Hebikuzure's Tech Memo

2009年9月27日

7 月の Internet Explorer の定例外累積的セキュリティー更新

Filed under: Internet Explorer — hebikuzure @ 12:29 PM

Internet Explorer July Out-of-Band Cumulative Security Update
http://blogs.msdn.com/ie/archive/2009/07/28/internet-explorer-july-out-of-band-cumulative-security-update.aspx


更新、続けます。

以下の文章は IE Blog の 7/23記事 Internet Explorer July Out-of-Band Cumulative Security Update を hebikuzure が私的に試訳したものです。翻訳については Microsoft Corporation およびマイクロソフト株式会社とは無関係に hebikuzure が公開情報に基づき独自に行ったものであり、この文書の内容についての文責は公開者である hebikuzure にあります。翻訳の内容および技術的内容については正確を期すよう十分な注意を払っておりますが、誤りや不正確な部分が含まれている可能性がありますので、本文書を利用される際には原文も併せてご確認ください。


7 月の Internet Explorer の定例外累積的セキュリティー更新

Internet Explorer 向けに定例外の更新がリリースされ、Windows Update で入手できます。またこの更新は他の Microsoft の更新と共に新しい Microsoft Update からも入手可能です。全ての Microsoft 製品の最新の更新が確実に受け取れるよう、Microsoft Update に更新される事をお勧めします。

この更新は非公開で報告された、リモートからのコード実行を可能とする三つの脆弱性に対処しています。セキュリティー更新プログラムは、Internet Explorer がメモリー上のオブジェクトとテーブルの操作の処理方法を修正することで、脆弱性に対処しています。

さらに、この更新はある種の Active Template Library (ATL) を特定の設定で使用して作成された ActiveX コントロールが ActiveX のセキュリティー ポリシーを回避できる既知のテクニックに対する二つの高度な防御手段による保護を含んでいます。一つ目の高度な防御は既定で有効な、ALT ベースのコントロールが永続的なデータを読み取る方法の変更です。二番目の高度な防御は既定では無効ですが、個々のコントロールに実装された IPersistStream インターフェイスと IPersistStorage インターフェイスの利用方法の規制を可能にするものです。

この更新に含まれる内容の詳細については、以下の資料をご参照ください:

このセキュリティー更新は、サポート中のエディションの Windows Server 2003 とWindows Server 2008 で実行されている Internet Explorer 6、Internet Explorer 7、Internet Explorer 8 を除くすべてのバージョンの Internet Explorer で「緊急」に位置付けられています。

すべての皆さんに Windows Update または Microsoft Update を通じてこのセキュリティー更新およびその他の IE 以外の製品に対する更新をダウンロードし、インストールする事をお勧めします。Windows のユーザーには、自分のシステムの自動更新を有効にし、Microsoft からの最新の更新でシステムを最新の状態に保つ事が強く推奨されます。

Terry McCoy
プログラム マネージャー
Internet Explorer セキュリティー

コメントする »

まだコメントはありません。

RSS feed for comments on this post. TrackBack URI

コメントを残す

以下に詳細を記入するか、アイコンをクリックしてログインしてください。

WordPress.com ロゴ

WordPress.com アカウントを使ってコメントしています。 ログアウト / 変更 )

Twitter 画像

Twitter アカウントを使ってコメントしています。 ログアウト / 変更 )

Facebook の写真

Facebook アカウントを使ってコメントしています。 ログアウト / 変更 )

Google+ フォト

Google+ アカウントを使ってコメントしています。 ログアウト / 変更 )

%s と連携中

WordPress.com Blog.

%d人のブロガーが「いいね」をつけました。