JVNTA09-209A
Microsoft Windows、Internet Explorer および Active Template Library (ATL) における脆弱性
緊急

マイクロソフトから緊急 1件を含む定例外の各製品向けの更新プログラムが公開されました。

• Microsoft Windows および Windows Server
• Microsoft Internet Explorer
• Microsoft Visual Studio および C++ Redistributable Package
• その他のベンダが配布している ActiveX コントロール

マイクロソフトから Active Template Library (ATL) の脆弱性に対応した更新プログラムが公開されました。

更新プログラムの一つは、Microsoft Visual Studio に含まれる ATL の脆弱性を修正するものとなっています。もう一つは、脆弱性が含まれている ATL を使用して作成された ActiveX コントロールや COM コンポーネントへの攻撃を防ぐための対策およびその他の脆弱性を修正する Internet Explorer 向けのものとなっています。

細工された HTML ドキュメントをユーザが読み込んだ場合、任意のコードを実行される可能性があります。

アップデートする
マイクロソフトが提供する情報をもとにアップデートを行ってください。

なお、ActiveX コントロールおよび COM コンポーネントの開発者は、Microsoft Visual Studio 向けの更新プログラムを適用し、再コンパイルを行ってください。

詳しくはマイクロソフトが提供する情報をご確認ください。