MS、月例セキュリティ更新13件を公開 - 脆弱性48件を修正
日本マイクロソフトは、5月の月例セキュリティ更新13件を公開した。あわせて48件の脆弱性に対応したという。

5月のセキュリティ更新一覧(表:日本MS)
最大深刻度が、4段階中もっとも高い「緊急」は3件。いずれも脆弱性が悪用された場合、リモートでコードを実行されるおそれがある。
「MS15-043」は、「Internet Explorer」の累積的な脆弱性を修正した。メモリ破壊やASLR(Address Space Layout Randomization)のバイパス、特権の昇格、クリップボード経由の情報漏洩など、脆弱性22件を解消している。
一方「MS15-044」では、フォントドライバの脆弱性2件に対応。これら脆弱性が悪用された場合、細工されたファイルやサイトを閲覧した場合にコードを実行されるおそれがある。また「MS15-045」では、Windows Journalの脆弱性6件を修正。そのうち2件については悪用は確認されていないものの、すでに公開されている。
(Security NEXT - 2015/05/13 )
ツイート
PR
関連記事
「Node.js」、セキュリティ更新を7月27日にリリース予定
Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を
管理甘い「家庭用IoT機器」、犯罪の踏み台に - 官民連携で対策へ
「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「Chrome」にアップデート - 「高」脆弱性12件に対処
Perl向けX.509証明書処理モジュールに脆弱性 - 更新版で修正
「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起
Adobe、アドバイザリ12件で脆弱性89件に対応
2017年以前のFeliCa一部ICチップに脆弱性 - 漏洩や改ざんのおそれ

