Microsoft、レコード14のパッチを発行へ

一部の人にとってはばかばかしい季節かもしれませんが、Microsoft は今月、記録的な 14 件のパッチを適用することで IT 管理者を多忙にさせています。

来週の驚くべきパッチ火曜日では、Windows、Office、Internet Explorer、SQL、Silverlight にわたる 34 件の欠陥が修正されます。 14 個のパッチのうち、8 個が重大と評価され、残りは重要と評価されています。

「そのようなことを追跡している人たちにとって、これは私たちがこれまでに 1 か月間にリリースした中で最も多くの速報となるでしょう。私たちは 13 件のセキュリティ情報を数回リリースしました」と、セキュリティ対応コミュニケーション マネージャーのアンジェラ ガン氏は Microsoft セキュリティ ブログへの投稿で述べています。 「ただし、CVE（一般的な脆弱性とエクスポージャー）の総数では、このリリースは 2010 年 6 月と同数であるため、新しい記録はありません。」

重要なパッチのうち、最新の Windows 7 を含む 6 件は Windows に適用され、1 件は Office の欠陥を修正するもので、最後のパッチは Windows と Silverlight 用です。パッチの詳細については、Microsoft からここで入手できます。

アドビ

Adobe は、Reader と Acrobat の欠陥に対するアウトオブバンド修正をリリースする予定であり、そのうちの 1 つは先週の Black Hat セキュリティ カンファレンスで発表されました。

セキュリティ研究者のチャーリー・ミラーによって発見されたこの欠陥は、PDF 内の TrueType フォントの整数オーバーフロー エラーを利用してシステムを乗っ取ります。パッチは 8 月 16 日に到着する予定です。

「現時点では、Adobe は、このセキュリティ アドバイザリで取り上げられている問題に対する悪用が実際に行われていることを認識していません」と同社はセキュリティ ブログで述べています。