Windows Update による IE 9.0.11 提供開始
マイクロソフト セキュリティ情報 MS12-071 - 緊急
今回のセキュリティ更新プログラムは、非公開で報告された Internet Explorer の 3 つの脆弱性を解決します。脆弱性が悪用された場合、特別に細工された Web ページをユーザーが Internet Explorer で表示すると、リモートでコードが実行される可能性があります。これらの脆弱性を攻撃者が悪用して、現在のユーザーと同じ権限を取得する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
このセキュリティ更新プログラムは、Windows クライアント上の Internet Explorer 9 について深刻度を「緊急」と評価し、Windows サーバー上の Internet Explorer 9 について深刻度を「警告」と評価しています。詳細情報については、セキュリティ情報ページを参照してください。
推奨する対応策: ほとんどのお客様は自動更新を有効にしていて、このセキュリティ更新プログラムが自動的にダウンロードおよびインストールされるため、特別な措置を講じる必要はありません。自動更新を有効にしていない場合、この更新プログラムを手動で確認し、インストールする必要があります。自動更新の具体的な構成オプションの詳細については、マイクロソフト サポート技術情報 294871 を参照してください。
管理者およびエンタープライズ インストール、またはこのセキュリティ更新プログラムを手動でインストールするエンド ユーザーについては、更新プログラム管理ソフトウェアまたは Microsoft Update サービスを使用して更新プログラムを確認し、この更新プログラムを直ちに適用することをお勧めします。
- Internet Explorer 担当グループ プログラム マネージャー Tyson Storey
Comments
Anonymous
November 19, 2012
最新のバージョンほど危険とか、きちんとした製品作ろうよ。 いちいちパッチを当てなくてもいいように強化させてほしい。 これはMSだけではなくて、すべての企業に言いたいことだけど。Anonymous
November 19, 2012
何をもって「最新のバージョンほど危険」と断定してるの？ たまたま今回は脆弱性が見つかっただけで、過去のIEに比べたら最新のIEは発見される脆弱性の数も減ってきているし、ブラウザー自体のセキュリティも大幅に上がってるでしょうに。パッチ当てたくなきゃ、インターネットに繋がなきゃ良い。車だってリコールがあるように、数十万、数百万行のコードで構成されたプログラムにだって、想定外だった穴はある。大事なのはそれをいかに早く修正するかであって、そんなに簡単に「きちんとした製品」とやらが作れたら、誰も苦労しない。Anonymous
November 19, 2012
The comment has been removedAnonymous
November 19, 2012
The comment has been removedAnonymous
November 21, 2012
The comment has been removedAnonymous
November 23, 2012
The comment has been removed