MS、月例セキュリティ更新13件を公開 - 脆弱性48件を修正
のこる10件のプログラムにおける深刻度は、いずれも「重要」。「MS15-046」では「Office」、「MS15-047」では「SharePoint Server」においてリモートでコードが実行される脆弱性を解消した。
また特権の昇格が生じる脆弱性に対し、4件の更新を提供する。「MS15-048」では「.NET Framework」の脆弱性に対応。「MS15-049」にて「Silverlight」の問題を解消した。「MS15-050」「MS15-051」により、それぞれ「サービスコントロールマネージャ」「Windowsカーネルモードドライバ」の脆弱性に対応した。
「Windowsカーネルモードドライバ」に存在する脆弱性「CVE-2015-1701」に関しては、限定的な標的型攻撃への悪用が確認されているため、注意が必要となる。
さらに、「Windowsカーネル」や「JScriptおよびVBScriptスクリプトエンジン」におけるセキュリティ機能のバイパス、情報漏洩が発生するSchannelの脆弱性、サービス拒否が発生する「Microsoft管理コンソール」の脆弱性に対応した。
(Security NEXT - 2015/05/13 )
ツイート
PR
関連記事
Mozilla、「Firefox 137.0.2」をリリース - 脆弱性1件を解消
既知脆弱性による「FortiOS」侵害の新手法 - 初期経路封じても被害継続
「NATS Server」の一部APIに深刻な脆弱性 - アップデートを
Oracle、四半期パッチで脆弱性のべ378件に対応 - CVSS値9以上が40件
「Microsoft Edge」固有の脆弱性をアップデートで解消 - MS
Kubernetes向けワークフロー自動化ツール「Argo Events」に深刻な脆弱性
PHPフレームワーク「Yii2」に深刻な脆弱性 - 2月以降悪用も
WP向けフォームプラグイン「Everest Forms」に脆弱性
Jupyter環境向けプロキシ拡張モジュールに脆弱性 - 外部操作が可能に
「TIBCO Spotfire」に複数の深刻な脆弱性 - アップデートで修正