Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

【修正あり】MS、月例パッチで脆弱性62件を修正 - ゼロデイ脆弱性などに対処

20181114_ms_001.jpg
マイクロソフトのセキュリティ更新プログラムガイド。アップデート情報を確認できる

マイクロソフトは、11月の月例セキュリティ更新をリリースし、CVEベースで62件の脆弱性に対処した。

悪用が確認済みの脆弱性や10月に実証コード(PoC)が公開された脆弱性についても解消している。

今回の更新では、「Windows」や同社のブラウザ「Internet Explorer」「Microsoft Edge」をはじめ、「Office」「ChakraCore」「.NET Core」「PowerShell Core」「Microsoft.PowerShell.Archive」における脆弱性に対応した。

あわせて「Skype for Business」「Azure App Service on Azure Stack」「Team Foundation Server」「Microsoft Dynamics 365」についても修正を行っている。

同日公開された「Adobe Flash Player」の脆弱性を除くと、修正された脆弱性は62件。最大深刻度を見ると、4段階中もっとも高い「緊急」の脆弱性が12件、次いで深刻度が高い「重要」が48件。さらに1段階ずつ低い「注意」「警告」がそれぞれ1件だった。

脆弱性によって影響は異なるが、25件の脆弱性に関しては、リモートよりコードを実行されるおそれがあるという。また「権限の昇格」「サービス拒否」「情報漏洩」「なりすまし」「改ざん」「セキュリティ機能のバイパス」といった問題へ対処している。

(Security NEXT - 2018/11/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

CMSの「Joomla」に複数脆弱性、アップデートがリリース
データベース不要のオープンソースCMSに複数のXSS脆弱性
「WordPress 5.1.1」がリリース - XSSの脆弱性など修正
サイトの脆弱性を診断する月額制クラウドサービス - セキュアブレイン
「Adobe Digital Editions」に深刻な脆弱性 - コード実行のおそれ
「Chrome 73」がリリース - セキュリティ関連の修正は60件
「Adobe Flash Player」にアップデート - セキュリティ修正は含まず
MS、月例パッチで脆弱性64件を解消 - 2件はゼロデイ攻撃を確認済み
「Adobe Photoshop CC」に深刻な脆弱性 - アップデートがリリース
iOS向け保険管理アプリに脆弱性 - 「Cordova」向け旧プラグインに起因