1月の月例パッチは「緊急」1件含む8件 - 一部ですでに悪用も

日本マイクロソフトは、2015年最初となる月例セキュリティ更新プログラム8件を公開した。深刻度「緊急」のプログラムは1件のみだった。一部脆弱性に対してはゼロデイ攻撃も発生している。

1月の月例セキュリティ情報

従来、同社では日本時間の前週金曜日に事前予告を公表していたが、方針転換により今回から未公開としたため、内容に注目が集まった。更新プログラムは8件で、深刻度「緊急」とされる更新は1件。これらであわせて8件の脆弱性に対処したという。

深刻度が、4段階中もっとも高い「緊急」とされるプログラムは「MS15-002」のみ。リモートでコードが実行される「Windows Telnetサービス」の脆弱性を修正した。

（Security NEXT - 2015/01/14 ） ツイート

PR

関連記事

不正アクセスにより採用情報ページでシステム障害 - 日東エネルギー
米政府、「Exchange Server」脆弱性で緊急指令 - 週末返上での対応求める
「JWE」のRuby実装に深刻な脆弱性 - 総当たり攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外パッチ
「Azure」や「MS 365 Copilot BizChat」に深刻な脆弱性 - 対応は不要
「HashiCorp Vault」のLDAP認証で多要素認証バイパスのおそれ
個人情報流出の可能性、委託先のゼロデイ攻撃被害が影響 - 法政大
「Dell PowerProtect Data Domain」に複数脆弱性 - 重要度「クリティカル」
「NVIDIA Triton Inference Server」に複数の深刻な脆弱性
「Trend Micro Apex One」脆弱性でセキュリティ機関も注意喚起