MS、予告より2件少ない月例パッチ14件 - 脆弱性33件を解消

日本マイクロソフトは、11月の月例セキュリティ更新プログラム14件を公開し、33件の脆弱性を解消した。当初16件の公開を予定していたが、問題が見つかったとして公開予定だった2件を延期した。

11月の月例セキュリティ更新一覧

深刻度が、4段階中もっとも高い「緊急」とされるプログラムは4件。いずれも悪用されるとリモートよりコードを実行されるおそれがある。

「MS14-064」では、「Windows OLE」のゼロデイ脆弱性をはじめ、2件を修正。さらに「Internet Explorer」における17件の脆弱性に対応した「MS14-065」、「Schannel」の脆弱性を解決した「MS14-066」のこれら3件については、適用優先度を3段階中もっとも高い「1」にレーティングしている。

「Microsoft XMLコアサービス」の脆弱性を解決した「MS14-067」については、深刻度は「緊急」であるものの、適用優先度は1段階低い「2」に設定した。

（Security NEXT - 2014/11/12 ） ツイート

PR

関連記事

Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ
MS、月例パッチで脆弱性87件を修正 - 6件が公開済み
「Apache Tomcat」に情報漏洩の脆弱性 - 更新を
「Outlook」にRCE脆弱性 - プレビューだけで悪用のおそれ
Windowsに危険度高い脆弱性「Bad Neighbor」 - ワーム発生に要警戒
SAP、定例パッチをリリース - CVSS最高値の脆弱性を修正
「Adobe Flash Player」に深刻な脆弱性 - アップデートが公開
「Zoho ManageEngine Desktop Central」に複数の脆弱性
「Office 2010」がサポート終了に - 利用環境の確認を
Acronisの複数バックアップ製品に脆弱性