Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、深刻度「緊急」の定例外パッチ「MS15-078」を緊急リリース

マイクロソフトは、7月15日の月例セキュリティ更新に続き、あらたに定例外のセキュリティ更新「MS15-078」を急遽公開した。脆弱性はすでに公開されており、早急に更新プログラムを適用するよう呼びかけている。サポートの終了直後となる「Windows Server 2003」に対する影響はわかっていない。

20150721_ms_001.jpg
定例外のセキュリティ更新となった「MS15-078」

「MS15-078」は、「Adobe Type Managerライブラリ」の「OpenTypeフォントドライバ」に存在する脆弱性「CVE-2015-2426」を解消するセキュリティ更新プログラム。

細工されたファイルやウェブサイトを開き、脆弱性が攻撃を受けるとリモートでコードを実行されるおそれがある。ゼロデイ攻撃は確認されていないが、脆弱性はすでに公開されているという。

マイクロソフトでは、15日に公開した7月の月例セキュリティ更新「MS15-077」において、「OpenTypeフォント」を管理するために用意されたATMフォントドライバに存在する脆弱性「CVE-2015-2387」を解消している。「CVE-2015-2387」は、イタリアのセキュリティベンダーであるHacking Teamにより明らかとなった脆弱性だ。

同社は、今回明らかとなった「CVE-2015-2426」を修正するにあたり、「MS15-077」における「3077657」を、「MS15-078」のプログラムで置き換えることで対応した。

「CVE-2015-2387」は、「Windows Server 2003」にも影響があり、「MS15-077」が供給されたが、7月15日にサポートが終了したことから、「MS15-078」の提供対象外となった。今回の脆弱性「CVE-2015-2426」が「Windows Server 2003」に及ぼす影響などもあきらかとなっていない。

(Security NEXT - 2015/07/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Drupal」がアップデート - 依存ソフトの更新受け
「jQuery 3.4.0」がリリース - 脆弱性の修正も
ウェブアプリケーションフレームワーク「Symfony」に複数の脆弱性
業務支援ツール「Confluence」にあらたな脆弱性 - 既知脆弱性の悪用被害も
ゼロデイ攻撃への悪用目立つ「権限昇格の脆弱性」
複数「VPNアプリ」に「Cookie」窃取されるおそれ - 一部ベンダーは反論
研究者が最新版IEの脆弱性を指摘 - 修正予定なく、実証コードが公開へ
Oracle、四半期定例アップデートを公開 - 脆弱性297件を修正
「Java SE」最新版がリリース - 5件の脆弱性に対応
Windows向け「Apache Tomcat」にリモートよりコード実行のおそれ