1月の月例パッチは「緊急」1件含む8件 - 一部ですでに悪用も

のこる7件は、深刻度が1段階低い「重要」にレーティングされている。「MS15-001」では、Windowsアプリケーションにおける互換性のキャッシュ、「MS15-003」では「Windows User Profile Service」、「MS15-004」では「Windowsコンポーネント」、「MS15-008」では「Windows カーネルモードドライバ」と、それぞれの更新で特権の昇格が生じる脆弱性を解消した。

「MS15-004」は、細工が施されたアプリケーションを実行するとディレクトリトラバーサルの脆弱性により特権の昇格が生じるもので、ほかの脆弱性と組み合わせ、すでに悪用されているという。くわえて「MS15-001」「MS15-003」に関してはすでに脆弱性が公表されており、今後注意が必要だ。

さらにセキュリティ機能がバイパスされる問題に対しても「MS15-005」「MS15-006」にて対応。「MS15-005」では「Network Location Awarenessサービス」の脆弱性を修正。「MS15-006」では「Windowsエラー報告」に存在する脆弱性へ対処している。

そのほか、ネットワークポリシーサーバにおいてRADIUS実装の問題によりサービス拒否が発生する脆弱性については、「MS15-007」で解決した。

（Security NEXT - 2015/01/14 ） ツイート

PR

関連記事

包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
NVIDIAのGPUディスプレイドライバに複数脆弱性 - 修正版が公開
米当局、Fortinet製品のゼロデイ攻撃に対する侵害調査などを呼びかけ