マイクロソフトの8月のパッチ火曜日

マイクロソフトの慣例に従い、本日パッチ火曜日にMSRC（Microsoft Security Research Center）が2009年8月のマイクロソフトセキュリティパッチをリリースしました。合計9個のセキュリティ更新。

更新のいくつかは標準を修正しますが問題（IE：感染したWebサイトに移動し、悪意のあるコード/ウイルスに感染する可能性があります）、groovyReaderに言及する価値があると感じるものがいくつかあります。今月私がおもしろいと思ったことの簡単な要約は次のとおりです。

MS09-044 –これは新しいタイプのエクスプロイトです人気のあるリモートデスクトップクライアントが含まれます。ただし、エクスプロイトがRDPクライアントの穴を利用するためには、感染したサーバーにアクセスする必要があるため、あまり興味深いものではありません。
MS09-038 –わかりました。 MS09-038で行う必要があるのは、悪意のあるAVIファイルを開くことだけです。メールや.AVIファイルを友人や家族と共有できる可能性が高いでしょう。
MS09-041 –今、物事が怖くなってきています。 MS09-041 すべき 企業のITチームを怖がらせる。このパッチは、攻撃者が悪意のあるネットワークパケットをPCまたはサーバーに送信し、システムを完全に制御できる問題を修正します。ペイロードが電子メールまたはその他の方法で配信され、ワームのような環境全体に迅速に拡散する可能性があるため、非常に悪いです。とても厄介です。うまくいけば、企業のITスタッフがすべてのデスクトップでファイアウォールを有効にし、サーバーが「標準」ユーザーネットワークからセグメント化されていることを願っています。幸いなことに、内部攻撃でなければなりません。しかし、私が言ったように、最近では、何かを社内で実行することは不可能ではありません。
MS09-036 –もう1つ悪い。インターネット上でIIS 7を実行しているWindows Server 2008を使用している場合、Webサイトはサービス拒否攻撃（DOS）に対して脆弱です。

すべてのセキュリティ更新プログラムに関するすべての詳細は、http：//www.microsoft.com/technet/security/bulletin/MS09-aug.mspxで確認できます。

お知らせID	公報タイトル	最大重大度	脆弱性の影響	再起動の要件	影響を受けるソフトウェア*
MS09-036	Microsoft WindowsのASP.NETの脆弱性により、サービス拒否が起こる（970957）	重要	サービス拒否	再起動は不要	Windows VistaおよびWindows Server 2008上のMicrosoft .NET Framework。
MS09-037	Microsoft Active Template Library（ATL）の脆弱性により、リモートでコードが実行される（973908）	クリティカル	リモートコード実行	再起動が必要	Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、およびWindows Server 2008。
MS09-038	Windows Mediaファイル処理の脆弱性により、リモートでコードが実行される（971557）	クリティカル	リモートコード実行	再起動が必要	Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、およびWindows Server 2008。
MS09-039	WINSの脆弱性により、リモートでコードが実行される（969883）	クリティカル	リモートコード実行	再起動が必要	Microsoft Windows 2000 ServerおよびWindows Server 2003
MS09-040	メッセージキューの脆弱性により、特権が昇格される（971032）	重要	特権の昇格	再起動が必要	Microsoft Windows 2000、Windows XP、Windows Server 2003、およびWindows Vista。
MS09-041	ワークステーションサービスの脆弱性により、特権が昇格される（971657）	重要	特権の昇格	再起動が必要	Microsoft Windows XP、Windows Server 2003、Windows Vista、およびWindows Server 2008。
MS09-042	Telnetの脆弱性により、リモートでコードが実行される（960859）	重要	リモートコード実行	再起動が必要	Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、およびWindows Server 2008。
MS09-043	Microsoft Office Webコンポーネントの脆弱性により、リモートでコードが実行される（957638）	クリティカル	リモートコード実行	再起動が必要な場合があります	Microsoft Office、Microsoft Visual Studio、Microsoft ISA Server、およびMicrosoft BizTalk Server。
MS09-044	リモートデスクトップ接続の脆弱性により、リモートでコードが実行される（970927）	クリティカル	リモートコード実行	再起動が必要	Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、およびMac用のリモートデスクトップ接続クライアント。