MS、7件のセキュリティ更新を公開 - 深刻度「緊急」3件
日本マイクロソフトは、12月の月例セキュリティ更新プログラム7件を公開した。あわせて25件の脆弱性を修正している。
深刻度が、4段階中もっとも高い「緊急」とされるプログラムは3件。「MS14-080」は、「Internet Explorer」における累積的な脆弱性14件を解消するプログラム。細工されたウェブページにアクセスするとリモートでコードを実行されるおそれがある。
一方「MS14-081」は、「Word」および「Office Web Apps」に含まれる2件の脆弱性に対応した。細工されたファイルを開いたり、プレビューを表示することによってコードを実行されるおそれがある。
これら2件のプログラムは、深刻度が「緊急」に加え、適用優先度についても3段階中もっとも高い「1」にレーティングしている。また「MS14-084」では、「VBScriptスクリプトエンジン」の脆弱性に対応。深刻度は同じく「緊急」だが、適用優先度は1段階低い「2」とした。
のこる4件のプログラムは、いずれも深刻度が1段階低い「重要」。「MS14-085」では、「Microsoft Graphicsコンポーネント」の脆弱性1件に対応している。同脆弱性は悪用されていないものの、すでに公開されている。
「MS14-075」では「Exchange Server」の脆弱性に対応。特殊なURLを開くと特権の昇格が生じるおそれがある。また「MS14-082」「MS14-083」でそれぞれ「Office」「Excel」においてリモートでコード実行が可能となる脆弱性を修正。
(Security NEXT - 2014/12/10 )
ツイート
PR
関連記事
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
人事情報の不正閲覧で職員2人を処分、以前から漏洩のうわさ - 筑前町
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
Oracle、「Java SE」に関する脆弱性13件を修正
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
「PAN-OS」に関する脆弱性7件を修正 - Palo Alto Networks
MS、4月の月例パッチで脆弱性147件に対応 - 1件は悪用済み