Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、月例パッチで脆弱性79件を修正 - 一部でゼロデイ攻撃が発生

マイクロソフトは、あわせて79件の脆弱性へ対処した9月の月例セキュリティ更新を公開した。一部脆弱性はすでに悪用が確認されている。

20190911_ms_001.jpg
マイクロソフトが公開したリリースノート

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、月例セキュリティ更新をリリースしたもの。CVEベースで79件の脆弱性を修正した。

具体的には、「Windows」や同社ブラウザ「Internet Explorer」「Microsoft Edge」をはじめ、「ChakraCore」「Office」の脆弱性に対応。

さらに「Microsoft Exchange Server」「Team Foundation Server」「Microsoft Yammer」「Microsoft Lync」「Visual Studio」「.NET Framework」「.NET Core」「ASP.NET」「Project Rome」の脆弱性を解消した。あわせて同日公開された「Adobe Flash Player」の脆弱性にも対処している。

(Security NEXT - 2019/09/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

NVIDIAのディスプレイドライバに複数脆弱性 - アップデートを提供
「Joomla 3.9.13」がリリース - 脆弱性2件を修正
フリマアプリ「ラクマ」に認証情報漏洩のおそれ
「Office for Mac」の「マクロ無効設定」が回避されるおそれ
オムロン製安全回路プログラミングツールに脆弱性 - アップデートがリリース
トレンドマイクロ「Apex One」にコマンドインジェクションの脆弱性
「Chrome」ゼロデイ脆弱性、水飲み場攻撃「WizardOpium作戦」に悪用
「Chrome」に2件の脆弱性、アップデート公開 - ゼロデイ攻撃も確認
「Samba」に3件の脆弱性 - アップデートがリリース
「vBulletin」狙った改ざん攻撃 - 他攻撃者のコード実行は制限