEG ファイルを解析する方法を修正することにより、
この脆弱性を解決します。
マイクロソフト セキュリティ情報 MS14-013 - 緊急



「緊急」の2件のみ紹介しましたが、忘れずにアップデートしましょう。

詳細はマイクロソフトの

2014 年 3 月のセキュリティ情報　で確認して下さい。

今日は Windows Update 緊急が4件、重要が3件 2014年2月12日

今日は Windows Update 重要が4件 2014年1月15日

今日は Windows Update 緊急が5件、重要が6件 2013年12月11日


ツイート@allfreesoftをフォロー

スポンサーリンク