Eternal Half suehiroの私的Operaメモ＆日記

日本のセキュリティチームの Blogによると定例外のリリースとして、新規 1 件 (緊急) および、MS06-049 が再リリースされた。

まず、MS06-049 の再リリースで、KB 925308 の問題に対処しており、Microsoft Update でも新しい更新 (V2) を配信しています。すでに、 KB 925308 で提供していた更新プログラムを適用している環境には、V2は配信されません。

新規に公開した MS06-055 は、セキュリティ アドバイザリ (925568) でお伝えしていた VML (Vector Markup Language) に関する脆弱性に対処するものです。 この脆弱性は、幾つかの悪意のサイトで悪用が確認されており、それに対処するために月例のリリースを待たずに本日公開することとなりました。
すでに、セキュリティ アドバイザリ 925568 の回避策 「Vgx.dll のアクセス制御リスト (ACL) をさらに制限的であるように変更する」を適用している場合は、この更新プログラムが正しくインストールされない可能性があります。 その場合には、セキュリティ情報の「VML のバッファ オーバーランの脆弱性」- CVE-2006-4868 の回避策を参照して元の状態に戻す必要があります。

MS06-049はWin2kを対象としたもので、MS06-55は2k/XP両方が対象となる。
尚、10月のセキュリティリリースは 10/11 を予定しているとの事。