MS Office Web コンポーネントの0-day攻撃: べつになんでもないこと

MS Office Web コンポーネントの0-day攻撃 ― 2009/07/15 06:11

はい・・いつものとおり FixIt してください
マイクロソフトセキュリティアドバイザリ: Microsoft Office Web コンポーネントコントロールの脆弱性によりリモートでコードが実行されます。

今日はWindowsUpdateの定期リリース日ですが、WUの他に上のFixItも必要です。

ちなみに前回のマイクロソフトセキュリティアドバイザリ: Microsoft ビデオの ActiveX コントロール脆弱性により、リモートでコードが実行される.はMS09-032としてWUで提供されます。

前々回のマイクロソフトセキュリティアドバイザリ: DirectShow 脆弱性により、リモートでコードが実行される.はFixItで回避策を有効にする必要があります。（WUに取り込んで欲しいなぁ）取り込まれてました。
マイクロソフトセキュリティ情報 MS09-028 - 緊急 : Microsoft DirectShow の脆弱性により、リモートでコードが実行される (971633)

このセキュリティ更新プログラムは、最初にマイクロソフトセキュリティアドバイザリ 971778 で説明した脆弱性も解決します。

国内のサイト複数が改ざん～早急にDirectShowの脆弱性回避策の適用を - So-net
VALUE DOMAINは無告知
XREAは放置中……常識以前にありえんだろ……

それにしても、So-netのセキュリティ関連ニュースは国内じゃ一番だなぁ
マスゴミも国内セキュリティベンダーも情けなさすぎやしないか？

コメントをどうぞ

※メールアドレスとURLの入力は必須ではありません。入力されたメールアドレスは記事に反映されず、ブログの管理者のみが参照できます。

※投稿には管理者が設定した質問に答える必要があります。

このエントリのトラックバックURL: http://puppet.asablo.jp/blog/2009/07/15/4435526/tb

※なお、送られたトラックバックはブログの管理者が確認するまで公開されません。