MS月例パッチが公開、脆弱性35件を修正 - 一部ですでに悪用も

グラフィックスコンポーネントにおいて明らかとなった権限昇格の脆弱性「CVE-2019-1458」については、すでに悪用が確認されているという。

悪用にはログインが必要となるが、細工したアプリケーションを実行した場合などに脆弱性を悪用されると、権限の昇格が生じ、カーネルモードで任意のコードが実行されるおそれがある。

今回公表された脆弱性は以下のとおり。

CVE-2019-1332
CVE-2019-1349
CVE-2019-1350
CVE-2019-1351
CVE-2019-1352
CVE-2019-1354
CVE-2019-1387
CVE-2019-1400
CVE-2019-1453
CVE-2019-1458
CVE-2019-1461
CVE-2019-1462
CVE-2019-1463
CVE-2019-1464
CVE-2019-1465
CVE-2019-1466
CVE-2019-1467
CVE-2019-1468
CVE-2019-1469
CVE-2019-1470
CVE-2019-1471
CVE-2019-1472
CVE-2019-1474
CVE-2019-1476
CVE-2019-1477
CVE-2019-1478
CVE-2019-1480
CVE-2019-1481
CVE-2019-1483
CVE-2019-1484
CVE-2019-1485
CVE-2019-1486
CVE-2019-1487
CVE-2019-1488
CVE-2019-1489
CVE-2019-1490

（Security NEXT - 2019/12/11 ） ツイート

PR

関連記事

「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
「Chrome 124」が公開 - セキュリティ関連で23件の修正