MS Updateで配布：5月のMS月例パッチは1件、PowerPointの脆弱性に対処 - ITmedia エンタープライズ（情報元のブックマーク数）

IT セキュリティ

2009年05月のパッチはPowerPoint1件のみだそうです。

米Microsoftは5月12日（日本時間13日）、月例セキュリティ情報1件を公開し、PowerPointの深刻な脆弱性に対処する。7日の事前通知で明らかにした。

　PowerPointの脆弱性は、Microsoft Office 2000 SP3、Office XP SP3、Office 2003 SP3、2007 Microsoft Office Systemが深刻な影響を受ける。これを悪用する不正なPowerPoint形式のファイルが出回っている。

5月のMS月例パッチは1件、PowerPointの脆弱性に対処 - ITmedia エンタープライズ

水曜日ですね。今回は軽いですねぇ・・・内容は緊急だけど・・・

今月は、計1件 (緊急1 件) の公開を予定しています。
リリース日は、週明け水曜日 (5/13) となります。

http://blogs.technet.com/jpsecurity/archive/2009/05/08/3237281.aspx

確かに攻撃が出ているのでパッチ後即適用ですよね。

4月に発表されたパッチ前のアドバイザリでは、Microsoftはこのゼロデイ脆弱性の存在を認めた上で、この攻撃は「限定的なものであり、標的型」であると説明している。このような表現は、この脆弱性が企業や政府のネットワークからデータを盗むために使われていたということを示唆している。

　この攻撃に使われているマルウェアは、.pptや.ppsのデータファイル内の攻撃コードに埋め込まれ、トロイの木馬を投下するものだ。

マイクロソフト、5月の月例パッチ事前通知：PowerPointのゼロデイ脆弱性にパッチ - ZDNet Japan

関連URL

screenshot