Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、9件の月例パッチを公開 - 複数のゼロデイ脆弱性を修正

さらに深刻度は1段階低い「重要」だが、「MS14-060」で修正された「Windows OLE」の脆弱性「CVE-2014-4114」も、標的型のゼロデイ攻撃に使用されていた。「PowerPoint 2007ファイル」のスライドショーファイル利用時に、任意のコードをインストールされるおそれがある。

同じく「重要」に設定されている「ASP.NET MVC」の脆弱性「MS14-059」やメッセージキューサービスの脆弱性「MS14-062」に関しては、悪用は確認されていないものの、脆弱性が公開されている。

くわえて「ASP.NET MVC 5.0」「同5.1」を使用していても、影響を受けるコンポーネントを持つアプリケーションが過去にロードされていない場合は、「MS14-059」が自動更新の対象とはならないため注意が必要。

そのほか、「MS14-061」では「Word」および「Office Web」の脆弱性、「MS14-063」にて「FAT32ディスクパーティションドライバ」の脆弱性を解消した。

(Security NEXT - 2014/10/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

VPN製品「Pulse Connect Secure」にアップデート - ゼロデイ脆弱性など修正
「Pulse Connect Secure」のゼロデイ攻撃に中国支援組織が関与か - FireEye指摘
「Pulse Connect Secure」脆弱性で国内法人もアナウンス
VPN製品「Pulse Connect Secure」にゼロデイ攻撃 - アップデートは5月上旬
「SonicWall Email Security」にゼロデイ攻撃 - 修正プログラムがリリース
米政府、「Pulse Connect Secure」のゼロデイ脆弱性対応で緊急指令
米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定
米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請
「iOS」などにゼロデイ脆弱性、アップデートが公開 - 旧機種向けにも
MS、「Exchange脆弱性」の影響を緩和する簡易ツールを公開 - 未修正なら活用を