1月の月例パッチは「緊急」1件含む8件 - 一部ですでに悪用も

日本マイクロソフトは、2015年最初となる月例セキュリティ更新プログラム8件を公開した。深刻度「緊急」のプログラムは1件のみだった。一部脆弱性に対してはゼロデイ攻撃も発生している。

1月の月例セキュリティ情報

従来、同社では日本時間の前週金曜日に事前予告を公表していたが、方針転換により今回から未公開としたため、内容に注目が集まった。更新プログラムは8件で、深刻度「緊急」とされる更新は1件。これらであわせて8件の脆弱性に対処したという。

深刻度が、4段階中もっとも高い「緊急」とされるプログラムは「MS15-002」のみ。リモートでコードが実行される「Windows Telnetサービス」の脆弱性を修正した。

（Security NEXT - 2015/01/14 ）ツイート