バグと修正：Firefoxがバギーマイクロソフトプラグインを撃退

Redmondは、自動的にインストールされたFirefox用のMicrosoft Windows Presentation Foundationプラグインが大きなセキュリティ上の問題を引き起こしたことを知り、慌てて向きを変えました。 Microsoftがこのバグを公開した後、Mozillaはプラグインをブロックした。 Mozillaによれば、マイクロソフト社は、根本的な欠陥をクローズするパッチをリリースしたにもかかわらず、この動きに同意した。同時に、Mozillaの古いプラグインと脆弱なプラグインを識別して更新するための新しいプラグインチェックページイン。このページでは、今人気のあるプラグインのみをチェックしていますが、シンプルで便利なセキュリティツールです。

Mozillaのアップデートを上手くいくためには、Firefox 3.0.15または3.5.5アップデートを入手してください。これらの新しいバージョンは、JavaScriptやその他の攻撃を可能にする可能性のある穴を埋めるものです。

[] [] Microsoft Patch Push

Microsoftが提供した最新のバージョンを確認するには、

ヘルプ、最新の日付を確認する

をクリックします。 Firefoxの修正を含む8つの重要なパッチと、その他の重要なWebベースの脅威に対処する5つのパッチが含まれています。

Internet Explorerのパッチは、ドライブバイダウンロードの攻撃を防ぎ、Firefoxのプラグインの脆弱性を修正します。 Windows 2000上のIE 5では重要な評価を受けています。 XPとServer 2003上のIE 6; XP、Vista、Server 2003、およびServer 2008上のIE 7。 Windows XP、Vista、7、Server 2003、およびServer 2008のIE 8詳細については、MS09-054の記事を参照してください。

Microsoft Windowsグラフィックデバイスインターフェイス（GDI +）の問題により、 Webページ上に汚染されたイメージを表示したり、影響を受けるプログラムでそのイメージを開くと、 MS09-062のパッチは、XP、Vista、Server 2003、およびServer 2008では重要であり、Win 2000でIE 6に必要です。

Windows 2000、XP、およびServer 2003用の関連するMS09-052パッチは、ウィンドウズメディアプレイヤー;

Microsoft Active Template Libraryは、MS09-055のkillbitパッチの形で、より多くのパッチを入手しています。このパッチは、Shavlikによると、悪意のあるファイルを含むディレクトリを参照するためにプログラムを使用することによって引き起こされる可能性があります。問題のあるActiveXコントロールを無効にするWindows 2000およびXP、Officeが導入したActiveXコントロール用のMS09-060修正プログラムVisio 2002,2003、および2007のビューアと同様、Office XP、2003、および2007には重要な修正が必要です。

Silverlightの脆弱性

MS09-061のパッチは、悪意のあるWebページからのテイクオーバー攻撃を防ぎます。 Windowsクライアント（非サーバー）のインストールまたはMacにSilverlightがインストールされている場合、Windowsサーバーにとって重要です。同じパッチは、Windows 2000、XP、Vista、および7の.Netバージョンの穴を埋める。最終的なクリティカルパッチMS09-050は、VistaとServer 2008に影響を及ぼすSMBの問題を修正した。

Microsoft Updateを実行して、これらのすべての重要なパッチと、5つのセキュリティ修正が重要であることを確認してください。今月のパッチの一覧については、2009年10月のマイクロソフトセキュリティ情報の要約を参照してください。

Adob​​e Reinforcement

Adob​​e ReaderとAcrobatの巨大なパッチにより、29個の脆弱性がクローズされます。どちらのプログラムのバージョン9.1.3または8.1.6のWindows、Mac、Unixユーザーにもバージョン9.2または8.1.7が必要です。バージョン7.1.3のWindowsおよびMacユーザーにはバージョン7.1.4が必要です。

ヘルプ、アップデートを確認する をクリックして最新バージョンを入手します。