Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、月例セキュリティパッチ12件を公開 - ゼロデイ脆弱性2件を解消

日本マイクロソフトは、2015年最後となる月例セキュリティ更新を公開した。12件のプログラムを通じ、CVEベースで重複を除く59件の脆弱性を解消。そのうち2件の脆弱性は、すでにゼロデイ攻撃が確認されているという。

20151209_ms_001.jpg
12月のセキュリティ更新(表:日本マイクロソフト)

最大深刻度が4段階中もっとも高い「緊急」にレーティングされているプログラムは8件。「Internet Explorer」および「Microsoft Edge」の累積的な脆弱性に対し、「MS15-124」「MS15-125」にて対応した。

「MS15-124」で修正された「IE」のXSSフィルタがバイパスされる脆弱性「CVE-2015-6164」は、悪用は確認されていないが、すでに情報が公開されている。

「MS15-131」は、Officeにおける6件の脆弱性を解消するパッチ。メモリ破壊が生じる「CVE-2015-6124」については、すでに悪用が確認されている。

さらに「MS15-126」では、「JScript」および「VBScript」における2件の累積的な問題に対応。「MS15-128」で、Graphicsコンポーネントの脆弱性を解消したほか、「MS15-129」では「Silverlight」を更新している。

「MS15-127」にてリモートよりコードを実行されるWindows DNSの脆弱性「CVE-2015-6125」を修正、「MS15-130」にて「Uniscribe」の脆弱性を解消した。

(Security NEXT - 2015/12/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

「EC-CUBE」の無償診断サービスが緊急脆弱性に対応 - 痕跡調査も
Adobe、13製品向けにセキュリティアップデートを公開
「Adobe Acrobat/Reader」に14件の脆弱性、アップデートが公開 - すでにゼロデイ攻撃も
VPN製品「Pulse Connect Secure」にアップデート - ゼロデイ脆弱性など修正
「Pulse Connect Secure」のゼロデイ攻撃に中国支援組織が関与か - FireEye指摘
「Pulse Connect Secure」脆弱性で国内法人もアナウンス
VPN製品「Pulse Connect Secure」にゼロデイ攻撃 - アップデートは5月上旬
「SonicWall Email Security」にゼロデイ攻撃 - 修正プログラムがリリース
米政府、「Pulse Connect Secure」のゼロデイ脆弱性対応で緊急指令
米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定