MS、12月の月例パッチは17件 - 「IE」のゼロデイ脆弱性に対応予定
マイクロソフトは、12月15日に提供を予定しているセキュリティ更新プログラムについて事前予告を行った。「緊急」2件含む17件となる見込み。
深刻度が最も高い「緊急」2件のうち1件で、同社が11月4日にセキュリティアドバイザリを公表している「IE」に関する脆弱性へ対応する予定。ゼロデイ攻撃が確認されているが、11月の定例パッチや定例外パッチによる対応は見送られ、今回の定例パッチで提供される見込み。
もう1件は「Windows」に関するもので、いずれも脆弱性を悪用された場合リモートでコードが実行されるおそれがある。
深刻度「重要」は14件で、「Windows」に関するものが11件、「Office」関連が2件、「SharePoint Server」関連が1件となっている。特権の昇格やサービス拒否、リモートでコードが実行される脆弱性を修正する。残り1件は「Exchange Server」の脆弱性を修正するもので、深刻度は「警告」だという。
(Security NEXT - 2010/12/10 )
ツイート
PR
関連記事
「TeamCity」などJetBrainsの4製品に22件の脆弱性
「Apache Fory」の「Java SDK」に脆弱性 - 修正版が公開
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「Chrome 149」がリリース - セキュリティ情報は近日公開
