埋め込みWebフォントとOutlook/Exchangeに影響する脆弱性を修正マイクロソフトは11日、2件のセキュリティ修正プログラム(パッチ)を公開した。Serverに影響のあるパッチ「MS06-003」で、最大深刻度は2件とも“緊急”。マイクロソフトではユーザーに対して直ちにパッチを適用するよう呼びかけている。Update、もしくは同社サイトのダウンロードセンターから入手できる。MS06-002は、埋め込みWebフォントの脆弱性により、リモートでコードを実行される問題に対応する。この問題では、悪意のある埋め込みWebフォントにより、ユーザーがWebページやHTMLメールを閲覧した際に任意のコードを実行される危険性がある。ServerのTNEFデコードの脆弱性により、リモートでコードが実行される問題に対応する。2000/5.5/5.0。2003/XP/2000)も対象となる。Serverで使用されるフォーマット。Serverがこのメッセージを受け取った際に、任意のコードが実行される危険性がある。マイクロソフトでは、当初は今回の月例アップデートで提供する予定だったパッチ「MS06-001」を前倒しする形で、すでに6日に公開している。MS06-001では、WMF形式のファイルを表示する際に任意のコードが実行される危険性のある脆弱性を修正している。