9月のMS月例パッチは14件 - 悪用発生中のブラウザ脆弱性を修正
日本マイクロソフトは、9月の月例セキュリティ更新14件を公開した。「Adobe Flash Player」の脆弱性や重複を除き、CVEベースで50件の脆弱性を修正している。
9月の月例更新は14件。ゼロデイ脆弱性も修正している(表:MS)
今回の更新で最大深刻度「緊急」とされる更新は、「Adobe Flash Player」の修正「APSB16-29」を含め7件。
「MS16-104」「MS16-105」で、それぞれ「Internet Explorer」および「Microsoft Edge」における複数の脆弱性を解消。修正された脆弱性には、すでに悪用が確認されている情報漏洩の脆弱性「CVE-2016-3351」が含まれる。悪意あるサイトを閲覧すると、攻撃者によって端末を侵害するための情報を取得されるおそれがある。
「MS16-108」では、「Microsoft Exchange Server」の脆弱性へ対処。「Microsoft Graphicsコンポーネント用」の脆弱性に「MS16-106」で対応したほか、Office用のアップデートである「MS16-107」や、「VBScript Scripting Engine用のOLE Automation」向けの修正「MS16-116」が提供されている。
のこる7件の更新は、いずれも深刻度「重要」にレーティングされている。「Windows」のセキュリティ更新プログラム「MS16-110」や、ロック画面用の「MS16-112」をはじめ、「カーネル」や「保護カーネルモード」「Silverlight」「PDFライブラリ」などの脆弱性を修正した。
今回修正した脆弱性は以下のとおり。
MS16-104:Internet Explorer用の累積的なセキュリティ更新プログラム
CVE-2016-3247
CVE-2016-3291
CVE-2016-3292
CVE-2016-3295
CVE-2016-3297
CVE-2016-3324
CVE-2016-3325
CVE-2016-3351
CVE-2016-3353
CVE-2016-3375
MS16-105:Microsoft Edge用の累積的なセキュリティ更新プログラム
CVE-2016-3247
CVE-2016-3291
CVE-2016-3294
CVE-2016-3295
CVE-2016-3297
CVE-2016-3325
CVE-2016-3330
CVE-2016-3350
CVE-2016-3351
CVE-2016-3370
CVE-2016-3374
CVE-2016-3377
MS16-106:Microsoft Graphicsコンポーネント用のセキュリティ更新プログラム
CVE-2016-3348
CVE-2016-3349
CVE-2016-3354
CVE-2016-3355
CVE-2016-3356
MS16-107:Microsoft Office用のセキュリティ更新プログラム
CVE-2016-0137
CVE-2016-0141
CVE-2016-3357
CVE-2016-3358
CVE-2016-3359
CVE-2016-3360
CVE-2016-3361
CVE-2016-3362
CVE-2016-3363
CVE-2016-3364
CVE-2016-3365
CVE-2016-3366
CVE-2016-3381
MS16-108:Microsoft Exchange Server用のセキュリティ更新プログラム
CVE-2016-0138
CVE-2016-3378
CVE-2016-3379
MS16-109:Silverlight用のセキュリティ更新プログラム
CVE-2016-3367
MS16-110:Windows用のセキュリティ更新プログラム
CVE-2016-3346
CVE-2016-3352
CVE-2016-3368
CVE-2016-3369
MS16-111:Windowsカーネル用のセキュリティ更新プログラム
CVE-2016-3305
CVE-2016-3306
CVE-2016-3371
CVE-2016-3372
CVE-2016-3373
MS16-112:ロック画面用のセキュリティ更新プログラム
CVE-2016-3302
MS16-113:Windows保護カーネルモード用のセキュリティ更新プログラム
CVE-2016-3344
MS16-114:SMBv1サーバー用のセキュリティ更新プログラム
CVE-2016-3345
MS16-115:Microsoft Windows PDFライブラリ用のセキュリティ更新プログラム
CVE-2016-3370
CVE-2016-3374
MS16-116:VBScript Scripting Engine用のOLE Automationのセキュリティ更新プログラム
CVE-2016-3375
MS16-117:Adobe Flash Playerのセキュリティ更新プログラム
APSB16-29
(Security NEXT - 2016/09/14 )
ツイート
PR
関連記事
「Microsoft Edge」にアップデート - 脆弱性4件を解消
「WebAssembly」のランタイム「Wasmi」に脆弱性
「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正