セキュリティ開発者向け技術情報

マイクロソフト セキュリティ インテリジェンス レポート (SIR) は、悪意のあるソフトウェアおよび迷惑ソフトウェアである可能性のあるもの (PUS: Potentially Unwanted Software)、ソフトウェアのエクスプロイト (悪用)、セキュリティ侵害およびソフトウェアの脆弱性 (マイクロソフトおよびサード パーティ ソフトウェアの両方) について、掘り下げた包括的な分析を提供しています。 (2010 年 10 月 15 日)

MS10-018 のセキュリティ更新プログラム (980182) はマイクロソフトが 2010 年 3 月 31 日に定例外で公開したセキュリティ更新プログラムです。このセキュリティ更新プログラムは、2010 年 3 月10 日に公開したセキュリティアドバイザリ 981374 で説明した Internet Explorer 6 および Internet Explorer 7 に対する攻撃に関連する脆弱性と共に、現在攻撃を確認していない深刻度「緊急」を含む合計10 件の脆弱性に対応します。 (2010 年 3 月 31 日)

このセキュリティ更新プログラムは、Visual Studio の Active Template Library (ATL) の脆弱性に対処しています。現在サポートされているすべてのバージョンの Visual Studio について、"警告" と評価しています。脆弱性な Active Template Library を使用して ActiveX などのコンポーネントを開発者は、セキュリティ情報 MS09-035 に記載のセキュリティ更新プログラムを適用した開発環境で ActiveX コントロールを再作成 (リビルド) される事を推奨しています。 (2009 年 7 月 29 日)

このセキュリティ更新プログラムは 5 件の非公開で報告された脆弱性および 1 件の一般に公開された Microsoft Visual Basic 6.0 ランタイム拡張ファイル の ActiveX コントロールの脆弱性を解決します。 これらの脆弱性により、ユーザーが特別に細工されたコンテンツが含まれる Web サイトを閲覧した場合、リモートでコードが実行される可能性があります。コンピューターのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。 (2008 年 12 月 10 日)