月例セキュリティ情報「重要」5件を公開、15件の脆弱性に対応（マイクロソフト）

マイクロソフト株式会社は9月14日、2011年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り5件。最大深刻度はすべて「重要」で、「MS11-070：WINS の脆弱性により、特権が昇格される（2571621）」「MS11-071：Windows コンポーネントの脆弱性

脆弱性と脅威セキュリティホール・脆弱性

2011年9月15日（木） 08時00分

マイクロソフト株式会社は9月14日、2011年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り5件。最大深刻度はすべて「重要」で、「MS11-070：WINS の脆弱性により、特権が昇格される（2571621）」「MS11-071：Windows コンポーネントの脆弱性により、リモートでコードが実行される（2570947）」「MS11-072：Microsoft Excel の脆弱性により、リモートでコードが実行される（2587505）」「MS11-073：Microsoft Office の脆弱性により、リモートでコードが実行される（2587634）」「MS11-074：Microsoft SharePoint の脆弱性により、特権が昇格される（2451858）」となっている。

今回のセキュリティ情報により修正される脆弱性は15件。すべてのパッチが適用時に再起動が必要、あるいは再起動が必要となる場合があるとしている。なお、2件のマイクロソフトセキュリティアドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される（2269637）」および「不正なデジタル証明書により、なりすましが行われる（2607712）」も更新している。
（吉澤亨史）

http://technet.microsoft.com/ja-jp/security/bulletin/ms11-sep

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

月例セキュリティ情報「重要」5件を公開、15件の脆弱性に対応（マイクロソフト）

Scan PREMIUM 会員限定記事

昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー裁判の行方

どんなサイバー攻撃が野蛮なのか？ GCSCが国際オンライン行動規範の最終報告書発表

Microsoft Windows において dccw.exe に対する DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）

五百円のセキュリティ対策惜しみ五千円の飲み会に参加～中小企業セキュリティ本当の課題

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー 裁判の行方

どんなサイバー攻撃が野蛮なのか？ GCSCが国際オンライン行動規範の最終報告書発表

Microsoft Windows において dccw.exe に対する DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）

五百円のセキュリティ対策惜しみ五千円の飲み会に参加 ～ 中小企業セキュリティ 本当の課題

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

改ざんチェックのないCBCモードで暗号化されたバイナリ実行ファイルに任意コードを埋め込まれる脆弱性

国税庁をかたるフィッシングを確認、「払い戻しの通知」メールに注意を呼びかけ

ウイルスバスター for Mac に複数の脆弱性、最新版へのアップグレードを呼びかけ

複数のVMware製品にOSコマンドインジェクションの脆弱性、パッチは近日中に公開予定

WordPress 用 FileManager を標的としたアクセス、10月13日から増加

Movable Type Premiumにクロスサイトスクリプティングの脆弱性

インシデント・事故 記事一覧へ

新潟ソウルフード販売「みかづきオンラインショップ」に不正アクセス、カード情報流出

カラオケアプリ「エブリシング」開発委託先に不正アクセス、会員情報流出

「リフォームブックス」に不正アクセス、約1年分の決済情報が流出

ALL CONNECT、グループ会社含む3サイトから問い合わせ情報が流出

第一印刷所の勘定系サーバに不正アクセス、制作業務には影響無し

三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出

調査・レポート・白書 記事一覧へ

「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他 ９つのセキュリティ侵害分析レポート

McAfee Labs 脅威レポート 2020年版、コロナ便乗脅威 605 ％に増加 ほか

最もよく使われているパスワード、「ポケモン」「NARUTO」「遊戯王」ランクイン

中小企業のセキュリティバイデザインとは？ JNSA 活動報告

2024年までの国内情報ガバナンス・コンプライアンス市場を予測、市場規模は498億円に拡大

Pマーク取得企業の情報漏えい事故統計、最多原因はメール誤送信

研修・セミナー・カンファレンス 記事一覧へ

６つのインシデント事例から考えるクラウドのセキュリティ対策、追加開催決定（SHIFT SECURITY）

プログラミング教室で保護者と子ども向けセキュリティワークショップ開催

五百円のセキュリティ対策惜しみ五千円の飲み会に参加 ～ 中小企業セキュリティ 本当の課題

ゼロトラストをエンドポイントデバイスに拡大「CROWDSTRIKE VIRTUAL FORUM」11月27日開催

日本ハッカー協会会員向けに EC-Council 講座を特別料金で、価格は会員のみに開示

運用開発現場の知見が集結、JPAAWG 3rd General Meeting が11月11日・12日オンライン開催

製品・サービス・業界動向 記事一覧へ

「IIJ Firewall Management Service」にPalo Alto Networks社製品追加、タイとインドネシアで展開

ネット上から企業の資産を自動検出、セキュリティリスクを可視化する「CyCognito」提供

「これまでPPAP推奨したことはない」旨をプライバシーマークのJIPDECが明言

「ロリポップ！レンタルサーバー」でWordPressの脆弱性診断をオプション提供

SNSを悪用した子どもの犯罪防止を啓発する広告配信

最大100万円支援、LACの若手IT人材育成プログラム「すごうで2021」募集開始

おしらせ 記事一覧へ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

上野宣から編集長就任10周年の御礼

ScanNetSecurity 創刊21周年御礼の辞（上野宣）

昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー裁判の行方

五百円のセキュリティ対策惜しみ五千円の飲み会に参加～中小企業セキュリティ本当の課題

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他９つのセキュリティ侵害分析レポート

McAfee Labs 脅威レポート 2020年版、コロナ便乗脅威 605 ％に増加ほか

研修・セミナー・カンファレンス記事一覧へ

五百円のセキュリティ対策惜しみ五千円の飲み会に参加～中小企業セキュリティ本当の課題

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）