【修正あり】MS、月例パッチで脆弱性62件を修正 - ゼロデイ脆弱性などに対処

マイクロソフトのセキュリティ更新プログラムガイド。アップデート情報を確認できる

マイクロソフトは、11月の月例セキュリティ更新をリリースし、CVEベースで62件の脆弱性に対処した。

悪用が確認済みの脆弱性や10月に実証コード（PoC）が公開された脆弱性についても解消している。

今回の更新では、「Windows」や同社のブラウザ「Internet Explorer」「Microsoft Edge」をはじめ、「Office」「ChakraCore」「.NET Core」「PowerShell Core」「Microsoft.PowerShell.Archive」における脆弱性に対応した。

あわせて「Skype for Business」「Azure App Service on Azure Stack」「Team Foundation Server」「Microsoft Dynamics 365」についても修正を行っている。

同日公開された「Adobe Flash Player」の脆弱性を除くと、修正された脆弱性は62件。最大深刻度を見ると、4段階中もっとも高い「緊急」の脆弱性が12件、次いで深刻度が高い「重要」が48件。さらに1段階ずつ低い「注意」「警告」がそれぞれ1件だった。

脆弱性によって影響は異なるが、25件の脆弱性に関しては、リモートよりコードを実行されるおそれがあるという。また「権限の昇格」「サービス拒否」「情報漏洩」「なりすまし」「改ざん」「セキュリティ機能のバイパス」といった問題へ対処している。

（Security NEXT - 2018/11/14 ） ツイート

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を