Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、定例外パッチ「MS15-093」を緊急公開 - IEに深刻な脆弱性

日本マイクロソフトは、深刻度「緊急」のセキュリティ更新プログラム「MS15-093」を定例外で急遽公開した。

20150819_ms_001.jpg
定例外で公開された「MS15-093」

同プログラムは、メモリの破損が生じる「Internet Explorer」の脆弱性「CVE-2015-2502」を解消するセキュリティパッチ。「IE 7」以降いずれも影響を受ける。クライアントOSにおける深刻度は「緊急」。

サーバに関しては、設定が「セキュリティ強化の構成」により実行されており、影響は緩和されるとしており、深刻度は2段階低い「警告」としている。

細工されたメールの添付ファイルやウェブページを閲覧し、脆弱性が攻撃を受けた場合、コードを実行され、制御を奪われるおそれがある。

セキュリティ更新プログラムがすぐに適用できない場合の回避策としては、無償ツール「Enhanced Mitigation Experience Toolkit(EMET)」を挙げている。同ツールでは、メモリ破壊が生じる攻撃が行われた場合、アプリを終了することで、コード実行を防ぎ、影響を緩和することができる。

(Security NEXT - 2015/08/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

Mozilla、3件の脆弱性に対処した「Firefox 65.0.1」をリリース
「なりすまし」生じる「Exchange Server」の脆弱性へ対処 - MS
「Exchange Server」の深刻な脆弱性、MSがアップデートを開発中
「MS Exchange 2013」以降に脆弱性「PrivExchange」 - ドメイン管理者権限奪われるおそれも
MS月例パッチ 、脆弱性74件を修正- 悪用確認済みのゼロデイ脆弱性にも対応
「Adobe Acrobat/Reader」に多数の深刻な脆弱性 - 予告より高い重要度
「Adobe Flash Player」にアップデート - 情報漏洩の脆弱性を解消
ドコモ端末「V20 PRO L-01」にクラッシュする脆弱性
「macOS Mojave 10.14.3」向けに補完的なアップデート
「Adobe Reader」に未修正の脆弱性 - 「NTLMハッシュ」窃取のおそれ