MS、深刻度「緊急」の定例外パッチ「MS15-078」を緊急リリース

マイクロソフトは、7月15日の月例セキュリティ更新に続き、あらたに定例外のセキュリティ更新「MS15-078」を急遽公開した。脆弱性はすでに公開されており、早急に更新プログラムを適用するよう呼びかけている。サポートの終了直後となる「Windows Server 2003」に対する影響はわかっていない。

定例外のセキュリティ更新となった「MS15-078」

「MS15-078」は、「Adobe Type Managerライブラリ」の「OpenTypeフォントドライバ」に存在する脆弱性「CVE-2015-2426」を解消するセキュリティ更新プログラム。

細工されたファイルやウェブサイトを開き、脆弱性が攻撃を受けるとリモートでコードを実行されるおそれがある。ゼロデイ攻撃は確認されていないが、脆弱性はすでに公開されているという。

マイクロソフトでは、15日に公開した7月の月例セキュリティ更新「MS15-077」において、「OpenTypeフォント」を管理するために用意されたATMフォントドライバに存在する脆弱性「CVE-2015-2387」を解消している。「CVE-2015-2387」は、イタリアのセキュリティベンダーであるHacking Teamにより明らかとなった脆弱性だ。

同社は、今回明らかとなった「CVE-2015-2426」を修正するにあたり、「MS15-077」における「3077657」を、「MS15-078」のプログラムで置き換えることで対応した。

「CVE-2015-2387」は、「Windows Server 2003」にも影響があり、「MS15-077」が供給されたが、7月15日にサポートが終了したことから、「MS15-078」の提供対象外となった。今回の脆弱性「CVE-2015-2426」が「Windows Server 2003」に及ぼす影響などもあきらかとなっていない。

（Security NEXT - 2015/07/21 ） ツイート

PR

関連記事

「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性