MS、深刻度「緊急」4件含む月例パッチ7件を公開 - ゼロデイ脆弱性2件を修正

一方、「MS14-009」は、「.NET Framework」の脆弱性3件を解消した。そのうち2件の脆弱性がすでに公開されており、なかでもメモリのランダム化によるセキュリティ対策「ASLR」を回避する脆弱性「CVE-2014-0295」は、標的型のゼロデイ攻撃に利用されている。

同脆弱性は、単独ではなく他脆弱性を利用した攻撃において、セキュリティ対策を回避するために用いられている。実際に悪用されているが、どのような攻撃に悪用されているかについては、同社は言及を避けた。

「Windows 8」では、規定で「ASLR」をすべてのプログラムに適用するため、同脆弱性の悪用を防ぐことが可能となっている。「Windows 7」は設定の変更により同機能を活用でき、Vista以前では「Enhanced Mitigation Experience Toolkit（EMET）」によって脆弱性の影響を緩和することが可能。

また「MS14-009」については、複数のプログラムで構成されており、自動更新では特に意識する必要はないが、手動で適用する場合は適用漏れに注意する必要がある。

「MS14-006」では、IPv6の脆弱性「CVE-2014-0254」を修正。サービス拒否が発生する脆弱性で、脆弱性は公開されているが、悪用は発生していない。

（Security NEXT - 2014/02/12 ） ツイート

PR

関連記事

グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供