MS、7件の月例パッチを事前予告 - 「緊急」は「IE」の脆弱性など2件
日本マイクロソフトは、6月11日に最大深刻度「緊急」2件を含む月例セキュリティ更新プログラム7件の公開を予定しているとして、事前予告を行った。
4段階中もっとも深刻度の高い「緊急」にレーティングされている2件のうち1件は、「Internet Explorer」の脆弱性を修正するプログラム。「同6」から最新となる「同11」まですべてのバージョンが対象となる。もう1件は、「Windows」「Office」「Lync」の脆弱性に対応している。いずれも脆弱性を悪用された場合、リモートでコードが実行されるおそれがある。
のこる5件は、いずれも2番目に深刻度が高い「重要」のプログラム。「Windows」に関するプログラムが3件、「Office」および「Lync サーバ」に関するものがそれぞれ1件ずつとなる見込み、これらプログラムでは、リモートでコードが実行されたり、情報漏洩、サービス拒否、改ざんといった脆弱性が解消される予定。

6月に公開予定の更新(表:日本MS)
(Security NEXT - 2014/06/06 )
ツイート
PR
関連記事
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供
Fortinet「FortiOS」既知脆弱性の悪用を確認 - 認証回避のおそれ
Atlassian、前月更新で脆弱性46件を修正 - クリティカル9件含むも影響は限定的
NVIDIAのAI基盤「NeMo Framework」に複数脆弱性 - 修正版が公開
「Trend Micro Apex One」のEDR機能に脆弱性 - パッチは2026年1月に公開
約4万件の脆弱性から分析、2025年の危険な「脆弱性タイプ」トップ25
