1月の月例パッチは「緊急」1件含む8件 - 一部ですでに悪用も

のこる7件は、深刻度が1段階低い「重要」にレーティングされている。「MS15-001」では、Windowsアプリケーションにおける互換性のキャッシュ、「MS15-003」では「Windows User Profile Service」、「MS15-004」では「Windowsコンポーネント」、「MS15-008」では「Windows カーネルモードドライバ」と、それぞれの更新で特権の昇格が生じる脆弱性を解消した。

「MS15-004」は、細工が施されたアプリケーションを実行するとディレクトリトラバーサルの脆弱性により特権の昇格が生じるもので、ほかの脆弱性と組み合わせ、すでに悪用されているという。くわえて「MS15-001」「MS15-003」に関してはすでに脆弱性が公表されており、今後注意が必要だ。

さらにセキュリティ機能がバイパスされる問題に対しても「MS15-005」「MS15-006」にて対応。「MS15-005」では「Network Location Awarenessサービス」の脆弱性を修正。「MS15-006」では「Windowsエラー報告」に存在する脆弱性へ対処している。

そのほか、ネットワークポリシーサーバにおいてRADIUS実装の問題によりサービス拒否が発生する脆弱性については、「MS15-007」で解決した。

（Security NEXT - 2015/01/14 ） ツイート

PR

関連記事

WooCommerce向け2FAプラグインに脆弱性 - 認証回避のおそれ
キヤノン製スモールオフィス向け複合機に複数の深刻な脆弱性
「OpenStack」の認証ミドルウェアに脆弱性 - 権限昇格やなりすましのおそれ
「ConnectWise PSA」にXSSなど複数脆弱性 - 修正版が公開
コンテナ管理ツール「Arcane」にRCE脆弱性 - 最新版で問題機能を削除
「Apache bRPC」に深刻なRCE脆弱性 - アップデートやパッチ適用を
先週注目された記事（2026年1月11日〜2026年1月17日）
「MS Edge」にアップデート、脆弱性11件を解消 - 独自修正も
Google、「Chrome 144」をリリース - 脆弱性10件を解消
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開