危険度: 高
  情報公開日: 10 11, 2011

  トレンドマイクロの対策

マイクロソフトは、2011 年 10 月の定例セキュリティ更新プログラムをリリースし、以下の脆弱性に対応しています。

  • MS11-075：Microsoft Active Accessibility の脆弱性により、リモートでコードが実行される (2623699)
    危険度:高

    詳しくは こちら

  • MS11-076：Windows Media Center の脆弱性により、リモートでコードが実行される (2604926)
    危険度:高

    詳しくは こちら

  • MS11-077：Windows カーネルモード ドライバーの脆弱性により、リモートでコードが実行される (2567053)
    危険度: 高

    詳しくは こちら

  • MS11-078：.NET Framework および Microsoft Silverlight の脆弱性により、リモートでコードが実行される (2604930)
    危険度:緊急

    詳しくは こちら

  • MS11-079：Microsoft Forefront Unified Access Gateway の脆弱性により、リモートでコードが実行される (2544641)
    危険度: 高

    詳しくは こちら

  • MS11-080：Ancillary Function ドライバーの脆弱性により、特権が昇格される (2592799)
    危険度: 高

    詳しくは こちら

  • MS11-081：Internet Explorer 用の累積的なセキュリティ更新プログラム (2586448)
    危険度:緊急

    詳しくは こちら

  • MS11-082：Host Integration Server の脆弱性により、サービス拒否が起こる (2607670)
    危険度: 高

    詳しくは こちら


トレンドマイクロのサーバ向け総合セキュリティ製品「Trend Micro Deep Security（トレンドマイクロ ディープセキュリティ）」は、特定のフィルタを用いて以下の脆弱性から保護します。また、「Trend Micro 脆弱性対策オプション（ウイルスバスター コーポレートエディション プラグイン製品）」をご利用のユーザも、これらの脆弱性から保護されます。


Microsoft セキュリティ情報 ID CVE識別番号 フィルタ番号およびフィルタ名 Deep Security パターンバージョン Deep Security パターンリリース日
MS11-075 CVE-2011-1247 1004821 - Active Accessibility Insecure Library Loading Vulnerability (CVE-2011-1247) 11-029 2011年12月12日
MS11-076 CVE-2011-2009 1004609 - Identified Suspicious Microsoft DLL File ,Over WebDav
MS11-079 CVE-2011-2012 1004822 Null Session Cookie Crash Vulnerability (CVE 2011-2012) 11-029 2011年12月12日
MS11-079 CVE-2011-1895 1000128 - HTTP Protocol Decoding
MS11-079 CVE-2011-1896 1000552 - Generic Cross Site Scripting(XSS) Prevention
MS11-079 CVE-2011-1897 1000552 - Generic Cross Site Scripting(XSS) Prevention
MS11-081 CVE-2011-1993 1004813 -Internet Explorer Scroll Event Remote Code Execution Vulnerability (CVE-2011-1993) 11-029 2011年12月12日
MS11-081 CVE-2011-1995 1004819 - OLEAuto32.dll Remote Code Execution Vulnerability (CVE 2011-1995) 11-029 2011年12月12日
MS11-081 CVE-2011-1996 1004814 - Option Element Remote Code Execution Vulnerability (CVE-2011-1996) 11-029 2011年12月12日
MS11-081 CVE-2011-1999 1004816 - Select Element Remote Code Execution Vulnerability (CVE-2011-1999) 11-029 2011年12月12日
MS11-081 CVE-2011-2001 1004815 - Internet Explorer Virtual Function Table Corruption Remote Code Execution Vulnerability (CVE-2011-2001) 11-029 2011年12月12日
MS11-082 CVE-2011-2007 1004820 - Endless Loop DoS In snabase.exe Vulnerability (CVE-2011-2007) 11-029 2011年12月12日
MS11-082 CVE-2011-2008 1004683 - Microsoft Host Integration Server snabase.exe Memory Access Error

  その他の関連情報

12 Security Predictions for 2012