月例セキュリティ情報「重要」5件を公開、15件の脆弱性に対応（マイクロソフト）

マイクロソフト株式会社は9月14日、2011年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り5件。最大深刻度はすべて「重要」で、「MS11-070：WINS の脆弱性により、特権が昇格される（2571621）」「MS11-071：Windows コンポーネントの脆弱性

脆弱性と脅威セキュリティホール・脆弱性

2011年9月15日（木） 08時00分

マイクロソフト株式会社は9月14日、2011年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り5件。最大深刻度はすべて「重要」で、「MS11-070：WINS の脆弱性により、特権が昇格される（2571621）」「MS11-071：Windows コンポーネントの脆弱性により、リモートでコードが実行される（2570947）」「MS11-072：Microsoft Excel の脆弱性により、リモートでコードが実行される（2587505）」「MS11-073：Microsoft Office の脆弱性により、リモートでコードが実行される（2587634）」「MS11-074：Microsoft SharePoint の脆弱性により、特権が昇格される（2451858）」となっている。

今回のセキュリティ情報により修正される脆弱性は15件。すべてのパッチが適用時に再起動が必要、あるいは再起動が必要となる場合があるとしている。なお、2件のマイクロソフトセキュリティアドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される（2269637）」および「不正なデジタル証明書により、なりすましが行われる（2607712）」も更新している。
（吉澤亨史）

http://technet.microsoft.com/ja-jp/security/bulletin/ms11-sep

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

月例セキュリティ情報「重要」5件を公開、15件の脆弱性に対応（マイクロソフト）

Scan PREMIUM 会員限定記事

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

諜報機関ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ元長官が考えるサイバー戦争国際ルール（The Register）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

システムログツール Sysmon のバイパス・回避・改ざん手法と対策

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

諜報機関 ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ 元長官が考えるサイバー戦争国際ルール（The Register）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

システムログツール Sysmon のバイパス・回避・改ざん手法と対策

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

「Apple IDアカウントを回復してください」ニセメールを確認（フィッシング対策協議会）

「Paypal」騙る、本文3行のフィッシングメールを確認（フィッシング対策協議会）

WordPressプラグイン「LearnPress」に複数の脆弱性（JVN）

NTT西日本の「セキュリティ対策ツール」に任意コード実行の脆弱性（JVN）

3Dセキュア（本人認証サービス）を騙るフィッシングを確認（フィッシング対策協議会）

インシデント・事故 記事一覧へ

健康管理手帳等の紛失が4件発生（中部労災病院）

イベント参加者約1,900名の個人情報が記録されたPC、無事に発見回収（朝日新聞社）

複製「Windows7」などをプロダクトキーとセットで販売、逮捕（ACCS）

住民へのインタビューファイルを宗教団体「アレフ」に誤送信（NHK札幌放送局）

制作委託会社のディレクターが映像ファイルを第三者に誤送信（NHK）

誤送信で発電・小売電気事業者のメールアドレス556件が流出（中部電力）

調査・レポート・白書 記事一覧へ

APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス）

不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ）

「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA）

企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC）

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」

研修・セミナー・カンファレンス 記事一覧へ

奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP）

次世代サービスプロバイダーとエッジコンピューティングのサミット共催（リックテレコム）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション

中学生・高校生がネットを安心・安全に利用するためのアイデアを考える「ウェブレンジャープログラム」表彰式を開催(Google)

「未来を記録する」サイバーインテリジェンスサービス、Recorded Future サービス概要

製品・サービス・業界動向 記事一覧へ

「FFRI yarai」最新版、検出範囲拡大しEDR機能も（FFRI）

定期購入の説明不十分なページに警告表示、「Chrome 71」から導入（Google）

2017年度ネットワークセキュリティ関連市場4,471億円、2022年は5,735億円に（富士キメラ総研）

サイバー攻撃痕跡確認やマルウェア判定ツールを無料提供（ラック）

RSA NetWitnessのUEBA製品発売（Dell EMC）

Googleが信頼破棄したSymantec証明書、99％を入れ替え完了（デジサート・ジャパン）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）

ScanNetSecurity 創刊 20 周年の御礼

編集部海外取材お土産 < 応募締切 9/30 >

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

諜報機関ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ元長官が考えるサイバー戦争国際ルール（The Register）

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

根拠なき安心へ突きつける不吉な答え－書評「原発サイバートラップ」

研修・セミナー・カンファレンス記事一覧へ

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

プレゼントのおしらせ（一田和樹著「原発サイバートラップ」著者及辻伸弘氏サイン入り）