Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、11月の定例パッチは16件 - 深刻度「緊急」5件含む

MSは、月例セキュリティ更新プログラム16件を11月12日に公開する予定だ。現在、「Microsoft OLE」に対するゼロデイ攻撃が確認されており、今回の更新で修正されるか、注目される。

今回提供されるプログラム16件のうち、最大深刻度が4段階中で最も高い「緊急」にレーティングされているのは5件。「Windows」と「Internet Explorer」の脆弱性に対処するもので、そのうち4件はリモートからのコード実行、1件は特権の昇格に悪用されるおそれがある。

深刻度が2番目に高い「重要」は9件で、「Windows」や「Office」「.NET Framework」のほか、「SharePoint Server」「Exchange Server」などサーバソフトウェアの脆弱性を修正する見込み。のこる2件は「警告」レベルで、「Windows」「Office」の脆弱性に対処する。

現状、「Microsoft OLE」に存在する脆弱性「CVE-2014-6352」を狙ったゼロデイ攻撃が確認されており、同社は10月にセキュリティアドバイザリを公開。緩和策として「Fix it」の提供を開始している。同アドバイザリで更新プログラムの準備を進めていることを明らかにしているが、今回の定例アップデートで対応されるか注目される。

(Security NEXT - 2014/11/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

監視ツール「Nagios XI」に複数脆弱性、アップデートを - PoC公開済み
「HPE iMC」に深刻な脆弱性 - CVSS値「9.8」が41件
イエラエ、Orca製パブクラセキュ管理サービスを開始 - コンテナやサーバレスにも対応
DNSサーバ「PowerDNS Recursor」にサービス拒否の脆弱性
バックアップソフト「Macrium Reflect」に権限昇格の脆弱性
WP向けダウンロード監視プラグインに脆弱性
2020年3Qの脆弱性登録は3082件 - 前四半期から1197件減
米政府、イランによるサイバー攻撃の警戒呼びかけ - 大統領選が標的に
2020年3Qは脆弱性届出が1.3倍に - ソフト、サイトいずれも増加
「Firefox 82」が登場 - 脆弱性7件に対応