ファイナルパッチ2012年の火曜日に5つの「クリティカル」アップデートが含まれています。

今日は今年の最後のパッチ火曜日です。今月マイクロソフトからの7つの新しいセキュリティ情報があり、そのうち5つが「重要」と評価されています。 Windows、Microsoft Office、またはInternet Explorerを使用している場合は、これらの新しいパッチを適用するための作業が必要です。

DirectPlayおよびIP-HTTPSの脆弱性に関連するMS12-082およびMS12-083のセキュリティ情報重要と評価されています。重要なセキュリティ情報は、Windowsオペレーティングシステム、Microsoft Office、Internet Explorer Webブラウザ、およびMicrosoft Exchange Serverに適用され、パッチの適用を再開する必要があります。

Andrew Storms、セキュリティ運用担当ディレクターnCircleの場合、MS12-077（Internet Explorerの累積的な更新プログラム）を一番緊急のものとして選んでいます。 "攻撃者はこのバグをオンラインで祝う買い物客をターゲットにしているので、何か他のことをする前にこれをパッチしてください。" [

] [さらに読む：Windows 10の最高のテクニックとヒントと調整]

IEの致命的な欠陥はすべてのバージョンに影響しますが、Windows RT上のIE10など、以前のバージョンよりも表面上「より安全」である新しいバージョンでのみ悪用されます。 Microsoftは、このバグがマイクロソフトのホリデーシーズンに届くことを願っているわけではありません。 "

マルウェア開発者が悪用する前に、重要なパッチをできるだけ早く適用する

ブログ記事では、Kaspersky Labs専門家のKurt BaumgartnerがMicrosoft Officeセキュリティ情報MS12-079に注目しています。 Baumgartner氏は、Microsoft Officeは2012年に槍フィッシング攻撃の攻撃経路として非常に普及しているターゲットであると強調しています。Adobe ReaderやAdobe Flashエクスプロイトに使用されていたマルウェア開発者からの注目の多くは投資されているようです

Microsoft Officeの脆弱性は、エクスプロイトがユーザーとのやりとりを必要としないため、特に懸念されています。 RTF電子メールの脆弱性は、Outlookのプレビューウィンドウで不正な形式の電子メールを表示するだけで発生します。

緊急のゼロデイ攻撃には帯域外のパッチが必要ですが、マイクロソフトでは合計83件セキュリティ情報。これは2011年から17％減少し、2010年に比べて年間セキュリティ報告総数が20％以上減少しました。

セキュリティ情報自体はすべてではありません。各セキュリティ情報は実際にはいくつかの根本的な脆弱性に対処している可能性がありますので、セキュリティ情報の数は必ずしも全話を伝えるものではありません。

全体的なセキュリティ情報の一般的な減少よりも、今月は毎月の掲示板です。過去数年間、マイクロソフト社は1ヶ月から2ヶ月のセキュリティ情報を1ヶ月から10ヶ月間、例えば、ヨーヨーのように使い果たしたようだ。

Qualys CTO Wolfgang Kandekは、より一貫したリズムがより成熟したプロセスを示すと考えている。うまくいけばそれは本当であり、IT管理者は2013年も円滑なリリースパターンを楽しみにしているはずです。