MSが4月の月例パッチ、脆弱性113件を修正 - すでに3件で悪用

マイクロソフトは、複数の脆弱性を修正する2020年4月の月例セキュリティ更新プログラムを公開した。3件については、すでにゼロデイ攻撃が確認されている。

マイクロソフトによるリリースノート

今回のアップデートは、CVEベースで113件の脆弱性に対処したもの。

「Windows」や同社ブラウザの「Internet Explorer」「Microsoft Edge」「ChakraCore」をはじめ、「Windows Defender」「Office」「Visual Studio」「Microsoft Dynamics」における脆弱性を解消。またAndroidやmacOS向けのアプリの脆弱性についても修正している。

脆弱性の最大深刻度を見ると、4段階中もっとも高い「緊急」とレーティングされた脆弱性が18件、次いで深刻度が高い「重要」が95件だった。

113件のうち、39件の脆弱性に関しては、悪用されるとリモートよりコードを実行されるおそれがある。あわせて「サービス拒否」「権限の昇格」「情報漏洩」「なりすまし」などの問題へ対応している。

（Security NEXT - 2020/04/15 ） ツイート

PR

関連記事

「MS Edge」にアップデート - 「V8」の脆弱性を解消
「IBM AIX」のNIM関連機能に深刻な脆弱性 - アップデートで修正
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に深刻な脆弱性 - すでに攻撃も
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell Data Lakehouse」が脆弱性145件を修正 - 深刻な脆弱性も
マルウェア対策製品「Avast」「AVG」に深刻な脆弱性
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も