Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、月例セキュリティ更新をリリース、脆弱性67件を解消 - 脆弱性2件にゼロデイ攻撃

のこる8件のセキュリティ更新は、いずれも深刻度が「緊急」の次に高い「重要」。

「MS16-135」では、「Windowsカーネルモードドライバ」に関する5件の脆弱性を解消したが、Googleの研究者が情報を公開していた権限の昇格が生じる脆弱性「CVE-2016-7255」が含まれる。

ブートマネージャにおいてセキュリティ機能がバイパスされる脆弱性を「MS16-140」で修正したほか、「MS16-137」では、仮想保護モードにおける情報漏洩の脆弱性など認証に関する脆弱性3件に対応した。

「Windowsカーネル」「共通ログファイルシステムドライバ」「Microsoft仮想ハードディスクドライバ」の脆弱性をそれぞれ「MS16-139」「MS16-134」「MS16-138」で脆弱性を解消。

また「SQL Server」の脆弱性を「MS16-136」にて6件修正したほか。「MS16-133」でOfficeに関する12件の脆弱性へ対処している。

(Security NEXT - 2016/11/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

ログ解析ツール「Splunk Enterprise」に複数脆弱性
「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新
MS、「Microsoft Edge 103.0.1264.49」を公開 - ゼロデイ脆弱性に対処
「GitLab」にセキュリティアップデート - 脆弱性2件を修正
Cisco、セキュリティアドバイザリ17件を公開
ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を
「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性