セキュリティ デベロッパー センター

マイクロソフト セキュリティ インテリジェンス レポート (SIR) は、ソフトウェアの脆弱性の公開および悪用を含む変わりつつある脅威の展望、悪意のあるソフトウェア (マルウェア) および迷惑ソフトウェアである可能のあるものの全体像を詳細に提供します。何億台もの Windows コンピューターおよびインターネット上のいくつかの利用頻度の高いオンライン サービスから得たデータによって、このレポートは、脅威の展望の詳細な分析や脅威の様相の変化、対応策、プライバシーに関する更新情報や違反通知も提供します。 (2009 年 11 月 4 日)

このセキュリティ更新プログラムは、Visual Studio の Active Template Library (ATL) の脆弱性に対処しています。現在サポートされているすべてのバージョンの Visual Studio について、"警告" と評価しています。脆弱性な Active Template Library を使用して ActiveX などのコンポーネントを開発者は、セキュリティ情報 MS09-035 に記載のセキュリティ更新プログラムを適用した開発環境で ActiveX コントロールを再作成 (リビルド) される事を推奨しています。 (2009 年 7 月 29 日)

このセキュリティ更新プログラムは 5 件の非公開で報告された脆弱性および 1 件の一般に公開された Microsoft Visual Basic 6.0 ランタイム拡張ファイル の ActiveX コントロールの脆弱性を解決します。 これらの脆弱性により、ユーザーが特別に細工されたコンテンツが含まれる Web サイトを閲覧した場合、リモートでコードが実行される可能性があります。コンピューターのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。 (2008 年 12 月 10 日)

2008 年 10 月 24 日に Windows に影響を与える 1 件のセキュリティ情報を緊急リリースしました。これは、ネットワークを経由して、Windows の脆弱性を狙った攻撃に対するセキュリティ更新プログラムです。悪用を確認している状況ですので、可能な限り早期にセキュリティ更新プログラムを適用されることをお勧めします。(2008 年 10 月 24 日)