MS、月例セキュリティ更新13件を公開 - 脆弱性48件を修正

日本マイクロソフトは、5月の月例セキュリティ更新13件を公開した。あわせて48件の脆弱性に対応したという。

5月のセキュリティ更新一覧（表：日本MS）

最大深刻度が、4段階中もっとも高い「緊急」は3件。いずれも脆弱性が悪用された場合、リモートでコードを実行されるおそれがある。

「MS15-043」は、「Internet Explorer」の累積的な脆弱性を修正した。メモリ破壊やASLR（Address Space Layout Randomization）のバイパス、特権の昇格、クリップボード経由の情報漏洩など、脆弱性22件を解消している。

一方「MS15-044」では、フォントドライバの脆弱性2件に対応。これら脆弱性が悪用された場合、細工されたファイルやサイトを閲覧した場合にコードを実行されるおそれがある。また「MS15-045」では、Windows Journalの脆弱性6件を修正。そのうち2件については悪用は確認されていないものの、すでに公開されている。

（Security NEXT - 2015/05/13 ） ツイート

PR

関連記事

ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行
「NetScaler ADC/Gateway」の脆弱性悪用を確認 - 米当局が注意喚起
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性
「Roundcube」にセキュリティアップデート - 更新を強く推奨
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも