MS、深刻度「緊急」4件含む月例パッチ7件を公開 - ゼロデイ脆弱性2件を修正

一方、「MS14-009」は、「.NET Framework」の脆弱性3件を解消した。そのうち2件の脆弱性がすでに公開されており、なかでもメモリのランダム化によるセキュリティ対策「ASLR」を回避する脆弱性「CVE-2014-0295」は、標的型のゼロデイ攻撃に利用されている。

同脆弱性は、単独ではなく他脆弱性を利用した攻撃において、セキュリティ対策を回避するために用いられている。実際に悪用されているが、どのような攻撃に悪用されているかについては、同社は言及を避けた。

「Windows 8」では、規定で「ASLR」をすべてのプログラムに適用するため、同脆弱性の悪用を防ぐことが可能となっている。「Windows 7」は設定の変更により同機能を活用でき、Vista以前では「Enhanced Mitigation Experience Toolkit（EMET）」によって脆弱性の影響を緩和することが可能。

また「MS14-009」については、複数のプログラムで構成されており、自動更新では特に意識する必要はないが、手動で適用する場合は適用漏れに注意する必要がある。

「MS14-006」では、IPv6の脆弱性「CVE-2014-0254」を修正。サービス拒否が発生する脆弱性で、脆弱性は公開されているが、悪用は発生していない。

（Security NEXT - 2014/02/12 ） ツイート

PR

関連記事

「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行
「NetScaler ADC/Gateway」の脆弱性悪用を確認 - 米当局が注意喚起
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性