MS、深刻度「緊急」4件含む月例更新14件を公開 - 脆弱性59件を解消
のこる10件は、いずれも深刻度「重要」にレーティングされたプログラム。そのうち「MS15-070」「MS15-077」2件で悪用が確認されている。
「MS15-077」では、伊Hacking Teamからの情報漏洩で明らかとなった「ATMフォントドライバ」において特権の昇格が生じる脆弱性「CVE-2015-2387」に対処。Office向けに提供する「MS15-070」では、悪用されている「CVE-2015-2424」を含め8件の脆弱性を解消している。
そのほか、6月の公開予定を7月に繰り越した「SQL Server」の脆弱性に対処する「MS15-058」や、Windowsに関する脆弱性を解消する「MS15-069」、カーネルモードドライバの脆弱性を修正した「MS15-073」、「Windows Installerサービス」において特権昇格が生じる問題を解決した「MS15-074」などを提供している。
(Security NEXT - 2015/07/15 )
ツイート
PR
関連記事
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み