MS、予告より2件少ない月例パッチ14件 - 脆弱性33件を解消
日本マイクロソフトは、11月の月例セキュリティ更新プログラム14件を公開し、33件の脆弱性を解消した。当初16件の公開を予定していたが、問題が見つかったとして公開予定だった2件を延期した。

11月の月例セキュリティ更新一覧
深刻度が、4段階中もっとも高い「緊急」とされるプログラムは4件。いずれも悪用されるとリモートよりコードを実行されるおそれがある。
「MS14-064」では、「Windows OLE」のゼロデイ脆弱性をはじめ、2件を修正。さらに「Internet Explorer」における17件の脆弱性に対応した「MS14-065」、「Schannel」の脆弱性を解決した「MS14-066」のこれら3件については、適用優先度を3段階中もっとも高い「1」にレーティングしている。
「Microsoft XMLコアサービス」の脆弱性を解決した「MS14-067」については、深刻度は「緊急」であるものの、適用優先度は1段階低い「2」に設定した。
(Security NEXT - 2014/11/12 )
ツイート
PR
関連記事
Google、「Chrome 152」をリリース - 脆弱性327件を修正
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Veeam ONE」にアップデート - クリティカル脆弱性を解消
「Chrome」が「クリティカル」含む脆弱性7件を修正
「Adobe Campaign Classic」に深刻な脆弱性3件 - 早急に更新を
「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み
「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開

