Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、「MS14-075」の一部を削除 - アンインストール推奨

日本マイクロソフトは、12月の月例セキュリティ更新として公開した「MS14-075」の一部プログラムを、不具合が判明したとして公開を中止した。

「MS14-075」は、「Exchange Server」における4件の脆弱性に対応したプログラム。脆弱性が悪用されると、「なりすまし」や「特権の昇格」などが生じるおそれがあるとして修正した。

しかし、公開後に「Microsoft Exchange Server 2010 SP3」向けに公開した「ロールアップ8(2986475)」に不具合があることが判明。リンクを公開ページより削除した。同社では詳細を調べている。

すでに同プログラムをインストールしている利用者に対しては、アンインストールするようアナウンスを行っている。

(Security NEXT - 2014/12/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性
「Apache Tomcat」にアップデート - 「同8.5」系は最後の更新
「macOS」にセキュリティアップデート - 脆弱性を修正
日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
Apple、「iOS」「iPadOS」のアップデートで脆弱性1件を修正
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能